IT-Sicherheit
SSO
Single Sign-on
Single Sign-on, kurz SSO, ermöglicht den Zugang zu mehreren angebundenen Anwendungen über eine zentrale Anmeldung. Ein Identitätsdienst bestätigt den Anwendungen, wer sich angemeldet hat. Du musst dadurch nicht für jeden Dienst erneut eigene Zugangsdaten eingeben.
Was bedeutet das im Unternehmen?
Voraussetzung ist, dass die jeweiligen Anwendungen das eingerichtete Verfahren unterstützen. Der zentrale Zugang sollte besonders gut abgesichert sein, etwa mit MFA. Je nach Anwendung und Schutzbedarf kann trotzdem eine erneute Bestätigung verlangt werden. Auch der Ausfall des Identitätsdienstes gehört zur Betriebsplanung.
Ein Beispiel aus der Praxis
Du öffnest nach der Anmeldung zuerst die Dokumentenverwaltung und anschließend das Projektportal. Beide vertrauen dem zentralen Identitätsdienst. Für die Verwaltung von Benutzerrechten fordert das System eine zusätzliche Bestätigung, weil diese Tätigkeit weitergehende Rechte benötigt.
Anmeldung und Berechtigung getrennt behandeln
SSO bestätigt deine Identität. Welche Daten du lesen oder verändern darfst, wird durch Berechtigungen bestimmt. Ein zentral angemeldetes Konto erhält deshalb nicht automatisch Zugriff auf alle Anwendungen und Inhalte.
Darauf kommt es an
- Anwendungen und unterstützte Anmeldeverfahren erfassen.
- Zentralen Zugang und Wiederherstellung absichern.
- Sperrung von Konten und bestehenden Sitzungen testen.
Eine häufige Frage
Verwendet SSO überall dasselbe Passwort?
Bei föderiertem SSO bestätigt der Identitätsdienst die Anmeldung gegenüber den Anwendungen. Diese erhalten nicht einfach eine Kopie deines Passworts. Das unterscheidet sich vom manuellen Wiederverwenden eines Passworts in mehreren Diensten.
Herausgeber: IT Fabrik · Stand: