Enabling SAML for Dynamic Identity Federation Management

Abstract

Abstract. Federation in identity management has emerged as a key concept for reducing complexity in the companies and offering an improved user experience when accessing services. In this sense, the process of trust establishment is fundamental to allow rapid and seamless interaction between different trust domains. However, the problem of establishing identity federations in dynamic and open environments that form part of Next Generation Networks (NGNs), where it is desirable to speed up the processes of service provisioning and deprovisioning, has not been fully addressed. This paper analyzes the underlying trust mechanisms of the existing frameworks for federated identity management and its suitability to be applied in the mentioned environments. This analysis is mainly focused on the Single Sign On (SSO) profile. We propose a generic extension for the SAML standard in order to facilitate the creation of federation relationships in a dynamic way between prior unknown parties. Finally, we give some details of implementation and compatibility issues.

Mecanismo de controle e gerência de segurança para ambientes colaborativos

“…A solução Globus Nexus, descrita em [27], é uma Plaform as a Service (PaaS) desenvolvida como parte do projeto Globus 15 , que tem como foco disponibilizar uma plataforma para o ambiente colaborativo de e-science e uma série de serviços, como armazenamento de dados, provedores de recursos computacionais e outros serviços para e-science. O Globus Nexus funciona como um Provedor de Identidade (que agrega diferentes atributos de diferentes IdPs associados a uma identidade), além disso provê gerenciamento de grupos e suporta a criação de domínios customizados.…”

“…No entanto, de acordo com [15], as soluções tecnológicas atuais de identidades federadas não foram preparadas para atuar em ambientes abertos e dinâmicos, como por exemplo, os encontrados nas organizações virtuais. O estabelecimento de relações de confiança entre as entidades participantes é geralmente difícil de gerenciar, porque a confiança deve ser pré-configurada antes de qualquer interação entre as partes [15].…”

“…O estabelecimento de relações de confiança entre as entidades participantes é geralmente difícil de gerenciar, porque a confiança deve ser pré-configurada antes de qualquer interação entre as partes [15]. Além disso, para que as OVs possam ser formadas por membros pertencentes a federações distintas e heterogêneas 2 , a interoperabilidade entre os sistemas de gestão de identidade precisa ser garantida [3].…”

Dynamic Identity Federation Using Security Assertion Markup Language (SAML)

“…In [7], the authors propose a SAML extension to accommodate reputation data in XML format. According to their proposal, trust has to be negotiated based on that reputation data before any entity can join the federation.…”

To Federate or Not To Federate: A Reputation-Based Mechanism to Dynamize Cooperation in Identity Management

“…Moreover, the flexibility of every federation framework is tied to the underlying trust model, often poorly defined or even out of the specifications scope [13]. For this reason, new enhanced techniques are required to achieve ad-hoc dynamic federation.…”