Novell ha contribuido de manera significativa con recursos de ingeniería y de código para impulsar la creación de esta iniciativa. En última instancia, el objetivo del proyecto Bandit es ofrecer a las organizaciones una opción consistente para los retos que presenta la gestión de identidades como, por ejemplo, el acceso seguro y basado en roles o el reporte relacionado con las normativas regulatorias.
“El proyecto Bandit tiene como objetivo solucionar uno de los problemas más complejos en la gestión de identidades actual, y convertirse en una respuesta válida para la seguridad y gestión de identidades”, explica Mike Neuenschwander, vicepresidente y director de investigación del Burton Group. “La creación de servicios que sean capaces de abstraerse de la complejidad de los sistemas de gestión de identidades, que sean interoperativos, y que estén disponibles de manera gratuita, es un objetivo ambicioso y representa un punto de inflexión importante en el desarrollo futuro del mercado de gestión de identidades.”
El hecho de que las organizaciones están desplegando actualmente diversas tecnologías de gestión de identidades de diferentes proveedores está creando complejidad y ralentiza la adopción de estas soluciones. Mediante el desarrollo de niveles de habilitación en código abierto, Novell y la comunidad Bandit harán posible estandarizar la gestión de identidades entre diferentes sistemas y recursos. El código Bandit está disponible gratuitamente y se puede implementar sobre los sistemas de gestión de identidades existentes.
El proyecto Bandit pretende desarrollar una experiencia única y coherente en lo referente a identidades digitales, e incluye varios servicios de identidad comunes como autenticación, roles, políticas y conformidades:
• Adaptador de Servicios de Autenticación Comunes (CASA), proporciona una autenticación interoperativa que permite a las aplicaciones y a las empresas hacer un único registro con un elemento seguro para las credenciales del usuario y del sistema.
• El servicio de Identidad Común es una implementación del framework Higgins para representar identidades digitales.
• El servicio de Motor de Roles puede ser integrado dentro de cualquier aplicación para calcular con exactitud información de roles y unificar las autorizaciones en todo el sistema.
• El servicio de Framework de registros de auditorías ofrece una auditoría abierta y una API (Interfaz de Programación de Aplicaciones) de conformidad. Recibe registros de auditoría de los servicios de identidad abierta de Bandit y otras aplicaciones para proporcionar información de identidades y eventos, permitiendo la verificación de la seguridad y la conformidad.
Novell incorpora ya alguno de los servicios de identidad abierta de Bandit dentro de su distribución SUSE Linux, y planea incluir los servicios de identidad de Bandit en próximos lanzamientos de otros productos. Novell continuará apoyando el proyecto Bandit con sustanciales recursos de ingeniería, y mantendrá el proyecto mientas la comunidad Bandit siga creciendo.
“El proyecto Bandit fue creado como respuesta a las necesidades de nuestros clientes para reducir la complejidad de la gestión de identidades en la empresa”, explica Jeff Jaffe, vicepresidente ejecutivo y CTO de Novell. “El mercado necesita trabajar unido y desarrollar servicios de identidad comunes que proporcionen una experiencia coherente, independientemente de la infraestructura subyacente. La esponsorización inicial de Novell del proyecto Bandit es una extensión natural de nuestro liderazgo tanto en gestión de identidades como en código abierto, y estamos realmente encantados de observar la expectación que ha levantado entre la comunidad.”
Una comunidad con un objetivo: ofrecer una propuesta para la Gestión de Identidades en la empresa
El proyecto Bandit se cimienta en la participación de las mayores comunidades de código abierto y gestión de identidades. Muchos de los líderes de la industria están expresando su apoyo y compromiso con los objetivos del proyecto Bandit.
La opinión de los partners
Dominic Fedronic, CTO de ActivIdentity Inc, comenta, “El despliegue de potentes soluciones de autenticación y garantía de identidad digital tanto para la administración como para la empresa, beneficiará enormemente la sencillez en la interoperabilidad y la integración con los sistemas de gestión de identidades. ActivIdentity apoya el liderazgo de Novell en el proyecto Bandit y Higgins puesto que creemos que los estándares abiertos expandirán el mercado y ofrecerán un mayor valor a los usuarios.”
Paul Trevithick, responsable tecnológico del proyecto Higgins en Eclipse Foundation, asegura, “estamos realmente satisfechos porque Novell promueve la adopción de tecnologías de identidad de código abierto y porque el proyecto Bandit contribuye a sacar el máximo partido de Higgins. Bandit proporciona un importante servicio haciendo disponible una infraestructura de identidades abierta en diferentes plataformas, entre las que se incluye SUSE Linux.”
Anthony Nadalin, Ingeniero y Arquitecto Jefe de Seguridad en IBM, comenta, “IBM está muy satisfecho porque Novell está empleando Higgins como base de Gestión de Identidades para el proyecto Bandit Como uno de los principales defensores del código abierto, IBM está comprometida con la comunidad Eclipse Higgins para solventar los retos relacionados con la identidad a los que nuestros clientes se enfrentan cada día”.
