Identitätsmanagement

Microsoft entwickelt eine neue Abostufe für M365, die KI-Agenten wie virtuelle Mitarbeiter behandelt - inklusive eigener Lizenzen und Konten.

Eine Sicherheitslücke in Microsoft Entra ID erweist sich als verheerend. Ein Forscher zeigt, wie er unzählige fremde Tenants hätte übernehmen können.

Unter bestimmten Bedingungen konnten sich Angreifer bei Okta ohne Passwort anmelden, sofern der zugehörige Nutzername mindestens 52 Zeichen lang war.

Ericsson verkauft einen Konzernbereich in den USA. Telcordia Technologies war einst Teil des aufgespaltenen Bell-Monopols.

Im zweiten Anlauf hat der Bundesrat dem Onlinezugangsgesetz zugestimmt. Das Elster-Verfahren soll als Identifizierungsmöglichkeit bleiben.

Kurznews Was am 15. Juli 2022 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Die Telekom und Google testen den sensiblen 5G-Core in der Cloud des US-Konzerns. Durchgeführt wird das in Österreich.

Nicht vergessen: Heute um 16:00 Uhr Live-Stream auf Youtube mit dem Microsoft-Experten Aaron Siller!

Telekom-Chef Tim Höttges betont eine Zusammenarbeit auf Augenhöhe mit Google. Es geht um Cloud und Messaging.

Das Innenministerium hat die Nutzung von De-Mail um den Faktor 1.000 falsch eingeschätzt. Es soll daher die Einstellung des Dienstes prüfen.

Der Axel-Springer-Verlag beendet seinen Sonderweg bei den Single-Sign-on-Lösungen für Medien. Das Engagement bei Verimi wird aber weitergeführt.

Avira wurde mit 180 Millionen US-Dollar bewertet.

36C3 Von 2021 an soll jeder Kassenpatient auf Wunsch eine elektronische Patientenakte erhalten. Doch die Zugangssysteme sind nach Ansicht des CCC nicht so gut geschützt, wie Politik und Anbieter es versprechen.

Ein Zusammenschluss mehrerer Unternehmen hat mit Verimi einen deutschen Login-Dienst gestartet. Er steht in direkter Konkurrenz zu den Single Sign-ons von Facebook und Google und soll ein hohes Maß an Datenschutz gewährleisten.

Der Login-Dienst Persona von Mozilla sollte das Anmelden im Web deutlich vereinfachen. Nach der Übergabe an eine freie Entwickler-Community wird der Dienst im Herbst aber komplett abgeschaltet. Ersatz dafür könnte von Mozilla selbst kommen.

CA stellt Software für große Unternehmen her, deren Funktionen selten erklärt werden. Golem.de hat sich in Las Vegas mit Experten aus dem Unternehmen über die neuen Produkte und Features unterhalten.

Der für seine Fernwartungssoftware bekannte US-Anbieter Logmein übernimmt das Passwortverwaltungswerkzeug Lastpass für 125 Millionen US-Dollar. Künftig will Logmein den Fokus auf Unternehmenskunden setzen. Das verheißt nichts Gutes für die Millionen Nutzer des kostenfreien Basisprodukts.

Intel will sich im Sicherheitsbereich besser aufstellen und übernimmt dafür den kanadischen Anbieter PasswordBox, der einen Passwortmanager mit Cloud-Anbindung und Apps für mobile Geräte und Plugins für Browser entwickelt hat. Wer will, kann sogar festlegen, was mit den Daten im Todesfall passiert.

Der Login-Dienst Persona wird von Mozilla nicht mehr weiterentwickelt. Das Projekt soll stattdessen an die Community weitergegeben werden. Persona sei nicht so umfassend akzeptiert worden wie erwartet, lautet die Begründung.

Mozillas Logindienst Persona alias BrowserID geht in die Betaphase. Persona soll die Anmeldung im Web vereinfachen, so dass Nutzer nur noch ein Passwort benötigen, ohne dabei Kompromisse in Sachen Datenschutz oder Privatsphäre machen zu müssen.

Zusammen mit der Fast-Food-Kette Subway, als einem der ersten Partner, steigt Google in den Markt für Bezahlungsabwicklung auf dem Smartphone per NFC ein. Morgen soll in New York die öffentliche Ankündigung laufen.

Mozilla integriert seine Abspaltung Mozilla Messaging wieder. 2008 hatte Mozilla das Team hinter dem E-Mail-Client Thunderbird in ein eigenes Unternehmen ausgelagert, was angesichts der dramatischen Veränderungen im Web und der Art, wie Menschen kommunizieren, nun rückgängig gemacht wird.

Erst jetzt wurde bekannt, dass Google das kanadische Unternehmen Zetawire gekauft hat, das auf mobile Zahlungssysteme mit Near Field Communication spezialisiert ist. Diese Technik unterstützt das neue Google-Smartphone Nexus S.

Oracle setzt verstärkt auf Authentifizierungslösungen im Firmennetzwerk und kauft den Single-Sign-on-Anbieter Passlogix, der auf große Unternehmen spezialisiert ist. Die Firmen sind schon seit längerem Partner.

Neue Version der Passwortverwaltung für Mac-Nutzer. Viele Websites und Dienste verlangen ein Log-in und damit ein Passwort. 1Password will helfen, bei einer Vielzahl unterschiedlicher Passwörter nicht den Überblick zu verlieren, und zugleich für sicherere Passwörter sorgen.

