L'Oasis ratifie SAML 1.1

Les membres de l'Oasis (Organisation for the Advancement of Structured Information Standards, une structure des Nations Unies), viennent de ratifier la version 1.1 du standard SAML (Security Assertion Markup Language) destiné à sécuriser les transactions relatives à l'authentification (utilisateurs et gestion des droits) via les services Web. Concrètement, SAML permet à l'utilisateur de s'identifier sur un site - ou via une application Web - puis de conserver cet identifiant pour un panel complet de services en ligne. La V 1.1 est en outre censée régler un problème d'insertion de signature XML, récurrent dans les applications utilisant la version 1.0 de SAML.

Ce standard est déjà intégré dans la version 5.5 de ClearTrust, application de gestion d'accès éditée par RSA Security.