ITSENSE

Was ist Multi-Faktor-Authentifizierung (MFA)? Eine verständliche Erklärung mit Praxis-Tipps für deine IT-Sicherheit

Silvan Grüter — Mon, 22 Sep 2025 18:32:54 +0000

Was ist Multi-Faktor-Authentifizierung (MFA)? Eine verständliche Erklärung mit Praxis-Tipps für deine IT-Sicherheit

Multi-Faktor-Authentifizierung (MFA) schützt zuverlässig vor Account-Übernahmen und blockiert über 99 Prozent der Angriffe. Entscheidend ist die richtige Umsetzung: Welche Faktoren kombiniert werden, wie das Onboarding gelingt und wie du Akzeptanz bei den Nutzern sicherstellst. Dieser Artikel erklärt die Grundlagen, zeigt typische Methoden und gibt dir praxisnahe Best Practices.

Zuletzt aktualisiert am23. September 2025

vonSilvan Grüter

Was ist Multi-Faktor-Authentifizierung (MFA)?

Multi-Faktor-Authentifizierung (MFA) ist eine Authentifizierungsmethode, bei dem mindestens zwei voneinander unabhängige Faktoren kombiniert werden, um deine Identität beim Login zu überprüfen. Ziel ist es, unbefugte Zugriffe zuverlässig zu verhindern, selbst wenn einer der Faktoren kompromittiert wurde.

Die Faktoren umfassen unterschiedlichen Kategorien:

Wissen: Etwas, das du weisst, z. B. ein Passwort oder eine PIN
Besitz: Etwas, das du besitzt, z. B. ein Smartphone oder ein Hardware-Token
Inhärenz: Etwas, das du bist, z. B. dein Fingerabdruck oder deine Gesichtserkennung
Kontextbezogen: Z. B. Standort, Gerätetyp oder Login-Zeit

Ein typisches Beispiel:
Du meldest dich mit deinem Passwort an (Wissen) und bestätigst den Zugriff über eine Push-Nachricht auf deinem Smartphone (Besitz). Selbst wenn das Passwort bekannt ist, bleibt der Zugriff ohne dein Gerät blockiert.
Studien zeigen: Über 99,9 Prozent der Angriffe lassen sich durch MFA verhindern, wenn sie korrekt umgesetzt wird.

Wie funktioniert MFA technisch?

Die technische Umsetzung von Multi-Faktor-Authentifizierung (MFA) richtet sich nach Systemarchitektur, Sicherheitsanforderungen und Benutzerfreundlichkeit. Je nach Unternehmen und Use Case kann die Integration unterschiedlich aussehen. Ein typischer Ablauf bei einer klassischen, nicht-passwortlosen Implementierung verläuft in vier Schritten:

Benutzereingabe

Prüfung von Faktor 1

Prüfung von Faktor 2

Zugriff gewährt

1. Primäre Authentifizierung

Du gibst deinen Benutzernamen und das zugehörige Passwort ein. Das System prüft diese Kombination und schliesst damit die erste Authentifizierungsstufe ab.

2. Auslösen der zweiten Faktorprüfung

Nach erfolgreicher Passwortprüfung fordert das System einen zweiten, unabhängigen Faktor an. Je nach Konfiguration kann das einer der folgenden sein:

TOTP-Code aus einer Authenticator-App wie Microsoft Authenticator, Google Authenticator oder dem CoreOne Authenticator
Push-Benachrichtigung über eine mobile App (z. B. Cisco Duo oder CoreOne Authenticator)
FIDO2-kompatibler Hardware-Token, z. B. ein YubiKey
Biometrische Verifikation, z. B. Fingerabdruck oder Gesichtserkennung

3. Verifikation und Zugriffserteilung

Nur wenn auch der zweite Faktor erfolgreich geprüft wurde, erhältst du Zugriff auf das gewünschte System oder die Anwendung.

Passwordless Multi-Faktor-Authentifizierung

Moderne Lösungen setzen vermehrt auf passwordless Multi-Faktor-Authentifizierung. Dabei entfällt das klassische Passwort vollständig, die Sicherheit bleibt jedoch erhalten – durch die Kombination mehrerer Faktoren im Hintergrund.

Ein typisches Szenario:

Du scannst einen QR-Code mit einer vertrauenswürdigen Authenticator-App oder öffnest eine Login-Benachrichtigung auf einem zuvor registrierten Gerät.
Die Authentifizierung wird durch biometrische Verifikation ausgelöst, zum Beispiel per Fingerabdruck oder Face ID.
Der zweite Faktor ist nicht sichtbar, aber technisch vorhanden: Dein Gerät besitzt ein Zertifikat oder einen FIDO2-Schlüssel, der als kryptografisch gesicherter Besitznachweis dient.

Authenticator-App

Face ID

Wichtig:

Diese Verfahren kombinieren Besitz (z. B. registriertes Gerät mit Zertifikat) und Inhärenz (z. B. biometrischer Nachweis), ohne dass du ein Passwort eingeben musst.

Voraussetzung für die Sicherheit solcher Lösungen ist ein sauber umgesetzter Registrierungsprozess sowie geschützte Endgeräte, etwa durch PIN, Geräteverschlüsselung oder Secure Enclave.

Passwordless MFA gilt als besonders sicher und benutzerfreundlich – vor allem in Umgebungen mit hohen Anforderungen an Benutzerkomfort und Sicherheit.

Warum verhindert MFA über 99 % der Angriffe?

Cyberangriffe zielen häufig auf schwache oder kompromittierte Passwörter. Laut Microsoft könnten über 99,9 Prozent aller Account-Übernahmen verhindert werden, wenn Multi-Faktor-Authentifizierung (MFA) aktiviert wäre. Der Grund liegt in der Kombination unabhängiger Sicherheitsfaktoren, die zentrale Schwachstellen gezielt absichern:

Passwortdiebstahl reicht nicht mehr aus
Selbst wenn dein Passwort durch Phishing, Malware oder ein Datenleck entwendet wurde, fehlt Angreifern der zweite Faktor. Ohne ihn bleibt der Zugriff blockiert.

Phishing-resistente Verfahren
Push-basierte oder FIDO2-basierte Authentifizierung verhindert gezielt Man-in-the-Middle-Angriffe. Es wird kein übertragbarer Token verwendet, der von Dritten missbraucht werden kann.

