Definition:
Federation ist eine Form der Organsisation, bei der mehrere Teilnehmer, die über ein gewisse Eigenständigkeit verfügen über die Unternehmensgrenzen hinweg zusammengeschlossen werden.
Synonyme
Föderation
Beschreibung:
Eine Föderation stellt damit einen Kompromiss zwischen Eigenständigkeit und Verschmelzung dar, der es erlaubt die größtmögliche Menge an Vorteilen der beiden Extreme zu nutzen.
Identitätsdaten werden auf sichere Art über Sicherheitsdomänen hinweg ausgetauscht. Ein typischer Einsatz eienr Federation Technologie, wenn ein Unternehmen oder eine Organisation Angestellte anderer Unternehmen oder Organisationen authentifizieren und autorisieren muss. Jede Organisation oder Unternehmen würde dabei als Identity Provider für ihre eigenen Angestellten agieren und kann die anderen zur Authentifizierung deren Angestellten verwenden. Außerdem kann mittels Attribute Discovery derjenige Identity Provider gefunden werden, der ein bestimmtes Attribut für den Benutzer enthält, denn ein Benutzer könnte Konten bei mehreren Identity Providern besitzen, die unterschiedliche Attribute verwalten.
Ein Attribut könnte also von einem anderen Identity Provider geholt werden als von dem, der zur Authentifizierung benutzt wurde. Hier spielt die Liberty Alliance, SAML, WS-Standards z.B. WS-Trust und WS-Federation eine große Rolle. In Zukunft könnten auch clientseitige Technologien wie CardSpace und Higgins mehr Bedeutung erlangen.
Federation Technologien werden dazu verwendet, digitale Identitäten über Unternehmensgrenzen hinweg auszutauschen und über verschiedene Authentifizierungsstellen und Dienstanbieter flexibel in einem Verbund (Circle of Trust) zu verknüpfen. Folgende Technologien spielen im Zusammenhang mit Federation eine Rolle:
- CardSpace
- FederID
- Higgins
- Identity Federation
- Liberty Alliance - Project Liberty
- Light weight IDentity (LID)
- Public-Key-Infrastructure (PKI)
- SSOCircle
- Security Assertion Markup Language (SAML)
- Shibboleth
- Simple eXtensible Identity Protocol (SXIP)
- SourceID
- Technologien, Architekturen und Projektdurchführung
- WS-Federation
- ZXID
Siehe auch:
Quellen:
Englisches Wikipedia - Begriffsdefintion Federation
Lexikon
