FTV on Tour: Expertgroep IAM van NORA

Het ontwikkelen van een breed toepasbare standaard vraagt om afstemming met bestaande netwerken. Daarom geeft FTV regelmatig presentaties over de ontwikkeling van federatieve toegangsverlening.

Woensdag 28 mei gaf Michiel Trimpe (architect bij FTV) een presentatie over AuthZEN en FTV bij de Expertgroep IAM (Identity & Access Management) van NORA. In de presentatie stond beveiliging centraal. Toegangsverlening is volgens OWASP (Open Worldwide Application Security Project) momenteel het grootste beveiligingsrisico.

In de discussie lag het accent op de praktische haalbaarheid om bestaande applicaties aan te passen aan de standaard. Deels omdat het gewoon veel werk is en deels omdat leveranciers het als lock-in gebruiken en dus niet los zullen willen laten.

Michiel Trimpe: ”Wij stellen voor om de standaard bij de ontwikkeling van nieuwe applicaties te implementeren. We raden daarbij geen verplichte aanpassing van bestaande applicaties aan, maar stellen een geleidelijke transitie voor.”

Download de presentatie