Europäisches Forschungsprojekt für Multi-Domain Policy Management

Das auf Identity und Access Management (IAM) spezialisierte Unternehmen Evidian hat den Start eines europäischen ITEA-2-Forschungsprojekts namens MULTIPOL bekannt gegeben. In diesem Projekt soll ein einheitliches Policy Management über mehrere Domänen entwickelt werden. Evidian übernimmt die Projektleitung und wird in den kommenden zwei Jahren die Aktivitäten der zehn teilnehmenden europäischen Technologieunternehmen und Universitäten zum Erreichen der Projektziele koordinieren.

Multi-Domain-Autorisierung
Policy Management zählt zu den großen Herausforderungen einer globalen Weltwirtschaft, in der viele Organisationen ihre Geschäftstätigkeit über die traditionellen Unternehmensgrenzen hinweg erweitern. Bei ihrer Tätigkeit müssen Mitarbeiter von überall aus arbeiten können und Zugriff auf Anwendungen erhalten, die von anderen Geschäftsbereichen, Zweiggesellschaften, Partnern oder Lieferanten betrieben werden. Die dazu erforderliche Multi-Domain-Authentifizierung ist in verschiedenen Technologien bereits gelöst. Nach erfolgter Authentifizierung eines Benutzers besteht die nächste Herausforderung darin, wie bestimmt werden soll, auf welche Ressourcen innerhalb der Zieldomäne zugegriffen werden darf. Genau diese Multi-Domain-Autorisierung steht im Fokus von MULTIPOL.

Im Rahmen von MULTIPOL werden Softwaremodule entwickelt, die über Domänen mit unterschiedlichen Security Policies hinweg eine effiziente Zugriffskontrolle gewährleisten sollen. Diese Module stellen eine domänenübergreifende Autorisierungskette her, innerhalb derer nach Bedarf zusammengearbeitet wird, um Zugriffsrechte auf Vertrauensbasis zu bestimmen. Das Projekt greift dabei auf bestehende Arbeiten der Liberty Alliance und andere Spezifikationen zu föderierten Identitäten zurück. Ergebnisse von MULTIPOL sollen bis Mitte 2010 vorliegen.