Fondée à l'origine à Oslo en 2009, ForgeRock, dont le siège est aujourd'hui à San Francisco, compte parmi ses fondateurs Lasse Andresen, actuellement PDG,  et Hermann Svoren, vice-président en charge des ventes, qui ont trempé dans le projet  Open Source IAM de Sun Microsystems. En fait, beaucoup des membres de l'équipe d'ingénierie de ForgeRock possèdent une expérience similaire, explique Daniel Raskin, vice-président du marketing et ancien de Sun. Après l'acquisition de Sun par Oracle, beaucoup ont choisi de voler de leurs propres ailes. « Oracle a une stratégie différente et ils n'allaient pas continuer sur la voie de l'authentification Open Source», explique M. Raskin.

Maintenant après un tour de table conséquent, 7 millions de dollars fournis en mars dernier par Accel Partners ainsi qu'un montant non dévoilé de Scott McNealy, un des co-fondateurs de Sun,  ForgeRock a repris à son compte l'héritage IAM Open Source de Sun et s'efforce de le porter dans un environnement cloud computing.

Aujourd'hui, explique M. Raskin, l'enjeu pour les entreprises est de centraliser la gestion des identités et des droits d'accès au-delà des actifs traditionnels de l'entreprise. Il est en effet nécessaire de prendre en compte les terminaux mobiles des utilisateurs, les réseaux sociaux et les services cloud, tels que Salesforce.com. La solution Open Identity Stack de ForgeRock répond justement à cette problématique. Basé sur Java, ce service, qui coutera quelques dollars par an et par utilisateur selon Daniel Raskin, sera complété par d'autres composants également issus des travaux Open Source de Sun dans ce domaine.

Déjà 130 entreprises clientes

Selon le dirigeant, ForgeRock compte déjà 130 entreprises clientes abonnées à ses services. Sur ce marché de la gestion des identités, la start-up devra affronter des poids lourds du secteur  avec notamment IBM, Symplified ou encore Symantec.

Dans le cadre du modèle Open Source de ForgeRock, les utilisateurs intéressés peuvent examiner et utiliser le code de base de la solution de gestion des identités dans le cadre des conditions éditées sur le site ForgeRock.org, dédié à la communauté des développeurs. La vente de la version commerciale est disponible sur le site ForgeRock.com. Le développement d'Open Identity Stack se déroule de la façon habituelle dans le monde Open Source, avec des contributions au code fournies par une communauté de développeurs. Mais ForgeRock se réserve le droit de sélectionner certaines lignes de code pour la version commerciale de son produit, indique M. Raskin.