Single Sign-on
SSO
Kurz erklärt
Single Sign-on heisst: Du meldest dich einmal an und bist danach in allen angeschlossenen Anwendungen angemeldet. Technisch bestätigt eine zentrale Stelle deine Identität, und die Anwendungen vertrauen dieser Bestätigung, statt eigene Passwörter zu führen. Der Gewinn ist nicht die Bequemlichkeit, sondern dass es nur noch eine Stelle gibt, an der ein Konto abgeschaltet werden muss.
Warum der Austritt das eigentliche Argument ist
Ohne SSO hat eine Mitarbeiterin so viele Konten, wie der Betrieb Anwendungen hat. Beim Austritt müssen alle einzeln geschlossen werden — und das eine, das vergessen geht, ist genau das Risiko, das später auffällt.
Mit SSO gibt es einen Schalter. Ein deaktiviertes zentrales Konto schliesst jede angeschlossene Anwendung mit. Das ist die praktische Umsetzung einer Pflicht, die ohnehin besteht: Zugriffe auf Personendaten müssen auf das Nötige beschränkt bleiben (Art. 8 DSG, SR 235.1).
Der häufigste Irrtum
Dass SSO sicherer ist, weil es weniger Passwörter gibt. Es ist sicherer, weil es weniger Orte gibt, an denen etwas schiefgehen kann — vorausgesetzt, das eine verbleibende Konto ist stark geschützt.
Ohne Zwei-Faktor-Authentifizierung verschlechtert SSO die Lage sogar: Ein gestohlenes Passwort öffnet dann nicht eine Anwendung, sondern alle. Die beiden gehören zusammen, und zwar in dieser Reihenfolge.
Die Abhängigkeit, die man einplanen muss
Fällt die zentrale Anmeldung aus, kommt niemand mehr irgendwo hinein. Das ist der Preis der Bündelung und kein Argument dagegen — aber es verlangt einen Notfallzugang, der ausserhalb des Systems funktioniert und dessen Gebrauch protokolliert wird.
Bei Microsoft 365 ist diese zentrale Stelle bereits vorhanden und in den gängigen Lizenzen enthalten. Der häufigste Fall in Schweizer KMU ist deshalb nicht «SSO einführen», sondern «SSO endlich benutzen» — die Anwendungen daran anschliessen, statt sie mit eigenen Passwörtern weiterlaufen zu lassen.
Wie wir damit umgehen
Wir schliessen die Anwendungen an die vorhandene Identität an und richten den Notfallzugang gleich mit ein, bevor er gebraucht wird. Umsetzung bei Microsoft 365 und Modern Workplace.
Die Frage, die den Bedarf zeigt: Wie lange dauert es bei euch, bis eine ausgetretene Person wirklich überall abgemeldet ist?
Verwandte Begriffe
Ein Begriff im Angebot, den niemand erklärt hat?
Im Strategiegespräch übersetzen wir das Angebot, das dir vorliegt — auch wenn es nicht von uns stammt.