Marc Burkhard - ITSENSE

ITSENSE stärkt Digitalisierung in Liechtenstein: CoreOne Suite als Zugangstor und eVertretungs-Portal als Schlüsselkomponente für das E-Government

Marc Burkhard — Thu, 18 Sep 2025 09:59:22 +0000

ITSENSE stärkt Digitalisierung in Liechtenstein: CoreOne Suite als Zugangstor und eVertretungs-Portal als Schlüsselkomponente für das E-Government

Ein zentrales Delegations- und Berechtigungsmanagement, das Bürgern, Unternehmen und Behörden einfache Nutzung und höchste Sicherheit bietet.

eVertretung powered by CoreOne – das Rückgrat der digitalen Verwaltung

ITSENSE ist zentraler Enabler der Digitalisierungs-Roadmap Liechtensteins. Mit der CoreOne Suite und dem eVertretungs-Portal hat ITSENSE das zentrale Identity- & Access-Management sowie ein innovatives Delegationssystem realisiert. Unternehmen können Vertrauenspersonen digital bestimmen und Verwaltungsprozesse effizient abwickeln. Damit schafft die Lösung die Basis für sichere Authentifizierung, moderne E-Government-Dienste und eine zukunftsorientierte digitale Verwaltung.

Ausgangslage
Behörden und Unternehmen müssen ihre Services zunehmend digital bereitstellen. Oft fehlen jedoch standardisierte, rechtssichere Verfahren zur Verwaltung juristischer Personen und zur Delegation von Serviceberechtigungen an Vertreter, Treuhänder und Mitarbeitende. Prozesse sind fragmentiert, die Einhaltung regulatorischer Vorgaben erschwert und die Nutzerfreundlichkeit eingeschränkt. Die Liechtensteinische Landesverwaltung treibt die Digitalisierung mit klarer Strategie voran. Das Amt für Informatik verantwortet Architektur, Betrieb und Sicherheit zentraler Basisdienste, orchestriert das eVertretungs-Portal und stellt einheitliche Identitäts-, Rollen- und Berechtigungsprozesse bereit. Nutzer sind Vertreter von Unternehmen – inklusive Treuhänder mit Mehrmandaten – sowie Bürgerinnen und Bürger, die Stellvertretungen vergeben oder übernehmen und dabei Transparenz, einfache Bedienung und Sicherheit erwarten.

Zielsetzung
Ziel war es, mit der CoreOne Suite und dem eVertretungs-Portal ein zentrales, revisionssicheres Delegations- und Vertretungsmanagement zu schaffen. Dadurch sollten Kosten gesenkt, die Qualität erhöht und die Akzeptanz gesteigert werden. Die Lösung ermöglicht die digitale Aktivierung juristischer Personen, die Einbindung von Mitarbeitenden oder externen Dienstleistern sowie die rechtssichere Delegation von Serviceberechtigungen – inkl. Privat-/Geschäftskontext und Mehrmandatsfähigkeit für Treuhänder.

Lösungsbeschrieb
Die Lösung kombiniert eVertretung und CoreOne Suite zu einem zentralen Vertretungs- und Berechtigungsmanagement für natürliche und juristische Personen. Sie bildet Vertrauensverhältnisse, Rollenmodelle und Privat-/Geschäftskontexte ab und berücksichtigt Mehrmandate für Treuhänder.
Das Self-Service-Portal ermöglicht die Verwaltung von Kommunikationsdaten, persönlichen und geschäftlichen Vertretungen sowie eine transparente Übersicht über erteilte und erhaltene Serviceberechtigungen. Die CoreOne Suite agiert dabei als eVertretungs-Broker: Logins werden mit Rollen- und Vertretungsinformationen angereichert, Berechtigungen konsistent propagiert und beim Beziehungsende automatisch entzogen. Compliance wird durch Rezertifizierungen und vollständige Protokollierung gewährleistet. Anwendergruppen sind Unternehmensvertreter inkl. Treuhänder sowie Bürgerinnen und Bürger, die Stellvertretungen vergeben oder übernehmen.

Risiken
Die grössten Risiken lagen in externen Abhängigkeiten, Zeitdruck und fachlicher Komplexität. Öffentlich kommunizierte Stichtage reduzierten Puffer für Tests und Qualitätssicherung. Abhängigkeiten zu externen Diensten und Registern bargen Risiken für Stabilität und kurzfristige Änderungen. Divergente Roadmaps und heterogene Schnittstellen erschwerten die Integration mit Fachapplikationen. Weitere Herausforderungen waren die Sicherstellung von Datenschutz und Datensicherheit, die Qualität der Stammdaten, die Benutzerakzeptanz bei komplexen Rollenmodellen sowie hohe Anforderungen an Performance und Skalierbarkeit.

Erfolgsfaktoren
Erfolgsentscheidend waren maximale Einfachheit in den Self-Service-Flows, das starke Zusammenspiel zwischen Amt für Informatik, ITSENSE und beteiligten Fachstellen sowie die konsequente Nutzung moderner Architekturprinzipien wie Modularität, API-First und Event-Driven Design. Leadership, fachliche Expertise und klare Governance mit verbindlichen Entscheidungswegen beschleunigten die Umsetzung. Eine umfassende Teststrategie mit End-to-End-, Security- und UAT-Tests stellte die Qualität sicher. Unterstützt durch stabilen Betrieb und kontinuierliche Verbesserungen, konnte eine hohe Verfügbarkeit und Akzeptanz erreicht werden.

Innovation
Mit dem eVertretungs-Portal wurde erstmals im Behördenumfeld ein durchgängiges Vertretungs- und Berechtigungsmodell für natürliche und juristische Personen realisiert – inklusive Mehrmandaten für Treuhänder. Unternehmen können automatisiert aktiviert werden, Vertreter und Organe werden über eine Stammdatenbasis verknüpft, Serviceberechtigungen lassen sich einfach und rechtssicher delegieren.
Die CoreOne Suite liefert die technologische Grundlage: modular, API-first, ereignisgetrieben und mit Zero-Trust-Architektur. Logins werden mit Rollen- und Kontextinformationen angereichert, Berechtigungen konsistent propagiert und beim Offboarding automatisch entzogen. Hohe Skalierbarkeit, Stabilität und DevSecOps-Praktiken sichern Nachhaltigkeit und Zukunftsfähigkeit.

Security
Die CoreOne Suite ist eine etablierte Schweizer IAM-Software, die in Hochsicherheitsumgebungen eingesetzt wird. Sicherheit wurde nach dem Prinzip „Security by Design“ umgesetzt, basierend auf Zero-Trust-Architekturen. Starke Mehrfaktor-Authentisierung, klare Rollen- und Mandatstrennung sowie Need-to-Know-Prinzipien gewährleisten höchsten Schutz. Daten sind durchgängig verschlüsselt, ergänzt durch abgestimmte Schutzschichten mit WAF, Firewalls und Intrusion Detection. Kontinuierliche Audits, Penetrationstests, Monitoring und definierte Incident-Response-Prozesse sichern Compliance und Nachvollziehbarkeit. Containerisierung und Orchestrierung gewährleisten hohe Verfügbarkeit und Skalierbarkeit.

Technology
Die Lösung basiert auf einer modularen, serviceorientierten Architektur auf Grundlage der CoreOne Suite. Standardisierte APIs propagieren Identitäts- und Kontextdaten an Fachapplikationen. Event-Driven-Architektur und asynchrones Messaging stellen niedrige Latenzen und hohe Durchsatzraten sicher. Das eVertretungs-Portal nutzt moderne Web-Technologien mit responsivem Design, WCAG-2.1-AA-Konformität, einfacher Sprache und kontextsensitiven Hilfen. Self-Service für Delegationen, ein nahtloser Wechsel zwischen privat und geschäftlich sowie Mehrmandate für Treuhänder erhöhen die Akzeptanz. Performance-Optimierungen wie Caching und Lazy Loading sorgen für Geschwindigkeit und Stabilität.

Business Impact
Die Lösung generiert messbaren ROI: Standardisierte Prozesse und Self-Service reduzieren Administrationsaufwand und Betriebskosten erheblich. Automatisiertes Offboarding, Rezertifizierungen und Audit Trails verbessern Compliance und Sicherheit. Unternehmen und Treuhänder profitieren von beschleunigten Onboarding-Prozessen und sinkenden Supportkosten, Bürger von Transparenz, 24/7-Verfügbarkeit und weniger Amtswegen. Das Projekt stärkt die Wettbewerbsfähigkeit und Standortattraktivität Liechtensteins und wirkt als übertragbares Referenzmodell für modernes E-Government.

User Experience
Das eVertretungs-Portal setzt auf ein klares Designsystem, intuitive Benutzerführung und vollständige Barrierefreiheit. Guided Flows, klare Sprache, Inline-Validierungen und transparente Statusanzeigen sorgen für eine einfache und fehlertolerante Bedienung. Automatisierter Datenimport ersetzt manuelle Registrierungsschritte, wodurch Prozesse beschleunigt werden. Schnelle Reaktionszeiten, robuste Sitzungsverwaltung und verständliche Feedback-Mechanismen schaffen Vertrauen und erhöhen die Akzeptanz.

Enterprise Software Solutions
Das Projekt setzt im Behördenumfeld neue Massstabe: Mit dem eVertretungs-Portal und der CoreOne Suite wurde erstmals ein durchgängiges Vertretungs- und Berechtigungsmodell für natürliche und juristische Personen umgesetzt. Automatisierte Aktivierung von Unternehmen, einfache Delegation von Berechtigungen und barrierefreier Self-Service steigern Effizienz und Akzeptanz. Swiss Made Software garantiert digitale Souveränität, Datenhaltung in öffentlicher Hand und höchste Sicherheitsstandards. Die modulare, skalierbare Architektur beschleunigt die Integration weiterer Fachapplikationen und ermöglicht nachhaltige Business-Transformation. Ergebnis: geringere Kosten, höhere Qualität, weniger Risiko und ein zukunftsweisendes Referenzmodell für digitales E-Government.

Strukturiertes Identity and Access Management ist der Schlüssel zum Erfolg von morgen. Alle Aspekte sind dabei wichtig. Methodische Kompetenzen, langjährige Erfahrungen und nicht zuletzt der effektive Einsatz von Technologie. Wir analysieren den Status quo deines Unternehmens und holen dich dort ab, wo du bist. Dabei berücksichtigen wir die Grösse, die Branche und die Geschäftsprozesse deines Unternehmens für die erfolgreiche Einführung.

The post ITSENSE stärkt Digitalisierung in Liechtenstein: CoreOne Suite als Zugangstor und eVertretungs-Portal als Schlüsselkomponente für das E-Government first appeared on ITSENSE.

Swiss made Identity and Access Management für die nächste Generation

Marc Burkhard — Thu, 18 Sep 2025 09:49:12 +0000

Swiss made Identity and Access Management für die nächste Generation

Die CoreOne Identity Plattform (IDaaS) von ITSENSE vereint Sicherheit, Skalierbarkeit und Schweizer Datenschutz für Unternehmen weltweit.

Die IDaaS Plattform der Zukunft entsteht in der Schweiz

Mit der Modernisierung der CoreOne Identity Plattform hat ITSENSE gemeinsam mit copebit und AWS ein zukunftsweisendes Projekt realisiert, das den steigenden Anforderungen an Flexibilität, Sicherheit und internationale Skalierbarkeit im Identity & Access Management gerecht wird. Im Zentrum stand die Transformation von einer monolithischen Architektur hin zu einer modularen, cloud-nativen Plattform, die neue Massstabe für Performance, Usability und Sicherheit setzt.

Das Projekt zeigt eindrucksvoll, wie Schweizer Qualitätsstandards mit modernsten Cloud-Technologien und internationaler Innovationskraft vereint werden können. Die Umsetzung belegt nicht nur die technologische Kompetenz der beteiligten Partner, sondern schafft für Unternehmen, Behörden und Organisationen mit höchsten Sicherheitsansprüchen eine Plattform, die nachhaltig Mehrwert generiert – heute und in Zukunft.

Ausgangslage
ITSENSE ist ein führender Schweizer Anbieter von Identity- und Access-Management-Lösungen. Mit der CoreOne Plattform unterstützt das Unternehmen Kunden aus verschiedensten Branchen bei der sicheren Verwaltung digitaler Identitäten. Die bestehende Architektur war leistungsfähig, stieß jedoch bei Skalierbarkeit, Automatisierung und internationaler Ausrichtung an ihre Grenzen. Kunden forderten kürzere Entwicklungszyklen, höhere Flexibilität sowie kompromisslose Sicherheit und Datenschutz. Gleichzeitig sollte die Plattform den Grundstein für internationales Wachstum und neue Geschäftsfelder legen.

Zielsetzung
Das Projekt hatte die umfassende Modernisierung der CoreOne Plattform zum Ziel. Dazu gehörten Kosteneffizienz durch weitreichende Automatisierung, Qualitätssteigerung mittels umfassender Testabdeckung, Beschleunigung der Releases für eine schnellere Marktreaktion, höhere Flexibilität zur Anpassung an neue Marktanforderungen sowie Skalierbarkeit, Stabilität und Sicherheit auf internationalem Niveau. Konkret sollten die Time-to-Market um 30 Prozent reduziert, die Betriebskosten um 20 Prozent gesenkt und die Kundenzufriedenheit durch optimierte Usability und Performance signifikant gesteigert werden.

Lösungsbeschrieb
Die bestehende Plattform wurde in eigenständige Microservices zerlegt und in die AWS-Cloud migriert. Kerntechnologien sind ein Kubernetes-basiertes Deployment (Amazon EKS), OpenSearch für Analysen, ElastiCache (Redis) für Caching und Amazon MQ für Messaging. Infrastruktur und Deployments erfolgen vollständig automatisiert mittels GitOps, Helm und Terraform. Die Lösung ist multi-tenant-fähig, flexibel erweiterbar und unterstützt sowohl SaaS- als auch On-Premises-Szenarien. Hauptanwender sind internationale Enterprise-Kunden, Behörden und Organisationen mit höchsten Sicherheitsanforderungen.

Risiken
Die größte Herausforderung lag in der Komplexität des Replatformings. Ein wesentlicher Risikofaktor war zudem der Kulturwandel: Teams mussten neues Know-how aufbauen und etablierte Routinen aufgeben. Weitere Risiken waren die Sicherstellung von Data Governance in einer Multi-Cloud-Umgebung, regulatorische Vorgaben in unterschiedlichen Ländern sowie die Aufrechterhaltung des stabilen Betriebs während der Transition.

Erfolgsfaktoren
Die entscheidenden Erfolgsfaktoren waren die enge Zusammenarbeit von ITSENSE, copebit und AWS, konsequenter Wissenstransfer, moderne Architekturprinzipien wie Microservices und Infrastructure as Code, agile Methoden mit klarer Kundenzentrierung sowie die durchgängige Automatisierung von Build-, Test- und Deployment-Prozessen. Eine stringente Project Governance und transparente Kommunikation stärkten zusätzlich die Akzeptanz bei allen Stakeholdern.