Umsetzung beginnt mit der Auswahl von 30 Testern. Die Einführung des elektronischen Personalausweises im Scheckkartenformat geht in die nächste Phase. Die 30 Teilnehmer für den zentral koordinierten Anwendungstest, der am 1. Oktober 2009 beginnt, stehen fest. Der elektronische Personalausweis kommt ab November 2010.

Mit dem eigenen Facebook-Profil im Netz unterwegs. Mit Connect startet Facebook seine Alternative zu OpenID. Der Dienst erlaubt es Facebook-Nutzern, sich auf anderen Website mit ihrem Facebook-Account anzumelden und ihre Profildaten dort zu nutzen, vorausgesetzt diese unterstützen Facebook Connect.

Software besteht aus drei Komponenten. Sun hat OpenSSO Enterprise veröffentlicht, eine Software zum Access- und Identity-Management. Wie das Open im Namen andeutet, handelt es sich um eine Open-Source-Software, die in Zusammenarbeit mit dem OpenSSO-Projekt entwickelt wurde.

Neues Produkt zum Identitätsmanagement vorgestellt. Der Red Hat Network Satellite Server ist unter der GPLv2 verfügbar. Red Hat entwickelt die Systemverwaltungssoftware nun im Rahmen des Projekts Spacewalk weiter. Zusätzlich hat der Linux-Anbieter ein neues Produkt zum Identitätsmanagement in sein Programm aufgenommen.

Lösung basiert auf KVM. Linux-Distributor Red Hat hat auf dem Red Hat Summit in Boston seine neue Virtualisierungsplattform vorgestellt. Die oVirt genannte Lösung ist als kleiner Embedded-Hypervisor gedacht, der also ohne extra zu installierendes Hostsystem eingesetzt werden kann. Passend dazu hat Red Hat eine Managementsoftware entwickelt.

Certificate System stammt ursprünglich von Netscape. Der Linux-Anbieter Red Hat hat seine Sicherheitssoftware Certificate System komplett als Open Source veröffentlicht. Die Lösung ist zum Indentitätsmanagement in heterogenen Umgebungen bestimmt und setzt eine vollständige Public-Key-Infrastruktur ein. Durch die Veröffentlichung der bisher nicht frei erhältlichen Komponenten lässt sich das Certificate System nun in andere Open-Source-Lösungen integrieren.

Software basiert auf dem Fedora Directory Server. Red Hat hat den Directory Server 8 freigegeben, der nun den Standard-Update-Prozess über das Red Hat Network nutzen kann. Die neue Version unterstützt zusätzliche Plattformen, Sicherheitsfunktionen und IPv6.

Nach Verlustquartal wieder in den schwarzen Zahlen. Sun Microsystems hat für das erste Geschäftsquartal seine Zahlen vorgestellt. Das Unternehmen konnte einen Umsatz erzielen, der mit rund 3,2 Milliarden US-Dollar ca. 1 Prozent über dem des gleichen Zeitraums im Vorjahr lag. Der Nettogewinn belief sich auf 89 Millionen US-Dollar und damit deutlich über dem Verlust, den man im ersten Quartal des Vorjahres hinnehmen musste. Dieser betrug minus 56 Millionen US-Dollar.

Europäische Netzwerkagentur veröffentlicht Empfehlungen. Die European Network and Information Security Agency (ENISA) hat ein Positionspapier mit Empfehlungen zur Sicherheit in sozialen Online-Angeboten veröffentlicht. Darin wird unter anderem diskutiert, wie Risiken wie Identitätsdiebstahl, Phishing und Profiling begegnet werden sollte.

Neue Version setzt komplett auf Linux. Der Open Enterprise Server 2 ist laut Novell ab sofort verfügbar. Dies ist die erste Version, die komplett unter Linux läuft. Enthalten sind nun auch Virtualisierungsfunktionen und die Unterstützung für 64-Bit-Systeme.

Bandit-Projekt veröffentlicht Vorabversion der Identitätsmanagement-Software. Das Bandit-Projekt möchte eine freie Alternative zu Identitätsmanagement-Lösungen wie Windows CardSpace schaffen und dabei zu diesen bestehenden Diensten kompatibel sein. Eine erste Version der "DigitalMe Information Card Selector" getauften Software ist nun verfügbar. Sie läuft unter Linux sowie MacOS X und verfolgt einen nutzerzentrierten Ansatz.

Neue Einsatzgebiete für das freie, dezentrale Identitätssystem. Im Vorfeld seiner Hausmesse JavaOne kündigte Sun eine Initiative rund um OpenID an, einen dezentralen Single-Sign-On-Mechanismus für das Web. OpenID erlaubt es, sich mit einem einzelnen Log-In auf verschiedenen Webseiten anzumelden, Sun will die Nutzung des Systems auf zusätzliche Anwendungen ausweiten.

Pilotphase abgeschlossen, DHS sieht Technik als ausgereift an. Am vergangenen Freitag gab das U.S. Department of Homeland Security (DHS) bekannt, dass nach Abschluss der Pilotphase biometrische Ausreiseprozeduren künftig "in den bestehenden Ausreiseprozess für internationale Besucher" integriert werden. Mit den gesammelten Daten sollen die US-Grenzen noch sicherer und die Ausreise einfacher werden, meint zumindest das DHS.