Como parte del nuevo Sun Java Enterprise System 5, la solución de software de infraestructura empresarial de Sun, acaba de aparecer Access Manager 7.1, la nueva versión del sistema de control de acceso web, SSO y federación de identidades. He hablado varias veces sobre sus funcionalidades en el blog, pero merece la pena destacar las novedades principales:

• Sistema de monitorización JMX, capaz de responder a preguntas del estilo de "¿Cuántas autenticaciones fallidas ha habido en las últimas 24 horas?".
  
• Seguridad en servicios web: se incluye un nuevo agente para proporcionar seguridad estándar extremo a extremo en servicios web. Ya era posible examinar estas capacidades en modo beta dentro del Enterprise Pack de Netbeans y existen varios tutoriales para saber más sobre este tema tan importante.
• Despliegue simplificado: únicamente hay que desplegar un WAR en alguno de los contenedores J2EE soportados y realizar una configuración vía web.

Ya está disponible para su descarga, por lo que lo mejor es que lo pruebes tú mismo, ¿no te parece?

Al hablar de identidad federada casi todo el mundo tiene en mente el enlace entre cuentas (federación) sobre un proveedor de identidad (IdP) y sobre todo el single sign-on web entre diferentes proveedores de servicio (SP). Lo que es menos conocido es que los estándares de Liberty Alliance llegan mucho más lejos; concretamente nos permiten desplegar servicios web sobre un entorno estándar que garantiza la seguridad extremo a extremo en las invocaciones y el envío de mensajes y, lo que es aun más importante, proporciona los medios para que el proveedor de servicios web (WSP) pueda obtener la identidad del usuario en nombre del cual el cliente de servicios web (WSC) se ha autenticado ante dicho WSP.

A modo de introducción, voy a describir los elementos básicos de este entorno de servicios web, el denominado Liberty Identity Web Services Framework (ID-WSF).

[Read More]