Gerätegebundene Token (Token-Bindung)
Moderne Verfahren wie WebAuthn oder FIDO2 binden den zweiten Faktor an ein spezifisches Gerät. Selbst wenn Daten abgefangen werden, sind sie ohne das ursprüngliche Gerät nutzlos.

Laufzeitbegrenzung
Einmalpasswörter (TOTP) sind nur 30 bis 60 Sekunden gültig. Gestohlene Codes verlieren dadurch sehr schnell ihre Gültigkeit.

5 Vorteile von Multi-Faktor-Authentifizierung

Der Einsatz von Multi-Faktor-Authentifizierung (MFA) bringt eine Reihe klar messbarer Vorteile für die IT-Sicherheit und den operativen Alltag:

1. Deutliche Risikominimierung

MFA reduziert das Risiko unbefugter Zugriffe erheblich. Selbst bei gestohlenen Zugangsdaten bleibt der Zugriff ohne zweiten Faktor blockiert.

2. Einhaltung regulatorischer Anforderungen

Vorschriften wie DSGVO, ISO 27001 oder PCI DSS verlangen erhöhte Zugriffssicherheit. MFA erfüllt zentrale Anforderungen und schafft Nachvollziehbarkeit bei Audits.

3. Mehr Kontrolle durch Kombination mit RBAC

In Verbindung mit rollenbasiertem Zugriff (RBAC) ermöglicht MFA eine präzise Steuerung sensibler Berechtigungen. Die Verwaltung bleibt granular, nachvollziehbar und revisionssicher.

4. Weniger Helpdesk-Anfragen dank SSO-Integration

Wird MFA in eine Single-Sign-On-Lösung eingebettet, steigt der Komfort für Benutzer. Gleichzeitig sinken Supportaufwände durch weniger Passwortprobleme.

Schutz vor Passwortwiederverwendung und Credential Stuffing
Auch bei mehrfach verwendeten oder öffentlich bekannten Passwörtern bleibt der Zugriff ohne zweiten Faktor wirkungslos. MFA schützt zuverlässig vor automatisierten Angriffen.

Typische MFA-Methoden im Überblick

Methode

Sicherheit

Benutzerfreundlichkeit

Kommentar

SMS-Code

Niedrig

Hoch

Einfach umzusetzen, aber anfällig für Angriffe wie SIM-Swapping

Authenticator-App (TOTP)

Mittel

Standard in vielen Unternehmen

Push-Benachrichtigung

Hoch

Hohe Akzeptanz, besonders in Kombination mit mobilen Geräten

Hardware-Token (FIDO2/YubiKey)

Sehr hoch

Mittel

Geeignet für sicherheitskritische Umgebungen

Biometrie (Finger, Gesicht)

Hoch

Sehr benutzerfreundlich, Datenschutz- und Geräteabhängigkeit beachten

5 Best Practices zur erfolgreichen Einführung von MFA

Die Einführung von Multi-Faktor-Authentifizierung (MFA) scheitert selten an der Technik, sondern oft an der Umsetzung im Alltag. Diese fünf Best Practices helfen dir, MFA erfolgreich und nachhaltig einzuführen:

1. So breit wie möglich einsetzen

MFA sollte nicht nur für kritische Admin-Accounts gelten, sondern für alle Benutzer. Breite Abdeckung reduziert das Gesamtrisiko deutlich.

2. Einfachheit vor Perfektion

Im Unternehmensumfeld sind Authenticator-Apps oder FIDO2-Keys die sicherste Wahl. Im Consumer-Bereich ist SMS-MFA zwar weniger sicher, aber oft leichter verständlich und besser akzeptiert. Eine einfachere Methode, die breit genutzt wird, ist wertvoller als eine perfekte Lösung mit geringer Akzeptanz.

3. Onboarding ernst nehmen

Der grösste Stolperstein ist nicht die Technik, sondern das Einrichten. Klare Schritt-für-Schritt-Anleitungen, unterstützte Erst-Logins und Helpdesk-Support sind entscheidend für eine hohe Nutzerakzeptanz.

4. Fallbacks einplanen

Geräte können verloren gehen oder defekt sein. Notfall-Codes oder alternative Faktoren sind Pflicht, um Benutzer nicht auszusperren.

5. Benutzerfreundlichkeit regelmässig messen

Sammle Feedback, identifiziere Hürden und setze auf einfache Methoden. Nur wenn MFA im Alltag akzeptiert wird, bleibt sie wirksam.

Multi-Faktor-Authentifizierung in der CoreOne Suite

Die CoreOne Suite unterstützt verschiedene moderne Verfahren der Multi-Faktor-Authentifizierung (MFA) und integriert diese nahtlos in deine bestehende Sicherheitsarchitektur:

Integration von TOTP-Apps wie Google Authenticator oder CoreOne Authenticator
Push-basierte Authentifizierung über die Mobile App
Unterstützung von FIDO2/WebAuthn für phishingsichere Logins
Konfigurierbare MFA-Policies abhängig von Rolle, System oder Zugriffskanal
MFA-Logging und Audit-Funktionen für Compliance und Nachvollziehbarkeit

Die CoreOne Suite kombiniert MFA mit rollenbasiertem Zugriff (RBAC), Provisionierung und Lifecycle-Management. Dadurch entsteht ein durchgängiges Sicherheitskonzept ohne Medienbrüche, das Benutzerkomfort und Compliance gleichermaßen unterstützt.

Fazit: MFA als strategischer Schutzfaktor

Multi-Faktor-Authentifizierung (MFA) ist heute kein Nice-to-have mehr, sondern ein zentraler Baustein moderner IT-Sicherheit. In Verbindung mit Single Sign-On, Access Governance und Identity Lifecycle Management bildet MFA die Grundlage für ein Zero-Trust-Sicherheitsmodell – wirksam, compliance-konform und benutzerfreundlich.

Die CoreOne Suite unterstützt dich dabei mit praxiserprobten Funktionen und flexibler Integration in deine bestehende IT-Landschaft.

Häufig gestellte Fragen

Was ist der Unterschied zwischen MFA und 2FA?

Die Zwei-Faktor-Authentifizierung (2FA) ist eine spezielle Form der Multi-Faktor-Authentifizierung. Dabei werden genau zwei Faktoren genutzt. MFA umfasst zwei oder mehr Faktoren.

Welche MFA Authentifizierungsfaktoren sind am sichersten?