George Goodman, presidente y director del consejo de Liberty Alliance, y director del Laboratorio de Capacidades de Plataformas en Intel, afirma, “Liberty Alliance da la bienvenida a las iniciativas abiertas que acercan a la industria al objetivo de conseguir un nivel de identidades interoperable respecto a la privacidad para Internet. Agradecemos al equipo de Bandit su contribución al código abierto, que ayudará a avanzar en el despliegue de federaciones basadas Liberty y servicios Web a gran escala.”
Kim Cameron, arquitecto de Identidad y Acceso en Microsoft, comenta: “El Identity Metasystem proporciona un modelo de interoperabilidad de identidades para la industria. Estamos muy satisfechos de ver a Novell jugando un rol activo en la creación de un Metasistema de Identidades, y esperamos trabajar junto a ellos para asegurar la interoperabilidad entre nuestros respectivos productos.”
Jim Gernken, director de práctica para gestión de identidades en Novacoast explica, “Hemos pasado varios años conectando repositorios de autenticación dispares, lo que confirma la necesidad de servicios coherentes y estándares de identidad. Con el liderazgo de Novell en identidades y código fuente, era natural que crearan la comunidad Bandit para aprovechar su posición en ambos mercados.”
Bob Lord, director senior de ingeniería de Red Hat, comenta, “Red Hat apoya las iniciativas de código abierto para construir frameworks de identidad y control basados en estándares abiertos. El proyecto Bandit proporciona varias iniciativas que ayudarán a simplificar la gestión de identidad en entornos heterogéneos, y llevarán un paso adelante la innovación en la empresa. Esperamos trabajar con la comunidad de código abierto para extender una framework flexible de identidades desde el escritorio a las aplicaciones.”
Sara Gates, vicepresidente de Gestión de Identidades en Sun Microsystems, explica, “Como cofundadores de la Liberty Alliance y líderes en código abierto, hemos presenciado de primera mano como los clientes están aceptando las tecnologías de código abierto como una manera de acelerar las soluciones de negocio y reducir sus coste. Apoyamos con fuerza el paso de los servicios de gestión de identidades a la comunidad de código abierto.”
Dick Hardt, fundador y CEO de Sxip Identity comenta, “El mercado de la gestión de identidades necesita una propuesta común para securizar el acceso basado en roles y el reporte de conformidades en la empresa. Proyectos de código abierto como Bandit de Novell y Higgins suponen un paso adelante en esta dirección. Observamos esto como un paso natural en los esfuerzos realizados en Identity 2.0 y que hemos hecho con SXIP y DIX. Estamos realmente satisfechos por poder trabajar con ellos a la hora de ofrecer soporte a Bandit, Higgins y eDirectory.”
Rob Clyde, vicepresidente de tecnología y CTO de Symantec, explica, “Symantec es un fan de las iniciativas de código abierto que permitan a las comunidades de desarrolladores y vendedores trabajar juntos a la hora de crear soluciones flexibles y capaces de responder a la diversidad de necesidades que tienen nuestros clientes. Hoy, las compañías tienen que hacer frente al tremendo reto que supone intentar integrar sistemas de aplicaciones dispares e infraestructuras de seguridad, cada una de ellas con sus propias tecnologías de autenticación dentro de una solución gestionable y cohesiva. Una propuesta basada en estándares respaldada por una implementación de código fuente es un paso beneficioso para resolver el complejo problema que supone la gestión de identidades.”
Jonathan Alexander, vicepresidente de ingeniería de Trusted Network Technologies afirma, “Bandit responde a las necesidades concretas de los usuarios, como la integración de identidades y roles distribuidos, a las que nos enfrentamos cuando ayudamos a nuestros clientes a desplegar nuestras soluciones de seguridad y auditoría. Consideramos que los proyectos Bandit y Higgins solucionan una necesidad imperiosa por integrar sistemas de identidad dispares en una solución completa, integrada y potente.”
Sobre NovellNovell, Inc. (Nasdaq: NOVL) desarrolla Software for the Open Enterprise™. Con más de 50.000 clientes en 43 países, Novell ayuda a las empresas a gestionar, simplificar, asegurar e integrar sus entornos tecnológicos mediante el mejor software basado en estándares. Con más de 20 años de experiencia, 5.000 empleados, 5.000 partners y centros de soporte en todo el mundo, Novell ayuda a las empresas a incrementar el control sobre sus entornos IT reduciendo los costes.
Novell y SUSE son marcas registradas y Bandit y eDirectory son marcas de Novell, Inc. en Estados Unidos y en otros países. Linux es una marca registrada de Linux Torvalds. Otras marcas son propiedad de sus respectivos propietarios.
Medios Inter@ctivos 
