Business
Cet article appartient à la chaîne thématique Gestion des Identités et des Accès.
Entretien avec Novell: la gestion des identités en 2008
Par Christophe Elise, le 25 déc 2007 à 17:34:00 - Dernière modification le 06 fév 2008.

Après BMC, Novell est le second invité de notre série d'entretiens avec les acteurs majeurs du marché de la gestion des identités et des accès. Christophe Therrey, Directeur Général de Novell en France, nous fait partager sa vision et nous présente les enjeux à venir en 2008.
[page 3 sur 3]
Absolument. L'Open Source est un phénomène inéluctable et l'IAM n'y fait pas exception. A ce jour il n'existe cependant pas de solution Open Source IAM fonctionnellement aussi riche qu'une offre de type plus classique. Cependant il existe déjà des briques et une volonté notamment chez Novell de créer une solution via le projet Bandit réalisé en collaboration avec d'autres acteurs Open Source. Bandit est un projet Open Source qui vise à offrir un accès simple aux applications à de multiples systèmes de stockage d'identités, supporter de multiples méthodes d'authentification enfichables, proposer une interface applicative simple pour unifier les politiques d'accès basées sur les rôles et enfin permettre aux applications de participer à un système de contrôle de conformité commun. Novell joue un rôle leader dans ce projet.
Ln.net : quelles seront les tendances de 2008 ?
Deux tendances de fond me semblent importantes : l'Open Source dont nous avons parlé mais aussi tout ce qui tourne autour de la gestion de référentiels d'identités composites, la fédération d'identités en étant un exemple.


Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.