GlossarSSO
SSO ermöglicht den Zugriff auf mehrere Dienste mithilfe eines gemeinsamen Authentifizierungsmechanismus. Es kann Anmeldeschwierigkeiten reduzieren und bestimmte Sicherheitsrichtlinien zentralisieren. Es ersetzt jedoch keine anwendungsspezifischen Berechtigungen. Rechte, Abmeldungen und Rollenänderungen müssen weiterhin verwaltet werden.
Ein konkretes Beispiel
Ein Mitglied, das bereits in seinem Hauptkonto angemeldet ist, greift ohne neues Passwort auf das Programm zu. Die Plattform überprüft je nach gewählter Integration eine Assertion oder ein Token.
Ein wichtiger Punkt
Eine erfolgreiche Authentifizierung beweist nicht die Teilnahmeberechtigung am Programm. Identität, Zugriffsrechte und Sitzungsbeendigung bleiben getrennt.
Testen des Kontolebenszyklus
Die erste Anmeldung, die Erkennung eines bestehenden Kontos und die Beendigung von Zugriffsrechten dokumentieren. Ein deaktiviertes Konto, einen Rollenwechsel und eine abgelaufene Sitzung testen. Eine klare Meldung und Unterstützung bereitstellen, wenn ein authentifizierter Benutzer nicht anspruchsberechtigt ist. Eine erfolgreiche Integration wird auch durch die Untersuchung von Ablehnungssituationen und der Konsistenz von Verbindungsabbrüchen überprüft.
Fragen an Ihr Team
- Wie wird eine Deaktivierung im Programm wirksam?
- Werden durch einen Rollenwechsel die Berechtigungen aktualisiert, ohne dass ein zweites Konto erstellt werden muss?
Erkennen Sie, was uns verbindet.
Whitepaper