100
Das wiederholte Eingeben identer Authentifizierungsdaten für
unterschiedliche Systeme (weil z.B. eine Synchronisation der
Benutzerverwaltung über die Services erreicht wurde). In diesem Fall
handelt es sich nicht einmal um zentrale Authentifizierung.
Bietet der Cloud‐Provider Single‐Sign‐On‐Unterstützung im Zuge der Cloud‐
Service‐Integration, so bedeutet das für alle Systeme, die sich am Single‐
Sign‐On‐Prozess beteiligen, immer auch die Integration mit der
Authentifizierungsstelle.
Abbildung 7: Single‐Sign‐On
Open Identity Provider Integration
Eine andere Möglichkeit, Single‐Sign‐On zu realisieren, ist die Nutzung von
zentralen (Public Cloud) ID‐Providern. Cloud‐ (und auch On‐Premise‐)
Services machen sich dabei das Vorhandensein von Identitäten in
öffentlichen Systemen wie Facebook, Google, Yahoo etc. zunutze und
wickeln ihren Authentifizierungsprozess über diese ab. Der
sicherheitstechnisch einwandfreie und unternehmenstaugliche Einsatz
dieses Integrationsansatzes ist zum jetzigen Zeitpunkt noch nicht gegeben –
dies kann sich für einzelne der genannten Services jedoch sehr schnell
ändern. Allerdings bilden sich aus dieser Überlegung ID‐Services in der Cloud
heraus, die sehr wohl Enterprise‐Tauglichkeit beweisen, sobald als ID‐
Anbieter beispielsweise das hauseigene LDAP genutzt werden kann.
