Fédéré pour votre protection

chacun de ses
comptes dans chaque entreprise.
Autre solution : demander à  chaque
entreprise de partager l’information
sur chaque utilisateur avec les autres
entreprises ; cela devient plus facile
avec l’émergence des standards pour
la sécurité des services Web (dont nous
parlerons plus loin). Mais pour l’instant,
c’est trop sophistiqué pour la plupart
des sociétés.
La meilleure solution est que l’entreprise
accepte de participer à  une
fédération qui partage la gestion
d’identité commune. Liberty (www.
projectliberty.org) est un exemple de
ce genre de fédération et Microsoft
Passport (www.Microsoft. com/net/services/
passport) en est une autre. Avec
la méthode fédérative, un prestataire
de service de confiance fournit le service
d’authentification utilisateur, et
toutes les entreprises participant à  la
fédération sont d’accord pour accepter
les utilisateurs authentifiés par le prestataire
en question.
Cette approche centralise la gestion
et l’authentification du serveur
d’identité, mais elle ne signifie pas
pour autant que chaque entreprise est
écartée de l’information concernant
l’utilisateur final. Même dans un modèle
fédéré, les entreprises doivent
pouvoir lier l’identité fédérée aux renseignements
sur l’utilisateur dans l’entreprise
(numéro de compte, limite de
dépenses, adresses de livraison/facturation,
par exemple). Mais c’est quand
même nettement mieux que de demander
à  chaque entreprise de maintenir
l’identification d’identité centrale
et de fournir le service d’authentification
initial.