ForgeRock: OpenSSO-ból OpenAM

Kiss Ádám Zoltán, 2010. október 29. 09:23

A norvég központú ForgeRock azután alakult meg, miután az Oracle befejezte a Sun felvásárlását, és bejelentette, hogy nem tartja stratégiai fontosságú terméknek az OpenSSO-t. A szoftverfejlesztő cég célja, hogy továbbfejlessze és támogassa a Sun Microsystems által létrehozott nyílt forráskódú alkalmazásokat.

OpenSSO-ból OpenAM
A ForgeRock piacvezető beléptetésért és jogosultság-kezelésért felelős nyílt forráskódú terméke az OpenAM, amely az OpenSSO szoftver továbbfejlesztése, valamint az egyetlen nyílt-forráskódú termék, amely teljes autentikációs, autorizációs és audit funkcionalitást valósít meg a hálózati infrastruktúrán belül. Az OpenAM egy új motort tartalmaz egyedi autorizációs szabályok létrehozásához. Új funkció az OAuth nyílt autorizációs szabvány támogatása, amely lehetővé teszi, hogy engedélyezzünk hozzáférést védett erőforrásainkhoz (pl. online tárolt fényképeinkhez), miközben belépési adatainkat (pl. felhasználónév és jelszó) nem kell megosztanunk. Az Oauth szabványt a legelterjedtebb Web 2.0 alkalmazások már mind használják: Twitter, Google Apps, MySpace, Yahoo! és NetFlix. Mindezek mellett a teljes OpenAM infrastruktúra felügyelete megvalósult SNMP és HTTP felületen keresztül.

A ForgeRock portfoliója az alábbi termékekből áll:
OpenDJ: OpenDS-re épülő nyíltforrású címtárszerver
OpenIDM: saját fejlesztésű Identity Management megoldás
OpenESB: az OpenESB ESB megoldás továbbfejlesztése
OpenPortal: Liferay Portal Enterprise Edition alapú portál megoldás
OpenAM: az OpenSSO web access-management alkalmazás utódja
OpenFM: az OpenSSO-ból megismert fedlet technológia továbbfejlesztése .NET, Java és PHP platformokon
OpenAMP: X.509 tanúsítvány-kezelő rendszer EJBCA és SignServer alapon