Innovation
Die CoreOne Plattform bietet eine hochmoderne, skalierbare Microservices-Architektur, die sowohl Multi-Tenant- als auch Dedicated-Setups unterstützt – ein Alleinstellungsmerkmal im IAM-Markt. Durch den Einsatz von Kubernetes, GitOps und DevSecOps-Prinzipien ist die Lösung nicht nur technologisch führend, sondern auch nachhaltig betreibbar. Die Verbindung von Schweizer Standort und kompromisslosem Datenschutz mit internationaler Ausrichtung verschafft Kunden einen klaren Wettbewerbsvorteil und macht die Plattform zu einem Innovationsmotor der Branche.

Security
Die Plattform folgt konsequent dem Prinzip „Security by Design“ und setzt auf Zero-Trust-Architekturen. Sämtliche Daten sind sowohl „at rest“ als auch „in transit“ verschlüsselt. Ergänzend schützen AWS WAF & Shield, GuardDuty, Security Hub, KMS und Secrets Manager die Lösung umfassend. Automatisierte Compliance-Kontrollen, kontinuierliches Monitoring und integrierte Security-Prozesse sorgen für einen sicheren Betrieb auf höchstem Niveau und stellen die Erfüllung strenger regulatorischer Anforderungen sicher.

Technology
Die Lösung basiert auf Kubernetes (Amazon EKS) und einer modularen Microservices-Architektur. Infrastructure as Code, GitOps und CI/CD-Pipelines gewährleisten eine konsistente, automatisierte Bereitstellung. Das System ist elastisch skalierbar, ressourceneffizient und leistungsstark. Durch optimierte Ressourcennutzung wird zudem ein Beitrag zur Energieeffizienz geleistet. Die Architektur ist zukunftssicher ausgelegt, unterstützt internationale Anforderungen und ermöglicht gleichzeitig hohe Wartbarkeit, Transparenz und Erweiterbarkeit.

Business Impact
Die Transformation ermöglicht signifikante Kostensenkungen, verkürzt Entwicklungszyklen und steigert die Wettbewerbsfähigkeit von ITSENSE. Kunden profitieren von stabileren, schnelleren und sichereren IAM-Services. Das Projekt schafft die Basis für internationales Wachstum und zusätzliche Umsatzpotenziale. Gleichzeitig stärkt es die Innovationskraft des Unternehmens und erhöht die Kundenzufriedenheit durch verbesserte Usability, Performance und Security nachhaltig.

User Experience
Die modernisierte Plattform überzeugt durch intuitive Benutzerführung, klare Visualisierungen und hohe Stabilität. Nutzer profitieren von verkürzten Reaktionszeiten, Self-Service-Funktionen und einem konsistenten Design. Accessibility-Aspekte sowie eine klare Informationsarchitektur steigern zusätzlich die Nutzerfreundlichkeit. Insgesamt führt dies zu einer hohen Akzeptanz, mehr Engagement und einer verbesserten Customer Experience.

Cloud Native Solutions
Das Projekt ist ein Best-Practice-Beispiel für cloud-native Transformation. Die CoreOne Plattform wurde vollständig auf Kubernetes (Amazon EKS) replatformed und mit modernen AWS-Services wie OpenSearch, ElastiCache und Amazon MQ ergänzt. Continuous Deployment mit GitOps, Terraform und Helm sorgt für maximale Automatisierung, Konsistenz und Geschwindigkeit. Die Lösung ist elastisch skalierbar, multi-tenant-fähig und erfüllt höchste Sicherheitsanforderungen durch Zero-Trust-Ansatz, Verschlüsselung, automatisiertes Monitoring und Compliance-Checks. Damit definiert das Projekt internationale Standards für modernes IAM neu.

The post Swiss made Identity and Access Management für die nächste Generation first appeared on ITSENSE.

ITSENSE und copebit bauen hochskalierbare, sichere IDaaS-Plattform für die Zukunft

Marc Burkhard — Tue, 16 Sep 2025 19:28:39 +0000

ITSENSE und copebit bauen hochskalierbare, sichere IDaaS-Plattform für die Zukunft

Die CoreOne Identity Plattform (IDaaS) von ITSENSE vereint Sicherheit, Skalierbarkeit und Schweizer Datenschutz für Unternehmen weltweit.

Die IDaaS Plattform der Zukunft entsteht in der Schweiz

Gemeinsam mit der Cloud Spezialistin copebit baut ITSENSE an der CoreOne Identity Plattform der Zukunft, einer Identity as a Service (IDaaS) Lösung, die modernste Technologie mit maximaler Sicherheit verbindet. Unternehmen in der Schweiz und weltweit erhalten damit eine IDaaS-Plattform, die Vertrauen schafft und Innovation ermöglicht.

Sicherheit mit Schweizer Qualität

Die CoreOne Identity Plattform basiert auf den strengen Schweizer Datenschutzrichtlinien. Diese stehen international für höchste Standards in Vertraulichkeit und Datensicherheit. Unternehmen profitieren von einer Lösung, die sensible Daten zuverlässig schützt und jederzeit volle Transparenz bietet.

Wachstum ohne Grenzen

Die IDaaS-Plattform ist so konzipiert, dass sie mit den Anforderungen ihrer Kunden wächst. Ob kleines Unternehmen oder internationaler Konzern, die CoreOne Identity Plattform ermöglicht es, Millionen von Identitäten sicher und effizient zu verwalten.

Datenschutz und Datensicherheit im Zentrum

Die CoreOne Identity Plattform erfüllt die strengen Schweizer Datenschutzgesetze und Anforderungen. Modernste Verschlüsselung und Zero Trust Architektur garantieren jederzeit den Schutz von Daten und Zugängen.

Vorteile für Kunden weltweit

Die CoreOne Identity Plattform bietet Unternehmen auf der ganzen Welt:

Sicherheit nach Schweizer Standards
Skalierbarkeit für jede Wachstumsphase
Datenschutz und Compliance auf höchstem Niveau
Vertrauen in eine Plattform mit Zukunft

Gemeinsam in die digitale Zukunft

Mit der CoreOne Identity Plattform zeigen ITSENSE und copebit, dass Sicherheit und Innovation Hand in Hand gehen. Entstanden ist eine Plattform, die digitale Transformation sicher und nachhaltig macht.

The post ITSENSE und copebit bauen hochskalierbare, sichere IDaaS-Plattform für die Zukunft first appeared on ITSENSE.

ITSENSE am AWS Summit Zürich 2025 – gemeinsam mit copebit

Marc Burkhard — Mon, 01 Sep 2025 18:17:34 +0000

ITSENSE am AWS Summit Zürich 2025 – gemeinsam mit copebit

ITSENSE ist am AWS Summit Zürich 2025 – gemeinsam mit copebit. Gemeinsam zeigen wir, wie AWS die Basis für skalierbare, sichere IDaaS-Lösungen schaffen.

Mit Innovationskraft und stetigem Investment schaffen wir zukunftssichere Lösungen: AWS, Kubernetes als Basis für sichere, skalierbare IDaaS-Modelle

Am 11. September 2025 ist es wieder so weit: Der AWS Summit Zürich bringt Expertinnen, Entscheidungsträger und Cloud-Enthusiasten aus der ganzen Schweiz zusammen. Diese Jahr ist auch ITSENSE dabei – und tritt erstmals gemeinsam mit unserem Partner copebit auf.

Warum der AWS Summit?

Der AWS Summit ist die führende Veranstaltung in der Schweiz rund um Cloud-Innovationen, Sicherheit und digitale Transformation. Für uns bei ITSENSE ist er die ideale Plattform, um unsere Innovationskraft zu zeigen und zu verdeutlichen, wie wir durch gezieltes Investment in moderne Technologien Lösungen entwickeln, die zukunftssicher sind und echten Mehrwert für Unternehmen schaffen.

Besuche unsere Präsentation im Rahmen des AWS Summit Zürich: The CoreOne Identity Platform – Modernization & SaaS Transformation

11. September 2025
14:00 – 14:15 Uhr
AWSOME STORIES THEATRE 2

Die CoreOne Identity Platform von ITSENSE steht für Innovationskraft und Zukunftssicherheit:

Security, Kubernetes & CI/CD als Fundament für effiziente Transformation
Automatisierte Build-, Test- & Deployment-Prozesse für Geschwindigkeit und Zuverlässigkeit
Kubernetes als sichere, skalierbare Basis einer Multi-Tenant-Plattform, optimiert für AWS
Investment in zukunftsfähige Infrastrukturen mit Fokus auf Innovation, Sicherheit & Skalierbarkeit

Treffen wir uns in Zürich

Wir freuen uns darauf, dich am 11. September 2025 im Kongresshaus Zürich zu begrüssen. Besuche unsere Präsentation, komm mit uns ins Gespräch und lass dich inspirieren, wie wir gemeinsam mit copebit die Cloud-Welt von morgen gestalten.

The post ITSENSE am AWS Summit Zürich 2025 – gemeinsam mit copebit first appeared on ITSENSE.

Single Sign-On (SSO) im Unternehmen: Der umfassende Praxisleitfaden

Marc Burkhard — Thu, 17 Jul 2025 14:50:05 +0000

Single Sign-On (SSO) im Unternehmen: Der umfassende Praxisleitfaden

Single Sign-On (SSO) ermöglicht dir einen zentralen Zugriff auf alle freigegebenen Web-Applikationen, ohne dass du dich mehrfach anmelden musst. Damit reduzierst du Sicherheitsrisiken, entlastest den Support und vereinfachst die tägliche Nutzung. In diesem Artikel erfährst du, wie SSO funktioniert, worauf du achten musst und welche Best Practices sich bewährt haben.

Zuletzt aktualisiert am22. Juli 2025

vonMarc Burkhard

Was ist Single Sign-On (SSO)?

Single Sign-On (SSO) ist ein Verfahren zur zentralen Authentifizierung, bei dem sich Nutzer nur einmal anmelden. Danach erhalten sie Zugriff auf alle freigegebenen Web-Applikationen, Systeme und Dienste, ohne sich erneut authentifizieren zu müssen.

Die zentrale Anmeldung erfolgt über einen Identity Provider (IdP). Dieser überprüft die Zugangsdaten und stellt bei erfolgreicher Anmeldung ein vertrauenswürdiges Authentifizierungstoken aus. Die angebundenen Systeme, sogenannte Service Provider (SP), akzeptieren dieses Token und gewähren Zugriff, ohne eine eigene Passwortprüfung durchzuführen.

Technisch basiert Single Sign-On auf standardisierten Protokollen wie SAML 2.0, OAuth 2.0 oder OpenID Connect. Diese ermöglichen eine sichere und interoperable Kommunikation zwischen IdP und Service Providern. Dadurch verbessert sich die Nutzererfahrung, die Sicherheitskontrolle wird zentralisiert und der administrative Aufwand verringert sich. Beispielsweise bei der Passwortverwaltung oder der Durchsetzung einheitlicher Sicherheitsrichtlinien.

Warum ist Single Sign-On (SSO) relevant?

Mit der wachsenden Zahl digitaler Web-Applikationen – von Cloud-Diensten über mobile Apps bis zu On-Premises-Systemen – steigt die Komplexität im Identity and Access Management. Nutzer sehen sich einem unübersichtlichen Passwortdschungel gegenüber. Gleichzeitig verlieren IT-Abteilungen zunehmend die Kontrolle über Authentifizierungs- und Berechtigungsprozesse.

Single Sign-On (SSO) schafft Abhilfe und bringt sowohl technisch als auch strategisch klare Vorteile:

Bessere Nutzererfahrung durch zentrale Anmeldung

Mit Single Sign-On genügt eine einmalige Anmeldung, um auf alle freigegebenen Systeme und Web-Applikationen zuzugreifen. Dabei spielt es keine Rolle, ob diese lokal, mobil oder über die Cloud bereitgestellt werden. Das steigert die Zufriedenheit der Nutzer und erhöht die Akzeptanz neuer Tools im Arbeitsalltag.

Höhere Sicherheit durch reduzierte Angriffsflächen

Weniger Anmeldungen bedeuten weniger Angriffsflächen. Passwörter müssen nicht mehr mehrfach eingegeben, gespeichert oder zurückgesetzt werden. In Kombination mit Multi-Faktor-Authentifizierung und kontextsensitiven Richtlinien verbessert sich das Sicherheitsniveau erheblich. Gleichzeitig sinkt das Risiko unsicherer Passwortpraktiken.

Weniger Aufwand für IT und Support

Weniger vergessene Passwörter führen zu weniger Support-Tickets. Die zentrale Verwaltung von Zugriffsrechten erleichtert zudem das Onboarding und Offboarding von Mitarbeitenden. IT-Abteilungen und Service Desk Organisationen profitieren von einer höheren Effizienz.

Einhaltung von Compliance- und Governance-Vorgaben

SSO zentralisiert Authentifizierungs- und Zugriffsprozesse und erleichtert die Umsetzung regulatorischer Anforderungen wie DSGVO, ISO 27001 oder branchenspezifischer Richtlinien. Alle Zugriffe können nachvollziehbar dokumentiert und bei Bedarf auditierbar ausgewertet werden.

Skalierbare und zukunftssichere Lösung

Single Sign-On bildet die Grundlage für modernes Identity and Access Management (IAM). Die Lösung lässt sich flexibel skalieren und in hybride oder Multi-Cloud-Strukturen integrieren. Besonders für Unternehmen mit wachsender Anzahl von Web-Applikationen bietet SSO einen nachhaltigen Weg zu mehr Kontrolle, Effizienz und Sicherheit.

Wie funktioniert Single Sign-On (SSO)?

Single Sign-On (SSO) ermöglicht es Nutzern, sich einmal zentral zu authentifizieren und danach auf mehrere Web-Applikationen und Systeme zuzugreifen. Doch wie genau funktioniert der technische Ablauf einer SSO-Lösung?

1. Zentrale Authentifizierung über den Identity Provider (IdP)

Der Nutzer meldet sich einmalig beim Identity Provider (IdP) an. Diese zentrale Instanz überprüft die Identität des Nutzers. Die Authentifizierung erfolgt typischerweise über Protokolle wie SAML 2.0, OAuth 2.0 oder OpenID Connect.

2. Erstellung und Verwaltung des Zugriffstokens

Nach erfolgreicher Anmeldung erstellt der IdP ein verschlüsseltes Authentifizierungstoken. Dieses enthält Informationen zur Identität und zu den Zugriffsrechten des Nutzers und wird an die gewünschten Ziel-Applikationen weitergegeben.

3. Vertrauensbeziehung zu den Service Providern

Die angebundenen Anwendungen, sogenannte Service Provider (SP), prüfen das vom IdP ausgestellte Token. Ist es gültig, gewähren sie den Zugriff – ohne dass der Nutzer ein Passwort eingeben muss.

4. Nahtloser Zugriff auf alle angebundenen Systeme

Nach der Authentifizierung kann der Nutzer alle verbundenen Systeme nutzen. Die SSO-Authentifizierung entfaltet dabei ihren vollen Nutzen: hohe Benutzerfreundlichkeit, konsistente Sitzung und geringerer Aufwand beim Passwortmanagement.

5. Zentrales Sitzungsmanagement und Single Logout

Das SSO-System verwaltet alle Sitzungen zentral. Eine Abmeldung beim IdP kann automatisch alle aktiven Sessions auf den verbundenen Systemen beenden. Das erhöht die Kontrolle und unterstützt die Sicherheitsstrategie des Unternehmens.

