我最近参加了第一届年会SSO峰会在丹佛附近的基斯通度假胜地进行的讨论给我留下了深刻的印象。出席人数很少(100多人)，但大多数是来自相当大的组织的安全和/或IT经理、执行人员和实现者。所有人都愿意分享他们自己的经验和问题，关于减少用户在工作日中需要看到的身份验证点的正确路径和正确理由。
安德烈·杜兰,从萍的身份和他快乐的助手们(尤其是辛西娅和凯西)举行了一次精彩的会议。我确实听说有些人很难让他们的财务部门在一个滑雪胜地举行的会议上签字，但我敢保证没有人去滑雪。每天都下(一点)雨。这不是一次旅游，而是一次宝贵的学习经验。Andre已经承诺明年再做一次，如果您对单/简化登录、身份联合或身份安全有任何兴趣，您现在就应该计划参加。(比较身份管理产品)
我还要感谢参加“ESSO的客户视角”讨论小组的三位成员。西部银行(Bank of the West)的Steven craig、西南华盛顿医疗中心(Southwest Washington Medical Center)的Christopher Paidhrin和埃默里医疗保健(Emory Healthcare)的Michael Thomason都提供了实现三种非常不同(Passlogix、Imprivata和ActivIdentity) SSO解决方案集的优缺点。
我应该提到的是，听众非常国际化——对于“第一届年度”会议来说并不常见。我与来自美国、加拿大、英国、法国、德国、澳大利亚、新西兰和巴西的与会者进行了交谈。围绕SSO、联合、治理、安全、审计和身份验证的其他方面的问题是普遍存在的——做事情的原因(例如，不同的遵从性问题)不同，但做事情的机制在全世界都是相同的。(比较网络审计与合规产品)
会议还借鉴了互联网身份研讨会(Internet Identity Workshop)的一些做法，即在同一时间就多个主题举行“开放空间”讨论，以征求不同的意见。我参加了一个名为“OpenID和信息卡适合哪里?”，吸引了十几个人，其中许多人不熟悉所谓的“以用户为中心”身份的工作原理，尤其是它如何适合工作场所。经过90分钟的讨论，小组的结论并不令人惊讶，但肯定很有趣。下一期我会讲到。