Sun komplettiert ihr Identity Management Portfolio

Engine zur Durchsetzung von Berechtigungen angekündigt

(05.01.10) - Sun Microsystems vervollständigt ihr Identity Management Portfolio mit der Ankündi-gung der "Entitlement Enforcement Engine" sowie des Directory Proxy Server (als Teil, des Open Directory Server 2.2). Diese Engine zur Durchsetzung von Berechtigungen ist die Kernkomponente der "OpenSSO Express 9". Sie erlaubt dem Anwender die Authentifizierung von beliebigen Quellen aus einzurichten, wie etwa einer Web-Anwendung, einem Web-Service oder einer maßgeschnei-derten Anwendung sowie Client-Anwendungen. Dies funktioniert auch quasi "extern" und damit können beispielsweise Internet-Service-Provider Millionen von Endanwendern eine Authentifizierung für viele verschiedene, auch an verschiedenen Orten verteilte Anwendungen eröffnen.

Der neue Directory Proxy Server ist die zentrale Komponente der "OpenDS Standard Edition 2.2" und erweitert die Sun Directory Server Edition. Hiermit erweitern Unternehmen ihre Directory-Einträge horizontal und on-demand. Saisonale Spitzen bei der Authentifikation werden auf diese Weise leicht abgefangen. Die OpenDS Standard Edition 2.0 ist die jüngste Version des Open Source LDAP Directory Servers von Sun. Dieser erlaubt es Unternehmen, extrem skalierfähige Directory-Verzeichnisse (mit Anwendern, Applikationen und Netzgeräten) auf ihrer bestehenden Hardware anzulegen.

"Sun legt mit den neuen Releases von OpenSSO und OpenDS großen Wert auf Sicherheit und Leistungsfähigkeit. Diese Eigenschaften werden bei der Realisierung von Infrastrukturen, sei es intern, im Extranet oder in einer Cloud, dringend benötigt", sagt Felix Gaethgens, Senior Analyst bei Kuppinger Cole. "Wir bewerten die neue Authentifizierungslösung in OpenSSO besonders positiv. Damit ist Sun der einzige Hersteller, der eine konsolidierte Plattform mit Web Access Management, Föderation, sicheren Web Services und dem benutzerspezifischen Durchsetzen von Berechtigungen in einer Lösung anbietet. Das neueste OpenDS Release bietet überdies LDAP Proxy Features, die etwa Identitäten aus mehreren Quellen zusammenfassen können. So ist es für Unternehmen leichter, Directory Services der nächsten Generation einzurichten." (Sun: ma)