Was ist Single Sign-on, und verbessert es die Sicherheit?
Single Sign-on (SSO) lässt Menschen sich einmal mit einem Firmenkonto bei einem Identitätsanbieter anmelden und dann viele Anwendungen ohne eigene Passwörter nutzen, meist über die Standards SAML oder OpenID Connect. Gut umgesetzt verbessert es die Sicherheit: weniger Passwörter zum Wiederverwenden oder Stehlen, eine Stelle, an der MFA und Geräteregeln durchgesetzt werden, eine Stelle, an der Anmeldungen sichtbar sind, und ein Schalter, der beim Ausscheiden einer Person den Zugang zu allen angebundenen Anwendungen auf einmal schließt. Die Kehrseite ist die Bündelung: Der Identitätsanbieter wird zum Schlüssel für alles, schützen Sie also seine Administratorkonten mit phishing-resistenter MFA, halten Sie ein Notfallkonto versiegelt und beobachten Sie seine Anmeldeprotokolle. Anwendungen außerhalb des SSO behalten eigene Passwörter; führen Sie eine Liste, damit sie beim Offboarding nicht vergessen werden. SSO ist Identitätsinfrastruktur, keine Netzwerküberwachung, und NetSenX sieht keine Anmeldungen. Es zeigt, was Geräte im Netz tun, nachdem sich jemand angemeldet hat.
Weiterlesen
Verwandte Fragen
- Wie überwachen wir den Fernzugriff externer Buchhalter auf unsere PCs?
- Was passiert, wenn unser externer IT-Dienstleister oder unsere Buchhaltung gehackt wird?
- Wie finde ich alte Fernzugangswerkzeuge, die Dienstleister auf unseren Servern hinterlassen haben?
- Wie steuern und überwachen wir den Netzzugang externer Dienstleister?
- Was bedeutet NIS2-Lieferkettensicherheit in der Praxis für ein kleines Unternehmen?
← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen