登入  |  English
感謝您對「自由軟體鑄造場」的支持與愛護,十多年來「自由軟體鑄造場」受中央研究院支持,並在資訊科學研究所以及資訊科技創新研究中心執行,現已完成階段性的任務。 原網站預計持續維運至 2021年底,網站內容基本上不會再更動。本網站由 Denny Huang 備份封存。
也紀念我們永遠的朋友 李士傑先生(Shih-Chieh Ilya Li)。
電子報總覽

ForgeRock 接手 Sun 開放源碼單一登入與身份管理專案

Oracle 購併 Sun 之後,關於 Sun 旗下開放源碼產品,仍有許多未解的疑問。例如說,Oracle 會不會支援 OpenSolaris?不過至少我們知道,過去由 Sun 支援的開放源碼單一登入 (single sign-on) 和身份管理平台 (identity management platform) OpenSSO,將由開放源碼新創公司 ForgeRock 繼續支援並加以擴展。這也是開放源碼軟體所承諾的免於廠商束縛 (vendor lock-in)。

ForgeRock 是一家由前 Sun 的企業與技術專家組成的獨立軟體廠商。他們宣稱該公司的業務完全以開放源碼產品為基礎。ForgeRock I³ Open Platform 是該公司的第一套產品。這是開放、高效能的統一平台,用解決企業面對的互動 (Interaction)、身份 (Identity)、整合 (Integration) 問題。I³ Open Platform 建構在許多開放源碼專案之上,包括基於 OpenSSO 的 OpenAM、OpenESB、OpenIdM、基於 Liferay Portal 的 OpenPortal。

前 Sun 開放源碼長 Simon Phipps 加入了 ForgeRock 的董事會,並且成為該公司的策略長,為該公司帶來他在開放源碼社群、管理、開放標準上的經驗。Phipps 表示 ForgeRock 是第一家認真嘗試純開放源碼業務的公司。儘管 Oracle 握有程式碼的智財權,ForgeRock 銷售的訂閱服務,仍將提供堅實服務層級協議 (Service Level Agreements),滿足存取管理用戶的需求。

雖然 ForgeRock 和其部份技術源自於 Sun,但該公司並不將 Sun 的新擁有者 Oracle,視為主要的競爭對手。Phipps 指出,他們所做的是整合出一套完整的平台,透過 OpenSSO 和 OpenIDM 等程式碼提供身份與認證技術。他們也納入了 OpenESB 社群,此外還有如目錄服務和入口網站等項目,這就是他們的計畫。

OpenSSO 專案是由 Sun 於 2005 年以 CDDL (Common Development and Distribution License) 授權釋出單一登入技術而開始。ForgeRock 取得 OpenSSO 的程式碼並重新命名為 OpenAM 專案。Oracle 購併 Sun 後取得了 OpenSSO 專案,Sun 的產品網頁仍將 OpenSSO 列為提供商業支援的應用軟體。然而 Oracle 在此之前早已擁有自己的身份管理產品。

對於 ForgeRock,Oracle還沒有任何回應,而 Phipps 也不認為會有什麽問題。他說,他們並不會和 Oracle 競爭。OpenSSO 並不屬於他們的業務項目,這也是他們正打算放棄該專案的原因。ForgeRock 真正的競爭對手比較可能是微軟的 Active Directory (AD)。Phipps 認為,他們鎖定的是一塊不受重視的市場,Sun 發現了該市場,但 Oracle 認為該市場價格不高。

簡單來說,ForgeRock 是一套整合解決方案,針對的是有認證需要但不希望和客製化 LDAP 奮戰的公司。儘管用 AD 和 LDAP 等軟體可以湊出類似的解決方案,有一套完整、可立即運用的開放源碼堆疊,將是非常具有吸引力的選項。

成立短短 3 個月,ForgeRock 已經為廣泛用戶提供其開放源碼軟體的支援訂閱和訓練,其用戶包括全球最大線上博奕服務供應商 Betfair 和 NSB AS挪威國家鐵路公司 (Norwegian State Railways)。NSB 集團由許多全資和該集團部份擁有的子公司所組成。NSB 董事 Jan Christiansen 表示,他們計畫在今年春天啟用以 OpenSSO 為基礎的身份與存取管理 (Identity and Access Management,IaM)。ForgeRock 的支援使他們得以運用 OpenAM 達成此目標,而免於破壞此一計畫。


相關網址﹕
1.開放源碼創新者 ForgeRock 公佈管理團隊;宣佈兩家新客戶
2.Sun 開放源碼在 ForgeRock 重生
3.ForgeRock 重新開始 Sun 的開放源碼身份專案




自由軟體鑄造場電子報 : 第 150 期 【演講摘要】善用新一代的產業智慧:從自由軟體授權相容談起

分類: 源碼新聞