R�sum�

La Recommandation UIT-T Y.2720 d�finit un cadre pour la gestion d'identit� (IdM) dans les r�seaux de prochaine g�n�ration (NGN). Ce cadre vise essentiellement � d�crire une approche structur�e permettant de concevoir, de d�finir et de mettre en �uvre des solutions IdM et de faciliter l'interop�rabilit� dans un environnement h�t�rog�ne.

La gestion des informations sur l'identit� d'une entit� (par exemple des identificateurs, des justificatifs d'identit� et des attributs) n'est pas une question nouvelle, mais plus nous progressons vers un environnement de r�seau int�gr�, dans lequel les services sont fond�s sur des contextes et des r�les et peuvent �tre accessibles en tout lieu et en tout temps, plus la garantie, la s�curit� et la gestion des informations d'identit� deviennent complexes. Par ailleurs, les solutions retenues peuvent �tre diff�rentes et ind�pendantes, d'o� la n�cessit� d'assurer l'interop�rabilit�. En cons�quence, il faut disposer de nouvelles fonctionnalit�s am�lior�es, automatis�es et interop�rables pour les raisons suivantes:

������������ les utilisateurs finals utilisent de plus en plus des identit�s multiples;

������������ ces identit�s peuvent �tre associ�es � des contextes et � des privil�ges de service diff�rents;

������������ il se peut que les identit�s n'identifient que partiellement l'utilisateur final;

������������ les identit�s peuvent �tre utilis�es en tout temps et en tout lieu; et

������������ il se peut que les identit�s ne soient pas interop�rables entre les fournisseurs.

La gestion IdM permet de rem�dier � cette situation et comporte un ensemble de fonctions et de fonctionnalit�s (par exemple l'administration, la gestion et la tenue � jour, la d�couverte, les �changes de communication, la corr�lation et les liens, l'application des politiques, l'authentification et les assertions) utilis�es pour:

������������ garantir les informations d'identit� (par exemple les identificateurs, les justificatifs d'identit�, les attributs);

������������ garantir l'identit� d'une entit� (par exemple les utilisateurs/abonn�s, les groupes, les dispositifs d'utilisateur, les organisations, les fournisseurs de r�seaux et de services, les �l�ments et objets de r�seaux et les objets virtuels);

������������ permettre des applications commerciales et li�es � la s�curit�.

Ce cadre vise � servir de base � l'�laboration et � la d�finition de certains aspects de la gestion IdM, tels que les sp�cifications, les m�canismes et les proc�dures d�taill�s le cas �ch�ant. Il donne �galement une vue d'ensemble claire et coh�rente de l'int�gralit� de la gestion IdM dans le contexte des r�seaux NGN.

Le cadre d�finit dans cette Recommandation est destin� aux r�seaux NGN (c'est‑�‑dire aux r�seaux g�r�s en mode paquet), tels que d�finis dans la Recommandation UIT-T Y.2001, Aper�u g�n�ral des r�seaux de prochaine g�n�ration. Il pourra cependant �tre appliqu�, s'il y a lieu, � d'autres types de r�seaux (par exemple les r�seaux d'entreprise).

NOTE � Le terme "identit�" employ� dans la pr�sente Recommandation en relation avec la gestion IdM n'est pas utilis� dans son acception absolue. En particulier, il ne renvoie pas � la validation positive d'une personne.