SSO (Single Sign-on)
Aktualisiert am
SSO steht für Single Sign-on, auf Deutsch etwa Einmalanmeldung. Sie melden sich einmal bei einem zentralen Dienst an und erhalten damit Zugang zu mehreren Programmen, ohne in jedem ein eigenes Passwort einzugeben. Die Programme vertrauen der Bestätigung des zentralen Dienstes.
Wie funktioniert SSO?
Ein Identitätsdienst prüft, wer Sie sind. Er stellt dafür eine Bestätigung aus, die an die angeschlossenen Programme weitergegeben wird. Üblich sind dafür verbreitete Verfahren wie SAML oder OpenID Connect. Aus Sicht der Beschäftigten bedeutet das: ein Zugang statt vieler.
Der Gewinn liegt auf zwei Seiten. Beschäftigte müssen sich weniger Passwörter merken. Die Geschäftsführung sperrt einen Zugang an einer einzigen Stelle, wenn jemand den Betrieb verlässt.
Wodurch unterscheidet sich SSO von verwandten Begriffen?
| Begriff | Was er leistet |
|---|---|
| SSO | Eine Anmeldung gilt für mehrere Programme |
| Passwortmanager | Merkt sich Passwörter, jedes Programm verlangt weiterhin eine Anmeldung |
| Zwei-Faktor-Authentifizierung | Verlangt einen zweiten Nachweis und lässt sich mit SSO kombinieren |
| Rechteverwaltung | Legt fest, was jemand nach der Anmeldung sehen und ändern darf |
SSO beantwortet die Frage, wer Sie sind. Die Rechteverwaltung beantwortet die Frage, was Sie dürfen.
Beispiel aus dem Betriebsalltag
Dieses Beispiel ist ein gedachter Ablauf, kein Kundenfall. Ein Betrieb nutzt ein Auftragsprogramm, eine Zeiterfassung und ein Portal für Kunden. Ohne SSO hat jede Mitarbeiterin drei Zugänge mit drei Passwörtern. Mit SSO meldet sie sich morgens einmal an. Scheidet jemand aus, sperrt die Geschäftsführung den zentralen Zugang. Damit sind alle drei Programme für diese Person geschlossen.
Wann ist SSO für Ihren Betrieb wichtig?
SSO wird interessant, sobald Beschäftigte mehrere Programme täglich nutzen oder Personal häufig wechselt. Bei Portalen für Kunden oder Mieter spielt außerdem eine Rolle, wie viele Zugänge verwaltet werden müssen. Dazu gehören die Beiträge Kundenportal erstellen und Mieterportal für die Hausverwaltung.
Vor der Einführung sollten Sie klären:
- Welche Programme sollen angeschlossen werden und unterstützen sie SSO?
- Wer verwaltet die Konten und wer sperrt sie beim Austritt?
- Wie sieht der Notfall aus, wenn der zentrale Dienst nicht erreichbar ist?
- Welche Rechte gelten nach der Anmeldung in jedem Programm?
Prüfen Sie vor der Anschaffung, ob Ihre Programme SSO überhaupt unterstützen. Bedenken Sie außerdem, dass der zentrale Zugang zum Schlüssel für alles wird. Sichern Sie ihn deshalb mit einem zweiten Faktor ab.
Häufige Fragen
Was bedeutet SSO?
SSO steht für Single Sign-on. Sie melden sich einmal an und nutzen damit mehrere Programme.
Ist SSO sicherer als einzelne Passwörter?
Es kann sicherer sein, weil weniger Passwörter im Umlauf sind. Zugleich hängt dann viel an einem Zugang, den Sie zusätzlich mit einem zweiten Faktor schützen sollten.
Unterstützt jedes Programm SSO?
Nein. Ob ein Programm SSO anbietet, steht in dessen Dokumentation. Das sollten Sie vor einer Anschaffung klären.
Verwandte Begriffe
Wie geht es für Ihren Betrieb weiter?
Im Kennenlerngespräch besprechen wir, welche Tätigkeit bei Ihnen am meisten Zeit kostet und welcher Weg dafür in Frage kommt.
Mehr zu diesem Thema: Kundenportal