Datenschutz, kurz und ehrlich. Wir messen nur anonym, welche Seiten ankommen. Cookieless, ohne Werbe-Cookies, ohne Tracker, ohne Weiterverkauf. Du entscheidest, ob die Statistik mitläuft. Details in der Datenschutzerklärung.

    Glossar / Begriff

    SSO (Single Sign-On), im Tech-Kontext.

    Single Sign-On heißt: eine Anmeldung für viele Anwendungen. Der Identitätsanbieter bestätigt den Nutzer, die Fachanwendung vertraut dieser Bestätigung.

    Single Sign-On ist ein Anmeldeverfahren, bei dem sich Mitarbeitende einmal zentral anmelden und danach ohne erneute Passworteingabe in alle angebundenen Anwendungen kommen. Ein Identitätsanbieter wie Microsoft Entra ID, Google Workspace oder Keycloak führt die Prüfung durch, die Fachanwendung vertraut dem ausgestellten Nachweis. Übliche Protokolle sind SAML 2.0 und OpenID Connect, für das automatische Anlegen und Sperren von Konten kommt SCIM dazu. Der größte betriebliche Gewinn liegt beim Austritt: Ein Konto wird zentral gesperrt und der Zugang ist überall zu. Kehrseite: Fällt der Identitätsanbieter aus, steht alles. Ein Notfallzugang gehört dokumentiert.

    Beispiele aus dem Mittelstand

    • Eine Kanzlei mit 40 Mitarbeitenden bindet Dokumentenablage, CRM und Zeiterfassung an Entra ID an, Austritte sind in einem Schritt erledigt.
    • Ein Kundenportal bietet Firmenkunden Anmeldung über deren eigenen Identitätsanbieter, damit die IT-Abteilung des Kunden die Hoheit behält.
    https://login.microsoftonline.com/{tenant}/v2.0/.well-known/openid-configuration
    Die Discovery-URL eines Identitätsanbieters. Sie liefert Endpunkte und Schlüssel maschinenlesbar, damit die Anbindung nicht handverdrahtet wird.

    Folge-Fragen

    SAML 2.0 oder OpenID Connect?

    OpenID Connect ist der modernere Weg und passt zu Web- und Mobil-Anwendungen. SAML bleibt Pflicht, wenn ältere Unternehmenssoftware nur das versteht.

    Ab wann lohnt SSO im Mittelstand?

    Grob ab 20 Mitarbeitenden oder fünf Fachanwendungen. Ausschlaggebend ist weniger der Komfort als das saubere Sperren beim Austritt.

    Was passiert beim Ausfall des Identitätsanbieters?

    Ohne Vorsorge kommt niemand mehr hinein. Deshalb gehören ein lokaler Notfallzugang mit langem Passwort und ein dokumentierter Ablauf dazu.

    Warum kostet SSO bei manchen Anbietern extra?

    Viele SaaS-Anbieter legen SSO in ein höheres Preispaket. Das gehört vor Vertragsschluss geprüft, sonst kippt die Kalkulation nach dem Rollout.

    SSO (Single Sign-On) in der Praxis.

    Wo dieser Begriff in deinem Geschäft konkret wird, beginnt die Arbeit. Wir nennen klar, ob die Idee in unser Studio passt.

    API-Integration