El Proyecto Liberty Alliance fue una organización formada en septiembre de 2001 para establecer estándares, pautas y mejores prácticas para la gestión de identidades en sistemas informáticos. Creció hasta contar con más de 150 organizaciones, entre las que se incluyen proveedores de tecnología, empresas de atención al cliente, organizaciones educativas y gobiernos. Lanzó marcos para la federación, la garantía de identidad, un marco de gobernanza de identidades y servicios web de identidad.
En 2009, la Iniciativa Kantara asumió el trabajo de Liberty Alliance.
El grupo fue concebido y nombrado originalmente por Jeff Veis, de Sun Microsystems con sede en Menlo Park, California . [1] El objetivo de la iniciativa, que fue promovida personalmente por Scott McNealy de Sun, era unificar organizaciones tecnológicas, comerciales y gubernamentales para crear un estándar para aplicaciones de Internet federadas y basadas en identidad como una alternativa a la tecnología que aparece en el mercado controlada por una sola entidad como Passport de Microsoft . [2] Otra iniciativa de Microsoft, HailStorm , fue rebautizada como My Services pero silenciosamente archivada en abril de 2002. [3] Sun posicionó al grupo como independiente y Eric C. Dean de United Airlines se convirtió en su presidente. [4]
En julio de 2002, la alianza anunció Liberty Identity Federation (ID-FF) 1.0. [5] En ese momento, varias empresas miembro anunciaron la próxima disponibilidad de productos compatibles con Liberty. Liberty Federation permitía a los consumidores y usuarios de servicios basados en Internet y aplicaciones de comercio electrónico autenticarse e iniciar sesión en una red o dominio una vez desde cualquier dispositivo y luego visitar o participar en servicios desde varios sitios web. Este enfoque federado no requería que el usuario se volviera a autenticar y puede admitir controles de privacidad establecidos por el usuario.
Posteriormente, Liberty Alliance publicó dos versiones más del Identity Federation Framework y, en noviembre de 2003, Liberty contribuyó con su versión final de la especificación, ID-FF 1.2, a OASIS . [6] Esta contribución formó la base para SAML 2.0 . En 2007, la firma de analistas de la industria Gartner afirmó que SAML había ganado una amplia aceptación en la comunidad. [7]
Liberty Alliance, que lanzó el Liberty Identity Web Services Framework ( ID-WSF ) en abril de 2004 para implementar y administrar servicios web basados en identidad. Las aplicaciones incluían geolocalización , libreta de contactos, calendario, mensajería móvil y People Service, para administrar aplicaciones sociales como marcadores, blogs, calendarios, intercambio de fotos y mensajería instantánea en una red social federada segura y respetuosa de la privacidad. En un informe de marketing de 2008 se recomendó considerar su federación. [8]
La alianza introdujo un programa de certificación en 2003, diseñado para probar productos comerciales y de código abierto en relación con estándares publicados para asegurar niveles básicos de interoperabilidad entre productos. En 2007, la Administración de Servicios Generales de los Estados Unidos comenzó a exigir esta certificación para participar en la Federación de Identidad de Autenticación Electrónica de los Estados Unidos. [9]
En enero de 2007, la alianza anunció un proyecto para desarrolladores de software de código abierto que crearan aplicaciones basadas en identidad. OpenLiberty.org era un portal donde los desarrolladores podían colaborar y acceder a herramientas e información para desarrollar aplicaciones basadas en estándares de la alianza. [10] En noviembre de 2008, OpenLiberty lanzó una interfaz de programación de aplicaciones de código abierto llamada ArisID. [11]
En febrero de 2007, Oracle Corporation contribuyó con el Identity Governance Framework a la alianza, [12] que lanzó la primera versión públicamente en julio de 2007. [13] El Identity Governance Framework definió cómo se utiliza, almacena y propaga la información relacionada con la identidad utilizando protocolos como LDAP , Security Assertion Markup Language, WS-Trust e ID-WSF.
La Liberty Alliance comenzó a trabajar en su marco de garantía de identidad en 2008. El Marco de Garantía de Identidad (IAF) detalla cuatro niveles de garantía de identidad diseñados para vincular aplicaciones empresariales, de redes sociales y web habilitadas para identidades confiables en función de las reglas comerciales y los riesgos de seguridad asociados con cada nivel. Los cuatro niveles de garantía fueron delineados por un documento de 2006 del Instituto Nacional de Estándares y Tecnología de los EE. UU . [14] El nivel de garantía proporcionado se mide por la solidez y el rigor del proceso de verificación de identidad, la solidez de la credencial y los procesos de gestión que el proveedor de servicios le aplica. Estos cuatro niveles de garantía fueron adoptados por los servicios gubernamentales del Reino Unido, Canadá y los EE. UU.
En 2007, Liberty Alliance contribuyó a la fundación del Proyecto Concordia, una iniciativa independiente para la armonización de las especificaciones de identidad. Estuvo activa hasta 2008. [15]
La alianza escribió documentos sobre aspectos comerciales y de políticas de la gestión de identidad. [16] Organizó reuniones en 2007 y 2008 para promocionarse. [17]
Los miembros del consejo de administración incluían a AOL , British Telecom , Computer Associates (CA), Fidelity Investments , Intel , Internet Society (ISOC), Novell , Nippon Telegraph and Telephone (NTT), Vodafone, Oracle Corporation y Sun Microsystems.
{{cite web}}: Verificar |url=valor ( ayuda )Como se describió anteriormente, Liberty contribuyó con Identity Federation Framework (ID-FF) 1.2 a OASIS en noviembre de 2003. Para que conste, a continuación se incluye una lista completa de los documentos ID-FF 1.2 aportados:
En el sitio web de Liberty Alliance sólo se puede acceder individualmente a los archivos PDF archivados (los documentos originales aportados se han perdido). Para obtener copias de los archivos archivados restantes, descargue tanto el archivo Liberty ID-FF 1.2 como el archivo de soporte Liberty 1.1.