Richtig authentifiziert

Die Anmeldung an Accounts und Anwendungen muss stets sicher sein. Das ist klar. Aber sie sollte zugleich auch nutzerfreundlich sein. Schließlich mindert eine häufige Eingabe von komplexen Passwörtern und weiteren Faktoren das Nutzererlebnis und führt zu vielen Anfragen beim Help Desk. Ein Login per Single-Sign-On ist die perfekte Lösung für diesen Spagat zwischen Sicherheit und Nutzerkomfort. Nutzer können nach einer einmaligen, sicheren Authentifizierung auf autorisierte Accounts und Anwendungen zugreifen – ohne sich jedes Mal anmelden zu müssen.

Das Problem: Ein Single-Sign-On lässt sich bei iOS-Geräten auf einfache Weise realisieren – und früher auch auf Android-Geräten. Nicht aber bei Geräten, die mit dem aktuellen Android Enterprise verwaltet werden. Denn hier wird das Standardprotokoll Kerberos nicht mehr unterstützt, was zum Beispiel vom Verzeichnisdienst Active Directory für die Authentifizierung genutzt wird. Daher können Unternehmen, die ihren Mitarbeitern einen Login mit Active Directory-Daten bei verschiedenen Diensten ermöglichen, dort nicht ohne weiteres für einen Single-Sign-On sorgen. Ein geräteübergreifender Ansatz für die Authentifizierung ist dann nicht möglich. Der Aufwand für die IT steigt, die Zufriedenheit der Nutzer sinkt.

Eine weitere Herausforderung im Kontext Authentifizierung: Mitarbeiter sollten ihre Passwörter regelmäßig aktualisieren. Das können sie aber meist nicht über ihr Mobilgerät erledigen – ein Problem für Kollegen, die viel unterwegs sind. Zudem vergessen Mitarbeiter ihre Passwörter aufgrund der häufigen Wechsel immer mal wieder und müssen sie zurücksetzen lassen. Das steigert den Supportaufwand und führt zu hohen Supportkosten. Ein Passwort-Reset und Passwortwechsel sollte daher auch auf dem Mobilgerät und durch den Mitarbeiter selbst möglich sein.