Beispiel: Ablauf einer SSO-Authentifizierung

1. Der Nutzer öffnet eine Web-Applikation.
2. Die Applikation erkennt, dass keine Anmeldung vorliegt, und leitet zum IdP weiter.
3. Der Nutzer authentifiziert sich, etwa mit Multi-Faktor-Authentifizierung (MFA).
4. Der IdP stellt ein Token aus und sendet es zurück an die Anwendung.
5. Die Anwendung prüft das Token und erlaubt den Zugriff.
6. Beim Zugriff auf eine weitere Web-Applikation wird der Nutzer automatisch erkannt.

Was zeichnet ein echtes Single Sign-On System aus?

Es ist wichtig, den Unterschied zwischen einem echten SSO-System und Passwortmanagern klar zu verstehen. Beide werden im Alltag häufig gleichgesetzt, erfüllen jedoch völlig unterschiedliche Funktionen.

Passwortmanager speichern Anmeldeinformationen für verschiedene Web-Applikationen. Nutzer verwenden dabei denselben Benutzernamen und dasselbe Passwort, müssen diese jedoch bei jeder Anwendung manuell eingeben. Zwischen den Web-Applikationen und dem Passworttresor besteht keine direkte Vertrauensbeziehung.

Ein echtes SSO-System funktioniert anders. Die Anmeldung erfolgt einmal zentral, typischerweise über ein SSO-Portal, auch Anmeldeportal genannt. Danach haben Nutzer nahtlosen Zugriff auf alle freigegebenen Web-Applikationen und Webdienste, ohne sich erneut anmelden zu müssen. Diese nahtlose SSO-Authentifizierung gilt sowohl für cloudbasierte als auch für lokale Anwendungen. Das zentrale SSO-Portal stellt sicher, dass Authentifizierung und Autorisierung systemübergreifend funktionieren.

Externe Identitätsanbieter als Schlüssel zur vertrauenswürdigen Identität

Externe Identitätsanbieter (IdPs) spielen in modernen Single Sign-On Architekturen eine zentrale Rolle. Sie ermöglichen den Zugriff auf standardisierte und vertrauenswürdige Identitäten, ohne dass Unternehmen die Authentifizierungsprozesse selbst betreiben müssen. Besonders in föderierten, sektorenübergreifenden oder öffentlich-rechtlichen IT-Umgebungen bieten externe IdPs eine skalierbare und sichere Lösung für zentrale Authentifizierung.

Standardisierte Authentifizierung ohne internen Aufwand

Durch die Auslagerung an zertifizierte Anbieter sinkt der Integrationsaufwand erheblich. Gleichzeitig steigt die Nutzerfreundlichkeit, und regulatorische Anforderungen lassen sich einfacher erfüllen. Über standardisierte Protokolle wie OpenID Connect oder SAML 2.0 werden externe IdPs nahtlos in bestehende SSO-Infrastrukturen eingebunden. Sensible Identitätsdaten müssen dabei nicht lokal gespeichert werden.

Praxisbeispiel AGOV

Ein Beispiel aus der Praxis ist AGOV – die Föderationsinfrastruktur des Bundes. Sie ermöglicht Behörden und Institutionen eine interoperable und rechtssichere Authentifizierung. Auch in der Privatwirtschaft setzen Unternehmen zunehmend auf externe IdPs, etwa zur Einbindung nationaler oder branchenspezifischer Identitätslösungen.

Beitrag zur sicheren IAM Architektur

Externe Identitätsanbieter vereinheitlichen Zugriffsprozesse, entlasten IT-Abteilungen und erhöhen das Sicherheitsniveau nachhaltig. Wer eine zukunftsfähige IAM Architektur anstrebt, sollte externe IdPs als festen Bestandteil der SSO-Strategie berücksichtigen – technisch, organisatorisch und regulatorisch.

5 Risiken und Herausforderungen bei SSO

Single Sign-On (SSO) bringt viele Vorteile. Gleichzeitig gibt es spezifische Risiken, die bei der Einführung und im laufenden Betrieb berücksichtigt werden müssen. Wer sich frühzeitig mit diesen Herausforderungen auseinandersetzt, schafft eine stabile, sichere und datenschutzkonforme Authentifizierungslandschaft.

1. Ausfallrisiko durch zentralen Identity Provider

Der zentrale Identity Provider (IdP) ist das Herzstück eines SSO-Systems. Fällt dieser aus, verlieren alle angebundenen Web-Applikationen die Fähigkeit zur Authentifizierung. In diesem Fall ist kein Zugriff mehr möglich. Deshalb sind Hochverfügbarkeit, Redundanz und ein zuverlässiges Failover-Konzept zwingend erforderlich.

2. Komplexe Integration bestehender Systeme

Die Anbindung verschiedener Web-Applikationen, insbesondere von Legacy-Systemen, kann technisch anspruchsvoll sein. Unterschiedliche Authentifizierungsprotokolle wie SAML, OAuth oder OpenID Connect sowie fehlende Schnittstellen erfordern individuelle Lösungen und fundiertes technisches Know-how.

3. Fehlkonfigurationen und falsche Berechtigungen

Ein SSO-System funktioniert nur dann sicher, wenn Konfiguration und Rollenmodell sorgfältig umgesetzt sind. Unklare Berechtigungen oder fehlerhafte Einstellungen können dazu führen, dass unbefugte Nutzer Zugriff auf sensible Daten erhalten. Eine sichere Systemarchitektur sowie regelmässige Prüfungen sind unerlässlich.

4. Abhängigkeit vom gewählten Identity Provider

Ein SSO-System macht das Unternehmen abhängig vom gewählten Identity Provider. Wird dieser nicht aktiv weiterentwickelt oder genügt er nicht mehr den Sicherheitsanforderungen, entstehen langfristige Risiken. Deshalb sollte der Anbieter regelmässig evaluiert und bei Bedarf ersetzt werden können.

5. Datenschutz und rechtliche Vorgaben in der Schweiz

Die zentrale Anmeldung im SSO-System erfasst umfassende Nutzerdaten und Protokolle. Diese unterliegen dem revidierten Schweizer Datenschutzgesetz. Seit September 2023 gelten strengere Vorgaben zu Transparenz, Zweckbindung, Datensicherheit und Betroffenenrechten. Zusätzlich ist auf den Speicherort zu achten: Personenbezogene Daten sollten möglichst in der Schweiz oder innerhalb der EU verarbeitet werden. Anbieter mit Serverstandorten in Drittstaaten müssen besonders kritisch geprüft werden.

Level of Trust: Sicherheit durch abgestufte Vertrauensniveaus

Der Level of Trust (LoT) beschreibt das technisch messbare Vertrauensniveau einer Nutzeridentität im Rahmen der Authentifizierung. In föderierten Single Sign-On (SSO) Architekturen bildet der LoT die Grundlage für risikobasierte Zugriffskontrollen und differenzierte Autorisierung.

Zwei Bewertungskriterien: QoA und QoR

Der Level of Trust ergibt sich aus zwei Hauptdimensionen:

Quality of Authentication (QoA) bewertet die Sicherheit des verwendeten Authentifizierungsverfahrens. Dazu gehören Passwörter, Zertifikate, Hardware-Token oder biometrische Merkmale. Weitere Einflussfaktoren sind die Multi-Faktor-Authentifizierung, die Absicherung des Kommunikationskanals sowie die Gerätesicherheit.

Quality of Registration (QoR) beschreibt die Vertrauenswürdigkeit des Identitätsnachweises bei der Kontoerstellung. Entscheidend ist dabei, wie zuverlässig und nachvollziehbar die Identität des Nutzers überprüft wurde. Verfahren reichen von Selbstregistrierung über Video-Identifikation bis zur Prüfung von AHV-Nummern oder einem physischen Behördenkontakt.

Technische Umsetzung in SSO-Infrastrukturen

QoA und QoR ergeben gemeinsam ein konsistentes Vertrauensniveau. Dieses kann über standardisierte Token-Attribute wie «acr» oder «LoA» (Level of Assurance) in OpenID Connect oder SAML an die Service Provider übermittelt werden. Diese steuern den Zugriff je nach Vertrauensstufe, zum Beispiel durch gestaffelte Autorisierung, adaptive MFA oder Einschränkungen bei besonders sensiblen Funktionen.

Praktische Anwendung differenzierter Zugriffskontrolle

Ein Nutzer mit hoher QoR, zum Beispiel durch persönliche Identitätsprüfung, und starker QoA, etwa durch MFA mit FIDO2-Token, erhält Zugriff auf besonders schützenswerte Web-Applikationen wie Patientendossiers oder Finanzportale. Bei niedrigerem Level of Trust – etwa bei einfacher Selbstregistrierung und Passwort-Login – ist der Zugriff auf niedrig priorisierte Dienste beschränkt.

LoT als Baustein moderner IAM Lösungen

Die konsequente Modellierung und Umsetzung von Vertrauensniveaus ist ein zentrales Element moderner Identity an Access Management Lösungen wie die CoreOne Suite von ITSENSE. Sie unterstützt die Skalierbarkeit und Interoperabilität von SSO-Architekturen und erfüllt gleichzeitig die Anforderungen an Compliance, insbesondere in regulierten Branchen wie Gesundheitswesen, Verwaltung oder Finanzwirtschaft.

OpenID Connect: Das moderne Protokoll für SSO

OpenID Connect (OIDC) ist ein etablierter Standard für Authentifizierung und Single Sign-On (SSO). Er baut auf dem Framework von OAuth 2.0 auf und ermöglicht die sichere Übermittlung von Identitätsinformationen. Gleichzeitig lässt sich OIDC flexibel in Web-Applikationen, mobile Anwendungen und APIs integrieren.

Vorteile von OpenID Connect:

Standardisiert und interoperabel

OpenID Connect wird von zahlreichen Identity Providern, Plattformen und Web-Applikationen weltweit unterstützt. Diese breite Akzeptanz stellt sicher, dass sich OIDC in bestehende IT-Landschaften zuverlässig und herstellerunabhängig integrieren lässt.

Sicherheit durch tokenbasierte Verfahren

Das Protokoll verwendet JSON Web Tokens (JWT), die kryptografisch signiert und bei Bedarf verschlüsselt werden können. Diese Token enthalten Identitäts- und Berechtigungsinformationen und ermöglichen eine sichere und effiziente Kommunikation zwischen Systemen.

Flexibilität für unterschiedliche Architekturen

OIDC unterstützt verschiedene Authentifizierungsflüsse. Diese sogenannten Flows lassen sich je nach Anwendungskontext und Sicherheitsanforderung gezielt einsetzen. Damit eignet sich das Protokoll für klassische Web-Applikationen, mobile Apps und serverseitige API-Kommunikation.

Erweiterbar für individuelle Anforderungen

Durch optionale Claims und Parameter wie acr_value kann OpenID Connect an spezifische Compliance-Vorgaben angepasst werden. Unternehmen erhalten damit ein flexibles Werkzeug zur Umsetzung von abgestuften Sicherheits- und Vertrauensniveaus.

Übersicht gängiger OIDC-Flows

OpenID Connect unterstützt unterschiedliche Flows, die je nach Nutzungsszenario und Schutzbedarf zum Einsatz kommen. Die folgende Tabelle zeigt die wichtigsten Authentifizierungsflüsse, ihren Nutzen sowie typische Einsatzbereiche im Überblick:

7 Best Practices für die Einführung von SSO

Die Einführung von Single Sign-On (SSO) ist ein strategisch wichtiger Schritt im Identity and Access Management. Damit du den vollen Nutzen ausschöpfst und Risiken wirksam begrenzt, solltest du zentrale Erfolgsfaktoren beachten.

1. Klare Zielsetzung und präzise Anforderungsanalyse

Definiere vor Projektbeginn, welche Systeme, Web-Applikationen und Nutzergruppen eingebunden werden sollen. Lege Sicherheitsanforderungen fest und prüfe technische Abhängigkeiten. Eine fundierte Analyse bildet die Basis für eine realistische Planung und eine effektive Umsetzung.

2. Auswahl eines passenden Identity Providers

Wähle einen Identity Provider (IdP), der zu deiner Systemlandschaft passt, skalierbar ist und die Anforderungen an Datenschutz und Compliance erfüllt. Achte auf hohe Verfügbarkeit, umfassende Sicherheitsfunktionen und Unterstützung der relevanten SSO-Protokolle wie OpenID Connect oder SAML.

3. Integration von Sicherheitsmechanismen

Kombiniere deine SSO Authentication mit zusätzlichen Schutzmassnahmen. Dazu gehören Multi-Faktor-Authentifizierung (MFA), rollenbasierte Zugriffskontrollen (RBAC) und kontinuierliches Monitoring. Diese Massnahmen reduzieren das Risiko unbefugter Zugriffe und stärken das Sicherheitsniveau nachhaltig.

4. Schrittweise Einführung und sorgfältiges Testing

Führe SSO zunächst in einem begrenzten Anwendungsbereich ein. Ein Pilotprojekt mit ausgewählten Nutzergruppen hilft dir, technische Probleme frühzeitig zu erkennen. Umfassende Tests stellen sicher, dass alle angebundenen Web-Applikationen stabil, sicher und interoperabel funktionieren.

5. Verbindliche Richtlinien und gezielte Schulungen

Erstelle klare Richtlinien für den Zugriff über das SSO-Portal. Kommuniziere die Änderungen offen und verständlich. Schaffe Akzeptanz durch praxisnahe Schulungen für deine Mitarbeitenden und Administratoren – das reduziert auch den Supportaufwand.

6. Regelmässige Überprüfung und laufende Wartung

Dein SSO-System muss kontinuierlich gepflegt werden. Überprüfe regelmässig die Konfiguration, halte deine Softwarekomponenten aktuell und passe Berechtigungen an organisatorische Veränderungen an. Nur so bleibt deine Lösung sicher und leistungsfähig.

7. Datenschutz und Compliance aktiv gestalten

Beziehe von Anfang an die Vorgaben des revidierten Schweizer Datenschutzgesetzes (DSG) in deine Planung ein. Setze auf Prinzipien wie Privacy by Design und Privacy by Default. Sorge dafür, dass alle Authentifizierungsprozesse nachvollziehbar protokolliert werden und du die Betroffenenrechte jederzeit wahren kannst.

6 Praxisbeispiele: Erfolgsfaktoren für Single Sign-On aus realen Projekten

Die Einführung von Single Sign-On (SSO) erfordert nicht nur technisches Know-how, sondern vor allem eine vorausschauende Planung, enge Zusammenarbeit und laufende Optimierung. Die Erfahrungen aus realen Projekten zeigen, welche Faktoren über den nachhaltigen Erfolg entscheiden.

1. Frühzeitige Einbindung aller relevanten Stakeholder

Erfolgreiche Projekte integrieren IT-Verantwortliche, Datenschutzbeauftragte, Fachabteilungen und Endnutzer bereits in der Konzeptionsphase. Diese interdisziplinäre Zusammenarbeit sorgt für realistische Anforderungen, fördert die Akzeptanz und identifiziert potenzielle Hindernisse frühzeitig.

