SOA & Interop @ Microsoft France : Consommons

Zermatt : Rendre ses services "Claims Aware" ou créer ses fournisseurs d'identité

Steve SFARTZ — Thu, 10 Jul 2008 02:25:00 GMT

Derrière le nom de code "Zermatt" se cache un framework (ex IDFX) permettant de créer des services et des applications Web .Net dont la sécurité (authentification et autorisations) soit basée sur des claims.

Zermatt arrive à point nommé :

d'un point de vue technique la création et la manipulation de claims est un exercice délicat,
dans un contexte où les claims apportent la souplesse en terme de sécurité qui permet à vos services de supporter à la fois des scénarios "Single Sign On" mais aussi de fédération d'identités.

Zermatt est en beta et disponible sur Microsoft Connect, où vous trouverez un livre blanc d'introduction pour les développeurs à la gestion de Claims et la mise en oeuvre en .Net avec Zermatt : Microsoft Code Name "Zermatt" white paper for developers

Les possibilités de gestion de claims ont pour objectif d'être totalement interopérables avec les standards du marché (WS-Trust, Federation Active & Passive Profiles notamment) et les offres qu'elles soient éditeurs ou opensource.

"everyone should understand that our intent is for this platform to interoperate fully with products and frameworks produced by other vendors and open source projects, and to help the capabilities we are developing to become universal." Kim Cameron

De plus, Kim souligne que Zermatt est utilisé comme fondation pour construire les produits commerciaux de Microsoft tels que ADFS v2 (qui sera capable de gérer des scénarios Active Profile où tout type de client peut s'interfacer avec le fournisseur de jeton ADFS, ce qui n'est pas le cas de la v1 pour rappel limité à des scénarios Passif, c'est-à-dire initiés pas un browser Web et dont le protocole de récupération d'un jeton est basé sur des redirects HTTP plutôt que sur des échanges SOAP / WS-Trust).

Voci quelques scénarios d'utlisation de Zermatt pour la mise en oeuvre d'applications reposant sur la réception de claims, mais Zermatt permet aussi à vos applications de se positionner comme fournisseur de claims, ou encore de créer des cartes d'identité (type Microsoft Cardspace).

Building claims-aware applications

Zermatt makes it easier to build identity aware applications. In addition to providing a new claims model, it provides applications with a rich set of API’s to reason about the identity of a caller using claims.

Zermatt also provides developers with a consistent programming experience whether they choose to build their applications in ASP.NET or in WCF environments.

ASP.NET Controls

ASP.NET controls simplify development of ASP.NET pages for building claims-aware Web applications, as well as Passive STS’s.

Building Security Token Services (STS)

Zermatt makes it substantially easier for building a custom security token service (STS) that supports the WS-Trust protocol. These STS’s are also referred to as an Active STS.

In addition, the framework also provides support for building STS’s that support WS-Federation to enable web browser clients. These STS’s are also referred to as a Passive STS.

Creating Information Cards

Zermatt includes classes that you can use to create Information Cards - as well as STS’s that support them.

Connecter BizTalk Server aux BizTalk Services

Steve SFARTZ — Tue, 11 Mar 2008 03:31:00 GMT

Jon Flanders présente comment utiliser conjointement les deux connectivités de BizTalk : 'à demeure' et 'dans les nuages'. Dans le scénario de démonstration, il s'agit de recevoir des messages depuis l'Internet Service Bus sur un port de réception (Receive Location) de BizTalk Server et transmettre un message d'un port d'émission (Send Port) vers l'Internet Service Bus.

Dans la mesure où la connectivité vers l'Internet Service Bus est assurée par un binding WCF de type RelayBinding, la démonstration met en oeuvre BizTalk Server 2006 R2 et son support de la technologie WCF - Windows Communication Foundation.

Cependant pour se connecter aux BizTalk Services, il est nécessaire de fournir un jeton d'identité. Par défaut, le relayBinding invoque le selecteur d'identité de CardSpace, ce qui ne fait pas de sens pour le serveur BizTalk.

La manipulation consiste donc à remplacer le fournisseur de jeton par défaut (de type CardSpaceTokenProvider) par le UserNameTokenProvider (associé à un couple utilisateur / mot de passe) fourni dans le SDK.

Pour associer le UserNameTokenProvider sans possibilité d'intervenir sur le ServiceHost, Jon propose d'ajouter une extension de comportement (BehaviorExtension) dont il fournit le code dans son billet.

