Single Sign-On (SSO)
Single Sign-On (SSO) ist ein Authentifizierungsverfahren, bei dem die Identität einer Person zentral geprüft und für verbundene Anwendungen und Plattformen verwendet wird. Statt viele einzelne Logins zu verwalten, wird dadurch der Zugriff gebündelt und zentral gesteuert. Als Element des Identity and Access Management (IAM) ist Single Sign-On heute ein wichtiger Baustein. Zugriff soll so organisiert werden, dass Benutzerfreundlichkeit, Sicherheit und Identity Governance zusammenfinden.
Was bedeutet SSO?
SSO steht für Single Sign-On, also die einmalige Anmeldung für mehrere verbundene Dienste. SSO beschreibt ein Verfahren, bei dem sich eine Nutzerin oder ein Nutzer einmal bei einem zentralen Identitätsdienst anmeldet. Dieser Dienst bestätigt die Identität und stellt anderen Anwendungen diese Bestätigung zur Verfügung.
Der zentrale Dienst, der Identity-Provider (IdP), übernimmt die Identitätsprüfung. Die Anwendungen, die dieser Prüfung vertrauen und auf dieser Grundlage Zugriff gewähren, werden als Service-Provider oder Relying Parties bezeichnet.
Eine zentrale Single-Sign-On-Lösung bedeutet, dass weniger Unterbrechungen und weniger Passwortwechsel notwendig sind. Organisationen profitieren von zentraler Kontrolle, konsistenten Sicherheitsrichtlinien und einer besseren Steuerbarkeit von Zugriffen.
Wie funktioniert Single Sign-On?
Bei der Anmeldung im SSO-Verfahren erkennt der Server, dass die Authentifizierung über einen zentralen Identitätsdienst erfolgen soll, und leitet die Anfrage an diesen weiter. Dort wird die Identität geprüft – etwa per Passwort, Smartcard oder einem zusätzlichen Sicherheitsfaktor im MFA-Verfahren. Nach erfolgreicher Anmeldung bestätigt der zentrale Dienst gegenüber der Anwendung, dass die Person authentifiziert wurde. Der Zugriff wird freigegeben, ohne dass eine weitere Anmeldung nötig ist.
In vielen Fällen erfolgt diese Bestätigung über signierte Token, also digitale Nachweise einer erfolgreichen Anmeldung. Diese Token sorgen dafür, dass Anwendungen der zentralen Anmeldung vertrauen können, ohne eigene Passwörter abfragen zu müssen.
Reduced Sign-On (RSO) bezeichnet eine Variante des SSO, bei der Benutzer weniger unterschiedliche Zugangsdaten verwalten, sich aber dennoch für jede Anwendung separat anmelden müssen. Für sensible Anwendungen können zusätzliche Authentifizierungsfaktoren (Step-Up-Authentifizierung) erforderlich sein.
Vorteile eines Single Sign-On
Weniger Zeit für Logins, reduzierte Helpdesk-Tickets und geringere Risiken durch vergessene Passwörter: SSO bietet zahlreiche Vorteile für Organisationen und Benutzer:
- Weniger Passwörter – Benutzende müssen sich nur ein Passwort merken, wodurch die Passwortsicherheit steigt. Das reduziert Passwort-Vergessen und erleichtert den Passwortschutz in Verbindung mit Maßnahmen wie MFA.
- Produktivitätsgewinne – Mitarbeitende verbringen weniger Zeit mit Login-Prozessen. Das steigert die Effizienz und verbessert das Nutzererlebnis.
- Weniger Helpdesk-Tickets – Durch die Reduzierung von Passwort-Zurücksetzungen sinkt der Aufwand im IT-Support erheblich.
- Zentrale Sicherheitsrichtlinien – Unternehmen können Sicherheitsrichtlinien wie Multi-Faktor-Authentifizierung (MFA), Session-Timeouts oder Passwortanforderungen zentral durchsetzen.
- Compliance – SSO erleichtert die Umsetzung regulatorischer Compliance durch klare Authentifizierungswege und zentrale Protokollierung der Zugriffe.