Biometrische Faktoren (Inhärenz) und Hardware-Token gelten als besonders sicher. Sie sind schwer zu fälschen oder zu stehlen und bieten daher hohen Schutz.

Ist SMS-basierte MFA sicher?

SMS-basierte MFA bietet einen Basisschutz, ist aber anfällig für Angriffe wie SIM-Swapping. Empfehlenswert sind sichere Alternativen wie Authenticator-Apps oder Hardware-Token.

Wie beeinflusst MFA die Benutzerfreundlichkeit?

Zusätzliche Authentifizierungsschritte können aufwendig wirken. Wenn du benutzerfreundliche Methoden auswählst und diese klar kommunizierst, steigt die Akzeptanz deutlich.

Kann MFA vollständig vor Cyberangriffen schützen?

MFA erhöht die Sicherheit erheblich, ersetzt aber keine ganzheitliche Sicherheitsstrategie. Sie sollte immer Teil eines umfassenden Schutzkonzepts sein, das weitere Massnahmen einschliesst.

Inhaltsverzeichnis

Was ist Multi-Faktor-Authentifizierung (MFA)?

Wie funktioniert MFA technisch?

Passwordless Multi-Faktor-Authentifizierung

Warum verhindert MFA über 99 % der Angriffe?

5 Vorteile von Multi-Faktor-Authentifizierung

Typische MFA-Methoden im Überblick

5 Best Practices zur erfolgreichen Einführung von MFA

Multi-Faktor-Authentifizierung in der CoreOne Suite

Fazit: MFA als strategischer Schutzfaktor

FAQ

Silvan Grüter

Alle Beiträge

Diese Beiträge könnten dich auch interessieren

The post Was ist Multi-Faktor-Authentifizierung (MFA)? Eine verständliche Erklärung mit Praxis-Tipps für deine IT-Sicherheit first appeared on ITSENSE.

ITSENSE stärkt Digitalisierung in Liechtenstein: CoreOne Suite als Zugangstor und eVertretungs-Portal als Schlüsselkomponente für das E-Government

Marc Burkhard — Thu, 18 Sep 2025 09:59:22 +0000

ITSENSE stärkt Digitalisierung in Liechtenstein: CoreOne Suite als Zugangstor und eVertretungs-Portal als Schlüsselkomponente für das E-Government

Ein zentrales Delegations- und Berechtigungsmanagement, das Bürgern, Unternehmen und Behörden einfache Nutzung und höchste Sicherheit bietet.

eVertretung powered by CoreOne – das Rückgrat der digitalen Verwaltung

ITSENSE ist zentraler Enabler der Digitalisierungs-Roadmap Liechtensteins. Mit der CoreOne Suite und dem eVertretungs-Portal hat ITSENSE das zentrale Identity- & Access-Management sowie ein innovatives Delegationssystem realisiert. Unternehmen können Vertrauenspersonen digital bestimmen und Verwaltungsprozesse effizient abwickeln. Damit schafft die Lösung die Basis für sichere Authentifizierung, moderne E-Government-Dienste und eine zukunftsorientierte digitale Verwaltung.

Ausgangslage
Behörden und Unternehmen müssen ihre Services zunehmend digital bereitstellen. Oft fehlen jedoch standardisierte, rechtssichere Verfahren zur Verwaltung juristischer Personen und zur Delegation von Serviceberechtigungen an Vertreter, Treuhänder und Mitarbeitende. Prozesse sind fragmentiert, die Einhaltung regulatorischer Vorgaben erschwert und die Nutzerfreundlichkeit eingeschränkt. Die Liechtensteinische Landesverwaltung treibt die Digitalisierung mit klarer Strategie voran. Das Amt für Informatik verantwortet Architektur, Betrieb und Sicherheit zentraler Basisdienste, orchestriert das eVertretungs-Portal und stellt einheitliche Identitäts-, Rollen- und Berechtigungsprozesse bereit. Nutzer sind Vertreter von Unternehmen – inklusive Treuhänder mit Mehrmandaten – sowie Bürgerinnen und Bürger, die Stellvertretungen vergeben oder übernehmen und dabei Transparenz, einfache Bedienung und Sicherheit erwarten.

Zielsetzung
Ziel war es, mit der CoreOne Suite und dem eVertretungs-Portal ein zentrales, revisionssicheres Delegations- und Vertretungsmanagement zu schaffen. Dadurch sollten Kosten gesenkt, die Qualität erhöht und die Akzeptanz gesteigert werden. Die Lösung ermöglicht die digitale Aktivierung juristischer Personen, die Einbindung von Mitarbeitenden oder externen Dienstleistern sowie die rechtssichere Delegation von Serviceberechtigungen – inkl. Privat-/Geschäftskontext und Mehrmandatsfähigkeit für Treuhänder.

Lösungsbeschrieb
Die Lösung kombiniert eVertretung und CoreOne Suite zu einem zentralen Vertretungs- und Berechtigungsmanagement für natürliche und juristische Personen. Sie bildet Vertrauensverhältnisse, Rollenmodelle und Privat-/Geschäftskontexte ab und berücksichtigt Mehrmandate für Treuhänder.
Das Self-Service-Portal ermöglicht die Verwaltung von Kommunikationsdaten, persönlichen und geschäftlichen Vertretungen sowie eine transparente Übersicht über erteilte und erhaltene Serviceberechtigungen. Die CoreOne Suite agiert dabei als eVertretungs-Broker: Logins werden mit Rollen- und Vertretungsinformationen angereichert, Berechtigungen konsistent propagiert und beim Beziehungsende automatisch entzogen. Compliance wird durch Rezertifizierungen und vollständige Protokollierung gewährleistet. Anwendergruppen sind Unternehmensvertreter inkl. Treuhänder sowie Bürgerinnen und Bürger, die Stellvertretungen vergeben oder übernehmen.

Risiken
Die grössten Risiken lagen in externen Abhängigkeiten, Zeitdruck und fachlicher Komplexität. Öffentlich kommunizierte Stichtage reduzierten Puffer für Tests und Qualitätssicherung. Abhängigkeiten zu externen Diensten und Registern bargen Risiken für Stabilität und kurzfristige Änderungen. Divergente Roadmaps und heterogene Schnittstellen erschwerten die Integration mit Fachapplikationen. Weitere Herausforderungen waren die Sicherstellung von Datenschutz und Datensicherheit, die Qualität der Stammdaten, die Benutzerakzeptanz bei komplexen Rollenmodellen sowie hohe Anforderungen an Performance und Skalierbarkeit.