2. Iterative Umsetzung mit definierten Pilotphasen

Ein schrittweiser Rollout mit ausgewählten Nutzergruppen und Web-Applikationen hat sich bewährt. Diese Vorgehensweise hilft, technische Herausforderungen gezielt zu beheben, Schulungsbedarf zu erkennen und die Einführung effizient zu steuern.

3. Flexible Integration in heterogene Systemlandschaften

SSO-Projekte, die unterschiedliche Authentifizierungsstandards wie SAML, OAuth oder OpenID Connect unterstützen, erzielen eine hohe Abdeckung – auch bei Legacy-Systemen. Die Wahl eines passenden Identity Providers mit breiter Protokollunterstützung ist dabei entscheidend.

4. Sicherheit und Compliance als zentrales Prinzip

Ein durchgängiges Sicherheitskonzept bildet das Rückgrat jeder SSO-Lösung. Erfolgreiche Unternehmen setzen auf Multi-Faktor-Authentifizierung (MFA), rollenbasierte Zugriffskontrollen und DSG-konforme Datenschutzrichtlinien. Regelmässige Audits und Monitoring sichern den Betrieb langfristig ab.

5. Transparente Kommunikation und praxisnahe Schulungen

Nutzerfreundlichkeit ist ein zentraler Erfolgsfaktor. Projekte, die klar kommunizieren und zielgerichtete Schulungen anbieten, erhöhen die Akzeptanz und reduzieren Supportaufwand. Das gilt insbesondere bei der Einführung eines neuen SSO Portals oder veränderter Anmeldeprozesse.

6. Laufende Betreuung und kontinuierliche Verbesserung

Ein funktionierendes SSO-System erfordert laufenden Support, regelmässige Updates und die Anpassung an veränderte Anforderungen. Unternehmen mit langfristigem Betriebskonzept stellen sicher, dass Sicherheit, Skalierbarkeit und Nutzerfreundlichkeit dauerhaft erhalten bleiben.

Häufige Fehler bei der Einführung von Single Sign-on und wie du diese vermeidest

Single Sign-On (SSO) bietet viele Vorteile. Doch wenn zentrale Punkte übersehen werden, kann das Projekt schnell ins Stocken geraten. Die folgenden Praxisbeispiele zeigen, worauf es ankommt und wie du typische Fallstricke von Anfang an umgehst:

Fehlende Zieldefinition und unklare Systemlandschaft

Ohne klar definierte Anforderungen und Zielsysteme wird die Umsetzung schnell unübersichtlich. Eine fehlende Strategie führt zu inkonsistenten Zugriffsrechten, Verzögerungen und zusätzlichem Aufwand bei der Integration.

Empfohlene Massnahme:

Erarbeite ein klares Zielbild. Binde die IT und alle relevanten Fachbereiche frühzeitig ein. Dokumentiere verbindlich, welche Web-Applikationen du über SSO Authentication einbinden willst.

Geringe Nutzerakzeptanz durch unzureichende Kommunikation

Wenn Anwender das neue SSO-System nicht verstehen oder nicht wissen, welchen Nutzen es bringt, entstehen Unsicherheit und Widerstand. Die Folge: mehr Supportaufwand und geringere Nutzung.

Empfohlene Massnahme:

Informiere die Nutzer rechtzeitig über die Änderungen im Anmeldeprozess. Biete einfache Schulungen an und stelle klare Anleitungen für das SSO-Portal zur Verfügung.

Sicherheitsaspekte werden vernachlässigt

Ohne durchdachte Sicherheitsmechanismen verliert SSO seine Schutzwirkung. Fehlende Multi-Faktor-Authentifizierung (MFA) oder unklare Rollenmodelle erhöhen das Risiko unbefugter Zugriffe.

Empfohlene Massnahme:

Setze von Anfang an auf MFA, rollenbasierte Zugriffskontrollen (RBAC) und regelmässige Prüfungen. Nutze etablierte Standards wie OpenID Connect oder SAML für eine sichere Single Sign-On Authentication.

Komplexität der technischen Integration wird unterschätzt

Besonders bei älteren oder individuell entwickelten Systemen kann die Integration aufwändig sein. Fehlende Schnittstellen oder inkompatible Protokolle erschweren den laufenden Betrieb.

Empfohlene Massnahme:

Plane genügend Zeit für Tests und Fehleranalysen ein. Nutze flexible Identity Provider, die unterschiedliche Systeme unterstützen, und hol dir bei Bedarf externe Expertise dazu.

Keine Absicherung des Identity Providers

Der Identity Provider (IdP) ist das Herzstück des SSO-Systems. Ein Ausfall kann den Zugriff auf alle Web-Applikationen blockieren – mit direkten Auswirkungen auf den Betrieb.

Empfohlene Massnahme:

Sorge für Hochverfügbarkeit durch Redundanz und ein durchdachtes Notfallkonzept. Nur so bleibt dein Zugriff dauerhaft gesichert.

Datenschutzanforderungen werden nicht berücksichtigt

Im SSO-System werden zentrale Nutzerdaten und Sitzungsinformationen verarbeitet und unterliegen damit dem Schweizer DSG oder der EU-DSGVO. Bei Verstössen drohen Sanktionen und Vertrauensverluste.

Empfohlene Massnahme:

Plane Datenschutz von Anfang an mit ein. Achte auf die Einhaltung aller gesetzlichen Vorgaben. Dokumentiere Zugriffe nachvollziehbar und ermögliche die Ausübung von Betroffenenrechten.

Die Schweizer Antwort auf sicheres und komfortables Single Sign-On

Nach der Betrachtung technischer Grundlagen, Sicherheitsaspekte und bewährter Vorgehensweisen stellt sich die Frage, welche Single Sign-On Lösung den spezifischen Anforderungen von Schweizer Unternehmen am besten gerecht wird.

Die CoreOne Identity Plattform von ITSENSE erfüllt diese Anforderungen mit einem klaren Fokus auf Sicherheit, Datenschutz und Benutzerfreundlichkeit. Die Plattform bietet eine zentrale, hochverfügbare Infrastruktur für SSO Authentication, die sich flexibel in bestehende Systemlandschaften integrieren lässt – von lokalen Applikationen bis hin zu hybriden oder cloudbasierten Umgebungen.

Unternehmen profitieren von:

einer zentralen Anmeldung über ein SSO-Portal
der Integration gängiger Authentifizierungsprotokolle wie OpenID Connect oder SAML
Sicherheitsfunktionen wie Multi-Faktor-Authentifizierung (MFA) und rollenbasiertem Zugriff
einer hohen Datenhoheit durch Hosting in der Schweiz und der EU

Die CoreOne Identity Plattform reduziert den administrativen Aufwand, verbessert die Benutzerfreundlichkeit und erfüllt gleichzeitig die Anforderungen des revidierten Schweizer Datenschutzgesetzes. Damit bietet sie eine langfristig tragfähige Grundlage für ein modernes, vertrauenswürdiges Identity and Access Management (IAM).

Häufig gestellte Fragen

Was ist Single Sign-On (SSO)?

Single Sign-On (SSO) ist ein Authentifizierungsverfahren, bei dem sich Nutzer nur einmal anmelden müssen, um Zugriff auf mehrere Systeme und Web-Applikationen zu erhalten. Das erhöht die Nutzerfreundlichkeit und reduziert die Zahl an notwendigen Logins im Arbeitsalltag.

Welche Vorteile bietet SSO für Unternehmen?

SSO reduziert den administrativen Aufwand, verbessert die Nutzererfahrung und erhöht die Sicherheit. Unternehmen profitieren unter anderem von weniger Support-Tickets, besserer Einhaltung von Compliance-Vorgaben und einem effizienteren Zugriff auf cloudbasierte sowie lokale Systeme.

Welche Herausforderungen gibt es bei der Einführung von SSO?

Typische Herausforderungen betreffen die technische Integration, das Sitzungsmanagement, die Wahl eines geeigneten IdP sowie Datenschutz- und Compliance-Vorgaben. Eine fundierte Planung und erprobte Best Practices helfen, Risiken zu minimieren.

Worin liegt der Unterschied zwischen SSO und einem Passwortmanager?

Ein Passwortmanager speichert verschiedene Zugangsdaten, die manuell bei jeder Anwendung eingegeben werden müssen. SSO hingegen authentifiziert Nutzer einmal zentral und ermöglicht danach den automatischen Zugriff auf alle freigegebenen Web-Applikationen, ohne erneute Anmeldung.

Welche Protokolle kommen bei SSO zum Einsatz?

Gängige Protokolle sind OpenID Connect, SAML 2.0 und OAuth 2.0. Sie ermöglichen eine standardisierte Kommunikation zwischen dem Identity Provider und den Service Providern und sind essenziell für eine sichere Integration in bestehende Systemlandschaften.

Kann SSO auch mit älteren oder On-Premises-Systemen verwendet werden?

Ja, viele moderne SSO-Lösungen lassen sich über Protokolle wie SAML oder OpenID Connect auch mit Legacy-Systemen oder lokalen Applikationen verbinden. Dafür sind oft Schnittstellenanpassungen oder Middleware-Komponenten notwendig.

Inhaltsverzeichnis

Was ist Single Sign-On (SSO)?

Warum ist Single Sign-On (SSO) relevant?

Wie funktioniert Single Sign-On (SSO)?

Was zeichnet ein echtes Single Sign-On System aus?

Externe Identitätsanbieter als Schlüssel zur vertrauenswürdigen Identität

5 Risiken und Herausforderungen bei SSO

Level of Trust: Sicherheit durch abgestufte Vertrauensniveaus

OpenID Connect: Das moderne Protokoll für SSO

7 Best Practices für die Einführung von SSO

6 Praxisbeispiele: Erfolgsfaktoren für Single Sign-On aus realen Projekten

Häufige Fehler bei der Einführung von Single Sign-On und wie Sie diese vermeiden

Die Schweizer Antwort auf sicheres und komfortables Single Sign-On

FAQ

Marc Burkhard

CEO | CO-Founder | Mitglied GL & VR Präsident

Alle Beiträge

Diese Beiträge könnten dich auch interessieren

The post Single Sign-On (SSO) im Unternehmen: Der umfassende Praxisleitfaden first appeared on ITSENSE.

Was ist Access Governance? Bedeutung, Herausforderungen und Best Practices im Überblick

Marc Burkhard — Thu, 08 May 2025 14:04:21 +0000

Was ist Access Governance? Bedeutung, Herausforderungen und Best Practices im Überblick

Unklare Zuständigkeiten, veraltete Berechtigungen, unangekündigte Audits: Wer Zugriffsrechte nicht aktiv steuert, riskiert viel. Access Governance schafft Transparenz, schützt vor Sicherheitslücken und reduziert den Verwaltungsaufwand. Dieser Artikel erklärt, worauf es wirklich ankommt und zeigt praxisnahe Lösungen.

Zuletzt aktualisiert am10. Juni 2025

vonMarc Burkhard

Was ist Access Governance?

Bedeutung und Abgrenzung zu Identity and Access Management (IAM)

Access Governance umfasst alle Prozesse, Richtlinien und Technologien, die sicherstellen, dass interne und externe Mitarbeitende sowie Kunden genau die Zugriffsrechte erhalten, die sie benötigen – nicht mehr und nicht weniger. Ziel ist es, unautorisierte Zugriffe zu verhindern, Risiken zu minimieren und die Nachvollziehbarkeit aller Berechtigungen zu erhöhen.

Im Gegensatz zum klassischen Identity and Access Management (IAM), das sich auf die technische Bereitstellung von Zugriffsrechten konzentriert, beantwortet Access Governance die Fragen:

Warum erhält jemand Zugriff?
Wer genau?
Und wie lange?

Unternehmen müssen jederzeit belegen können, wer wann auf welche Ressourcen zugegriffen hat – sei es für interne Sicherheitsrichtlinien oder externe Prüfungen im Rahmen der Access Governance.

Risiken durch fehlende Access Governance

Fehlt ein durchdachtes Access Governance Konzept, drohen nicht nur Sicherheitslücken, sondern auch erhebliche Probleme bei Audits oder im Schadensfall. Gleichzeitig ermöglicht eine gut etablierte Access Governance klare Rollenmodelle, automatisierte Prozesse und reduziert den Aufwand in der Benutzerverwaltung – das steigert die Effizienz und entlastet die IT.

5 Gründe warum Access Governance wichtig ist

Access Governance ist kein technisches Randthema, sondern ein zentraler Bestandteil moderner Unternehmenssicherheit. Wer den Überblick über Zugriffsrechte verliert, riskiert Sicherheitsvorfälle, Datenschutzverstösse und Compliance-Probleme.

1. Sicherheitsrisiken durch unkontrollierte Zugriffe

Viele Unternehmen haben mit sogenannten «verwaisten Konten» zu kämpfen. Das sind Benutzerkonten, die weiterhin bestehen, obwohl die zugehörige Person das Unternehmen längst verlassen hat oder das Konto seit längerer Zeit nicht mehr nutzt. Auch doppelte Rollen oder unübersichtliche Rechtehäufungen (Überberechtigung) sind typische Schwachstellen im Zugriffsmanagement.

Ein Beispiel aus der Praxis:

Ein ehemaliger Mitarbeiter hatte nach seinem Austritt über Monate hinweg Zugriff auf interne Systeme inklusive sensibler Kundendaten. Der Vorfall wurde zufällig entdeckt – ein potenzieller Gau für Datenschutz und Unternehmensreputation.

Mit dem zunehmenden Einsatz von SaaS-Diensten ausserhalb der eigenen Infrastruktur gewinnt konsequentes Berechtigungs- und Offboarding-Management zusätzlich an Bedeutung. Cloudbasierte Anwendungen werden oft unabhängig von interner IT genutzt – was das Risiko unerkannt fortbestehender Berechtigungen ehemaliger Mitarbeitenden deutlich erhöht.

Ein sauber implementiertes Access Governance hilft, solche Risiken frühzeitig zu erkennen und gezielt zu vermeiden.

2. Compliance-Anforderungen und regulatorische Sicherheit

Regulatorische Vorgaben wie das revidierte Schweizer Datenschutzgesetz (revDSG), die DSGVO, ISO 27001, BAIT oder SOX verlangen, dass Zugriffsrechte regelmässig überprüft, dokumentiert und bei Bedarf entzogen werden. Eine strukturierte Access Governance ist oft die einzige praktikable Lösung, um diese Anforderungen effizient und revisionssicher umzusetzen – insbesondere in stark regulierten Branchen wie Finanzdienstleistungen, Gesundheitswesen oder Industrie.

Auditoren – national wie international – erwarten lückenlose Nachweise:

Wer hat auf welche Daten Zugriff?
Warum wurde dieser Zugriff gewährt?
Wer hat die Freigabe erteilt?
Wie häufig werden die Zugriffsrechte überprüft?

Ohne automatisierte Governance-Mechanismen geraten Unternehmen schnell unter Druck – besonders bei unangekündigten Audits oder Sicherheitsvorfällen.

3. Effizienz und Transparenz in der IT

Access Governance steigert nicht nur die Sicherheit und Compliance, sondern bringt auch spürbare Effizienzgewinne in der IT. Zentrale Rollenmodelle und automatisierte Prozesse ermöglichen:

die schnelle und regelkonforme Einbindung neuer Benutzer – zum Beispiel über Role-Based Access Control (RBAC),
die Reduktion manueller Freigaben,
die gezielte Vermeidung von Fehl- und Überberechtigungen.

