Single Sign-On (SSO)

Single Sign-On (SSO) ist ein Authentifizierungsmechanismus, der es Nutzern ermöglicht, sich einmalig mit einem Zugangsdatensatz anzumelden und auf mehrere Anwendungen zuzugreifen, ohne sich bei jeder einzelnen erneut zu authentifizieren. SSO basiert auf einem zentralen Identitätsanbieter (IdP), der signierte Vertrauenstokens über Protokolle wie SAML oder OpenID Connect an verbundene Anwendungen ausstellt.

Wie SSO funktioniert

• Nutzer meldet sich beim IdP an (Okta, Entra ID, Google Workspace, JumpCloud).
• IdP verifiziert Zugangsdaten, üblicherweise mit MFA.
• Er stellt ein signiertes Token an die Zielanwendung (Service Provider) aus.
• Die Anwendung vertraut dem Token und gewährt Zugriff ohne weitere Anmeldedaten.
• Einmalige Abmeldung beim IdP beendet alle aktiven Sitzungen.

SSO-Protokolle im Vergleich

Beispiele und Anwendungsfälle

Ein Unternehmen mit 200 Mitarbeitenden konfiguriert Microsoft Entra ID als zentralen IdP: Eine Kontosperrung dort entzieht sofort alle verbundenen SaaS-Zugriffe. Das wiederkehrende Problem ist die Abdeckung: Ausserhalb des IdP beschaffte Apps bleiben ein blinder Fleck.

Verwandte Konzepte

• Multi-Faktor-Authentifizierung (MFA) und SAML
• Identitätsanbieter (IdP)
• Artikel: SCIM vs. SAML: Unterschiede und welches Sie benötigen
• Integration: Okta-Zugriffe mit Corma verwalten
• Lösung: Corma für IT-Teams

FAQ

Ist SSO sicherer als ein Passwort pro Anwendung?

‍Ja. Es konzentriert die Authentifizierung auf einen MFA-gesicherten Punkt und verhindert schwache oder wiederverwendete Passwörter.

Was passiert, wenn der IdP ausfällt?

‍Alle SSO-verbundenen Anwendungen werden unzugänglich. Hochverfügbarkeit des IdP ist daher geschäftskritisch.

Wie integriert sich Corma mit SSO?

‍Corma verbindet sich mit den führenden IdPs und automatisiert Provisioning über den gesamten SaaS-Stack, einschliesslich Apps ausserhalb des SSO.

Corma verbindet Ihren IdP mit jeder SaaS-Anwendung für lückenlose Zugriffsverwaltung. Mehr unter Corma für IT-Teams oder Demo anfragen.