Passport voor bedrijven

Microsoft komt met TrustBridge

07 juni 2002 | Jasper Koning Met nieuwe software zet Microsoft een eerste stap naar het inlossen van de belofte van topman Bill Gates om meer aandacht aan beveiliging te besteden.

De technologie met de codenaam TrustBridge is vergelijkbaar met de Passport-dienst, waarmee surfers met een enkele inlognaam en wachtwoord bij meerdere aangesloten websites kunnen inloggen. Waar Passport zich echter richt op de consument, is TrustBridge gericht op grote bedrijven. De technologie moet de problematiek van teveel wachtwoorden en inlognamen oplossen en daarnaast bedrijven in staat stellen om toegang te krijgen tot (delen van) computersystemen- en netwerken van partnerbedrijven.

Zo kan bijvoorbeeld een producent van auto's mensen bij een partnerbedrijf dat onderdelen maakt, toegang geven tot een intern factureringssysteem via TrustBridge. De technologie ondersteunt de netwerkbeveiligingsstandaard Kerberos, dat ontwikkeld is door de Massachusetts Institute of Technology (MIT). Met de techniek kunnen bedrijven hun werknemers of andere gebruikers laten inloggen of Windows-systemen die lokaal of extern worden gehost met een enkele identificatie, die gemaakt kan zijn met Passport, de directoryserversoftware Active Directory, die standaard in Windows zit of een ander identificatiesysteem dat Kerberos ondersteunt.

Om de gebruikersidentificatie over http-netwerken te versturen zal TrustBridge gebruik maken van de webdienstenstandaard Simple Object Access Protocol (SOAP). Om gebruikers in staat te stellen hun Passport-id te gebruiken met TrustBridge zal Passport volgend jaar vernieuwd worden, zodat het ook Kerberos en soap via http ondersteunt. Door de ondersteuning van Kerberos opent Microsoft ook een deur naar rivaal Sun, die een tegenhanger voor Passport is begonnen. Deze Liberty Alliance heeft met Sony, AOL Time Warner en diverse creditcardbedrijven een indrukwekkende ledenlijst, maar geeft pas deze zomer technische specificaties vrij.