Risiken und Schutzmaßnahmen
Mit dem Komfort von SSO gehen neue Risiken einher. Wer die Anmeldung zentralisiert, bündelt auch einen wesentlichen Teil des Zugriffsrisikos. Wird ein zentrales Konto kompromittiert, kann das weitreichende Folgen haben – Angreifer erhalten unter Umständen Zugriff auf mehrere verknüpfte Anwendungen.
Ein weiteres Risiko liegt in der Zusammenführung von Nutzungsdaten. Wenn verschiedene Dienste Informationen austauschen, können umfangreiche Nutzungsprofile entstehen. Gerade in sensiblen Umgebungen sind deshalb Sicherheit, Datensparsamkeit und klare Richtlinien entscheidend. Organisationen reduzieren das Risiko, indem sie Transparenz schaffen, Nutzerdaten minimieren und den Datenaustausch auch vertraglich regeln.
Sicherheits- und Schutzmaßnahmen für SSO
- Starke, eindeutige Passwörter für den zentralen Account
- Multi-Faktor-Authentifizierung als zusätzlicher Sicherheitsnachweis
- Bewusste Auswahl vertrauenswürdiger Identity-Provider
- Regelmäßige Überprüfung von Berechtigungen und Verknüpfungen gemäß Least Privileged Access
- Separate Absicherung besonders sensibler Anwendungen
SSO für Legacy- und On-Premises-Anwendungen
Legacy-Anwendungen wurden oft nicht für föderierte Identitätsstandards oder moderne Authentifizierungsprotokolle entwickelt. Trotzdem soll auch diese veraltete, doch relevante Software sicherer, besser steuerbar und benutzerfreundlicher werden. Eine zentrale Rolle spielt dabei der Schutz von On-Premises-Anwendungen, also lokal betriebenen Systemen innerhalb der eigenen Infrastruktur. Damit das gelingt, kommen vermittelnde Sicherheitslösungen zum Einsatz. Auf diese Weise lassen sich auch Altsysteme an Standards wie SAML oder OpenID Connect (OIDC) anbinden, ohne dass eine vollständige Neuentwicklung erforderlich ist.
SAML-basiertes SSO
Security Assertion Markup Language-basiertes SSO (SAML-SSO) gehört zu den verbreiteten Verfahren, wenn Anwendungen oder Service-Provider Zugriff auf größere Informations- oder Content-Bestände teilen. Der Vorteil liegt vor allem in der Anschlussfähigkeit: Selbst Systeme mit begrenzten Anpassungsmöglichkeiten können häufig mit überschaubarem Aufwand so erweitert werden, dass ein Identity-Provider eingebunden und der Zugriff über SAML-Token gesteuert wird. Rückwärtskompatibilität ermöglicht konsistentes Identitätsmanagement über moderne und ältere Umgebungen hinweg. Für ältere Systeme kann zusätzlicher Aufwand (Proxy, Gateway) erforderlich sein. Imprivata Enterprise Access Management unterstützt SAML-basiertes SSO und ermöglicht so die sichere Anbindung sowohl moderner als auch älterer Systeme an einen zentralen Identity-Provider.
Fazit: Was ist SSO?
Single Sign-On ist weit mehr als eine bequemere Anmeldung. Richtig umgesetzt wird SSO zu einem zentralen Baustein moderner Zugriffssteuerung. Es reduziert Passwortaufwand, entlastet den IT-Support, verbessert die Benutzererfahrung und stärkt die Sicherheit.
In modernen IT-Umgebungen ist SSO heute ein Werkzeug, um Zugriffe konsistent, skalierbar und sicher über unterschiedliche Systemlandschaften hinweg zu organisieren. Gleichzeitig zeigt sich der eigentliche Wert von SSO vor allem im Zusammenhang mit IAM-Strategien, in der Modernisierung von Legacy-Umgebungen und in der kontrollierten Anbindung von On-Premises- und Cloud-Systemen.
