Was ist Single Sign-on (SSO)?
Single Sign-on (SSO) ist ein Authentifizierungsverfahren, das es Nutzern ermöglicht, sich mit nur einem einzigen Satz von Anmeldedaten bei mehreren unabhängigen Softwareanwendungen oder Systemen anzumelden. Anstatt sich für jeden Dienst ein separates Passwort merken zu müssen, authentifiziert sich der Nutzer einmalig bei einem zentralen Identitätsanbieter (Identity Provider).
Dieser Anbieter bestätigt die Identität des Nutzers gegenüber den anderen Diensten (Service Provider), ohne die eigentlichen Anmeldedaten preiszugeben. Dies erhöht die Benutzerfreundlichkeit und kann die Sicherheit durch eine zentralisierte Verwaltung von Zugriffsrechten verbessern.
Abonnieren Sie den Newsletter
von Lodgify
So funktioniert es
Der Prozess beginnt, wenn ein Nutzer auf eine Anwendung (Service Provider) zugreifen möchte. Die Anwendung leitet den Nutzer zu einem zentralen Anmeldedienst (Identity Provider, IdP) weiter. Dort gibt der Nutzer seine Anmeldedaten ein, falls er nicht bereits angemeldet ist.
Nach erfolgreicher Authentifizierung sendet der IdP eine digitale Bestätigung, oft in Form eines Tokens, zurück an die ursprüngliche Anwendung. Diese Anwendung vertraut der Bestätigung des IdP und gewährt dem Nutzer Zugriff, ohne dass dieser erneut ein Passwort eingeben muss. Dieser Vorgang wiederholt sich für alle an das SSO-System angeschlossenen Dienste.
Warum das wichtig ist
Für Hausverwaltungen und Agenturen vereinfacht SSO die Verwaltung von Mitarbeiterzugängen zu diversen Softwarelösungen wie Property Management Systemen, Channel Managern oder Buchungsmaschinen. Neue Mitarbeiter können schnell auf alle benötigten Tools zugreifen, während die Zugänge ehemaliger Mitarbeiter zentral und sicher entzogen werden. Dies reduziert den administrativen Aufwand, minimiert Sicherheitsrisiken durch geteilte oder schwache Passwörter und verbessert die Effizienz des Teams im täglichen Betrieb.
Beispiele
- Ein Mitarbeiter einer Ferienhausagentur meldet sich morgens an seinem Firmenkonto (z. B. Microsoft 365 oder Google Workspace) an und hat danach direkten Zugriff auf das Property Management System, das Revenue-Management-Tool und die interne Kommunikationsplattform, ohne sich bei jeder Anwendung separat einloggen zu müssen.
- Die Anmeldung bei einem Google-Konto, die automatisch auch den Zugang zu Google Drive, Google Kalender und anderen Google-Diensten ermöglicht.
- Die Nutzung eines Social-Logins wie 'Mit Google anmelden' oder 'Mit Apple anmelden' auf einer Buchungsplattform, um ein Kundenkonto zu erstellen, ohne ein neues Passwort festlegen zu müssen.
- Einbindung eines zentralen Identitätsanbieters wie Okta, um den Mitarbeitern einer größeren Organisation den Zugriff auf Dutzende interne und externe Dienste mit einer einzigen Anmeldung zu ermöglichen.
Offizielle Quellen und Referenzen
Häufige Fragen zu Single Sign-on (SSO)
Ist SSO dasselbe wie Zwei-Faktor-Authentifizierung (2FA)?+
Erhöht SSO nicht das Risiko, wenn das eine Passwort kompromittiert wird?+
Benötige ich als kleiner Gastgeber mit nur wenigen Ferienwohnungen SSO?+
Verwandte Begriffe
Zwei-Faktor-Authentifizierung
Die Zwei-Faktor-Authentifizierung (2FA) ist ein Sicherheitsverfahren, das zwei unabhängige Komponenten zur Identitätsprüfung eines Nutzers erfordert.
Property Management System (PMS)
Ein Property Management System (PMS) ist eine Software zur zentralen Verwaltung von Ferienunterkünften, die Buchungen, Kalender und Gästekommunikation bündelt.
Channel Manager
Ein Channel Manager ist eine Software, die Verfügbarkeiten und Preise von Ferienunterkünften über mehrere Buchungsportale hinweg automatisch synchronisiert.
SaaS (Software as a Service)
SaaS ist ein cloudbasiertes Softwaremodell, bei dem Nutzer eine Anwendung über das Internet abonnieren, anstatt sie einmalig zu kaufen und zu installieren.
