SAML et WS-Federation ne sont pas les réponses pour créer un monde de services Web plug-and-play. Mais ce sont des jalons dans la construction de ce monde. Il y a des tonnes de spécifications supplémentaires à divers stades de développement, qui sont nécessaires pour donner corps au reste de l'initiative.
Gros problème, petits pas
Par exemple, OASIS est
en train de travailler sur XACML
(eXtensible Access Control Markup
Language) pour établir des règles d’accès
aux ressources dans l’entreprise et
entre entreprises, ainsi que sur SPML
(Service Provisioning Markup Language)
pour offrir l’accès utilisateur au travers
des entreprises.
De même, la série de spécifications
WS-Security du groupe WS-Security
forme le cadre général du groupe pour
la sécurité Web basée sur SOAP : ces
spécifications incluent WS-Federation
(comme mentionné), WS-Trust (qui
définit les modèles de confiance), WSPolicy
(qui décrit les stratégies de sécurité
et de gestion), WS-Privacy (qui
décrit la communication des préférences
en matière de confidentialité),
et bien d’autres.
Pour la plupart des entreprises, le
monde des services Web sans limites
relève davantage de la science-fiction
que de la réalité. La plupart d’entre
elles sont aux prises avec la gestion
identitaire, le sign-on unique et les
connexions inter-entreprises. La
bonne nouvelle est qu’un monde de
services Web interopérables est encore
éloigné de quelques années et les entreprises
seraient bien inspirées de résoudre
leurs problèmes actuels avant
de s’attaquer à ceux de la planète.
Téléchargez cette ressource
Mac en entreprise : le levier d’un poste de travail moderne
Ce livre blanc répond aux 9 questions clés des entreprises sur l’intégration du Mac : sécurité, compatibilité, gestion, productivité, coûts, attractivité talents, RSE et IA, et l’accompagnement sur mesure proposé par inmac wstore.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Ofelia, ex-Bonitasoft, lance une solution d’orchestration IA agentique
- Le bruit au travail et ses effets sur la concentration dans les bureaux modernes
- Cyberattaques assistées par IA : Pourquoi le modèle Mythos d’Anthropic représente une menace sérieuse pour la cybersécurité
- Avec les Smart Data, les entreprises mènent la danse de l’observabilité moderne
Articles les + lus
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
Analyse Patch Tuesday Mai 2026
Les coûts cachés des merge requests générées par l’IA
Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
À la une de la chaîne Tech
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
- Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
- Analyse Patch Tuesday Mai 2026
- Les coûts cachés des merge requests générées par l’IA
- Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
