So funktioniert SSO
Für die Benutzer:innen
Wenn Benutzer:innen sich bei einem SSO-System anmelden, werden die Anmeldedaten – in der Regel ein Benutzername und ein Passwort – zunächst anhand der vorhandenen Daten verifiziert und authentifiziert. Diese Daten wurden bei der ersten Registrierung und Anmeldung festgelegt. In vielen Fällen wird die Zwei-Faktor-Authentifizierung (2FA) oder die Multifaktor-Authentifizierung (MFA) initiiert. Die Benutzer:innen müssen sich dabei in einem zusätzlichen Schritt mit einem Fingerabdruckscanner, durch Beantwortung einer Frage oder Reaktion auf eine Push-Benachrichtigung auf einem Mobilgerät verifizieren.
Teilweise findet zur Überprüfung der Anmeldesituation ein Abgleich zwischen dem/der Benutzer:in und dem verwendeten Gerät statt. Der Zugriff wird entweder gewährt oder abgelehnt.
Wenn Sie sich bei Ihrem Arbeitscomputer und -netzwerk anmelden, zum Beispiel einem VPN oder einem freigegebenen Netzwerk und SaaS-Plattformen, führen Sie die Anmeldung ein einziges Mal durch. Sie erhalten dann Ihrer Authentifizierungsstufe entsprechend Vollzugriff auf alle Services, Plattformen, Websites und Apps, ohne sich erneut anmelden zu müssen.
Für das Unternehmen
SSO versieht Benutzer:innen bei der Anmeldung mit einer Kennung. Nach Abschluss der Verifizierung und Authentifizierung dient diese Kennung als „Eintrittskarte“ für alle Websites, Berechtigungsstufen und Informationen, auf die das Unternehmen den jeweiligen Benutzer:innen Zugriff gewährt hat.
SSO weiß weder, um welche:n Benutzer:in es sich handelt, noch werden die verwendeten Anmeldedaten gespeichert. Es wird allein anhand der Kennung für jede Instanz nachverfolgt, welche Zugriffsstufen autorisiert wurden.
Die Vorteile von SSO
Einfachheit. Sicherheit. Kontrolle.
SSO erleichtert Ihrem Team die Anmeldung und bietet Ihrem Unternehmen gleichzeitig mehr Schutz vor Hackern oder ungewolltem Zugriff auf vertrauliche und personenbezogene Daten.
Indem Sie Benutzer:innen hinzufügen und dann die Zugriffsstufen auswählen, profitieren Sie von mehr Kontrolle und Transparenz. Sie wissen, wer Zugriff auf welche Informationen hat, und können den Zugriff schnell anpassen – ob Sie neue Mitarbeiter:innen hinzufügen, Projektzugriff hinzufügen oder entfernen oder den Zugriff von Mitarbeiter:innen komplett entziehen. Ein weiterer Vorteil dieser optimierten Zugriffsrechte und Netzwerksicherheit ist, dass keine unterschiedlichen Passwörter mehr benötigt werden. Dadurch wird das Risiko recycelter oder schwacher und vergessener Passwörter reduziert.
SSO sichert oft den Großteil der Geschäftsanwendungen, aber bei Weitem nicht alle Anwendungen. In Kombination mit Passwortmanagern hat Ihr Unternehmen bessere Kontrolle über Sicherheits- und Freigabeprotokolle und kann die Lücken schließen, die von SSO nicht abgedeckt werden – so wird jeder Zugriffspunkt auf Ihr Unternehmen geschützt.
LastPass bietet ein Add-on für Advanced SSO, das sich direkt in den LastPass-Passwortmanager integrieren lässt. Dank eines großen Katalogs an SSO-Anwendungen mit vorab integrierten Mobilgeräte-Apps kann LastPass die Sicherheit und Produktivität Ihres Unternehmens auf die nächste Stufe heben.
