←  Alle Begriffe
S
Security & Compliance

Single Sign-On

Single Sign-On ermöglicht den Zugriff auf mehrere Anwendungen mit einer zentralen Anmeldung.

Single Sign-On vereinfacht den Zugriff auf mehrere Anwendungen, indem die Anmeldung zentral über einen Identitätsdienst erfolgt. Dadurch müssen Nutzer ihre Zugangsdaten nicht für jeden Dienst separat verwalten, während Organisationen Authentifizierung und Zugriffssteuerung gebündelt verwalten können. Für eine sichere Umsetzung sind klare Rollen, geeignete Protokolle und eine sorgfältige Integration der beteiligten Systeme wichtig. Eng verbunden ist der Begriff mit SAML und OpenID Connect.

Weiterlesen

SAML

OpenID Connect

SCIM

Role-Based Access Control

FAQ

Single Sign-On

Welche Fehler passieren bei der Einführung von Single Sign-On?
Häufig bleiben lokale Konten neben SSO bestehen und umgehen die zentrale Kontrolle. Dazu kommen fehlende Notfallzugänge, falsch zugeordnete Rollen und unklare Zuständigkeiten für Zertifikate. Ohne Offboarding-Prozess bleiben Zugänge trotz SSO bestehen. Ein Zugriffsreview nach der Einführung deckt solche Restbestände zuverlässig auf.
Wann lohnt sich Single Sign-On für eine Organisation?
Sobald viele Personen mehrere Anwendungen nutzen und zentrale Kontrolle gefragt ist, etwa bei Onboarding, Offboarding oder Compliance-Vorgaben. Bei kleinen Teams mit wenigen Tools ist der Einrichtungsaufwand oft höher als der Gewinn. Nicht jede Anwendung oder jeder Tarif unterstützt SSO. Eine Bestandsaufnahme der genutzten Anwendungen klärt den Bedarf.
Ersetzt Single Sign-On die Mehrfaktor-Authentifizierung?
Nein, beides ergänzt sich. SSO bündelt die Anmeldung, Mehrfaktor-Authentifizierung sichert sie zusätzlich ab. Gerade weil ein Login viele Dienste öffnet, wird der zentrale Zugang sinnvollerweise mit einem zweiten Faktor geschützt. Ohne zweiten Faktor genügt ein gestohlenes Passwort, um alle angebundenen Anwendungen zu erreichen. Die Kombination ist daher gängige Praxis in Unternehmensumgebungen.
Welche Vorteile und Risiken bringt Single Sign-On?
Vorteile sind weniger Passwörter, zentraler Entzug von Zugängen und einheitliche Anmelderegeln wie Mehrfaktor-Authentifizierung. Das Risiko: Ein kompromittiertes zentrales Konto öffnet viele Anwendungen, und ein Ausfall des Identitätsdienstes sperrt alle aus. Der Schutz des zentralen Kontos hat daher Priorität. Notfallzugänge mindern diese Abhängigkeit.
Ist Single Sign-On dasselbe wie SAML?
Nein. Single Sign-On ist das Anmeldeprinzip, SAML eines der Protokolle, mit denen es umgesetzt wird. OpenID Connect ist eine Alternative. Für die Auswahl zählt, was Identitätsdienst und Anwendungen unterstützen, nicht das Schlagwort SSO. Beide Begriffe werden im Alltag oft vermischt, was Anforderungen in Ausschreibungen unscharf macht.