Erfolgsfaktoren
Erfolgsentscheidend waren maximale Einfachheit in den Self-Service-Flows, das starke Zusammenspiel zwischen Amt für Informatik, ITSENSE und beteiligten Fachstellen sowie die konsequente Nutzung moderner Architekturprinzipien wie Modularität, API-First und Event-Driven Design. Leadership, fachliche Expertise und klare Governance mit verbindlichen Entscheidungswegen beschleunigten die Umsetzung. Eine umfassende Teststrategie mit End-to-End-, Security- und UAT-Tests stellte die Qualität sicher. Unterstützt durch stabilen Betrieb und kontinuierliche Verbesserungen, konnte eine hohe Verfügbarkeit und Akzeptanz erreicht werden.

Innovation
Mit dem eVertretungs-Portal wurde erstmals im Behördenumfeld ein durchgängiges Vertretungs- und Berechtigungsmodell für natürliche und juristische Personen realisiert – inklusive Mehrmandaten für Treuhänder. Unternehmen können automatisiert aktiviert werden, Vertreter und Organe werden über eine Stammdatenbasis verknüpft, Serviceberechtigungen lassen sich einfach und rechtssicher delegieren.
Die CoreOne Suite liefert die technologische Grundlage: modular, API-first, ereignisgetrieben und mit Zero-Trust-Architektur. Logins werden mit Rollen- und Kontextinformationen angereichert, Berechtigungen konsistent propagiert und beim Offboarding automatisch entzogen. Hohe Skalierbarkeit, Stabilität und DevSecOps-Praktiken sichern Nachhaltigkeit und Zukunftsfähigkeit.

Security
Die CoreOne Suite ist eine etablierte Schweizer IAM-Software, die in Hochsicherheitsumgebungen eingesetzt wird. Sicherheit wurde nach dem Prinzip „Security by Design“ umgesetzt, basierend auf Zero-Trust-Architekturen. Starke Mehrfaktor-Authentisierung, klare Rollen- und Mandatstrennung sowie Need-to-Know-Prinzipien gewährleisten höchsten Schutz. Daten sind durchgängig verschlüsselt, ergänzt durch abgestimmte Schutzschichten mit WAF, Firewalls und Intrusion Detection. Kontinuierliche Audits, Penetrationstests, Monitoring und definierte Incident-Response-Prozesse sichern Compliance und Nachvollziehbarkeit. Containerisierung und Orchestrierung gewährleisten hohe Verfügbarkeit und Skalierbarkeit.

Technology
Die Lösung basiert auf einer modularen, serviceorientierten Architektur auf Grundlage der CoreOne Suite. Standardisierte APIs propagieren Identitäts- und Kontextdaten an Fachapplikationen. Event-Driven-Architektur und asynchrones Messaging stellen niedrige Latenzen und hohe Durchsatzraten sicher. Das eVertretungs-Portal nutzt moderne Web-Technologien mit responsivem Design, WCAG-2.1-AA-Konformität, einfacher Sprache und kontextsensitiven Hilfen. Self-Service für Delegationen, ein nahtloser Wechsel zwischen privat und geschäftlich sowie Mehrmandate für Treuhänder erhöhen die Akzeptanz. Performance-Optimierungen wie Caching und Lazy Loading sorgen für Geschwindigkeit und Stabilität.

Business Impact
Die Lösung generiert messbaren ROI: Standardisierte Prozesse und Self-Service reduzieren Administrationsaufwand und Betriebskosten erheblich. Automatisiertes Offboarding, Rezertifizierungen und Audit Trails verbessern Compliance und Sicherheit. Unternehmen und Treuhänder profitieren von beschleunigten Onboarding-Prozessen und sinkenden Supportkosten, Bürger von Transparenz, 24/7-Verfügbarkeit und weniger Amtswegen. Das Projekt stärkt die Wettbewerbsfähigkeit und Standortattraktivität Liechtensteins und wirkt als übertragbares Referenzmodell für modernes E-Government.

User Experience
Das eVertretungs-Portal setzt auf ein klares Designsystem, intuitive Benutzerführung und vollständige Barrierefreiheit. Guided Flows, klare Sprache, Inline-Validierungen und transparente Statusanzeigen sorgen für eine einfache und fehlertolerante Bedienung. Automatisierter Datenimport ersetzt manuelle Registrierungsschritte, wodurch Prozesse beschleunigt werden. Schnelle Reaktionszeiten, robuste Sitzungsverwaltung und verständliche Feedback-Mechanismen schaffen Vertrauen und erhöhen die Akzeptanz.

Enterprise Software Solutions
Das Projekt setzt im Behördenumfeld neue Massstabe: Mit dem eVertretungs-Portal und der CoreOne Suite wurde erstmals ein durchgängiges Vertretungs- und Berechtigungsmodell für natürliche und juristische Personen umgesetzt. Automatisierte Aktivierung von Unternehmen, einfache Delegation von Berechtigungen und barrierefreier Self-Service steigern Effizienz und Akzeptanz. Swiss Made Software garantiert digitale Souveränität, Datenhaltung in öffentlicher Hand und höchste Sicherheitsstandards. Die modulare, skalierbare Architektur beschleunigt die Integration weiterer Fachapplikationen und ermöglicht nachhaltige Business-Transformation. Ergebnis: geringere Kosten, höhere Qualität, weniger Risiko und ein zukunftsweisendes Referenzmodell für digitales E-Government.

Strukturiertes Identity and Access Management ist der Schlüssel zum Erfolg von morgen. Alle Aspekte sind dabei wichtig. Methodische Kompetenzen, langjährige Erfahrungen und nicht zuletzt der effektive Einsatz von Technologie. Wir analysieren den Status quo deines Unternehmens und holen dich dort ab, wo du bist. Dabei berücksichtigen wir die Grösse, die Branche und die Geschäftsprozesse deines Unternehmens für die erfolgreiche Einführung.

The post ITSENSE stärkt Digitalisierung in Liechtenstein: CoreOne Suite als Zugangstor und eVertretungs-Portal als Schlüsselkomponente für das E-Government first appeared on ITSENSE.

Swiss made Identity and Access Management für die nächste Generation

Marc Burkhard — Thu, 18 Sep 2025 09:49:12 +0000

Swiss made Identity and Access Management für die nächste Generation

Die CoreOne Identity Plattform (IDaaS) von ITSENSE vereint Sicherheit, Skalierbarkeit und Schweizer Datenschutz für Unternehmen weltweit.

