Nahtloser Wechsel eines Nutzers von einer Sicherheitsdomäne in die nächste

Identity Management: Zugriffsrechte so verwalten als wären sie Teil derselben Sicherheitsdomäne

(22.01.07) - CA bringt die Version 6.0 SP5 von "eTrust SiteMinder" auf den Markt. Mit diesem Release soll es für Unternehmen einfacher werden, mit Geschäftspartnern zu kooperieren. Die neuen Funktionen ermöglichen einen nahtlosen Wechsel eines authentifizierten Nutzers von einer Sicherheitsdomäne in die nächste.

Mit Identity Federation können IT-Abteilungen unterschiedliche Geschäftsanwendungen sicher koppeln und auch Prozesse verschiedener Abteilungen oder eigenständiger interner Geschäfts-sparten miteinander verbinden. Dabei lassen sich Zugriffsrechte so verwalten als wären sie Teil derselben Sicherheitsdomäne.

Des Weiteren erlaubt das neue die gleichzeitige Koppelung mit mehreren Geschäftspartnern. Auch der auf dem Standard WS-Federation basierende Verzeichnisdienst Microsoft Active Directory Federation Services (ADFS) wird unterstützt, ADFS ermöglicht Web-basierte Authentifizierung sowie Single Sign-On und bietet darüber hinaus Identitätsdienste im Verbund für Server-Umgebungen unter Windows. Der neue Federation-Endpunkt des eTrust SiteMinder, der sich auf Technologien des Anbieters Ping Identity stützt, erleichtert den einfachen Aufbau von solchen Partnerschaften, auch wenn der Geschäftspartner bisher keine solche Technologie im Einsatz hatte. Zusammen mit der schon bestehenden Unterstützung von SAML (Security Assertion Markup Language) können Unternehmen nun die am besten passende Methode für den Aufbau ihrer Partnerkooperationen wählen.

CA engagiert sich in Standardisierungsgremien und -organisationen und beteiligt sich aktiv an der Entwicklung der nächsten Identity Federation Generation. Neben SAML, der Liberty Alliance und dem WS-Spezifikationsset arbeitet das Unternehmen auch mit Open Source-Initiativen zusammen - etwa mit dem Steering Committee for Open Source Identity System (OSIS) und dem Eclipse Higgins Projekt.

"Föderationen zwischen Geschäftspartnern gehören immer mehr zum Unternehmensalltag. Damit wird Identity Federation zunehmend zur Sicherheits- und Management-Herausforderung der IT-Abteilungen", erklärt Thomas Leitner, Geschäftsführer von CA in Darmstadt. "Die neue CA-Lösung ermöglicht Unternehmen Federation-fähige Beziehungen zu ihren Partnern und sichert ihnen damit einen Wettbewerbsvorsprung. Gleichzeitig stellt CA sicher, dass Sicherheits-Infrastruktur und -Prozesse mit dem steigenden Bedarf an Unternehmenskooperationen mitwachsen."

eTrust SiteMinder ist eine Schlüsselkomponente von CAs Identity und Access Management (IAM) Lösung. Die Software verwaltet Nutzer und Zugriffsrechte zentral für eine Fülle an Plattformen und Systemen - darunter Großrechner, verteilte Systeme, Internet und mobile Infrastrukturen. So hilft IAM den Unternehmen ihre IT-Kosten zu senken, Sicherheitsrisiken abzuschwächen und regulative Vorschriften einzuhalten.

Durch die Nutzung innovativer Identity Federation-Technologien in der umfassenden IAM-Lösung von CA können Unternehmen reproduzierbare Prozesse für die enge Zusammenarbeit mit ihren Geschäftspartnern einrichten und durchgängige Sicherheitsregeln durchsetzen. (CA: ra)