ซึ่งออกสมุดปกขาวในเดือนพฤศจิกายนเกี่ยวกับการจัดการข้อมูลประจำตัวในระบบคลาวด์ กล่าวว่าหน่วยงานต่างๆ อาจยังไม่ตระหนักถึงความจำเป็นของแนวทางประเภทนี้สมัครรับจดหมายข่าวรายวันของเรา เพื่อให้คุณไม่พลาดทุกความเคลื่อนไหวของรัฐบาลกลาง“ผมไม่แน่ใจว่าผู้คนจะตระหนักถึงความจำเป็นนี้จนกว่าพวกเขาจะเริ่มใช้ผู้ให้บริการระบบคลาวด์ภายนอกสองหรือสามราย” เขากล่าว “การจัดการข้อมูลประจำตัวเป็นอุปสรรคต่อการนำระบบคลาวด์มาใช้
โดยเฉพาะอย่างยิ่งกับกลยุทธ์ระบบคลาวด์ของรัฐบาลกลาง
เอเจนซี่จะต้องใช้ผู้ให้บริการคลาวด์หลายราย เมื่อเอเจนซีมีมากกว่าผู้ให้บริการรายเดียว พวกเขาจะต้องแก้ปัญหาการจัดการข้อมูลประจำตัวซ้ำแล้วซ้ำอีก และฉันคิดว่าความจำเป็นสำหรับเอเจนซี่อาจไม่ชัดเจน แต่พวกเขาจะขอบคุณเมื่อมีอยู่ และพวกเขาก็ไปหาผู้ให้บริการระบบคลาวด์หลายราย”
หน่วยงานบางแห่งได้ทดสอบมาตรฐานข้อมูลประจำตัวแบบเปิด ตัวอย่างเช่น สถาบันสุขภาพแห่งชาตินำร่องการใช้ข้อมูลระบุตัวตนเชิงพาณิชย์ภายใต้มาตรฐาน OpenID สำหรับนักวิชาการ นักวิจัย และคนอื่นๆ ผ่านข้อเสนอของ iTrust ภายใต้โครงการนี้ พนักงานของรัฐบาลกลางและพนักงานนอกรัฐบาลกลางสามารถเข้าสู่ระบบที่แตกต่างกันห้าระบบ รวมถึงฐานข้อมูลการวิจัยทางชีวการแพทย์ของ PubMed ของหอสมุดแห่งชาติ และระบบออกใบแจ้งหนี้ผู้ขายทางอิเล็กทรอนิกส์
สถาบันมะเร็งแห่งชาติร่วมมือกับ SAFE BioPharma Association เพื่อเร่งกระบวนการเพื่อเริ่มการทดลองยาทางคลินิกโดยใช้ข้อมูลประจำตัวดิจิทัลมาตรฐานและกระบวนการสำหรับการตรวจสอบและยืนยันตัวตน
คำแนะนำทีมไทเกอร์สำนักงานบริหารและงบประมาณยังได้ออกนโยบาย
ในเดือนตุลาคม 2554 โดยบอกให้หน่วยงานต่างๆ เริ่มยอมรับชื่อผู้ใช้และรหัสผ่านเชิงพาณิชย์สำหรับแอปพลิเคชันของรัฐบาลกลางภายในหนึ่งปีแต่ความพยายามนี้แตกต่างออกไปเนื่องจากมีทั้งระบบคลาวด์และระดับความปลอดภัยและแอปพลิเคชันที่หลากหลายมากขึ้น
Grant ของ NIST กล่าวว่าทีมเสือที่นำโดยทำเนียบขาวพบว่าหน่วยงานต่างๆ ต้องการความช่วยเหลือในการย้ายไปยังเครื่องยืนยันตัวตนเดียว
“แนวคิดในการสร้าง Federal Cloud Credential Exchange เกิดขึ้นเมื่อปีที่แล้วหลังจากพูดคุยกับหน่วยงานต่างๆ เมื่อเห็นได้ชัดว่าพวกเขาจำเป็นต้องทำให้กระบวนการง่ายขึ้น” เขากล่าว “พวกเขาจะพึ่งพาบริการเดียวจากรัฐบาลได้อย่างไร ซึ่งพวกเขาสามารถใช้เพื่อยอมรับข้อมูลประจำตัวประเภทต่างๆ เหล่านี้ ซึ่งมาจากบริษัทการค้าต่างๆ และมีวิธีง่ายๆ ที่พวกเขาสามารถรวมเข้ากับข้อมูลประจำตัวที่ได้รับการรับรองที่หลากหลายเพื่อให้พวกเขาสามารถ ย้ายบริการออนไลน์มากขึ้น ทำให้สิ่งต่าง ๆ สะดวกและปลอดภัยยิ่งขึ้นสำหรับประชาชน และทำให้หน่วยงานต่าง ๆ ให้บริการในราคาถูกลง”
เรื่องราวที่เกี่ยวข้อง:
NIH เพื่อทดสอบการใช้ผู้ให้บริการการจัดการข้อมูลประจำตัวเชิงพาณิชย์
สถาบันมะเร็งแห่งชาติรักษาความปลอดภัยการทำธุรกรรมออนไลน์
OMB เปิดประตูสู่ข้อมูลรับรองออนไลน์ที่ไม่ใช่ของรัฐบาลกลาง
ทีมทำเนียบขาวจัดการกับการจัดการตัวตนในระบบคลาวด์
