Federated identity

Eine föderierte Identität ist eine „zusammengefasste“ Identität, die sich über mehrere Systeme erstreckt. Identitätsinformationen werden oft in verschiedenen Systemen gehalten und genutzt. Wenn Unternehmen A beispielsweise seine PCs immer bei Unternehmen B bestellt, dann sind die bestellenden Personen und deren Rollen in Unternehmen A definiert. In Unternehmen B ist aber festgelegt, welche Bestellungen von welcher Rolle ausgeführt werden dürfen. Für die Abwicklung des Bestellprozesses müssen Identitätsinformationen beider Unternehmen zusammengefasst werden. Die Informationen werden dazu meist mit Hilfe von SAML ausgetauscht.

Der Vorteil des „föderierten“ Ansatzes für das Identitätsmanagement in vernetzten Systemwelten wie dem Internet besteht darin, dass die eigentlichen Informationen stets dort verbleiben, wo sie sich gerade befinden. Statt riesige zentrale Datenbanken aufzubauen, sorgen föderierte Identitäten nur für einheitliche Datenstandards, aufgrund derer Informationen bei Bedarf geteilt werden können.

Dazu schaffen die Teilnehmer „Circles of Trust“ (deutsch etwa „vertrauenswürdige Kreise“), die sich auf technische Standards sowie auf gemeinsame organisatorische Spielregeln einigen. Der Bürger, der mit entsprechenden Zugangsrechten ausgestattet ist (zum Beispiel mit einer digitalen Signatur), kann sich innerhalb dieses Vertrauenskreises bewegen, ohne sich jedes Mal neu anmelden und ausweisen zu müssen. Die Information darüber, was jemand darf und was nicht, ist weiterhin in den jeweiligen Systemen der einzelnen Kreismitglieder gespeichert. Das föderale System ist völlig transparent und überprüfbar und erfüllt die gesellschaftliche Forderung nach informationeller Selbstbestimmung.

Föderierte Identitäten sind selbst in den USA noch ein neues und von vielen als revolutionär empfundenes Konzept. Tatsächlich aber ist seine Implementierung schon recht weit gediehen. Federführend ist dabei die sogenannte Liberty Alliance, ein Zusammenschluss von mittlerweile mehr als 150 wichtigen Unternehmen der IT und Telekommunikation auf der einen sowie internationalen, nationalen und transnationalen Organisationen auf der anderen Seite.

Ziel der Liberty Alliance ist es nicht, einheitlich technische Lösungen für föderierte Identitäten zu schaffen. Sie will vielmehr Einigkeit über Standards und Beschreibungen erzielen; jedem, ob Unternehmen oder Verwaltung, steht es danach offen, Produkte und Lösungen auf der Grundlage dieser Standards zu entwickeln, einzusetzen und zu vertreiben. Er kann aber davon ausgehen, dass Identitäten, die in seinem System vorgehalten und verwaltet werden, von den Systemen der anderen Teilnehmer, sofern sie sich an die Liberty-Alliance-Standards halten, erkannt werden. Der so Identifizierte kann über mehrere Systeme hinweg erkannt und autorisiert werden.

In der Praxis bedeutet das, dass ein Benutzer, der von einer teilnehmenden und als vertrauenswürdig geltenden Stelle identifiziert worden ist, auf Inhalte und Dienstleistungen zugreifen kann, ohne sich jedes Mal neu ausweisen zu müssen. Da der Benutzer selbst gleichzeitig die Kontrolle darüber behält, welche Informationen über ihn von wem eingesehen werden dürfen, beziehungsweise welche Berechtigungen und Attribute zwischen den Beteiligten ausgetauscht werden, wird den Belangen des Datenschutzes sogar in noch höherem Maße Rechnung getragen, als dies sonst häufig heutzutage in vernetzten Systemen der Fall ist. Föderierte Identitäten tragen somit gleichzeitig zu mehr Offenheit und Sicherheit bei.