Consommons : S+S BluePrints et Windows Live Quick Apps

Steve SFARTZ — Wed, 13 Feb 2008 13:30:00 GMT

Quel est le point commun entre SilverLight, WPF, ASP.Net et Outlook ? Toutes ces technologies font d'excellents consommateurs de Services, chacune dans son domaine (le Web 2.0, l'expérience immersive, la productivité en entreprise)

La preuve sur Codeplex où vous trouverez deux nouveaux espaces de mise à disposition de codes ouverts incarnant les multiples expériences de consommation de services proposées par Microsoft

Les Software + Services BluePrints proposent des codes, outils et tutoriaux pour réaliser des applications S+S centrées sur les applications Office (OBA), le commerce électronique, et les espaces communautaires et média. La première démonstration mise en ligne concerne un scénario Outlook + Services, avec une vidéo d'introduction sur Channel 9.

Assez original, un assistant Visual Studio BluePrints Manager vous permettra d'installer rapidement les démonstrations disponibles et à venir (fonctionnalité d'update).

Les Windows Live Quick Apps proposent des scénarios Web prêts à l'emploi de consommation de Services Windows Live. Tafiti Search (Expérience de recherche avec Silverlight, ASP.NET Ajax, Windows Live ID et Live Search API), Adventure Works Resorts (pour les sites de mise en relation), Contoso Bicycle Club (pour les sites associatifs), Video.Show pour les sites de diffusion de flux vidéo

[Archive] Tirer parti des technologies Microsoft depuis Java au travers des Services Web

Steve SFARTZ — Thu, 03 Jan 2008 15:07:00 GMT

Avec le concours de Jean-Louis LEQUEUX et de Nasime EL FARTASSE d'ATOS ORIGIN, le RV de l'interop du 18 octobre 2007 a permis d'illustrer 4 scénarios d'interopérabilité : Excel (VBA & AddIn avec VS2008), SharePoint (MOSS2007), Génération de rapports (SQL Server Reporting Services) et Composition de Services (WF - Wndows Workflow Foundation 3.5)

Vous pouvez écouter les sessions et télécharger les PPTs sur Microsoft Audio & Video.

J'ai profité des vacances pour packager un minimum les démos, dont voici les codes des démonstrations.

Le scénario d'interopérabilité Composite avec Worflow Foundation demandait à être complété : un article détaillé illustrant un scénario de médiation de protocoles avec WF, entre JAX-WS et un client REST via WF et en utilisant les bindings WCF paraîtra courant Janvier.

Voici l'agenda d'étaillé du RV du 18 octobre :

Atos Origin, SOA et interopérabilité 2/13
Les opportunités liées aux Services Web en entreprise 3/13
Théorie des Services Web 4/13
Les profils d'interopérabilité du WS-I 5/13
Développement de Services Web en .NET 6/13
Développement de Services Web en Java 7/13
Quelques bonnes pratiques pour débuter 8/13
Consommer des Services Java depuis Excel en VBA 9/13
Consommer des Services Java depuis un AddIn .NET Excel 10/13
Intégrer en Java un référentiel SharePoint 11/13
Rechercher et générer des rapports SQL SERVER depuis Java 12/13
Invoquer un Workflow .NET depuis un Service Web Java et plus 13/13

Ce RV de l'interop vient compléter de sessions plus théoriques sur les Services Web et l' Interopérabilité entre les environnements .Net et Java :

Juin 2007 : Interopérabilité des stacks SOAP .Net et Java

WCF, Apache AXIS et SUN JAX-WS
Accompagné d'un livre blanc

Juin 2007 : Interopérabilité via les protocoles avancés WS-*

Sécurité, transactions entre WCF et WSIT / Metro / SUN Glassfish

Mai 2007 : 3 stratégies pour interopérer entre Java et .Net

Services Web, Bridges, COM

[13 décembre] RV de l'interop : Anticipez le support de SDO.Net par l'OASIS

Steve SFARTZ — Tue, 20 Nov 2007 12:05:00 GMT

Le 25 octobre 2007, l'OASIS a annoncé la création d'un comité technique autour des spécifications SDO. Pour faire bref, disons que SDO (Service Data Objects) permet de décrire une grappe de de données au format XML, mais aussi les modifications opérées sur ces données (cad, un diff) de façon à pouvoir soumettre ces modifications à un service d'exécution de ces modifications (Data Access Services). Pour compléter ces éléments, un communiqué de presse est disponible.

