Korean Identity Management(KIM)

title; WS-Federation version 1.1 is out, 3 years after...
link; http://blogs.sun.com/hubertsblog/entry/ws_federation_version_1_1


2006년 12월에 WS-Federation 1.1 beta 버전이 나왔습니다. 124페이지로 구성되어 있습니다. federation에서 발생할 수 있는 다양한 경우를 고려하고 있으며, SAML2.0 과 유사한 점이 많습니다.

1.0과 비교해 본 결과, 1.1에서 추가된 내용은 다음과 같습니다.

• 다양한 모델 고려
• Federation Metadata의 Element 정의, Metadata 전송 방법의 다양화
• WS-Trust와의 연동
• Authorization 서비스
• Active requestor에 대한 포커싱
• 예제 flow와 Use-case

'Federation Metadata' 섹션은 Federation을 위한 메타데이터를 정의합니다. 1.0버전에서는 WS-MetadataExchange 프로토콜과 같이 동작하는 것만 명시되어 있었는데, 1.1에서는

주로 Active Requestor를 타켓으로 하고 있고, 별도로 한 챕터를 두어 Web(Passive) Requestor에서의 적용방안을 설명합니다. 여기서의 Active Requestor는 SAML의 EC(Enabled Client)처럼 자율적으로 메시지를 처리할 수 있는 개체입니다. Hubert도 언급했듯이, 특이하네요. MS 제품 중에서 EC 처럼 동작할 수 있을만한 것으로는 Vista에 탑재되는 CardSpace, IE의 확장팩, 제3의 제품이 가능합니다.

WS-Federation의 1.1 스펙은 다음 링크에서 다운 받을 수 있습니다.
: http://download.boulder.ibm.com/ibmdl/pub/software/dw/specs/ws-fed/WS-Federation-V1-1B.pdf