101
Sei es nun, dass der Ansatz eines zentralen Zugriffskontrolldienstes, der die
Authentifizierung auslagert oder selbst durchführt, oder der einer eigenen
Cloud‐basierten oder unternehmenseigenen Authentifizierungsstelle
gewählt wird – eines ist immer erforderlich, um letztendlich Single‐Sign‐On
und damit eine hohe Qualität in der Nutzbarkeit der Services zu erreichen:
Ist eine Authentifizierung des Benutzers einmal pro Arbeitssitzung erfolgt,
muss die Zugriffskontrolle diese Information halten und auf Bedarf einer
anfragenden Applikation – ohne neuerliche Angabe der Login‐Information
durch den Benutzer – zur Verfügung stellen. Dabei ist immer der
erforderliche Integrationsaufwand zu beachten.
Föderation
Cloud‐Services bieten heute immer eigene Authentifizierungs‐ und
Autorisierungssysteme. Sicherer Zugriff auf die Services ist eine
Selbstverständlichkeit geworden, die jeder von seinem Cloud‐Anbieter
erwarten darf. Deshalb ist jedoch – neben Single‐Sign‐On – auch die
transparente Nutzung vorhandener unternehmenseigener Mitarbeiterdaten
noch lange nicht selbstverständlich. Dies wird erst durch Föderation
zwischen Verzeichnisdiensten möglich; weil Föderation in aller Regel nur
durch Öffnung des Zugangs (zumindest für ausgehende Verbindungen) zum
Unternehmensverzeichnis möglich ist, setzt dies ein hohes Maß an
Vertrauen des Unternehmens gegenüber dem Cloud‐Provider voraus. Mit
einem geeigneten Service für die gesicherte Zugriffskontrolle lässt sich
dieser Zugriff allerdings auf dedizierte zweckgebundene Verbindungen
einschränken, was die Kompromittierbarkeit von Benutzerdaten in der Regel
nachhaltig reduziert. Die Zukunft muss zeigen, was in der Breite überwiegen
wird: Komfort und Weiterbenutzung der bereits sorgsam gepflegten
Unternehmensdaten oder Sicherheitsdenken zu Lasten bequemeren Zugriffs
für die Nutzer der Unternehmens‐Cloud‐Services.
37
3.3
Cloud Rechtliches
3.3.1
Einleitung
Wie bei jedem anderen Projekt spielen rechtliche Aspekte auch bei Cloud‐
Migrationsprojekten eine wichtige Rolle. Abgesehen von spezifischen
Verboten, Dritten Informationen zugänglich zu machen (Berufsgeheimnisse,
37
Weitere Informationen finden sich in der Webedition des Buches unter
‐
migration.eu.
