微软将坚持它为联合身份管理选定的一套协议,联合身份管理是一个包括为不同门户提供单次登录和保证生意伙伴之间数据传输安全的概念。
这进一步证实了微软今年早些时候确定的立场。微软身份与接入事业部高级项目经理Don Schmidt说,微软支持WS-Federation协议用于下一代基于消息的应用,因为它提供了全套的安全、消息和交易协议。他表示,微软的立场不是说哪套协议一定更好,而是说哪套协议能为适应联合身份管理提供更广泛的灵活性。
11月17日,Schmidt在巴塞罗纳召开的微软2005 IT论坛主持了Active Directory Federation Services(ADFS)会议。ADFS是微软的的联合身份管理软件。
WS-Federation协议和安全确认标记语言(SAML)2.0规范相冲突,迄今为止,SAML 2.0在建立跨机构的联合身份管理的竞赛中优势明显。SAML 2.0得到自由联盟和结构化信息标准促进组织(OASIS)等社团的支持。
Schmidt表示,SMAL 2.0协议对单次登录确实很好,但WS-Federation协议更适合应对分布式Web服务环境的消息可靠性、交易支持和安全。他说,SAML 2.0没有可靠的消息或交易支持。
对企业来说的问题是他们什么时候需要联合另一套不同的协议。虽然厂商正在开发两个标准之间的转换器,但Schmidt表示由于存在需要对数据进行处理的中点,可能会带来安全问题。
Schmidt表示微软很快将开始交付采用WS-Federation协议的“全套”服务器,客户端计算机将是兼容的。