{"id":1507,"date":"2016-05-26T09:33:05","date_gmt":"2016-05-26T07:33:05","guid":{"rendered":"http:\/\/www.identitycosmos.com\/?p=1507"},"modified":"2016-05-26T09:33:05","modified_gmt":"2016-05-26T07:33:05","slug":"xacml-is-dead-or-not","status":"publish","type":"post","link":"https:\/\/identitycosmos.com\/index.php\/2016\/05\/26\/xacml-is-dead-or-not\/","title":{"rendered":"XACML is dead or not ?"},"content":{"rendered":"

\"xacml.plain.logo\"<\/a><\/p>\n

 <\/p>\n

Depuis maintenant plusieurs ann\u00e9es, je m’int\u00e9resse \u00e0 l’\u00e9volution du “standard” XACML, en me posant bcp de questions… En effet, d’un point de vue technologique, je pense qu’il s’agit d’une excellente mani\u00e8re de g\u00e9rer les r\u00f4les applicatifs au sein des grandes entreprise. Pour faire simple, XACML est plut\u00f4t un langage structur\u00e9 (bas\u00e9 sur XML) qui permet de d\u00e9crire des r\u00f4les et surtout des politique de contr\u00f4le d’acc\u00e8s – ces politiques peuvent \u00eatre simples, tr\u00e8s complexes et peuvent se baser sur des \u00e9l\u00e9ments dynamiques ou contextuels: par exemple mes “droits” d\u00e9finis dans le code XACML peuvent s’adapter en fonction de l’adresse IP que j’ai, ce qui permettrait d’adapter mes droits si je suis sur le LAN ou depuis un VPN, etc. Encore une fois, d’un point de vue technique, je pense que c’est le top, c’est un peu monolithiques, mais au final on peut g\u00e9rer des cas tr\u00e8s complexes – le probl\u00e8me est que l’adoption (en tout cas en France) de ce standard est tr\u00e8s faible – il y a peu de changements depuis 4 ans, quelques POC, mais pas de mise en production – en effet, le probl\u00e8me majeure est qu’il faut \u00e9crire une partie des applications “in house” pour b\u00e9n\u00e9ficier de XACML, il y a d\u00e9j\u00e0 peu d’entreprises qui font du profiling applicatif dans un annuaire LDAP, alors XACML…on imagine… Je suis retomb\u00e9 sur un article d’un consultant Forester qui date maintenant de 3 ans, voir: http:\/\/blogs.forrester.com\/andras_cser\/13-05-07-xacml_is_dead<\/a> – ce qui est amusant c’est que l’on pourrait avoir \u00e9crit l’article hier \ud83d\ude09 Les commentaires sont extr\u00eamement int\u00e9ressants \u00e9galement, un peu partisans, mais int\u00e9ressants !<\/p>\n

Donc que conseiller ? XACML or not XACML ? et bien je ne sais pas… Je pense que je conseillerais \u00e0 une entreprise (\u00e0 partir de 50 000 users) d’au moins faire un POC de la technologie, et de comparer avec le mode de profiling et de contr\u00f4le d’acc\u00e8s actuel. De plus, je pense que nous ne verrons jamais des plug-in applicatifs\u00a0“sur \u00e9tag\u00e8re” (ce qui est bien dommage…) genre un plug-in XACML pour SharePoint, pour SAP, pour Apache, etc… ce qui sous-entend que chaque entreprise devra \u00e9crire et maintenir le module XACML pour chaque application importante.<\/p>\n

Quels liens pour aller plus loin:<\/p>\n

https:\/\/en.wikipedia.org\/wiki\/XACML<\/p>\n

https:\/\/www.axiomatics.com\/ (pour moi le seul fournisseur XACML qui respectent vraiment les standards OASIS avec Oracle)<\/p>\n

https:\/\/www.oasis-open.org\/committees\/tc_home.php?wg_abbrev=xacml<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

 <\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[135,198,252],"class_list":["post-1507","post","type-post","status-publish","format-standard","hentry","category-strategie","tag-ldap","tag-rbac","tag-xacml"],"_links":{"self":[{"href":"https:\/\/identitycosmos.com\/index.php\/wp-json\/wp\/v2\/posts\/1507","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/identitycosmos.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/identitycosmos.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/identitycosmos.com\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/identitycosmos.com\/index.php\/wp-json\/wp\/v2\/comments?post=1507"}],"version-history":[{"count":0,"href":"https:\/\/identitycosmos.com\/index.php\/wp-json\/wp\/v2\/posts\/1507\/revisions"}],"wp:attachment":[{"href":"https:\/\/identitycosmos.com\/index.php\/wp-json\/wp\/v2\/media?parent=1507"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/identitycosmos.com\/index.php\/wp-json\/wp\/v2\/categories?post=1507"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/identitycosmos.com\/index.php\/wp-json\/wp\/v2\/tags?post=1507"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}