Was ist das Single Sign-On Verfahren SSO?

Single Sign-On bezeichnet den einheitlichen Log-in für verschiedene Plattformen und Zugänge. Ist das Single Sign-On Verfahren wirklich sicher?

Ein Mensch hat im Durchschnitt sieben Social Media Accounts1. Dazu noch E-Mail, Firmen-Log-in, Webshop-Konto, Online-Bankkonten und andere: In der Summe kommen auf alle Konten etwa 19 Passwörter pro Person. Das Ergebnis ist, dass etwa ein Drittel der Nutzer zu schwache Passwörter verwendet, die sich zwar einfach merken lassen, aber schneller geknackt werden können2.

Single Sign-On erscheint da als eine willkommene Erleichterung für den Alltag, indem es auf die hohen Sicherheitsstandards seriöser Anbieter setzt.

Was ist Single Sign-On?

Single Sign-On bezeichnet ein Log-in verfahren, welches den Alltag in der digitalen Welt vereinfachen soll.

Single Sign-On Definition: SSO oder Single Sign-On (einmaliges Einloggen) beschreibt den Vorgang, dass mit einer einzigen Verifizierung des Nutzers mit einem Passwort verschiedene Dienste verfügbar gemacht werden.

SSO oder Single Sign-On gibt Nutzern mit einer einzigen Passwort-Verifizierung Zugang zu verschiedenen Diensten.

Click To Tweet

Mit der Anmeldung zu Single Sign-on erhalten die Nutzer Zugriff auf interne Dienste des Anbieters wie Postfach, Cloud und Analysetools oder nutzen auch die Dienste von Drittanbietern über den einheitlichen Log-In.

Die Verifizierung der Person und des Kennworts wird dafür zwischen den Anbietern in einem Netzwerk ausgetauscht.

Bekannte Beispiel dafür sind die Dienste der Anbieter Google oder Facebook, deren Log-In auch bei Kooperationsplattformen die digitalen Türen öffnet.

Wie funktioniert Single Sign-On?

Es gibt verschiedene Möglichkeiten des Zugangs im Single Sign-On Verfahren:

Nutzername und Zugangscode und das Passwort sind auf einer zentralen Cloud verschlüsselt,
der Service beziehungsweise Drittanbieter erhalten automatisch Zugang zur Verifizierung direkt beim Hauptanbieter4,
ein Ticket-Verfahren wird genutzt, bei dem ein Ticket für mehrere Funktionen oder Anbieter verwendet wird, nachdem es gelöst ist5.

Der RingCentral Single Sign-On Service ist mit allen Anbietern kompatibel, die den SAML 2.0 Authentifizierungsstandard verwenden. Dadurch ist der RingCentral Single Sign-On auch mit Google und anderen Anbietern wie Okta oder PingFederate kombinierbar.

Vorteile von Single Sign-On

einheitliches, sicheres Passwort für verschiedene Anwendungen
Zeitersparnis durch Einmalanmeldung
weniger vertippen und verwechseln bei Eingabe
Phishing (Datendiebstahl) wird erschwert
kleine Anbieter profitieren von hohen Sicherheitsstandards

Nachteile von Single Sign-On

Auswahl der Dienste hängt vom Netzwerk der Anbieter ab
wird Passwort gehackt oder gestohlen, sind Folgen größer
funktioniert der Basisservice nicht, sind alle Anwendungen nutzlos

Vorteile von Single Sign-On überwiegen

Wenn der verifizierende Anbieter für den Single Sign-On offline ist, liegt in vielen Unternehmen der Betrieb lahm. Anbieter wie Google sind darum darauf bedacht, dass es zu kaum spürbaren Downtimes kommt und halten entsprechende Sicherheitssysteme und Ausweichserver verfügbar.

Auch trotz der Risiken, die mit dem Single Sign-On verbunden sind, überwiegen die Vorteile. Die Verantwortung für die Sicherheit liegt in einer Hand. Bedeutend praktischer und sicherer als ein und dasselbe Passwort für verschiedene Anbieter zu verwenden. Was vor allem dann ein Risiko ist, wenn über das Security-Management kaum etwas in Erfahrung zu bringen ist. Vorteile der Single Sign-On Lösungen sind einheitliche Standards. Auch profitiert die Sicherheit kleiner Anbieter von den Möglichkeiten großer Anbieter.

Die Vorteile von Single Sign-On überwiegen gegenüber möglicher Risiken.

Click To Tweet

Voraussetzung für sicheren SSO: gute Passwörter

Ein sicheres Passwort sollte laut Verbraucherzentrale mindestens zehn Stellen haben(3).
Spitznamen, Wörter aus dem Wörterbuch einfache Tastenkombinationen wie qwert oder asdf123 sind tabu.
Kombinieren Sie kleine und große Buchstaben mit Zahlen und Sonderzeichen.
Speichern Sie das Passwort nie in einer Datei auf dem Computer.
Geben Sie ihr Passwort nicht in unverschlüsselte Online-Formulare oder Anwendungen für Passwort-Sicherheits-Tests ein.

Weitere Informationen zur sicheren Passwortwahl finden Sie beispielsweise beim Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg.

Single Sign-On Anbieter für Unternehmen

Mit RingCentral haben Sie eine sichere Single Sign-On Lösung und den Anbieter für Cloud und Kommunikationssoftware für Ihr Unternehmen gefunden. RingCentral ist ISO 27001, 27017 und 27018 zertifiziert und vertraut auf die Zusammenarbeit mit bekannten und sicheren IdP. Dabei verwendet RingCentral den international anerkannten und verbreiteten Security Assertion Markup Language 2.0 (SAML 2.0) Standard.

Der Service bietet die Erweiterung der RingCentral Funktionen durch den Single Sign-On für neue Accounts und für bestehende Nutzer des Systems. RingCentral Single Sign-On ist für Kunden des Office Premium und Ultimate Pakets verfügbar.

Log-in to stay – Single Sign-On

Single Sign-On wird in Zukunft weiter an Bedeutung gewinnen. Privatanwender, Start-Ups, kleine und große Unternehmen profitieren von der Vereinfachung der SSO-Netzwerke und der Sicherheit der Global Player.

Mit einem Schlüssel alle wichtigen Tore öffnen, das bedeutet die Vereinfachung des Tagesgeschäfts und kann neben Zeit auch Nerven und Kapazitäten der Mitarbeiter schonen. Mit einem Account Zugang zu verschiedenen Programmen, Funktionen, Dateien und Kommunikationskanälen zu erhalten, begünstigt vereinheitlichte Lösung im gesamten Unternehmen.

Anforderungen an Single Sign-On finden sich in der Sicherheit der Anbieter und starken Passwörtern der Nutzer. Geschäftsführer und IT-Verantwortliche haben die Aufgabe, diese Anforderungen klar weiterzugeben und Vertragspartner gut zu prüfen.

Single Sign-On erfordert Sicherheit auf Seite des Anbieters und starke Passwörter auf der Nutzerseite.

Click To Tweet

Der RingCentral Single Sign-On Service bietet die Erweiterung des Kommunikationstools für Ihr Unternehmen und erleichtert so den Alltag für Mitarbeiter mehr als je zuvor.