Single Sign-on (SSO)
Single Sign-on erlaubt, sich einmal anzumelden und danach mehrere Anwendungen ohne erneute Eingabe zu nutzen. Die Prüfung übernimmt ein zentraler Dienst, nicht jede Anwendung für sich.
Warum es die Sicherheit erhöht
Weniger Passwörter bedeuten weniger wiederverwendete und weniger aufgeschriebene. Und der zentrale Zugang lässt sich in einem Schritt entziehen — ein ausscheidender Mitarbeiter verliert damit sofort alle Anwendungen statt nur die, an die jemand denkt.
Dieser zweite Punkt ist in der Praxis der größere: Vergessene Konten in Nebenanwendungen sind ein verbreitetes und unterschätztes Einfallstor.
Das Risiko, das dadurch entsteht
Ein Zugang öffnet alles. Wird er übernommen, ist nicht eine Anwendung betroffen, sondern jede. Deshalb gehört zum zentralen Zugang zwingend eine Zwei-Faktor-Anmeldung — ohne sie tauscht man viele kleine Risiken gegen ein großes.
Und der Ausfall des Anmeldedienstes legt die Arbeit still. Für diesen Fall braucht es einen Notfallzugang, der dokumentiert und getestet ist, bevor er gebraucht wird.
EU Data Act: Was ab September 2026 zu tun ist
Der Data Act gilt bereits seit September 2025 — und zwar auch für Verträge, die vorher geschlossen wurden. Was am 12. September 2026 hinzukommt, wen es wirklich trifft und was bis Januar 2027 geregelt sein muss.
In KI-Antworten vorkommen: was belegbar hilft
Immer mehr Menschen fragen ChatGPT oder Google-KI statt eine Ergebnisliste durchzusehen. Was Sie dafür tun können, ist zum Teil gesichert und zum Teil Spekulation. Dieser Beitrag trennt beides — beginnend mit dem technischen Punkt, an dem die meisten Websites scheitern.
Passende Leistungen
Sicherheitsaudit & Code Review
Sicherheitsanalyse nach OWASP Top 10: Penetration Testing, Code Review und Behebung von Schwachstellen.
Mehr dazuTechnische Beratung & Architektur
Architektur-Reviews, Technologieauswahl und technische Roadmaps — unabhängige Beratung für Ihre digitale Strategie.
Mehr dazuWebportal & Dashboard Entwicklung
Individuelle Portale, Admin-Panels und Dashboards mit Echtzeit-Daten, Benutzerverwaltung und Rechte-System.
Mehr dazu