Feder ID, qu’est ce que c’est ?

- Un fournisseur d’identités stockées dans une annuaire LDAP ou dans une base de données
- La possibilité pour un utilisateur de partager ses informations en Web Service, en garantissant le respect de la vie privée
- Un outil de gestion de contenu d’annuaire LDAP avec gestion de schéma enrichi et délégation des droits
- La centralisation des autorisations d’accès aux applications du système d’informations, basées sur des informations de l’annuaire

Un projet fédérateur du libre

Les développements effectués sur le projet bénéficient de licences libres et sont tous disponibles sur les sites des projets, pour la plupart hébergés par le consortium OW2.

FederID, c’est aussi et surtout l’intégration de briques libres reconnues pour leur richesse fonctionnelle et leur sécurité :
- Authentic : fournisseur d’identités basé sur lasso
- LemonLDAP ::NG : WebSSO scalable avec interface graphique d configuration et gestion centralisée des autorisations
- InterLDAP : gestion des identités, partage d’attributs par découverte en Web Service

Contexte d’utilisation de la gestion et de la fédération des identités

La gestion des informations personnelles et professionnelles des collaborateurs est une tâche fastidieuse pour les équipes techniques.

Avec FederID, les collaborateurs peuvent désormais agir eux-mêmes sur leurs données, ou déléguer leur gestion. Ces données circulent ensuite dans le système d’information de la société, transmises par le WebSSO aux applications protégées, et disponibles par Web Service pour les applications compatibles Liberty Alliance. C’est alors dans ce cas l’utilisateur qui autorise le partage de ses informations.

Le fruit de la collaboration d’acteurs majeurs

Initié par le biais de l’appel à projet ANR RNRT en 2005, le projet FederID a bénéficié pendant plusieurs années du travail de SS2L, d’industriels et de laboratoires de recherche. Ces acteurs restent impliqués à part entière et garantissent la pérennité du projet.

Pour aller plus loin

http://lemonldap.objectweb.org
http://www.interldap.org
http://www.federid.org