Das entlastet die IT-Abteilung, automatisiert Routinetätigkeiten und schafft Raum für strategische Aufgaben. Gleichzeitig erhalten Fachbereiche mehr Verantwortung für ihre eigenen Zugriffsrechte – ohne die Sicherheit zu gefährden. Das verbessert die Zusammenarbeit zwischen IT und Business.

Gerade in dezentral organisierten Unternehmen, wie sie in der Schweiz häufig anzutreffen sind, sorgt eine einheitliche Access Governance für Transparenz – auch über Sprach- und Landesgrenzen hinweg. Bei internationaler Zusammenarbeit mit Niederlassungen, Partnern oder Kunden wird nachvollziehbares Zugriffsmanagement zum Wettbewerbsvorteil.

So unterstützt Access Governance nicht nur die Sicherheit, sondern auch Agilität und Skalierbarkeit – entscheidende Faktoren in einem Umfeld mit wachsender Regulierung, steigender Cyberbedrohung und zunehmendem Fachkräftemangel.

4. Kontrolle über externe Identitäten durch Fachbereiche

Ein zentraler Bestandteil moderner Access Governance Strategien ist der kontrollierte Umgang mit externen Identitäten – etwa von Partnern, Lieferanten oder temporären Mitarbeitenden. Diese stellen ein erhöhtes Sicherheitsrisiko dar, da sie oft nicht über interne HR-Prozesse erfasst oder verwaltet werden.

Deshalb sollten Fachbereiche selbst in der Lage sein, Konten für externe Personen anzulegen, zu verwalten und bei Bedarf zu deaktivieren – innerhalb definierter Prozesse und Richtlinien. Sie kennen den tatsächlichen Bedarf und die berechtigten Zugriffsrechte am besten.

Zur Sicherstellung aktueller und angemessener Berechtigungen wird ein regelmässiger Rezertifizierungsprozess eingeführt. Fachverantwortliche bestätigen dabei in festen Intervallen (z. B. alle 6 oder 12 Monate):

ob die externe Identität weiterhin benötigt wird,
ob die zugewiesenen Rechte korrekt sind,
ob veraltete oder überflüssige Konten bestehen.

Diese dezentrale Steuerung stärkt die Sicherheit, reduziert unkontrollierte Zugriffe und entlastet gleichzeitig die zentrale IT. Gleichzeitig unterstützt sie die Compliance durch klare Verantwortlichkeiten und nachvollziehbare Kontrollen im Sinne einer umfassenden Access Governance.

5. Lizenzkosten senken durch gezieltes Berechtigungsmanagement

Ein weiterer Vorteil von Access Governance liegt im Kostenmanagement. Besonders bei SaaS-Lösungen wie Microsoft 365 entstehen schnell hohe Lizenzkosten – vor allem, wenn Berechtigungen unkontrolliert und ohne tatsächlichen Bedarf vergeben werden.

Ein typisches Beispiel aus der Praxis:

In grossen Unternehmen erhalten Mitarbeitende oft automatisch umfangreiche M365-Lizenzen – unabhängig davon, ob sie Tools wie Teams, SharePoint oder Exchange aktiv nutzen. Eine regelmässige und strukturierte Überprüfung der Zugriffsrechte hilft, unnötige Lizenzzuweisungen zu erkennen und zu vermeiden.

So lassen sich die gleichzeitig vergebenen Lizenzen deutlich reduzieren. Das spart Kosten – ein nicht zu unterschätzender Wettbewerbsvorteil, besonders in grossen Organisationen mit vielen cloudbasierten Anwendungen. Access Governance wird damit auch zum Instrument effizienter Lizenznutzung.

4 Zentrale Bausteine einer Access Governance Lösung

Eine wirksame Access Governance basiert auf verschiedenen Komponenten, die gemeinsam eine transparente, automatisierte und sichere Verwaltung von Zugriffsrechten ermöglichen.

1. Rollen- und Rechtemanagement (Role-Based Access Control)

Ein zentrales Element jeder Access Governance Lösung ist das Rollen- und Rechtemanagement. Dabei gilt: Jede Person und ihre digitale Identität erhält nur die Zugriffsrechte, die für die jeweilige Aufgabe notwendig sind. Das erfordert eine klar definierte Rollenstruktur, die regelmässig überprüft wird.

In der Praxis bedeutet das:

Ein Vertriebsmitarbeiter darf auf Kundendaten zugreifen, nicht aber auf interne Finanzberichte. Umgekehrt benötigt eine Führungskraft aus dem Controlling Zugriff auf Finanzsysteme, nicht aber auf Marketingdaten.

Die technische Umsetzung erfolgt meist über Role-Based Access Control (RBAC): Benutzer werden vordefinierten Rollen zugewiesen, die wiederum mit den passenden Rechten verknüpft sind.

2. Regelbasierte Provisionierung

Durch den Einsatz regelbasierter Provisionierung lassen sich Zugriffsrechte effizient und standardisiert vergeben. Statt manuelle Freigaben zu koordinieren, greifen vordefinierte Regeln und automatisierte Workflows, die auf Rolle, Funktion oder organisatorischem Kontext basieren.

Das reduziert den Aufwand erheblich, senkt die Fehleranfälligkeit und stellt sicher, dass Berechtigungen jederzeit nachvollziehbar und regelkonform vergeben werden.

3. Rezertifizierungsprozesse und SoD-Regelwerke

Die regelmässige Überprüfung von Zugriffsrechten ist ein zentraler Bestandteil jeder Access Governance Strategie. Durch sogenannte Rezertifizierungen – auch «Zugriffsüberprüfungen» genannt – wird sichergestellt, dass Benutzer nur die Rechte behalten, die sie aktuell benötigen.

Diese Prüfungen erfolgen meist in festen Intervallen, zum Beispiel quartalsweise oder jährlich, und werden durch automatisierte Workflows unterstützt. Zuständige Vorgesetzte oder Datenverantwortliche prüfen dabei alle bestehenden Berechtigungen und beantworten die zentrale Frage: Wird dieser Zugriff noch benötigt?

Dabei endet eine ganzheitliche Access Governance nicht bei der Zuweisung. Auch die Berechtigungsobjekte selbst – wie Business- oder technische Rollen – sollten regelmässig überprüft werden. Besonders bei Businessrollen empfiehlt es sich, die enthaltenen Einzelberechtigungen zu validieren:

Entspricht die Rolle noch dem aktuellen Tätigkeitsprofil?
Enthält sie kritische Rechte, die nicht mehr benötigt werden?

Ein weiterer wichtiger Aspekt: SoD-Regeln (Segregation of Duties). Sie sorgen dafür, dass kritische Aufgaben nicht von einer einzelnen Person allein durchgeführt werden können. Auch hier sind regelmässige Prüfungen erforderlich:

Sind die Regeln noch aktuell?
Wurden bestehende Verstösse (SoD-Exceptions) korrekt dokumentiert – inklusive Genehmigung und Ablaufdatum?

Nur durch die konsequente Überprüfung aller Ebenen – Zugriffszuweisungen, Rolleninhalte, Berechtigungsobjekte und SoD-Regeln entfaltet Access Governance ihr volles Potenzial als Sicherheits- und Compliance-Werkzeug.

4. Audit und Reporting für volle Transparenz

Ein zentraler Bestandteil jeder Access Governance ist die Fähigkeit, Zugriffe lückenlos zu protokollieren und aussagekräftige Berichte zu erstellen. Diese Audit- und Reporting-Funktionen dienen sowohl der internen Kontrolle als auch der externen Prüfung durch Auditoren und Regulierungsbehörden.

In der Praxis bedeutet das:

Jeder Zugriff auf ein System wird automatisch erfasst – inklusive Benutzername, Datum, Uhrzeit, Zugriffsebene und Art des Zugriffs. Diese Protokolle ermöglichen es, im Ernstfall schnell zu rekonstruieren, wer wann auf welche Daten zugegriffen hat.

Herausforderungen bei der Einführung von Access Governance

Die Einführung einer umfassenden Access Governance Lösung bringt verschiedene Herausforderungen mit sich. Viele Unternehmen arbeiten mit gewachsenen Systemlandschaften und Prozessen, die nicht für moderne Sicherheitsanforderungen ausgelegt sind.

Typische Stolpersteine sind:

technische Altlasten in Form von Legacy-Systemen
unklare Rollenmodelle und Berechtigungsdefinitionen
fehlende Zuständigkeiten zwischen IT und Fachbereichen

Integration in bestehende Systemlandschaften (Legacy-Systeme)

Viele Unternehmen besitzen seit Jahren Systeme, die nicht von vornherein auf moderne Sicherheitskonzepte ausgelegt wurden. Diese Legacy-Systeme können Schwierigkeiten verursachen:

Inkompatible Schnittstellen: Oft fehlt es an einheitlichen Schnittstellen, um Rechte aus verschiedenen Systemen zentral zu verwalten.
Manuelle Prozesse: Viele alte Systeme basieren noch auf papierbasierten oder manuellen Genehmigungsprozessen, die schwer zu automatisieren sind.

Möglicher Lösungsansatz:

Eine schrittweise Modernisierung sowie der Einsatz von Middleware-Lösungen können helfen, die unterschiedlichen Systeme miteinander zu verknüpfen. Eine klare Roadmap und Priorisierung der Systeme bieten eine solide Grundlage, um den Wandel effizient zu gestalten und Access Governance langfristig zu etablieren.

Mangel an klaren Rollenmodellen und Rechtestrukturen

Die Einführung einer Access Governance Lösung erfordert ein präzises Rollen- und Berechtigungsmodell. Häufig besteht jedoch Unsicherheit darüber, welche Rechte tatsächlich benötigt werden:

Unscharfe Rollendefinitionen: Wenn Rollen nicht eindeutig definiert sind, werden zu viele oder zu wenige Berechtigungen vergeben.
Intransparente Berechtigungsobjekte: Auch die Inhalte der definierten Rollen können veraltet oder unvollständig sein.

Möglicher Lösungsansatz:

Eine erste Bestandsaufnahme der bestehenden Rollen und Zugriffsrechte ist unerlässlich. Workshops mit den Fachabteilungen helfen dabei, die praktischen Anforderungen zu erfassen und zu verfeinern. Die regelmässige Rezertifizierung, wie bereits beschrieben, sorgt anschliessend dafür, dass diese Rollen auch dauerhaft aktuell bleiben.

Fachbereichsintegration und Verantwortungsteilung

Eine Access Governance Lösung erfordert die enge Zusammenarbeit zwischen IT und Fachbereichen. Dabei stellt sich oft die zentrale Frage: Wer trägt die Verantwortung für die Vergabe und Überprüfung von Zugriffsrechten?

Typische Herausforderungen in der Praxis:

Klare Zuständigkeiten fehlen: Ohne eindeutig definierte Verantwortlichkeiten geraten Berechtigungsprozesse ins Stocken oder werden aufgeschoben.
Widerstand gegen Veränderungen: Fachbereiche zeigen sich mitunter zurückhaltend, wenn es darum geht, gewohnte Prozesse zu hinterfragen oder neue Tools einzusetzen.
Überlastung der Mitarbeitenden: In vielen Fällen fehlt die Zeit, sich zusätzlich zur Tagesarbeit um komplexe Berechtigungsfragen zu kümmern, insbesondere ohne geeignete Tools oder klare Prozesse.

Möglicher Lösungsansatz:

Ein gut geplanter Change-Management-Prozess ist entscheidend. Klare Rollenverteilungen, regelmässige Abstimmungen und gezielte Schulungen schaffen Akzeptanz und senken die Hürde für alle Beteiligten. Die partnerschaftliche Zusammenarbeit zwischen IT und Fachbereichen macht deutlich: Access Governance ist kein reines IT-Projekt, sondern ein strategisches Thema für die gesamte Unternehmensführung.

Best Practices für erfolgreiche Access Governance

Die erfolgreiche Umsetzung einer Access-Governance-Lösung beruht auf bewährten Strategien und klar strukturierten Prozessen. Unternehmen, die diese Best-Practices anwenden, können Risiken minimieren, die Effizienz steigern und regulatorische Anforderungen zuverlässig erfüllen.

Schrittweise Umsetzung

Pilotprojekte als Ausgangspunkt
Beginne mit einem Pilotprojekt in einem begrenzten Anwendungsbereich, um erste Erkenntnisse und Erfolge zu erzielen. Das schafft Vertrauen im Unternehmen und erleichtert die spätere Skalierung.

Iterative Einführung statt Big-Bang
Setze auf einen schrittweisen Rollout statt eines vollständigen Big Bang. So lassen sich Änderungen frühzeitig testen und kontinuierlich verbessern.

Standardisierte Prozesse als Fundament
Dokumentiere alle Prozesse für Rollenzuweisung, Provisionierung und Rezertifizierung klar und einheitlich, um eine konsistente Umsetzung im gesamten Unternehmen zu gewährleisten.

Zusammenarbeit und Kommunikation

Interdisziplinäre Zusammenarbeit als Schlüssel
Binde IT-Verantwortliche und Fachbereichsexperten frühzeitig in den Implementierungsprozess ein, insbesondere auch Human Resources. Gemeinsame Workshops und regelmässige Meetings helfen, unterschiedliche Perspektiven zu integrieren und praxisnahe Lösungen zu entwickeln.

Klare Zuständigkeiten definieren
Lege für jede Rolle und jeden Prozessschritt eindeutig fest, wer verantwortlich ist. Klare Ansprechpartner für die Überprüfung und Genehmigung von Zugriffsrechten verhindern Verzögerungen und schaffen Verbindlichkeit.

Transparente Kommunikation fördern
Informiere alle betroffenen Bereiche rechtzeitig über Veränderungen. Wenn der Mehrwert und die Notwendigkeit der neuen Access Governance Lösung nachvollziehbar sind, steigt die Akzeptanz und mögliche Widerstände lassen sich frühzeitig abbauen.

Automatisierung und kontinuierliche Optimierung

Automatisierte Workflows als Effizienztreiber
Nutze moderne Tools und Technologien, um wiederkehrende Aufgaben wie Provisionierung, Rezertifizierung und Audit-Log-Überprüfung zu automatisieren. Das reduziert manuelle Fehler und macht Prozesse deutlich effizienter.

Regelmässige Überprüfungen etablieren
Setze auf kontinuierliche Kontrolle. Neben einzelnen Zugriffszuweisungen sollten auch Rolleninhalte, SoD-Regel-Ausnahmen in festen Intervallen – etwa quartalsweise oder jährlich – überprüft werden.

Feedbackschleifen zur Verbesserung nutzen
Schaffe Möglichkeiten für regelmässiges Feedback aus den Fachabteilungen und IT-Teams. So lassen sich praktische Erfahrungen direkt in die Weiterentwicklung der Access Governance Prozesse einbinden.

Ausgewählte Tools und Lösungen

Marktüberblick als Entscheidungsgrundlage
Führe vor der Auswahl einer Access Governance Lösung einen umfassenden Vergleich der verfügbaren Tools durch. Achten Sie auf Kriterien wie Integrationsfähigkeit in bestehende IT-Landschaften, Automatisierungsgrad, Reporting-Funktionen und Skalierbarkeit.