Die IDaaS Plattform der Zukunft entsteht in der Schweiz

Mit der Modernisierung der CoreOne Identity Plattform hat ITSENSE gemeinsam mit copebit und AWS ein zukunftsweisendes Projekt realisiert, das den steigenden Anforderungen an Flexibilität, Sicherheit und internationale Skalierbarkeit im Identity & Access Management gerecht wird. Im Zentrum stand die Transformation von einer monolithischen Architektur hin zu einer modularen, cloud-nativen Plattform, die neue Massstabe für Performance, Usability und Sicherheit setzt.

Das Projekt zeigt eindrucksvoll, wie Schweizer Qualitätsstandards mit modernsten Cloud-Technologien und internationaler Innovationskraft vereint werden können. Die Umsetzung belegt nicht nur die technologische Kompetenz der beteiligten Partner, sondern schafft für Unternehmen, Behörden und Organisationen mit höchsten Sicherheitsansprüchen eine Plattform, die nachhaltig Mehrwert generiert – heute und in Zukunft.

Ausgangslage
ITSENSE ist ein führender Schweizer Anbieter von Identity- und Access-Management-Lösungen. Mit der CoreOne Plattform unterstützt das Unternehmen Kunden aus verschiedensten Branchen bei der sicheren Verwaltung digitaler Identitäten. Die bestehende Architektur war leistungsfähig, stieß jedoch bei Skalierbarkeit, Automatisierung und internationaler Ausrichtung an ihre Grenzen. Kunden forderten kürzere Entwicklungszyklen, höhere Flexibilität sowie kompromisslose Sicherheit und Datenschutz. Gleichzeitig sollte die Plattform den Grundstein für internationales Wachstum und neue Geschäftsfelder legen.

Zielsetzung
Das Projekt hatte die umfassende Modernisierung der CoreOne Plattform zum Ziel. Dazu gehörten Kosteneffizienz durch weitreichende Automatisierung, Qualitätssteigerung mittels umfassender Testabdeckung, Beschleunigung der Releases für eine schnellere Marktreaktion, höhere Flexibilität zur Anpassung an neue Marktanforderungen sowie Skalierbarkeit, Stabilität und Sicherheit auf internationalem Niveau. Konkret sollten die Time-to-Market um 30 Prozent reduziert, die Betriebskosten um 20 Prozent gesenkt und die Kundenzufriedenheit durch optimierte Usability und Performance signifikant gesteigert werden.

Lösungsbeschrieb
Die bestehende Plattform wurde in eigenständige Microservices zerlegt und in die AWS-Cloud migriert. Kerntechnologien sind ein Kubernetes-basiertes Deployment (Amazon EKS), OpenSearch für Analysen, ElastiCache (Redis) für Caching und Amazon MQ für Messaging. Infrastruktur und Deployments erfolgen vollständig automatisiert mittels GitOps, Helm und Terraform. Die Lösung ist multi-tenant-fähig, flexibel erweiterbar und unterstützt sowohl SaaS- als auch On-Premises-Szenarien. Hauptanwender sind internationale Enterprise-Kunden, Behörden und Organisationen mit höchsten Sicherheitsanforderungen.

Risiken
Die größte Herausforderung lag in der Komplexität des Replatformings. Ein wesentlicher Risikofaktor war zudem der Kulturwandel: Teams mussten neues Know-how aufbauen und etablierte Routinen aufgeben. Weitere Risiken waren die Sicherstellung von Data Governance in einer Multi-Cloud-Umgebung, regulatorische Vorgaben in unterschiedlichen Ländern sowie die Aufrechterhaltung des stabilen Betriebs während der Transition.

Erfolgsfaktoren
Die entscheidenden Erfolgsfaktoren waren die enge Zusammenarbeit von ITSENSE, copebit und AWS, konsequenter Wissenstransfer, moderne Architekturprinzipien wie Microservices und Infrastructure as Code, agile Methoden mit klarer Kundenzentrierung sowie die durchgängige Automatisierung von Build-, Test- und Deployment-Prozessen. Eine stringente Project Governance und transparente Kommunikation stärkten zusätzlich die Akzeptanz bei allen Stakeholdern.

Innovation
Die CoreOne Plattform bietet eine hochmoderne, skalierbare Microservices-Architektur, die sowohl Multi-Tenant- als auch Dedicated-Setups unterstützt – ein Alleinstellungsmerkmal im IAM-Markt. Durch den Einsatz von Kubernetes, GitOps und DevSecOps-Prinzipien ist die Lösung nicht nur technologisch führend, sondern auch nachhaltig betreibbar. Die Verbindung von Schweizer Standort und kompromisslosem Datenschutz mit internationaler Ausrichtung verschafft Kunden einen klaren Wettbewerbsvorteil und macht die Plattform zu einem Innovationsmotor der Branche.

Security
Die Plattform folgt konsequent dem Prinzip „Security by Design“ und setzt auf Zero-Trust-Architekturen. Sämtliche Daten sind sowohl „at rest“ als auch „in transit“ verschlüsselt. Ergänzend schützen AWS WAF & Shield, GuardDuty, Security Hub, KMS und Secrets Manager die Lösung umfassend. Automatisierte Compliance-Kontrollen, kontinuierliches Monitoring und integrierte Security-Prozesse sorgen für einen sicheren Betrieb auf höchstem Niveau und stellen die Erfüllung strenger regulatorischer Anforderungen sicher.

Technology
Die Lösung basiert auf Kubernetes (Amazon EKS) und einer modularen Microservices-Architektur. Infrastructure as Code, GitOps und CI/CD-Pipelines gewährleisten eine konsistente, automatisierte Bereitstellung. Das System ist elastisch skalierbar, ressourceneffizient und leistungsstark. Durch optimierte Ressourcennutzung wird zudem ein Beitrag zur Energieeffizienz geleistet. Die Architektur ist zukunftssicher ausgelegt, unterstützt internationale Anforderungen und ermöglicht gleichzeitig hohe Wartbarkeit, Transparenz und Erweiterbarkeit.