Le premier objectif du comité sous 6 mois sera de livrer des spécifications SDO 2.1.1 comprenant des fix ainsi que le support de C++. Dans un second temps, et sous un délai de 15 à 18 mois, le comité livrera SDO 3.0 :

Enhancements to Static SDO : SDO Metadata, API for generation, Defining name mangling and package to namespace mappings, Consolidation with data objects from standard frameworks (JAX-B)
Service Level Programming API : readOnly properties modification, enable or disable SDO runtime features
Features related to the Data Access Services (DAS) Specification : Support for a concept of identity in SDO, and its relationship to other, Support for partially loaded graphs.
SDO XML Path Support
Improved XML/XSD Support : Improve tolerance for malformed XML, API to perform validation.
Cleaning up/ Enhancing the SDO API
Organization of SDO Type System and Helpers
Enhancements to SDO Metadata : Support validation against the metadata, where appropriate, Provide support for versioning of types, Provide a mechanism for identifying an ID property when defining Types, and Properties, Provide a mechanism to externalize the SDO-to-XML mapping.
Interoperability with .NET : Define interoperability with ADO .NET diffgrams
Relaxing Containment Requirements
Notification Support : Define a callback mechanism to inform clients of changes to properties
Programming Language Support : Language Specifications for Java, C++, and for all languages that are compliant with the .NET platform, May define additional programming language support for SDO 3.0 : C, COBOL, PL/I, JavaScript,PHP, Python, Perl, Ruby, Groovy

Pour découvrir les Data Access Services, et comment les spécifications SDO.Net s'articulent avec Linq et ADO.Net, inscrivez-vous au rendez-vous de l'interopérabilité du 13 décembre 14h.

La société XCALIA, éditeur de XICS (XCALIA Intermediation Core Server) et membre du comité technique SDO de l'OASIS, vous présentera ses travaux autour de SDO.Net et l'intégration avec l'environnement Visual Studio 2008 et Linq.

[18 octobre] RV de l’intérop : Tirez parti des technologies Microsoft depuis Java

Steve SFARTZ — Fri, 12 Oct 2007 06:28:00 GMT

Un séminaire de 3h pour comprendre et implémenter les 5 scénarios d’interopérabilité les plus courants en Entreprise !
Au travers des Services Web, depuis les technologies Java vers les technologies Microsoft/ .Net et vice versa.

Comment appeler un service Web Java depuis Excel ?
Comment appeler un service Java depuis un client riche Desktop WPF – Windows Presentation Foundation ?
Comment déclencher la génération et afficher un rapport SQL Serveur depuis Java ?
Comment récupérer les données d’une liste SharePoint depuis Java ?
Comment appeler une orchestration Windows Workflow Foundation depuis Java et faire appel à un service Web Java depuis cette orchestration ?

Ce séminaire sera co-animé par ATOS et Microsoft.

De plus, Jeudi 18 octobre, c’est jour de grève, vous pourrez vous éclipse(r) facilement de vos tâches quotidiennes.

SilverLight 1.0 en version finale pour Windows et Apple, collaboration officielle sur Novell / Linux / MoonLight pour Linux

Steve SFARTZ — Wed, 05 Sep 2007 10:25:00 GMT

SilverLight et son encoder associé (Expression Encoder) sont en version 1.0 (finale) aujourd'hui. En moins d'un an , Microsoft a donc réussi son pari de livrer une expérience utilisateur unique et universelle puisque portée par les browsers Web. SilverLight constitue l'un des deux types de clients riches pour le Web (RIA) proposés par Microsoft pour la consommation des services, le second étant la technologie AJAX ASP.Net.

Microsoft et Novell annoncent par ailleurs un partenariat pour assurer la disponibilité de SilverLight sur la plate-forme Linux (même si comme le fait remarquer Christophe, cette plate-forme reste largement sous les 1% de parts de marché).