Praxisorientierte Lösungen bevorzugen
Wähle Systeme, die nicht nur technisch überzeugen, sondern auch genügend Flexibilität bieten, um Prozesse im laufenden Betrieb anzupassen. So bleibst du anpassungsfähig – auch bei sich verändernden Anforderungen.

Schulungen und Support sicherstellen
Sorge für gezielte Schulungen und klare Supportstrukturen. Nur wenn die Nutzer das System verstehen und im Alltag anwenden können, wird die Lösung im Unternehmen langfristig akzeptiert und erfolgreich eingesetzt.

Mit ITSENSE zur nachhaltigen Access Governance

Die erfolgreiche Umsetzung einer ganzheitlichen Access Governance Strategie erfordert nicht nur fachliches Know-how und strukturierte Prozesse, sondern auch Technologien, die eine zentrale Verwaltung und Kontrolle von Zugriffsrechten ermöglichen. Genau hier kommt die ITSENSE AG ins Spiel.

Als etablierter Anbieter im Bereich Identity and Access Management (IAM) verfügt die ITSENSE über fundierte Erfahrung, die weit über die technische Lösung hinausgeht. Der praxisnahe Ansatz kombiniert Prozesse und Technologie zu einem abgestimmten Gesamtkonzept – individuell auf die Anforderungen von Unternehmen jeder Grösse zugeschnitten.

Mit der CoreOne Suite bietet ITSENSE eine leistungsstarke IAM Software, die den gesamten Lebenszyklus von Zugriffsrechten abbildet: von der automatisierten Provisionierung über die regelmässige Rezertifizierung bis hin zu detaillierten Audit- und Reporting-Funktionen.

Technologische Innovation, Branchenverständnis und Projekterfahrung machen ITSENSE zum verlässlichen Partner für Unternehmen, die ihre Access Governance sicher, effizient und zukunftsfähig gestalten möchten

Häufig gestellte Fragen

Was ist Access Governance?

Access Governance umfasst alle Prozesse, Richtlinien und Systeme, mit denen Unternehmen Zugriffsrechte steuern und überwachen. Ziel ist es, sicherzustellen, dass nur berechtigte Personen Zugriff auf Systeme und Daten erhalten – und das nachvollziehbar, regelkonform und effizient.

Warum ist Access Governance für Unternehmen wichtig?

Wer Zugriffe nicht aktiv steuert, riskiert Sicherheitsvorfälle, Datenschutzverletzungen und Auditprobleme. Access Governance schafft Transparenz, reduziert Risiken und erfüllt regulatorische Anforderungen – etwa nach DSGVO, ISO 27001 oder revDSG.

Wie unterscheidet sich Access Governance von Identity and Access Management (IAM)?

IAM stellt die technischen Funktionen zur Benutzerverwaltung bereit. Access Governance legt fest, wer Zugriff erhält, warum und wie lange – inklusive Genehmigungen, Kontrollen und Dokumentation.

Welche Risiken entstehen ohne Access Governance?

Ohne Access Governance bleiben verwaiste Konten, doppelte Rollen oder überhöhte Berechtigungen oft unentdeckt. Das erhöht die Angriffsfläche und gefährdet Datenschutz und Compliance – vor allem bei externen Prüfungen oder Sicherheitsvorfällen.

Welche Kernkomponenten umfasst eine Access Governance-Lösung?

Zentrale Bestandteile sind: Rollen- und Rechtemanagement, regelbasierte Provisionierung, Rezertifizierungen sowie Audit- und Reporting-Funktionen. Diese Komponenten sorgen gemeinsam für eine sichere, automatisierte und nachvollziehbare Verwaltung von Zugriffsrechten.

Inhaltsverzeichnis

Was ist Access Governance?

5 Gründe warum Access Governance wichtig ist

4 zentrale Bausteine einer Access Governance Lösung

Herausforderungen bei der Einführung von Access Governance

Best Practices für erfolgreiche Access Governance

Mit ITSENSE zur nachhaltigen Access Governance

FAQ

Marc Burkhard

CEO | CO-Founder | Mitglied GL & VR Präsident

Alle Beiträge

Diese Beiträge könnten dich auch interessieren

The post Was ist Access Governance? Bedeutung, Herausforderungen und Best Practices im Überblick first appeared on ITSENSE.

Wie funktioniert Role-Based Access Control (RBAC)? Eine ausführliche Erklärung mit Praxis-Tipps

Marc Burkhard — Tue, 25 Feb 2025 12:48:10 +0000

Wie funktioniert Role-Based Access Control (RBAC)? Eine ausführliche Erklärung mit Praxis-Tipps

Role-Based Access Control (RBAC) ermöglicht eine effiziente Verwaltung von Zugriffsrechten, indem Berechtigungen rollenbasiert statt individuell vergeben werden. In diesem Artikel zeigen wir Best Practices und praxisnahe Tipps, um RBAC effizient und sicher zu implementieren.

Zuletzt aktualisiert am29. Mai 2025

vonMarc Burkhard

Grundlagen von RBAC

Was ist Role-Based Access Control?

Role-Based Access Control (RBAC) ist ein Berechtigungsmodell, bei dem Zugriffsrechte auf Basis vordefinierter Rollen vergeben werden. Diese Rollen spiegeln typischerweise die Funktion oder Tätigkeit eines Mitarbeiters wider. Statt individuelle Berechtigungen für jeden Nutzer festzulegen, steuert RBAC den Zugriff über Rollen – das vereinfacht die Verwaltung erheblich.

Wie funktioniert RBAC?

Eine Rolle im RBAC-System definiert eine Position oder Verantwortlichkeit innerhalb der Organisation. Sie bestimmt, auf welche IT-Ressourcen und Daten ein Nutzer zugreifen darf. Ein Vertriebsmitarbeiter erhält beispielsweise Zugriff auf das CRM-System und Kundendaten, während ein Buchhalter Finanzsysteme und Berichte einsehen kann. Administratoren verfügen über erweiterte Berechtigungen zur Verwaltung von Benutzerkonten und Systemeinstellungen.

Was sind die Vorteile von RBAC?

RBAC trennt individuelle Nutzer von spezifischen Berechtigungen und reduziert so das Risiko unbefugten Zugriffs. Gleichzeitig erleichtert es die Einhaltung von Sicherheits- und Compliance-Richtlinien. Änderungen an Berechtigungen erfolgen zentral auf Rollenebene, wodurch sich neue Mitarbeiter oder Positionswechsel effizient und sicher verwalten lassen.

Besonders in Unternehmen mit komplexen IT-Strukturen und hohen Sicherheitsanforderungen bietet RBAC eine skalierbare, transparente und leicht verwaltbare Lösung für das Identitäts- und Zugriffsmanagement.

Business-Rollen und technische Rollen im RBAC-Modell

In einem RBAC-System werden Berechtigungen nicht direkt Nutzern zugewiesen, sondern über Rollen verwaltet. Dabei unterscheidet man zwischen Business- und technischen Rollen, um geschäftliche Anforderungen klar von der IT-Implementierung zu trennen.

Business-Rollen spiegeln die organisatorischen Anforderungen wider, während technische Rollen den Zugriff in IT-Systemen präzise steuern. Ihre Kombination ermöglicht eine effiziente Verwaltung von Zugriffsrechten. Die Verschachtelung dieser Rollen verbessert Skalierbarkeit, Sicherheit und Wartungsfreundlichkeit – und unterstützt Unternehmen dabei, das Zugriffsmanagement effizient und compliant zu gestalten.

Business-Rollen in RBAC

Business-Rollen spiegeln die funktionalen Tätigkeiten und Verantwortlichkeiten eines Mitarbeiters wider. Sie orientieren sich an organisatorischen Strukturen, Geschäftsprozessen und Abteilungsaufgaben.

Beispiele für Business-Rollen:

Business-Rollen sind leicht verständlich und dienen als Grundlage für die Definition von Berechtigungen. Sie setzen Zugriffsrechte jedoch nicht direkt technisch um, da IT-Systeme oft eigene Berechtigungsmodelle verwenden.

Technische Rollen und deren Bedeutung

Technische Rollen sind spezifische Berechtigungsbündel innerhalb eines IT-Systems. Sie steuern den Zugriff auf Datenbanken, Anwendungen oder Server und sind oft mit Benutzergruppen oder Zugriffsprofilen in IT-Systemen wie Active Directory, ERP-Systemen oder Cloud-Plattformen verknüpft.

Beispiele für technische Rollen:

Technische Rollen sind granular und direkt mit IT-Systemen verbunden. Ihre manuelle Verwaltung wäre jedoch zu komplex und unübersichtlich, weshalb sie oft mit Business-Rollen kombiniert werden.

4 Vorteile der Verschachtelung von Business-Rollen in technische Rollen

Für eine effiziente und skalierbare Berechtigungsverwaltung werden Business-Rollen oft mit technischen Rollen verknüpft. Dabei erhält eine Business-Rolle nicht direkt Berechtigungen, sondern bündelt die benötigten technischen Rollen.

1. Klare Trennung zwischen Fachbereich und IT

Die Fachabteilungen definieren Business-Rollen anhand geschäftlicher Anforderungen, während die IT technische Rollen für die Systeme verwaltet.
Verantwortlichkeiten lassen sich klar trennen: Fachbereichsverantwortliche und Vorgesetzte verwalten Business-Rollen, einschliesslich Rezertifizierung. Technische Rollen hingegen werden von Applikations- und Systemverantwortlichen betreut.
Änderungen an Geschäftsprozessen erfordern keine tiefgehenden Eingriffe in die IT-Struktur.

2. Skalierbarkeit und Effizienz

Die Kapselung technischer Rollen in Business-Rollen vereinfacht die Verwaltung neuer Mitarbeiter und Abteilungswechsel.
Statt jedem Nutzer individuelle technische Berechtigungen zuzuweisen, reicht es, eine Business-Rolle zu vergeben, die alle relevanten technischen Rollen bündelt.

3. Verbesserte Compliance und Sicherheitskontrolle

Eine transparente, nachvollziehbare Rollenstruktur erleichtert Prüfungen und Audits.
Die Kombination von Business- und technischen Rollen ermöglicht eine gezielte Vergabe kritischer Berechtigungen nach dem Least-Privilege-Prinzip.

4. Wartungsfreundlichkeit und Flexibilität

IT-Administratoren können Berechtigungen systemübergreifend verwalten, indem sie technische Rollen anpassen, statt jede Business-Rolle einzeln zu bearbeiten.
Neue Geschäftsrollen lassen sich einführen oder ändern, ohne direkt in IT-Systeme eingreifen zu müssen.

6 Best Practices zur Implementierung von RBAC

1. Analyse der Geschäftsprozesse und Rollendefinition

RBAC sollte auf einer fundierten Analyse der Geschäftsprozesse basieren, um eine effiziente und bedarfsgerechte Rollenstruktur zu gewährleisten. Eine präzise Definition der Rollen reduziert IT-Sicherheitsrisiken und optimiert die Verwaltung von Zugriffsrechten.

Wichtige Schritte für Unternehmen:

Aufgaben und Verantwortlichkeiten dokumentieren, um Berechtigungen klar zuzuweisen.
Rollen an realen Anforderungen ausrichten, indem sie den tatsächlichen Tätigkeiten der Mitarbeiter entsprechen.
Anzahl der Rollen begrenzen, um Überadministration zu vermeiden und das System übersichtlich zu halten.
Business- und technische Rollen trennen, um klare Verantwortlichkeiten zwischen Fachbereichen und IT zu definieren.
Least-Privilege-Prinzip anwenden, sodass jeder Nutzer nur die Rechte erhält, die er tatsächlich benötigt.
Rollen regelmässig überprüfen, um sie an aktuelle Geschäftsanforderungen anzupassen und unnötige Berechtigungen zu vermeiden.
Mitarbeiter und Stakeholder frühzeitig einbinden, um Akzeptanz zu fördern und praxisnahe Rollendefinitionen zu gewährleisten.

2. Prinzip der minimalen Rechte (Least Privilege Principle)

Das Least Privilege Principle stellt sicher, dass jede Rolle nur die Berechtigungen erhält, die für ihre Aufgaben unbedingt erforderlich sind. So lassen sich Sicherheitsrisiken und unbeabsichtigte Änderungen minimieren. Eine konsequente Umsetzung stärkt die IT-Sicherheit und schützt vor internen sowie externen Bedrohungen.

Empfehlungen für Unternehmen:

Superuser-Rollen vermeiden, da unkontrollierter Zugriff ein hohes Sicherheitsrisiko darstellt. Stattdessen sollten privilegierte Aufgaben auf mehrere klar definierte Rollen verteilt werden.
Berechtigungen regelmässig überprüfen und anpassen, um eine schleichende Anhäufung überflüssiger oder zu weitreichender Rechte zu verhindern. Rollen sollten in festen Intervallen attestiert (bestätigt) werden.
Dynamische Rechtevergabe nutzen, z. B. basierend auf Aufgabe, Standort oder Arbeitszeit, um unnötige Dauerberechtigungen zu vermeiden.
Kritische Berechtigungen trennen (Segregation of Duties, SoD), um Betrug oder Missbrauch zu verhindern. Bestimmte Prozesse sollten nur durch mehrere autorisierte Rollen gemeinsam ausführbar sein.
Temporäre oder kontextabhängige Berechtigungen einsetzen, z. B. durch zeitlich begrenzten Zugriff für spezifische Aufgaben (Just-in-Time Access).

3. Trennung von Aufgaben (Segregation of Duties – SoD)

Segregation of Duties (SoD) verhindert, dass eine Einzelperson vollständige Kontrolle über kritische Geschäftsprozesse erhält. Dadurch lassen sich Interessenkonflikte vermeiden, das Betrugsrisiko reduzieren und Fehler durch das Vier-Augen-Prinzip frühzeitig erkennen. Eine konsequente Umsetzung stellt sicher, dass Geschäftsprozesse sicher, transparent und manipulationssicher bleiben. RBAC hilft, SoD-Anforderungen systematisch durchzusetzen.

Massnahmen zur effektiven Trennung von Aufgaben:

Kritische Berechtigungen auf mehrere Rollen verteilen, sodass einzelne Personen keine sensiblen Prozesse allein durchführen können.
SoD-Regeln technisch abbilden, um automatische Prüfungen und Berechtigungsbeschränkungen zu ermöglichen.
Regelmässige Audits und Rezertifizierungen durchführen, um Compliance-Anforderungen zu erfüllen.
Genehmigungs- und Kontrollmechanismen implementieren, z. B. das Vier-Augen-Prinzip bei sensiblen Transaktionen.
Ausnahmen nur in gut dokumentierten Fällen zulassen, um Manipulation oder Missbrauch zu verhindern.

Beispiele für Segregation of Duties:

4. Hierarchische Rollenstruktur nutzen

Eine hierarchische Rollenstruktur im RBAC-Modell ermöglicht eine effiziente und skalierbare Berechtigungsverwaltung. Übergeordnete Rollen erben automatisch die Rechte ihrer untergeordneten Rollen, wodurch sich der administrative Aufwand reduziert und eine konsistente Rechtevergabe sichergestellt wird. Durch eine durchdachte Rollen-Hierarchie lassen sich Berechtigungen logisch strukturieren und einfacher verwalten.