Business Impact
Die Transformation ermöglicht signifikante Kostensenkungen, verkürzt Entwicklungszyklen und steigert die Wettbewerbsfähigkeit von ITSENSE. Kunden profitieren von stabileren, schnelleren und sichereren IAM-Services. Das Projekt schafft die Basis für internationales Wachstum und zusätzliche Umsatzpotenziale. Gleichzeitig stärkt es die Innovationskraft des Unternehmens und erhöht die Kundenzufriedenheit durch verbesserte Usability, Performance und Security nachhaltig.

User Experience
Die modernisierte Plattform überzeugt durch intuitive Benutzerführung, klare Visualisierungen und hohe Stabilität. Nutzer profitieren von verkürzten Reaktionszeiten, Self-Service-Funktionen und einem konsistenten Design. Accessibility-Aspekte sowie eine klare Informationsarchitektur steigern zusätzlich die Nutzerfreundlichkeit. Insgesamt führt dies zu einer hohen Akzeptanz, mehr Engagement und einer verbesserten Customer Experience.

Cloud Native Solutions
Das Projekt ist ein Best-Practice-Beispiel für cloud-native Transformation. Die CoreOne Plattform wurde vollständig auf Kubernetes (Amazon EKS) replatformed und mit modernen AWS-Services wie OpenSearch, ElastiCache und Amazon MQ ergänzt. Continuous Deployment mit GitOps, Terraform und Helm sorgt für maximale Automatisierung, Konsistenz und Geschwindigkeit. Die Lösung ist elastisch skalierbar, multi-tenant-fähig und erfüllt höchste Sicherheitsanforderungen durch Zero-Trust-Ansatz, Verschlüsselung, automatisiertes Monitoring und Compliance-Checks. Damit definiert das Projekt internationale Standards für modernes IAM neu.

The post Swiss made Identity and Access Management für die nächste Generation first appeared on ITSENSE.

ITSENSE und copebit bauen hochskalierbare, sichere IDaaS-Plattform für die Zukunft

Marc Burkhard — Tue, 16 Sep 2025 19:28:39 +0000

ITSENSE und copebit bauen hochskalierbare, sichere IDaaS-Plattform für die Zukunft

Die CoreOne Identity Plattform (IDaaS) von ITSENSE vereint Sicherheit, Skalierbarkeit und Schweizer Datenschutz für Unternehmen weltweit.

Die IDaaS Plattform der Zukunft entsteht in der Schweiz

Gemeinsam mit der Cloud Spezialistin copebit baut ITSENSE an der CoreOne Identity Plattform der Zukunft, einer Identity as a Service (IDaaS) Lösung, die modernste Technologie mit maximaler Sicherheit verbindet. Unternehmen in der Schweiz und weltweit erhalten damit eine IDaaS-Plattform, die Vertrauen schafft und Innovation ermöglicht.

Sicherheit mit Schweizer Qualität

Die CoreOne Identity Plattform basiert auf den strengen Schweizer Datenschutzrichtlinien. Diese stehen international für höchste Standards in Vertraulichkeit und Datensicherheit. Unternehmen profitieren von einer Lösung, die sensible Daten zuverlässig schützt und jederzeit volle Transparenz bietet.

Wachstum ohne Grenzen

Die IDaaS-Plattform ist so konzipiert, dass sie mit den Anforderungen ihrer Kunden wächst. Ob kleines Unternehmen oder internationaler Konzern, die CoreOne Identity Plattform ermöglicht es, Millionen von Identitäten sicher und effizient zu verwalten.

Datenschutz und Datensicherheit im Zentrum

Die CoreOne Identity Plattform erfüllt die strengen Schweizer Datenschutzgesetze und Anforderungen. Modernste Verschlüsselung und Zero Trust Architektur garantieren jederzeit den Schutz von Daten und Zugängen.

Vorteile für Kunden weltweit

Die CoreOne Identity Plattform bietet Unternehmen auf der ganzen Welt:

Sicherheit nach Schweizer Standards
Skalierbarkeit für jede Wachstumsphase
Datenschutz und Compliance auf höchstem Niveau
Vertrauen in eine Plattform mit Zukunft

Gemeinsam in die digitale Zukunft

Mit der CoreOne Identity Plattform zeigen ITSENSE und copebit, dass Sicherheit und Innovation Hand in Hand gehen. Entstanden ist eine Plattform, die digitale Transformation sicher und nachhaltig macht.

The post ITSENSE und copebit bauen hochskalierbare, sichere IDaaS-Plattform für die Zukunft first appeared on ITSENSE.

ITSENSE am AWS Summit Zürich 2025 – gemeinsam mit copebit

Marc Burkhard — Mon, 01 Sep 2025 18:17:34 +0000

ITSENSE am AWS Summit Zürich 2025 – gemeinsam mit copebit

ITSENSE ist am AWS Summit Zürich 2025 – gemeinsam mit copebit. Gemeinsam zeigen wir, wie AWS die Basis für skalierbare, sichere IDaaS-Lösungen schaffen.

Mit Innovationskraft und stetigem Investment schaffen wir zukunftssichere Lösungen: AWS, Kubernetes als Basis für sichere, skalierbare IDaaS-Modelle

Am 11. September 2025 ist es wieder so weit: Der AWS Summit Zürich bringt Expertinnen, Entscheidungsträger und Cloud-Enthusiasten aus der ganzen Schweiz zusammen. Diese Jahr ist auch ITSENSE dabei – und tritt erstmals gemeinsam mit unserem Partner copebit auf.

Warum der AWS Summit?

Der AWS Summit ist die führende Veranstaltung in der Schweiz rund um Cloud-Innovationen, Sicherheit und digitale Transformation. Für uns bei ITSENSE ist er die ideale Plattform, um unsere Innovationskraft zu zeigen und zu verdeutlichen, wie wir durch gezieltes Investment in moderne Technologien Lösungen entwickeln, die zukunftssicher sind und echten Mehrwert für Unternehmen schaffen.

Besuche unsere Präsentation im Rahmen des AWS Summit Zürich: The CoreOne Identity Platform – Modernization & SaaS Transformation

11. September 2025
14:00 – 14:15 Uhr
AWSOME STORIES THEATRE 2

Die CoreOne Identity Platform von ITSENSE steht für Innovationskraft und Zukunftssicherheit:

Security, Kubernetes & CI/CD als Fundament für effiziente Transformation
Automatisierte Build-, Test- & Deployment-Prozesse für Geschwindigkeit und Zuverlässigkeit
Kubernetes als sichere, skalierbare Basis einer Multi-Tenant-Plattform, optimiert für AWS
Investment in zukunftsfähige Infrastrukturen mit Fokus auf Innovation, Sicherheit & Skalierbarkeit

Treffen wir uns in Zürich

Wir freuen uns darauf, dich am 11. September 2025 im Kongresshaus Zürich zu begrüssen. Besuche unsere Präsentation, komm mit uns ins Gespräch und lass dich inspirieren, wie wir gemeinsam mit copebit die Cloud-Welt von morgen gestalten.

