Identitätsmanagement (IDM) & Single Sign on (SSO)
Eine User Experience ohne Brüche durch Single Sign On
In den meisten Fällen ist das Zusammenspiel mehrerer Software-Anwendungen notwendig, um dem Kunden oder Nutzer eine ganzheitliche Leistung anbieten zu können. Meistens macht es wenig Sinn diese Anwendungen ganz tief miteinander zu integrieren. Die Anwendungen stehen "nebeneinander" und bringen alle ihre eignenen Strukturen mit. Dazu gehört auch eine eigene Nutzerverwaltung. Nutzer wollen jedoch nicht mehrere Logins und Passwörter. Um eine User Experience ohne Brüche und ohne neuen Login zu ermöglichen werden Single Sign On Lösungen erstellt. In diesen sorgt eine zentrale Software, ein IDM-System, welches das Identitätsmanagement übernimmt, dafür, dass ein Nutzer sich nur einmal anmelden muss und dann in verschiedenen Anwendungen angemeldet ist. Ein Wechsel zwischen den Anwendungen führt dann nicht mehr zu einem neuen Login. So können z.B. verschiedenen Anwendungen ohne tiefe Integration unter einer Oberfläche miteinander verlinkt werden. Oder es werden Daten aus verschiedenen Anwendungen, die alle eine eigene Nutzeranmeldung erfordern würden, in einer Oberfläche zusammengeführt.
Die richtigen Anwendungen müssen also nur richtig zusammengefügt werden. Dies übernehmen wir für Sie uns sorgen so für eine User Experience ohne Brüche.
IDM Implementation mit OpenID Connect
Für die Realisierung eines Identitätsmanagement-Systems (IDM) greifen wir auf OpenID Connect zurück. Dieses basiert auf dem OAuth 2.0 Standard.
Ein IDM-System umfasst für uns:
- Das Setup der technischen Infrastruktur
- Die Konfiguration und Bereitstellung eines oidc-Provider
- Die Benutzeroberfläche Registrierungsstrecken für Endnutzer und der User Login inkl. "Passwort-Vergessen-Funktion"
- Administrationsoberflächen für die Verwaltung der Nutzer und Nutzerrechte
- Die Anbindung der Systeme für die der Single Sign On realisiert werden soll
- Multi-Factor-Authentication für bestimmte Nutzergruppen