Was ist SSO (Single Sign-On)?

Single Sign-On, abgekürzt SSO, bedeutet: einmal anmelden, überall Zugang. Ein Nutzer authentifiziert sich einmal mit seinen Zugangsdaten, und erhält damit Zugang zu mehreren Anwendungen und Systemen, ohne sich bei jedem System separat einloggen zu müssen.

Das kennen die meisten Menschen von Google oder Microsoft: Wer sich bei Google anmeldet, hat automatisch Zugang zu Gmail, Google Drive, Google Calendar und Dutzenden anderen Diensten. Das ist SSO im Alltag.

Warum SSO in Unternehmen relevant ist

In einem typischen mittelständischen Unternehmen nutzen Mitarbeiter täglich viele verschiedene Systeme: ERP, CRM, Shop-Backend, E-Mail, Projektmanagement, Intranet. Ohne SSO hat jedes System eigene Zugangsdaten. Mitarbeiter haben Dutzende Passwörter, die sie entweder vergessen oder unsicher aufschreiben. IT-Abteilungen müssen bei jedem neuen oder ausscheidenden Mitarbeiter in jedem System separat Zugänge anlegen oder sperren.

SSO löst das. Alle Anwendungen sind an ein zentrales Identitätssystem angebunden. Die IT legt einen Nutzer einmal an, und er hat Zugang zu allen freigeschalteten Systemen. Verlässt der Mitarbeiter das Unternehmen, wird der zentrale Account deaktiviert, und der Zugang zu allen Systemen erlischt sofort.

Wie SSO technisch funktioniert

SSO basiert auf Protokollen wie SAML, OAuth 2.0 oder OpenID Connect. Das zentrale Identitätssystem, auch Identity Provider genannt, bestätigt die Identität des Nutzers. Die einzelnen Anwendungen vertrauen dieser Bestätigung, ohne selbst zu prüfen.

Bekannte Identity-Provider-Dienste sind Microsoft Azure Active Directory, Okta, Keycloak (Open Source) und Google Workspace.

Wenn du SSO für dein Unternehmen einrichten oder in bestehende Softwarelösungen integrieren willst, helfen wir dir bei der technischen Umsetzung. Buche einen kostenlosen Termin.