Cette annonce est historique en terme de contribution de la part de Microsoft à l'opensource dixit MigUel De Icasa :

Microsoft will give Novell access to the test suites for Silverlight to ensure that we have a compatible specification. The same test suite that Microsoft uses for Silverlight.
Microsoft will give us access to the Silverlight specifications: details that might be necessary to implement 1.0, beyond what is currently published on the web; and specifications on the 1.1 version of Silverlight as it is updated.
Microsoft will make the codecs for video and audio available to users of Moonlight from their web site. The codecs will be binary codecs, and they will only be licensed for use with Moonlight on a web browser (sorry, those are the rules for the Media codecs[1]).
Novell will implement Silverlight 1.0 and 1.1 and will distribute it for the major Linux distributions at the time of the shipment. We will offer some kind of one-click install for Linux users (no "Open a terminal and type su followed by your password..." as well as RPM and DEB packages for the major distros and operating systems.

Quelle est la prochaine étape ?

La version 1.1 de SilverLight ira au delà de la programmation JavaScript proposée aujourd'hui, en supportant les languages VB, C#, JavaScript, Python, Ruby, Pascal, ... puisqu'une marchine virtuelle .Net sera embarquée dans le plugin ! Pour ceux qui n'avaient pas suivi, il s'agit d'une CLR multi-plateforme, ultra-légère, et désormais supportée sur Linux par Novell avec la collaboration de Microsoft.

Pour l'annonce complète de SilverLight 1.0 et du futur, consulter le blog de Scott Guthrie :

Now that Silverlight 1.0 is out the door, my team is cranking hard on our Silverlight 1.1 release.

Silverlight 1.1 will include a cross-platform version of the .NET Framework, and will enable a rich .NET development experience in the browser. It will support a WPF programming model for UI - including support for an extensible control model, layout management, data-binding, control skinning, and a rich set of built-in controls. It will also include a subset of the full .NET Framework base class library you use today, including support for collections, generics, IO, threading, globalization, networking (including sockets, web-services and REST support), HTML DOM, XML, local storage, and LINQ.

You'll be able to use any .NET language to develop a Silverlight application (VB, C#, JavaScript, Python, Ruby, Pascal, and more). It is going to really open up a lot of new development opportunities.

Formation au développement d'Applications Métier Office - 40 places - 19/20 septembre

Steve SFARTZ — Wed, 05 Sep 2007 09:03:00 GMT

Microsoft organise une formation gratuite sur le thème OBA - Office Business Applications, les 19 et 20 Septembre à Paris.

Cet événement s’adresse aux architectes techniques et développeurs de solutions, désirant connaître les outils et produits permettant de développer des applications basées sur les technologies Office 2007 et SharePoint Server 2007. Cette formation, dont l’agenda est décrit ci-après, sera délivrée en anglais.

Le nombre de places étant limitée (40 participants), je vous invite à confirmer votre inscription en envoyant un email à Stephane au plus tôt.

Agenda

1ère journée

09:00 – 09:30	Welcome and Agenda
09:30 – 10:30	M01 – Understanding Office Business Applications This module is a general overview and is extremely useful as an introduction for both technical and non-technical attendees.
	Break
10:45 – 12:00	M02 – Integrating Business Data with Office Documents using Open XML File Formats
	Lunch
13:00 – 14:30	M03 – Integrating Business Data with Office Documents using Fluent UI Extensibility
	Break
14:45 – 16:15	M04 – The SharePoint Web Site and Security Framework

2nde journée

08:00 – 09:30	M05 - The SharePoint Storage Engine
	Break
09:45 – 10:45	M06 – Defining Business Process and Workflows
10:45 – 12:15	M07 – Building, Packaging and Deploying Composite User Interfaces in SharePoint
	Lunch
13:15 – 14:00	M08– Business Entity Integration with the Business Data Catalog
14:00 – 15:00	M09 – Enterprise Search
	Break
15:15 – 16:00	M10 – Building Reporting, Analytics, and Dashboards with Excel Services and Report Center

Formateur

The presenter, Patrick Tisseghem is a SharePoint MVP and is totally focused on Office client technologies, Windows SharePoint Services 3.0 and the Microsoft Office SharePoint Server 2007. He has created and delivered the ISV-focused early adopter material for Microsoft Redmond for the latest version of SharePoint and has toured many countries with the 2007 Office System developer focused workshops. He is a frequent speaker at the major Microsoft conferences such as TechEd and SharePoint Connections and is author of numerous whitepapers published on MSDN. He is also author of a book titled 'Inside MOSS 2007' published by MS Press. More information about Patrick can be found at his blog: http://www.u2u.info/Blogs/Patrick