Loading content
Single Sign-on (SSO) ermöglicht Nutzern, sich einmal zu authentifizieren und auf mehrere unabhängige Systeme oder Anwendungen zuzugreifen. Es reduziert Passwortmüdigkeit, vereinfacht Benutzerverwaltung und kann zentrale Zugriffskontrollen ermöglichen. SSO umfasst Protokolle wie SAML, OAuth und OpenID Connect sowie organisatorische Anforderungen an Identity P…
Nutze diesen Steckbrief, um den Baustein kurz zu verstehen, ihn im Modell einzuordnen und bei Bedarf in die 360°-Bewertung zu wechseln.
Theoretisches Gebilde: erklärt einen Begriff, ein Prinzip oder ein Denkmodell.
Was Zusammenhänge ordnet, verbindet oder entscheidbar macht.
Single Sign-On ermöglicht einer Person, sich einmal bei einem zentralen Identitätsanbieter anzumelden und danach mehrere vertrauende Anwendungen zu nutzen.
SSO entstand aus dem Bedarf, Identitäten und Anmeldungen über viele Anwendungen hinweg zentral zu verwalten. OpenID Connect ergänzt OAuth 2.0 um eine standardisierte Identitätsinformation für solche Anmeldeflüsse.
Die Anwendung vertraut einem Identity Provider, der die Anmeldung durchführt und ein signiertes Ergebnis ausstellt. Die Anwendung prüft Aussteller, Zielgruppe, Signatur, Gültigkeit und erforderliche Ansprüche und bildet sie auf lokale Berechtigungen ab. SSO reduziert Passwortwiederholung, bündelt aber die Ausfall- und Kompromittierungsfolgen des Identity Providers. Authentifizierung beantwortet, wer jemand ist; Autorisierung entscheidet, was diese Person darf.
Ein zentraler Dienst authentifiziert die Person und stellt der Anwendung überprüfbare Identitätsdaten aus.
Die Anwendung akzeptiert nur korrekt signierte und für sie bestimmte Ergebnisse mit gültigen Ansprüchen.
SSO bestätigt Identität; die Anwendung oder ein Autorisierungsdienst muss daraus Zugriffsrechte ableiten.
SSO hilft, Zugänge über viele Anwendungen konsistent und sicher zu gestalten. Provider-Ausfall, Session-Beendigung, Kontenabgleich und fein-granulare Autorisierung müssen mitgeplant werden.
Wo dieser Baustein im Themenmodell verortet ist.
Keine Strukturpfade verfügbar.
Erkunde, wie dieser Wissensbaustein mit Konzepten, Methoden, Technologien und Tools verbunden ist.
Diese Quellen belegen den Begriff und seine fachliche Bedeutung.
Alle direkten Verbindungen des aktuellen Wissensbausteins in einer kompakten, textuellen Darstellung.
Diese Einordnung zeigt, in welchem Kontext der Baustein typischerweise relevant wird, wie anspruchsvoll er ist und welche Wirkung er im Modell hat.
Die Ebene innerhalb der Organisation (Unternehmen, Domäne, Team), auf der der AssetBlock angewendet wird.