Ещё о противостоянии форматов: WS-Federation и SAML 2.0

К слову о форматах и возможностях государств влиять на их признание и использование.  Те же датчане в 2006 году приняли в качестве стандарта для SSO стандарт SAML 2.0 от OASIS. Впоследствии по принятии стандарта они столкнулись с тем что Microsoft объявили что будут поддерживать стандарт WS-Federation разработанный совместными усилиями IBM, Microsoft, RedHat, Novell и Verisign в своём грядущем продукте ADFS2.

OIO, уже упомянутое мною датское агенство по информатизации, не долго сомневаясь направило в Microsoft письмо с предложением поддержать SAML 2.0 в своих продуктах.

И вот недавно появился их анонс о заключении договорённости что Microsoft добавит поддержку токенов SAML 2.0 в свои продукты ADFS v2, предоставит датскому правительству предварительные версии продуктов для интеграции с SAML 2.0 продуктами и вместе с другими разработчиками WS-Federation представит WS-Federation в формате используемом в ADFS v2 для стандартизации в OASIS.

Спецификации WS-Federation v1.2 уже доступны в OASIS с июня 2007 года,  а SAML 2.0 будет поддержан в ADFS v2. Заметьте при этом что Active Directory хотя и не столь популярный продукт/инструмент как MS Office, но в процентом соотношении использующих его и использующих альтернативы, он превосходит даже MS Office.

Подведём некоторые итоги:

1.  Несмотря на многие утверждения о несостоятельности SAML 2.0 со стороны представителей MS в 2005-2006 году, датчанам удалось продавить его поддержку в их продуктах.

2. WS-Federation рассматривается и, скорее всего, будет принят OASIS несмотря на наличие альтернатив в виде SAML 2.0 или OpenID.

3. WS-Federation стандартизируется не ECMA, а OASIS.  И это не удивительно, OASIS и W3C — это два основных стандартизирующих органа в области обмена и представлений данными в сети. Так, например, стандартизация OOXML через ECMA вполне справедливо вызывает критику. Многие нелюбят и критикуют ECMA ещё до этой стандартизации поскольку это «клуб для своих», организация по стандартизации позволяющая принимать стандарты без вовлечения тех кого бы к их разработке вовлекать не хотелось бы.  ECMA быть может открытая организация, так как публикует в итоге стандарты в публичном доступе, но не публичная. Она не позволяет участвовать в согласовании стандартов никому кроме корпораций.

Собственно моё предположение  в том что OOXML могут принять как стандарт ISO, но, при этом потребовать от Microsoft перевода его из ECMA в OASIS.

About This Author

  • passwordoff

    OpenID не является альтернативой WS-federation это вещи не сравнимые, если я правильно понимаю.

Яндекс.Метрика