Zum Inhalt springen
Glossar

Single Sign-On (SSO)

Eine Authentifizierungsmethode, die es Benutzern ermöglicht, mit einem einzigen Satz von Anmeldedaten über Identitätsföderationsprotokolle wie SAML oder OpenID Connect auf mehrere Anwendungen zuzugreifen.

Synonyme: saml, oidc, federated login, enterprise sso

Die SSO-Integration ermöglicht Organisationen, den Zugriff auf Work, Studio, Admin und verwandte geregelte Workspaces zu steuern, ohne separate Passwörter für jede Produktoberfläche zu verwalten. Eine robuste Implementierung unterstützt Just-In-Time-Benutzerbereitstellung, Rollenzuordnung, optionale SCIM-Lebenszyklusautomatisierung, erzwungene Sitzungsrichtlinien und die Audit-Protokollierung von Authentifizierungsereignissen. Die korrekte Isolierung von Mandanten-Metadaten bei gleichzeitiger gemeinsamer Nutzung der Infrastruktur hält den mandantenfähigen Shell-Zugriff sicher und betrieblich beherrschbar.

Häufig gestellte Fragen

Warum ist SSO für Shell-and-Pack-Plattformen wichtig?
Es zentralisiert die Identität, setzt Unternehmenssicherheitsrichtlinien durch (MFA, bedingter Zugriff) und beschleunigt die Benutzerbereitstellung über Shells, Packs und geregelte Workspaces hinweg.
SAML oder OIDC?
SAML ist XML-basiert und in älteren Unternehmens-Stacks verbreitet; OIDC (auf OAuth2 aufgebaut) ist leichtgewichtiger und moderner. Beide zu unterstützen, maximiert die Kompatibilität mit den IdPs der Kunden.