The post ITSENSE am AWS Summit Zürich 2025 – gemeinsam mit copebit first appeared on ITSENSE.

Informatiker/in EFZ Plattformentwicklung

itsense — Tue, 26 Aug 2025 07:09:27 +0000

Starte deine Lehre 2026 bei ITSENSE AG

Informatiker/in EFZ Plattformentwicklung

Du interessierst dich für Technik, willst wissen, wie IT-Systeme im Hintergrund funktionieren, und suchst eine Ausbildung mit echter Praxisnähe?

Dann ist diese Lehrstelle genau das Richtige für dich!

Ab August 2026 bieten wir bei ITSENSE AG eine vierjährige Berufslehre zur/zum Informatiker/in EFZ in der Fachrichtung Plattformentwicklung an – in einem dynamischen, modernen IT-Unternehmen direkt beim Bahnhof Aarau.

Zusätzlich bieten wir auch verkürzte Lehrmodelle an:

Zweitlehre (3 Jahre) für Personen mit bereits abgeschlossenem EFZ
Way-Up-Lehre (2 Jahre)

Unterstützung bei der Betreuung und dem Unterhalten von Kundeninstallationen.
Installation und Inbetriebnahme von neuen Kundeninstallationen.
First-Level Support.
Mitwirkung in Workshops und Schulungen.
Mitwirkung im Entwicklungsprozess des Produktportfolios, insbesondere in der Qualitätssicherstellung.
Betriebliche Unterstützung des Software-Teams, insbesondere Installation und Inbetriebnahme von neuen Software-Komponenten für die Entwicklungsabteilung.
Unterhalt und Pflege der internen Informatikmittel.
Unterhalt einer reibungslos funktionierenden Entwicklungsumgebung.
Organisation und Pflege einer zweckmässigen und aktuellen Dokumentation in englischer Sprache.
Weitere Aufgaben, die innerhalb des Bildungsplanes gelernt werden müssen

Abgeschlossene Schulausbildung mit guten Noten in Mathematik, Informatik und Englisch
Begeisterung für Informatik und die Plattformentwicklung
Bereitschaft zur kontinuierlichen Weiterbildung und zum Erlernen neuer Technologien
Analytische Denkweise und Problemlösungsfähigkeiten
Teamfähigkeit und Kommunikationsstärke in deutscher und englischer Sprache
Zuverlässigkeit, Engagement und Lernbereitschaft
Basic-Check, Check S2 oder Multicheck Resultate beilegen

So läuft der Bewerbungsprozess bei uns ab:

Wir freuen uns über dein vollständiges Bewerbungsdossier per E-Mail an:

Bitte füge folgende Unterlagen bei:

Lebenslauf
Schulzeugnissen
Motivationsschreiben
Check S2
Falls vorhanden: Basic Check oder Multicheck ICT

Wenn dein Profil zu uns passt, melden wir uns bei dir und vereinbaren einen Termin vor Ort in Aarau. In diesem Gespräch möchten wir mehr über dich erfahren und du bekommst die Gelegenheit, uns als Lehrbetrieb besser kennenzulernen.

Passt es für beide Seiten, folgt ein Schnuppertag. Dabei kannst du den Berufsalltag bei ITSENSE hautnah erleben: du erhältst Einblick in Aufgaben, lernst das Team kennen und bekommst ein Gefühl dafür, wie wir arbeiten. Gleichzeitig sehen wir, wie du dich in der Praxis einbringst.

Du möchtest erst mal spüren, ob die Chemie stimmt oder du hast sonst noch Fragen?

Vereinbare mit uns einen persönlichen Austausch – ganz gleich ob über Teams, zum Kaffeebesuch in unserer Lounge oder ganz einfach nur telefonisch auf +41 62 838 21 18.

Wir sind offen für ein unverbindliches Erstgespräch in einem unbeschwerten Umfeld.

Dein Ansprechpartner

Head of Finance & HR

Bereit zu wachsen, dich weiterzubilden und Teil des wohl spannendsten Gatherings im Bereich IAM und IT-Security zu werden? Dann nimm jetzt Kontakt auf!

The post Informatiker/in EFZ Plattformentwicklung first appeared on ITSENSE.

Single Sign-On (SSO) im Unternehmen: Der umfassende Praxisleitfaden

Marc Burkhard — Thu, 17 Jul 2025 14:50:05 +0000

Single Sign-On (SSO) im Unternehmen: Der umfassende Praxisleitfaden

Single Sign-On (SSO) ermöglicht dir einen zentralen Zugriff auf alle freigegebenen Web-Applikationen, ohne dass du dich mehrfach anmelden musst. Damit reduzierst du Sicherheitsrisiken, entlastest den Support und vereinfachst die tägliche Nutzung. In diesem Artikel erfährst du, wie SSO funktioniert, worauf du achten musst und welche Best Practices sich bewährt haben.

Zuletzt aktualisiert am22. Juli 2025

vonMarc Burkhard

Was ist Single Sign-On (SSO)?

Single Sign-On (SSO) ist ein Verfahren zur zentralen Authentifizierung, bei dem sich Nutzer nur einmal anmelden. Danach erhalten sie Zugriff auf alle freigegebenen Web-Applikationen, Systeme und Dienste, ohne sich erneut authentifizieren zu müssen.

Die zentrale Anmeldung erfolgt über einen Identity Provider (IdP). Dieser überprüft die Zugangsdaten und stellt bei erfolgreicher Anmeldung ein vertrauenswürdiges Authentifizierungstoken aus. Die angebundenen Systeme, sogenannte Service Provider (SP), akzeptieren dieses Token und gewähren Zugriff, ohne eine eigene Passwortprüfung durchzuführen.

