OpenID als hulpmiddel voor SaaS en Enterprise 2.0 applicaties

04-04-2008 21:50 | Door Cyrille Visser | Lees meer artikelen over: Authenticatie, Intranet, SaaS | Er zijn nog geen reacties op dit artikel | Permalink

Computable Expert

Cyrille Visser

Architect

Expert van Computable voor de topics: Cloud Computing en Security

Meer

In een vorige post over OpenID vertelde ik over de potentie vanOpenID om hét single sign-on protocol voor internet applicaties te gaanworden. Onlangs las ik in een artikel dat voor het jaar 2008 deverwachting was dat SaaS en Enterprise 2.0 nu definitief gaandoorbreken. Dit zou betekenen dat vanaf dit jaar organisaties steedsvaker geconfronteerd zullen gaan worden om het gebruik van diensten dieaangeboden worden volgens het SaaS en Enterprise 2.0 model in te passenin het organisatiebeleid. Dit levert een leuk identity managementvraagstuk op.

Stel dat een organisatie een SaaS applicatie selecteert om eenbepaald bedrijfsproces te automatiseren. Medewerkers van dezeorganisatie zullen rechten moeten hebben om de SaaS applicatie tekunnen gebruiken. Dit kan door een medewerker inloggegevens voor deSaaS applicatie te geven (userid/wachtwoord bijvoorbeeld). Dit heeftechter wel tot gevolg dat als diezelfde medewerker de organisatieverlaat, het intrekken van zijn interne account (enterprise identity)niet meer voldoende is. Immers een SaaS applicatie weet niets van eenenterprise identity, die kent alleen een web identity.

Zou het niet veel fijner zijn als een enterprise identityautomatisch omgezet wordt in een web identity voor situaties waargebruik gemaakt wordt van Enterprise 2.0 en SaaS applicaties? OpenIDi.c.m. cardspace kan een oplossing zijn voor dit vraagstuk.

In een organisatie kan een gebruiker inloggen met zijn account endaarna gebruik maken van intranet, business applicaties en services, etc. Indien een gebruiker daarnaast gebruik wil maken van bijvoorbeeldeen SaaS applicatie die op het internet wordt gehost, dan zal zijnWindows account door de directory server omgezet worden naar een OpenIDaccount. Vervolgens geschiedt de authenticatie bij de SaaS applicatieop basis van het OpenID account.

Bovenstaand scenario schetst een oplossingsrichting om single sign-on over organisatiegrenzen heen mogelijk te maken.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	155	6.4
2	Reza Sarshar	121	6.7
3	Henri Koppen	113	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	48	6.5
8	mauwerd	44	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Opinie / Security

OpenID als hulpmiddel voor SaaS en Enterprise 2.0 applicaties

13-02 Beveiliging SaaS uit de cloud is discutabel

10-02 Het einde van het begin van cloud en virtualisatie

10-02 De windwakken van de cloud-sector

09-02 Citoto

09-02 Lang leve de hackers!

09-02 Modder gooien in ICT-land

08-02 Reseller verliest slag om het groene huishouden

08-02 Hadoop lijkt een alleskunner

07-02 Hou zicht op de informatie bij HNW

07-02 Eigen werknemer kan ook een vijand zijn

13-02 KPN maakt balans op na hack

13-02 Beveiliging SaaS uit de cloud is discutabel

13-02 KPN garandeert anonimiteit internetgebruiker

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

16-04-09 Hyves moet OpenID populair maken

17-04-09 Meer aandacht voor OpenID in de praktijk nodig

03-11-08 Nederlandse OpenID-provider blij met initiatief Google

31-10-08 Google geeft API voor OpenID vrij

Best Practices om laptop-data te beschermen