TESIS SYSware gibt SPML-Framework als Open-Source-Lösung frei

Mit dem SPML-Framework können Unternehmen eigene Software-Lösungen an den Industriestandard OASIS SPML anbinden. Benutzeridentitäten sollen sich laut Hersteller damit auch in stark heterogenen IT-Infrastrukturen automatisiert und komfortabel verwalten lassen. Das Open-Source-Projekt ist eine freie Realisierung des OASIS-Standards Service Provisioning Markup Language (SPML) für Microsoft.NET. Es unterstützt Unternehmen, ihre selbst entwickelten Software-Lösungen SPML-konform zu machen. Der OASIS-Standard-SPML, ein Standard im Bereich Identity-Management und Provisioning, ermöglicht die plattform- und systemübergreifende automatisierte Verwaltung von Identitätsdaten. Als Schnittstelle zwischen verschiedenen Software-Lösungen soll er das Management von Benutzeridentitäten in stark heterogenen IT-Infrastrukturen vereinfachen – auch Unternehmensgrenzen überschreitend. TESIS|SPML.net implementiert den Standard in der aktuellen Version SPML-2.0. Die gegenwärtige Umsetzung ermöglicht das Erzeugen und Parsen der SPML-Nachrichten. Sie fungiert laut TESIS als Dolmetscher zwischen der Identity-Management-Applikation und der Provisioning-Applikation.

Das freie SPML-Framework soll die Anbindung eigener Applikationen an den SPML Standard erleichtern. Zusätzlich zur grundlegenden SPML-Nachrichten-Verarbeitung beinhaltet das Framework auch Komponenten, welche die „password capability“ abdecken. Die Zugänglichkeit des Frameworks als Open Source bietet Herstellerangaben zufolge einige Vorteile gegenüber proprietären Alternativen. Den eigenen Bedürfnissen entsprechend sollen relevante Komponenten modifiziert und einfach die eigene Applikation an die Provisioning-Applikation angebunden werden. Bei der Verwaltung sicherheitsrelevanter Daten wie Benutzeridentitäten sind Open-Source-Lösungen angeblich interessant, da eventuelle Sicherheitslücken unter Umständen schneller entdeckt und geschlossen werden können als bei unfreien Anwendungen. TESIS stellt das Framework unter die Apache Lizenz und ermöglicht dadurch den Einsatz von TESIS|SPML.net sowohl für quelloffene Projekte als auch in kommerziellen Produkten und Lösungen. Das Framework wird ab Mitte Juni auf der Open-Source-Plattform SourceForge.net bereit gestellt. (cat/jdo)