Die Identity Meta System Vision als Ganzes setzt es sich zum Ziel, den Umgang mit digitalen Identitäten im Web zu revolutionieren. Das sieht definitiv nach einem noblen und auch eher langfristigen Ziel aus. Dennoch bringt diese industrieweite Initiative bereits heute viele technische Konzepte und Ansätze mit sich, deren Einsatz sich - von der praktischen Seite betrachtet - auf jeden Fall lohnt. Die Entkoppelung von Authentifizierung und Autorisierung in voneinander getrennte Komponenten bzw. Services bringt viele Möglichkeiten mit sich - allen voran die Umsetzung einer schrittweise erweiterbaren und auch wieder leicht konsolidierbaren Sicherheitsinfrastruktur, die durch Standards wie SAML Token Profile oder WS-Trust über Plattformgrenzen hinweg eingesetzt werden kann. In diesem Vortrag lernen Sie, wie Ihnen die Konzepte der Identity Meta System Vision dabei helfen, ein leicht erweiterbares und überschaubares Sicherheitssystem in heterogenen Umgebungen aufzubauen. Dabei werden wir uns mit Themen wie Claims-based Security, Security Token Services und dem von Microsoft dazu veröffentlichten Framework "Zermatt" beschäftigen und auch den Aspekt einer plattformübergreifenden Umsetzung betrachten!
Keywords:
Security, Patterns, SAML, Identity Meta System