Vorteile einer hierarchischen Rollenstruktur:

Reduzierter Verwaltungsaufwand: Höhere Rollen übernehmen automatisch die Rechte niedrigerer Rollen, sodass Berechtigungen nicht mehrfach zugewiesen werden müssen.
Konsistente und transparente Zugriffsrechte: Eine klare Struktur minimiert Fehler und erleichtert Audits.
Automatische Aktualisierung: Änderungen an einer untergeordneten Rolle wirken sich direkt auf alle übergeordneten Rollen aus.
Einfache Integration neuer Rollen: Neue Rollen lassen sich flexibel in bestehende Hierarchien einfügen.

Beispiel für eine hierarchische Rollenstruktur:

5. Regelmässige Rollen- und Rechteprüfung

Ein RBAC-System bleibt nur dann sicher und effizient, wenn Rollen und Berechtigungen regelmässig überprüft werden. Ohne kontinuierliche Kontrolle sammeln sich veraltete, überflüssige oder zu weitreichende Berechtigungen an – ein Risiko für Sicherheit und Compliance. Durch regelmässige Attestierungen durch Fachbereichs- und Systemverantwortliche bleiben die Zugriffsrechte aktuell, transparent und sicher.

Best Practices für die Rollen- und Rechteprüfung:

Periodische Audits durchführen, um unnötige oder veraltete Rollen und Berechtigungen zu identifizieren und zu entfernen.
Attestierungsprozesse etablieren, sodass nicht nur Nutzerrechte, sondern auch Rollen und Ressourcen regelmässig überprüft und bestätigt werden.
Automatisierte Tools nutzen, um Rollenänderungen effizient zu verwalten und potenzielle Sicherheitsrisiken frühzeitig zu erkennen.
Überberechtigungen vermeiden, indem kontinuierlich kontrolliert wird, dass sich durch Rollenwechsel oder Projekte keine unnötigen Rechte ansammeln.
Logging und Monitoring aktivieren, um Änderungen nachvollziehbar zu dokumentieren und verdächtige Aktivitäten zu erkennen.

6. Dynamische Rollen und Attribut-basiertes RBAC

RBAC kann durch attributbasierte Zugriffskontrollen (ABAC) erweitert werden, um flexibler auf dynamische Geschäftsanforderungen zu reagieren. Während klassisches RBAC auf vordefinierten Rollen basiert, ermöglicht ABAC eine kontextabhängige und feinere Zugriffskontrolle. Die Kombination beider Ansätze schafft ein leistungsfähiges hybrides Modell, das die einfache Struktur von RBAC mit der dynamischen Anpassungsfähigkeit von ABAC verbindet.

Kontextabhängige Berechtigungen

Zugriff kann an Bedingungen wie Arbeitszeiten, Standorte, Gerätezustand oder Netzwerksegmentierung geknüpft werden.

Beispiel:

Ein Mitarbeiter darf sensible Daten nur innerhalb der Unternehmenszentrale und während der Geschäftszeiten abrufen.

Kombination von RBAC mit Attribut-Based Access Control (ABAC)

Neben Rollen können Attribute wie Abteilung, Projekttyp oder Sicherheitsfreigabe zur Steuerung der Berechtigungen genutzt werden.

Beispiel:

Ein Projektmanager erhält Zugriff auf Dokumente nur, wenn er einem aktiven Projekt mit passender Klassifikation zugeordnet ist.

Feingranulare Kontrolle durch regelbasierte Zugriffspolitiken

Berechtigungen werden anhand von Geschäftsregeln automatisch vergeben oder entzogen. Dies reduziert den administrativen Aufwand und verhindert unnötige Dauerberechtigungen.

Der Einsatz einer Enterprise IAM Software für RBAC

Vorteile einer EIAM-Software für RBAC-Management

3 Kernvorteile:

Automatisierung und zentrale Steuerung: Berechtigungen werden effizient verwaltet, wodurch manuelle Fehler und administrativer Aufwand reduziert werden.
Transparente Prozesse: Benutzer erhalten nur die Berechtigungen, die sie für ihre Aufgaben benötigen – das verbessert die Übersichtlichkeit und minimiert Sicherheitsrisiken.
Einhaltung von Sicherheits- und Compliance-Anforderungen: Klare Richtlinien und standardisierte Prozesse sorgen für eine revisionssichere Rechtevergabe.

Durch die Implementierung einer Enterprise IAM-Lösung wie der CoreOne Suite können Unternehmen ein robustes und effizientes RBAC-System aufbauen, das die Verwaltung von Zugriffsrechten optimiert und langfristig sicherstellt.

Übersicht und Effizienzsteigerung durch EIAM-Lösungen

Übersicht:

Zentrale Verwaltung: Die CoreOne Suite ermöglicht die zentrale Steuerung aller Identitäten und Zugriffsberechtigungen. Das sorgt für eine klare Struktur und reduziert die Komplexität der Benutzerrechteverwaltung.
Effiziente Rollendefinition: Benutzer werden basierend auf ihren Aufgaben und Verantwortlichkeiten gruppiert. Dadurch lassen sich Berechtigungen gezielt zuweisen, sodass jeder nur auf die Ressourcen zugreifen kann, die für seine Arbeit erforderlich sind.
Transparenz und Compliance: Alle Aktivitäten im Rollenmanagement – von Self-Service-Anfragen bis zur Konfliktlösung – werden im Audit-Trail protokolliert. Das erleichtert Compliance-Prüfungen und verbessert die Nachvollziehbarkeit.

Effizienzsteigerung:

Automatisiertes Rollenmanagement: Die CoreOne Suite verwaltet den gesamten Lebenszyklus von Rollen, einschliesslich regelmässiger Attestierungen und Risikobewertungen. So bleiben Rollenzuweisungen stets aktuell und relevant.
Delegierte Administration: Verantwortlichkeiten können auf verschiedene Abteilungen oder Personen verteilt werden. Das entlastet die IT-Abteilung und ermöglicht eine schnellere Reaktion auf Änderungen.
Self-Service-Funktionen: Benutzer können eigenständig Passwörter zurücksetzen oder Zugriffsrechte anfordern. Das reduziert den administrativen Aufwand und steigert die Benutzerzufriedenheit.

Fazit – Erfolgreiche Umsetzung von RBAC für Unternehmen

Warum ein gut strukturiertes RBAC-Modell entscheidend ist

Ein durchdachtes RBAC-Modell ist essenziell für die Sicherheit und Effizienz eines Unternehmens. Mit einer klar definierten Rollenverwaltung lassen sich Zugriffe gezielt steuern, Risiken minimieren und gesetzliche Vorgaben zuverlässig einhalten.

Expertenunterstützung für eine sichere und effiziente Implementierung

ITSENSE AG bringt über 20 Jahre Erfahrung in der Beratung und Umsetzung von IT-Sicherheitslösungen mit. Wir helfen Ihnen, ein massgeschneidertes RBAC-Modell zu entwickeln und erfolgreich zu implementieren. Vertrauen Sie auf unser IAM-Expertenwissen, um Ihre IT-Sicherheit zu optimieren und Ihre Zugriffssteuerung effizient und sicher zu gestalten.

Häufig gestellte Fragen

Was ist Role-Based Access Control (RBAC)?

RBAC ist ein Berechtigungsmodell, bei dem Nutzer Zugriffsrechte basierend auf ihrer Rolle im Unternehmen erhalten. Das erleichtert die Verwaltung und reduziert Sicherheitsrisiken.

Wie funktioniert Role-Based Access Control?

Nutzer werden vordefinierten Rollen zugewiesen, die bestimmte Berechtigungen enthalten. Ein Buchhalter erhält beispielsweise Zugriff auf Finanzsysteme, während ein Vertriebsmitarbeiter das CRM nutzen kann.

Welche Vorteile hat Role-Based Access Control?

RBAC erhöht die Sicherheit, reduziert den Verwaltungsaufwand, erleichtert die Compliance und verbessert die Skalierbarkeit durch eine klare, kontrollierte Berechtigungsvergabe.

Was sind Best Practices für die Implementierung von RBAC?

Geschäftsprozesse analysieren und passende Rollen definieren
Least Privilege-Prinzip einhalten (nur notwendige Rechte vergeben)
Separation of Duties (Aufgabentrennung) umsetzen
Rollen und Berechtigungen regelmässig überprüfen
Rollenhierarchien nutzen für bessere Verwaltung
Kombination mit ABAC für mehr Flexibilität

Was ist der Unterschied zwischen RBAC und ABAC?

RBAC steuert Zugriffsrechte über vordefinierte Rollen, während ABAC zusätzliche Attribute wie Standort oder Uhrzeit berücksichtigt. Eine Kombination beider Modelle bietet maximale Sicherheit und Flexibilität.

Inhaltsverzeichnis

Grundlagen RBAC

Business-Rollen und technische Rollen im RBAC-Modell

4 Vorteile der Verschachtelung von Business-Rollen in technische Rollen

6 Best Practices zur Implementierung von RBAC

Der Einsatz einer Enterprise IAM Software für RBAC

Fazit – Erfolgreiche Umsetzung von RBAC für Unternehmen

Marc Burkhard

CEO | CO-Founder | Mitglied GL & VR Präsident

Alle Beiträge

Diese Beiträge könnten dich auch interessieren

The post Wie funktioniert Role-Based Access Control (RBAC)? Eine ausführliche Erklärung mit Praxis-Tipps first appeared on ITSENSE.

Spitzenmedizin trifft Technologie: Das Universitätsspital Basel setzt auf die CoreOne Identity Plattform

Marc Burkhard — Wed, 12 Feb 2025 08:00:25 +0000

Spitzenmedizin trifft Technologie: Das Universitätsspital Basel setzt auf die CoreOne Identity Plattform

Mit der CoreOne Identity Plattform setzt das Universitätsspital Basel auf eine moderne, sichere und effiziente Enterprise IAM-Lösung: Automatisierte Berechtigungsvergabe, benutzerfreundliche Verwaltung und höchste Sicherheitsstandards gewährleisten einen reibungslosen Zugang zu kritischen Daten – ganz ohne den Klinikalltag zu bremsen. Die Lösung sorgt für Flexibilität, Compliance und schützt Patientendaten vor unbefugtem Zugriff, während sie die Effizienz und Nutzererfahrung optimiert.

Das Universitätsspital Basel setzt auf Schweizer IAM-Expertise – Die CoreOne Identity Plattform sorgt zukünftig für sichere und effiziente Zugriffsverwaltung

In der modernen Spitzenmedizin sind nicht nur herausragende Fachkompetenz und innovative Behandlungsmethoden entscheidend – auch die digitale Sicherheit spielt eine zentrale Rolle. Das Universitätsspital Basel setzt daher auf die Schweizer IAM-Expertise der ITSENSE AG und implementiert die moderne CoreOne Identity Plattform (IDaaS), um die Verwaltung von Zugriffsrechten auf höchstem Niveau zu optimieren.

IT-Sicherheit als Fundament für exzellente Medizin

In einem Krankenhaus, das täglich hochsensible Patientendaten verarbeitet, ist ein effizientes und sicheres Identity and Access Management (IAM) unverzichtbar. Ärztinnen, Pflegepersonal und Forschungsteams müssen jederzeit schnellen, aber kontrollierten Zugriff auf die relevanten Systeme und Daten haben. Gleichzeitig müssen strenge Datenschutzrichtlinien und Compliance-Anforderungen eingehalten werden.

Mit der CoreOne Identity Plattform setzt das Universitätsspital Basel auf eine moderne, sichere und effiziente Enterprise IAM-Lösung, die perfekt auf die Bedürfnisse eines hochsensiblen Umfelds wie der Medizin zugeschnitten ist: Automatisierte Berechtigungsvergabe, benutzerfreundliche Verwaltung und höchste Sicherheitsstandards gewährleisten einen reibungslosen Zugang zu kritischen Daten und Systemen – ganz ohne den Klinikalltag zu bremsen. Die Lösung ermöglicht eine flexible Skalierbarkeit, sorgt für Compliance und schützt Patientendaten vor unbefugtem Zugriff, während gleichzeitig die Effizienz der Arbeitsabläufe und die Nutzererfahrung optimiert werden.

ITSENSE gewinnt Ausschreibung mit CoreOne im Universitätsspital Basel

Das Universitätsspital Basel setzt auf die CoreOne Identity Platform (IDaaS) – eine moderne, cloudbasierte Identity-as-a-Service-Plattform, die höchste Flexibilität und Skalierbarkeit bietet. Dass sich eine der führenden medizinischen Institutionen der Schweiz für eine hochinnovative Schweizer Enterprise IAM-Lösung entscheidet, ist für die ITSENSE eine besondere wertschätzende Anerkennung. Besonders bemerkenswert ist, dass sich ITSENSE mit ihrer CoreOne Identity Platform in einer öffentlichen Ausschreibung erfolgreich gegen verschiedene internationale Anbieter durchgesetzt hat.

Wir sind unglaublich stolz, dass das Universitätsspital Basel auf unsere Schweizer IAM-Expertise setzt. In der Spitzenmedizin ist Vertrauen essenziell – und wir freuen uns, mit unserer CoreOne Identity Plattform einen Beitrag zur sicheren und effizienten Patientenversorgung zu leisten.

Marc Burkhard, CEO ITSENSE AG

Ein starkes Signal für Schweizer Technologie

Die Entscheidung des Universitätsspitals Basel zeigt, dass Schweizer Lösungen auch in hochsensiblen Bereichen wie der Medizin führend sind. Die Zusammenarbeit zwischen dem Universitätsspital Basel und der ITSENSE ist ein Meilenstein für die Digitalisierung im Gesundheitswesen – und ein starkes Zeichen für Schweizer Innovation, Sicherheit und Qualität.

Schweizer Technologie für die Medizin der Zukunft – powered by CoreOne Identity Plattform

The post Spitzenmedizin trifft Technologie: Das Universitätsspital Basel setzt auf die CoreOne Identity Plattform first appeared on ITSENSE.

Edelweiss Air AG setzt auf Schweizer IAM Expertise und die CoreOne Suite

Marc Burkhard — Wed, 05 Feb 2025 08:00:26 +0000

Edelweiss Air AG setzt auf Schweizer IAM Expertise und die CoreOne Suite

Edelweiss Air AG hebt mit Schweizer IT-Sicherheit auf ein neues Level ab. Mit der Implementierung der CoreOne Suite von ITSENSE AG setzt die renommierte Airline auf hochmoderne Identity and Access Management (IAM)-Technologie – made in Switzerland.

Schweizer Präzision abgehoben: Edelweiss Air setzt auf IAM-Expertise von ITSENSE

In einer Welt, in der Sicherheit und Effizienz höchste Priorität haben, setzt die Edelweiss Air AG auf Schweizer Know-how, um ihre IT-Infrastruktur zukunftssicher zu gestalten. Die renommierte Fluggesellschaft hat sich für die Lösung der ITSENSE AG entschieden und implementiert die Enterprise IAM Software CoreOne Suite, die für ihre herausragende Funktionalität und Anpassungsfähigkeit bekannt ist. Dies markiert einen bedeutenden Schritt in der digitalen Transformation der Luftfahrtindustrie und stärkt die Wettbewerbsfähigkeit von Edelweiss Air in einem zunehmend komplexen Markt.

