|
|
|
20 julij 2008 (1:15)Zermatt Beta izstreljen
Skupina Microsoftovih strokovnjakov na področju identitete in varnosti je najavila splavitev javne beta različice novega "Zermatt" razvijalskega ogrodja za gradnjo aplikacij z zahtevami. Glavni kanal za javne objave razvijalcem je blog Kima Camerona ob pomoči bloga Vittoria Bertoccija.
Današnji izzivi aplikacijskega dostopa
Paradigma današnjega aplikacijskega dostopa je naraščujoča cena in težko upravljanje za razvijalce in njihove stranke. Razvijalci morajo izbirati med številnimi tehnologijami za identifikacijo za različne aplikacijske scenarije (npr. X.509, Kerberos, LDAP). Običajno je potrebno ustrezno prilagojeno logiko preverjanja identitete integrirati v vsako aplikacijo posebej ob upoštevanju različnih scenarijev (nivojev pravic). Takšen način razvoja nas privede do številnih neprilagodljivih, dragih in težko razvijajočih se aplikacij.
Metasistem identitet in zahtevki ponujajo rešitev
Z namenom reševanja teh problemov si je industrijska vizija zamislila metasistem identitet. Ključ vizije je osamosvojitev avtentikacije od aplikacije in omogočanje uporabniškega dostopa z zahtevki. Za implementacijo aplikacijskega dostopa na osnovi zahtevkov razvijalci potrebujejo model enojnega dostopa (ki bo deloval varno v vsaki situaciji), podporo odprtemu protokolu za interoperabilnost s heterogenimi okolji in integrirana orodja z namenom zmanjšanja potrebnega časa in znanja pri idelavi varne logike in posledično varne aplikacije.
Razvijalsko ogrodje "Zermatt" se predstavi
"Zermatt" je .NET razvijalsko ogrodje in oprema za izdelavo programov SDK (Software Development Kit) v pomoč programerjem pri gradnji zahtevkovno-zavedajočih se aplikacij. Današnje zahteve po varnih aplikacijah je možno nasloviti z uporabo preprostejšega, odprtega in razširljivega modela, ki lahko izboljša varnost in poveča produktivnost programerjev. Ti lahko gradijo neodvisne avtentikacijske zmožnosti za aplikacije in po meri narejene "ponudnike identitet" (pogosto mišljene kot
Security Token Services(STS)) za "zanesljive stranke". S temi komponentami lahko razvijalci napišejo programe, ki hitreje zadostijo raznolikosti poslovnih zahtev. Posel bo tako pridobil z novimi poslovnimi pobudami in tekočim sodelovanjem z zunanjimi strankami.
Podrobnosti
Zahteva: Nameščen .NET Framework 3.5.
Kompatibilnost: preverjeno na Windows 2003 SP2 z IIS 6.0, Windows Vista SP1 in Windows Server 2008 z IIS 7.0. Končen seznam podprtih platform za verzijo RTM (Ready To Manufacture) ob času pisanja članka še ni znan.
Beta, White Paper:
http://go.microsoft.com/fwlink/?LinkId=122266
Več Informacij na MSDN:
http://msdn.microsoft.com/en-us/security/aa570351.aspx
Komentarji
Trenutno ni še nobenega komentarja. Bodi prvi in ga napiši sedaj!
Za dodajanje komentarjev morate biti prijavljeni v sistem. Prijavite se lahko tukaj.