Schutzmaßnahmen
Single Sign-on
Was ist Single Sign-on (SSO)?
Single Sign-on (SSO) ist eine zentrale Anmeldung für viele Anwendungen: Mitarbeiter melden sich einmal an, idealerweise mit zweitem Faktor, und kommen in alle Programme, für die sie freigeschaltet sind. Die Anwendungen vertrauen dem Anmeldedienst, statt eigene Passwörter zu verwalten.
Der größte Sicherheitsgewinn liegt beim Austritt. Ohne SSO müssen Zugänge in jeder Anwendung einzeln gesperrt werden, und einzelne werden vergessen. Mit SSO sperren Sie ein Konto, und alle angebundenen Anwendungen sind zu.
Technisch läuft SSO über Standards wie OpenID Connect oder SAML. Ältere Programme lassen sich oft über LDAP oder einen vorgeschalteten Proxy anbinden. Der Anmeldedienst heißt Identity Provider und kann in der Cloud oder in der eigenen Infrastruktur laufen.
Weil an der Anmeldung alles hängt, muss der Identity Provider hochverfügbar und gut geschützt betrieben werden. Fällt er aus, kommt niemand mehr in seine Anwendungen.
Alle Begriffe der Wissensdatenbank
Rechtlicher Hinweis: Wir sind Techniker und keine Juristen: Wir können und werden zu Rechtsfragen keinerlei Aussagen treffen. Dieser Eintrag ist rein technisch, gibt den Stand nach bestem Wissen wieder und ist keine Rechtsberatung; er ersetzt keine anwaltliche Prüfung. Für Richtigkeit und Vollständigkeit wird keine Gewähr übernommen; Haftungsansprüche wegen der Nutzung dieser Informationen werden ausgeschlossen, soweit gesetzlich zulässig. Maßgeblich ist immer die geltende Fassung bei der zuständigen Stelle, etwa dsb.gv.at, nis.gv.at oder onlinesicherheit.gv.at. KI-Transparenz: Teile des Eintrags können mit KI-Unterstützung erstellt sein, sodass trotz Prüfung Fehler möglich sind: Fehler bitte hier melden · Wie wir Inhalte erstellen.
Vom Begriff zur Praxis
Wie steht Ihr Betrieb wirklich da?
Der IT Check prüft Ihre IT in 8 Prüfbereichen mit über 100 Prüfpunkten und liefert einen dokumentierten Befund mit priorisiertem Maßnahmenplan. Ab 1.299 € exkl. USt.
office [at] vetosec [dot] at · vetosec.at/contact/