Schweizer Technologie in der Luftfahrt – Eine perfekte Kombination

Die Verbindung von hochwertiger Schweizer Technologie mit der globalen Luftfahrtbranche ist nicht nur aus sicherheitstechnischen, sondern auch aus praktischen Gründen ein strategischer Vorteil. Identity and Access Management (IAM) ist ein entscheidendes Element, um den reibungslosen und sicheren Betrieb von Fluggesellschaften sicherzustellen. Es geht dabei nicht nur um den sicheren Zugang zu kritischen Systemen und Anwendungen, sondern auch um die Gewährleistung einer hohen Effizienz, die für den Betrieb einer Fluggesellschaft unerlässlich ist. Die CoreOne Suite bietet eine intelligente Lösung zur Verwaltung und Sicherstellung von Zugriffsrechten für Mitarbeiter, Partner und Kunden, wodurch sowohl die Sicherheit als auch die Compliance-Anforderungen der Branche eingehalten werden.

Stolz auf die Zusammenarbeit

ITSENSE, der Schweizer Technologieanbieter hinter der CoreOne Suite, ist besonders stolz darauf, dass eine weltweit tätige Fluggesellschaft wie Edelweiss Air AG auf ihre Lösungen setzt. Die Entscheidung von Edelweiss Air, auf eine Schweizer Lösung zu setzen, unterstreicht nicht nur das Vertrauen in die Kompetenz der Schweizer IT-Branche, sondern auch das Bestreben der Fluggesellschaft, einen technologischen Wettbewerbsvorteil zu erzielen. Als Tochtergesellschaft der Lufthansa Group, die international tätig ist, setzt Edelweiss Air auf hochmoderne IT-Lösungen, die sowohl den internationalen Anforderungen als auch den spezifischen Bedürfnissen der Luftfahrtindustrie gerecht werden.

„Das Vertrauen von Edelweiss Air gewinnen zu dürfen, ist eine grosse Ehre für uns. Unsere Lösung bietet nicht nur eine hochgradige Sicherheit, sondern hilft der Fluggesellschaft auch, ihre Prozesse effizienter und flexibler zu gestalten. Wir sind stolz darauf, dass die Expertise der Schweiz auch in der Luftfahrtbranche Anerkennung findet“

Marc Burkhard, CEO ITSENSE AG.

Ein Blick in die Zukunft – Digitalisierung der Luftfahrt

Die Luftfahrtindustrie steht vor zahlreichen Herausforderungen – von der Digitalisierung über die Sicherstellung des Datenschutzes bis hin zu den ständig wachsenden Anforderungen an Sicherheit und Compliance. Mit der Implementierung der CoreOne Suite geht Edelweiss Air einen wichtigen Schritt in die Zukunft. Die Softwarelösung ermöglicht eine nahtlose Integration in bestehende Systeme und gewährleistet, dass Zugriffsrechte effizient verwaltet werden, ohne die Benutzerfreundlichkeit zu beeinträchtigen. Die Entscheidung für eine Lösung aus der Schweiz ist auch ein klares Bekenntnis zur Qualität und Innovationskraft, für die die Schweiz weltweit bekannt ist.

Ein starkes Signal für Schweizer Innovation

Die Partnerschaft zwischen Edelweiss Air und der ITSENSE zeigt eindrucksvoll, wie Schweizer Technologie den internationalen Luftfahrtsektor stärkt. In einer Zeit, in der digitale Lösungen immer wichtiger werden, beweist Edelweiss Air, dass Innovation und Sicherheit Hand in Hand gehen können – besonders wenn sie auf bewährte Schweizer Expertise setzen. Die erfolgreiche Implementierung der CoreOne Suite ist ein Paradebeispiel für die Dynamik und das Potenzial der Schweizer IT-Branche und setzt ein starkes Signal in der internationalen Luftfahrtindustrie.

The post Edelweiss Air AG setzt auf Schweizer IAM Expertise und die CoreOne Suite first appeared on ITSENSE.

ITSENSE und copebit AG: Eine starke Partnerschaft für IDaaS-Lösungen der Zukunft

Marc Burkhard — Tue, 31 Dec 2024 14:30:35 +0000

ITSENSE und copebit AG: Eine starke Partnerschaft für IDaaS-Lösungen der Zukunft

Gemeinsam mit der copebit AG und Amazon Web Services (AWS) gestaltet ITSENSE die Zukunft des Identitätsmanagements. Mit flexiblen, sicheren und cloudbasierten Lösungen im Bereich Identity as a Service (IDaaS) bieten wir Unternehmen eine zentrale Plattform zur Verwaltung digitaler Identitäten und Zugriffsrechte. Die Kombination aus modernster Technologie und innovativer Expertise sorgt für Sicherheit, Skalierbarkeit und eine herausragende Benutzererfahrung – heute und in der Zukunft!

ITSENSE AG erweitert IDaaS-Lösungen für die Zukunft mit Copebit AG

ITSENSE geht mit copebit AG einen weiteren Schritt in die Zukunft der digitalen Identität: Wir erweitern unser Identity as a Service (IDaaS)-Angebot, um Unternehmen noch bessere, flexiblere und sicherere Lösungen im Bereich Identitäts- und Zugriffsmanagement zu bieten.

Die copebit AG ist auf Amazon Web Services (AWS) spezialisiert und bietet massgeschneiderte Cloud-Lösungen für Unternehmen jeder Grösse. Mit einer tiefen Expertise in der AWS-Technologie hilft copebit ihren Kunden skalierbare Systeme zu entwickeln und die Vorteile der AWS-Cloud voll auszuschöpfen.

Was ist IDaaS und warum ist es wichtig?

Identity as a Service (IDaaS) ist ein cloudbasiertes Service-Modell, das Unternehmen eine zentrale Verwaltung digitaler Identitäten und Zugriffsrechte ermöglicht. Mit IDaaS können Unternehmen den Sicherheitsstandard erhöhen, die Einhaltung von Compliance-Vorgaben sicherstellen und gleichzeitig eine benutzerfreundliche und flexible Zugriffserfahrung bieten.

In der heutigen digitalen Welt, in der Organisationen immer mehr auf cloudbasierte Anwendungen angewiesen sind, spielt Identity and Access Management (IAM) eine Schlüsselrolle. IDaaS-Lösungen ermöglichen eine nahtlose und sichere Verwaltung von Zugriffsrechten auf digitale Ressourcen und schaffen ein Gleichgewicht zwischen strenger Sicherheit und einer positiven Benutzererfahrung.

Zu den Hauptvorteilen von IDaaS gehören:

Eine zentrale Plattform zur Steuerung von Benutzeridentitäten und Berechtigungen.
Schutz sensibler Daten durch moderne Sicherheitsstandards wie Multi-Faktor-Authentifizierung (MFA).
Skalierbarkeit für die wachsenden Bedürfnisse von Unternehmen und Organisationen.
Weniger Investitionen in komplexe On-Premises-Infrastrukturen.
Bereitstellung in Stunden.

Warum ITSENSE sein IDaaS-Angebot ausbaut

ITSENSE hat sich als führender Anbieter moderner IAM-Lösungen etabliert. Um den steigenden Anforderungen von Unternehmen in Bezug auf Sicherheit und Compliance gerecht zu werden, erweitert ITSENSE sein IDaaS-Portfolio und setzt dabei auf innovative Technologien und flexible Architekturen.

Ein zentraler Bestandteil dieser Erweiterung ist die CoreOne Identity Plattform – eine hochmoderne, cloudfähige Lösung für Identitäts- und Zugriffsmanagement. Die Plattform kombiniert Benutzerfreundlichkeit, Sicherheit und Skalierbarkeit und ist speziell darauf ausgelegt, Unternehmen bei der Bewältigung komplexer Anforderungen zu unterstützen.

Die CoreOne Identity Plattform bietet eine hochmoderne Lösung für das Identitäts- und Zugriffsmanagement, die speziell für die Bedürfnisse von Unternehmen entwickelt wurde, die höchste Sicherheitsstandards erfordern. Mit dieser Plattform erhalten unsere Kunden eine skalierbare, benutzerfreundliche und sicherheitsfokussierte Lösung, die es ihnen ermöglicht, ihre digitalen Identitäten und Zugriffsrechte effizient zu verwalten. Mit der CoreOne Identity Plattform bieten wir eine zukunftssichere Lösung, die den Anforderungen der digitalen Transformation gerecht wird und den Weg für ein sicheres und effizientes Identitätsmanagement ebnet.

Warum IDaaS eine Schlüsselrolle für die digitale Zukunft spielt

In einer Ära, in der Unternehmen immer stärker auf hybride und vollständig cloudbasierte Infrastrukturen setzen, ist ein effektives Identitätsmanagement entscheidend für den Erfolg. IDaaS-Lösungen helfen Unternehmen dabei, Risiken zu minimieren, Benutzerzugriffe sicher zu gestalten und gleichzeitig produktiver zu sein.

Gemeinsam die Zukunft gestalten

Wir bei ITSENSE sind stolz darauf, mit unseren Kunden und Partnern zusammenzuarbeiten, um die nächste Generation des Identitätsmanagements zu gestalten. Unsere Lösungen bieten nicht nur Schutz, sondern auch die Werkzeuge, die Unternehmen benötigen, um in einer dynamischen, digitalen Welt erfolgreich zu sein.

Gemeinsam mit copebit AG und Amazon Web Services (AWS) setzen wir neue Massstäbe für Sicherheit, Effizienz und Benutzererfahrung – heute und in der Zukunft!

The post ITSENSE und copebit AG: Eine starke Partnerschaft für IDaaS-Lösungen der Zukunft first appeared on ITSENSE.

Marc Burkhard - ITSENSE

ITSENSE stärkt Digitalisierung in Liechtenstein: CoreOne Suite als Zugangstor und eVertretungs-Portal als Schlüsselkomponente für das E-Government

ITSENSE stärkt Digitalisierung in Liechtenstein: CoreOne Suite als Zugangstor und eVertretungs-Portal als Schlüsselkomponente für das E-Government

eVertretung powered by CoreOne – das Rückgrat der digitalen Verwaltung

CoreOne Identity Plattform (IDaaS)Swiss made IAM – für höchste Sicherheit und Qualität.

Swiss made Identity and Access Management für die nächste Generation

Swiss made Identity and Access Management für die nächste Generation

Die IDaaS Plattform der Zukunft entsteht in der Schweiz

CoreOne Identity Plattform (IDaaS)Swiss made IAM – für höchste Sicherheit und Qualität.

ITSENSE und copebit bauen hochskalierbare, sichere IDaaS-Plattform für die Zukunft

ITSENSE und copebit bauen hochskalierbare, sichere IDaaS-Plattform für die Zukunft

Die IDaaS Plattform der Zukunft entsteht in der Schweiz

CoreOne Identity Plattform (IDaaS)Swiss made IAM – für höchste Sicherheit und Qualität.

ITSENSE am AWS Summit Zürich 2025 – gemeinsam mit copebit

ITSENSE am AWS Summit Zürich 2025 – gemeinsam mit copebit

Mit Innovationskraft und stetigem Investment schaffen wir zukunftssichere Lösungen: AWS, Kubernetes als Basis für sichere, skalierbare IDaaS-Modelle

CoreOne Identity Plattform (IDaaS)Swiss made IAM – für höchste Sicherheit und Qualität.

Single Sign-On (SSO) im Unternehmen: Der umfassende Praxisleitfaden

Single Sign-On (SSO) im Unternehmen: Der umfassende Praxisleitfaden

Was ist Single Sign-On (SSO)?

Warum ist Single Sign-On (SSO) relevant?

Bessere Nutzererfahrung durch zentrale Anmeldung

Höhere Sicherheit durch reduzierte Angriffsflächen

Weniger Aufwand für IT und Support

Einhaltung von Compliance- und Governance-Vorgaben

Skalierbare und zukunftssichere Lösung

Wie funktioniert Single Sign-On (SSO)?

1. Zentrale Authentifizierung über den Identity Provider (IdP)

2. Erstellung und Verwaltung des Zugriffstokens

3. Vertrauensbeziehung zu den Service Providern

4. Nahtloser Zugriff auf alle angebundenen Systeme

5. Zentrales Sitzungsmanagement und Single Logout

Beispiel: Ablauf einer SSO-Authentifizierung

Was zeichnet ein echtes Single Sign-On System aus?

Externe Identitätsanbieter als Schlüssel zur vertrauenswürdigen Identität

Standardisierte Authentifizierung ohne internen Aufwand

Praxisbeispiel AGOV

Beitrag zur sicheren IAM Architektur

5 Risiken und Herausforderungen bei SSO

1. Ausfallrisiko durch zentralen Identity Provider

2. Komplexe Integration bestehender Systeme

3. Fehlkonfigurationen und falsche Berechtigungen

4. Abhängigkeit vom gewählten Identity Provider

5. Datenschutz und rechtliche Vorgaben in der Schweiz

Level of Trust: Sicherheit durch abgestufte Vertrauensniveaus

Zwei Bewertungskriterien: QoA und QoR

Technische Umsetzung in SSO-Infrastrukturen

Praktische Anwendung differenzierter Zugriffskontrolle

LoT als Baustein moderner IAM Lösungen

OpenID Connect: Das moderne Protokoll für SSO

Standardisiert und interoperabel

Sicherheit durch tokenbasierte Verfahren

Flexibilität für unterschiedliche Architekturen

Erweiterbar für individuelle Anforderungen

Übersicht gängiger OIDC-Flows

7 Best Practices für die Einführung von SSO

1. Klare Zielsetzung und präzise Anforderungsanalyse

2. Auswahl eines passenden Identity Providers

3. Integration von Sicherheitsmechanismen

4. Schrittweise Einführung und sorgfältiges Testing

5. Verbindliche Richtlinien und gezielte Schulungen

6. Regelmässige Überprüfung und laufende Wartung

7. Datenschutz und Compliance aktiv gestalten

6 Praxisbeispiele: Erfolgsfaktoren für Single Sign-On aus realen Projekten

1. Frühzeitige Einbindung aller relevanten Stakeholder

2. Iterative Umsetzung mit definierten Pilotphasen

3. Flexible Integration in heterogene Systemlandschaften

4. Sicherheit und Compliance als zentrales Prinzip

5. Transparente Kommunikation und praxisnahe Schulungen

6. Laufende Betreuung und kontinuierliche Verbesserung

Häufige Fehler bei der Einführung von Single Sign-on und wie du diese vermeidest

Fehlende Zieldefinition und unklare Systemlandschaft

Geringe Nutzerakzeptanz durch unzureichende Kommunikation

Sicherheitsaspekte werden vernachlässigt

Komplexität der technischen Integration wird unterschätzt

Keine Absicherung des Identity Providers

Datenschutzanforderungen werden nicht berücksichtigt

Die Schweizer Antwort auf sicheres und komfortables Single Sign-On

Häufig gestellte Fragen

Inhaltsverzeichnis