Einmalanmeldung SSO

Einmalanmeldung heißt, dass ein Zugang alles öffnet, was eine Mitarbeiterin nutzen darf, mit einem einzigen Benutzernamen und einem einzigen Passwort dahinter. Das Programm auf dem Bürorechner, die App auf dem Handy des Fahrers und die Filiale in der Nachbarstadt öffnen sich alle mit demselben Konto. Man meldet sich deshalb morgens einmal an, und den Rest des Tages fragt die Software nicht mehr.

Es geht nicht um Bequemlichkeit, sondern um Kontrolle, denn ein Betrieb mit vier getrennten Programmen führt in Wahrheit vier Listen der Beschäftigten. Jemand geht, drei Listen werden gepflegt und eine wird vergessen, sodass dieses Konto Monate später noch funktioniert. Niemand merkt, dass es offen steht, weil niemand hinsieht. Mit einem Zugang gibt es nur eine Liste, also schalten Sie die Person am letzten Arbeitstag ab, und in derselben Minute schließen sich alle Bildschirme und alle Handys für sie.

Das größere Risiko in kleinen Firmen ist selten ein Fremder im Internet. Es ist das geteilte Konto, ein Chef-Zugang, den vier Leute kennen, auf einem Zettel in der Schublade. Wenn die Kasse nicht stimmt oder nachts ein Preis geändert wurde, sagt das Protokoll Chef, und Chef sind alle. Jedem Menschen ein eigenes Konto zu geben kostet nichts und beantwortet diese Frage, und darum macht Linkysoft es zum ersten Schritt jeder Sicherheitsprüfung, lange bevor über teure Technik gesprochen wird.

Eine einzige Tür lohnt dann ein zweites Schloss, und dieses Schloss ist der Zwei-Faktor-Code, sechs Ziffern aus einer App auf dem Handy, die man nach dem Passwort eintippt. Ein Passwort mit Code schützt besser als fünf Passwörter ohne Code. Die Mitarbeiterin tippt ihn außerdem einmal am Tag statt fünfmal, und dieser Tausch ist der Grund, warum die beiden Ideen zusammen verkauft werden.

Ein Einwand bleibt berechtigt, denn wenn ein Zugang alles öffnet, öffnet ein gestohlenes Passwort ebenfalls alles. Das stimmt, und genau darum zählt der Code. Darum sollte sich ein Bildschirm am gemeinsamen Tresen auch nach ein paar ruhigen Minuten von selbst abmelden. Stellen Sie dem Anbieter deshalb vor der Unterschrift zwei Fragen. Wie viele Minuten dauert es, eine Person vollständig zu entfernen, und nutzt die Handy-App dieselben Konten wie die Website oder eine zweite Liste, an die niemand denkt? Wenn Linkysoft eine Webanwendung baut, lautet die Antwort eine Liste, denn eine zweite Liste ist irgendwann falsch.