Technisch basiert Single Sign-On auf standardisierten Protokollen wie SAML 2.0, OAuth 2.0 oder OpenID Connect. Diese ermöglichen eine sichere und interoperable Kommunikation zwischen IdP und Service Providern. Dadurch verbessert sich die Nutzererfahrung, die Sicherheitskontrolle wird zentralisiert und der administrative Aufwand verringert sich. Beispielsweise bei der Passwortverwaltung oder der Durchsetzung einheitlicher Sicherheitsrichtlinien.

Warum ist Single Sign-On (SSO) relevant?

Mit der wachsenden Zahl digitaler Web-Applikationen – von Cloud-Diensten über mobile Apps bis zu On-Premises-Systemen – steigt die Komplexität im Identity and Access Management. Nutzer sehen sich einem unübersichtlichen Passwortdschungel gegenüber. Gleichzeitig verlieren IT-Abteilungen zunehmend die Kontrolle über Authentifizierungs- und Berechtigungsprozesse.

Single Sign-On (SSO) schafft Abhilfe und bringt sowohl technisch als auch strategisch klare Vorteile:

Bessere Nutzererfahrung durch zentrale Anmeldung

Mit Single Sign-On genügt eine einmalige Anmeldung, um auf alle freigegebenen Systeme und Web-Applikationen zuzugreifen. Dabei spielt es keine Rolle, ob diese lokal, mobil oder über die Cloud bereitgestellt werden. Das steigert die Zufriedenheit der Nutzer und erhöht die Akzeptanz neuer Tools im Arbeitsalltag.

Höhere Sicherheit durch reduzierte Angriffsflächen

Weniger Anmeldungen bedeuten weniger Angriffsflächen. Passwörter müssen nicht mehr mehrfach eingegeben, gespeichert oder zurückgesetzt werden. In Kombination mit Multi-Faktor-Authentifizierung und kontextsensitiven Richtlinien verbessert sich das Sicherheitsniveau erheblich. Gleichzeitig sinkt das Risiko unsicherer Passwortpraktiken.

Weniger Aufwand für IT und Support

Weniger vergessene Passwörter führen zu weniger Support-Tickets. Die zentrale Verwaltung von Zugriffsrechten erleichtert zudem das Onboarding und Offboarding von Mitarbeitenden. IT-Abteilungen und Service Desk Organisationen profitieren von einer höheren Effizienz.

Einhaltung von Compliance- und Governance-Vorgaben

SSO zentralisiert Authentifizierungs- und Zugriffsprozesse und erleichtert die Umsetzung regulatorischer Anforderungen wie DSGVO, ISO 27001 oder branchenspezifischer Richtlinien. Alle Zugriffe können nachvollziehbar dokumentiert und bei Bedarf auditierbar ausgewertet werden.

Skalierbare und zukunftssichere Lösung

Single Sign-On bildet die Grundlage für modernes Identity and Access Management (IAM). Die Lösung lässt sich flexibel skalieren und in hybride oder Multi-Cloud-Strukturen integrieren. Besonders für Unternehmen mit wachsender Anzahl von Web-Applikationen bietet SSO einen nachhaltigen Weg zu mehr Kontrolle, Effizienz und Sicherheit.

Wie funktioniert Single Sign-On (SSO)?

Single Sign-On (SSO) ermöglicht es Nutzern, sich einmal zentral zu authentifizieren und danach auf mehrere Web-Applikationen und Systeme zuzugreifen. Doch wie genau funktioniert der technische Ablauf einer SSO-Lösung?

1. Zentrale Authentifizierung über den Identity Provider (IdP)

Der Nutzer meldet sich einmalig beim Identity Provider (IdP) an. Diese zentrale Instanz überprüft die Identität des Nutzers. Die Authentifizierung erfolgt typischerweise über Protokolle wie SAML 2.0, OAuth 2.0 oder OpenID Connect.

2. Erstellung und Verwaltung des Zugriffstokens

Nach erfolgreicher Anmeldung erstellt der IdP ein verschlüsseltes Authentifizierungstoken. Dieses enthält Informationen zur Identität und zu den Zugriffsrechten des Nutzers und wird an die gewünschten Ziel-Applikationen weitergegeben.

3. Vertrauensbeziehung zu den Service Providern

Die angebundenen Anwendungen, sogenannte Service Provider (SP), prüfen das vom IdP ausgestellte Token. Ist es gültig, gewähren sie den Zugriff – ohne dass der Nutzer ein Passwort eingeben muss.

4. Nahtloser Zugriff auf alle angebundenen Systeme

Nach der Authentifizierung kann der Nutzer alle verbundenen Systeme nutzen. Die SSO-Authentifizierung entfaltet dabei ihren vollen Nutzen: hohe Benutzerfreundlichkeit, konsistente Sitzung und geringerer Aufwand beim Passwortmanagement.

5. Zentrales Sitzungsmanagement und Single Logout

Das SSO-System verwaltet alle Sitzungen zentral. Eine Abmeldung beim IdP kann automatisch alle aktiven Sessions auf den verbundenen Systemen beenden. Das erhöht die Kontrolle und unterstützt die Sicherheitsstrategie des Unternehmens.

Beispiel: Ablauf einer SSO-Authentifizierung

1. Der Nutzer öffnet eine Web-Applikation.
2. Die Applikation erkennt, dass keine Anmeldung vorliegt, und leitet zum IdP weiter.
3. Der Nutzer authentifiziert sich, etwa mit Multi-Faktor-Authentifizierung (MFA).
4. Der IdP stellt ein Token aus und sendet es zurück an die Anwendung.
5. Die Anwendung prüft das Token und erlaubt den Zugriff.
6. Beim Zugriff auf eine weitere Web-Applikation wird der Nutzer automatisch erkannt.

Was zeichnet ein echtes Single Sign-On System aus?

Es ist wichtig, den Unterschied zwischen einem echten SSO-System und Passwortmanagern klar zu verstehen. Beide werden im Alltag häufig gleichgesetzt, erfüllen jedoch völlig unterschiedliche Funktionen.

Passwortmanager speichern Anmeldeinformationen für verschiedene Web-Applikationen. Nutzer verwenden dabei denselben Benutzernamen und dasselbe Passwort, müssen diese jedoch bei jeder Anwendung manuell eingeben. Zwischen den Web-Applikationen und dem Passworttresor besteht keine direkte Vertrauensbeziehung.

Ein echtes SSO-System funktioniert anders. Die Anmeldung erfolgt einmal zentral, typischerweise über ein SSO-Portal, auch Anmeldeportal genannt. Danach haben Nutzer nahtlosen Zugriff auf alle freigegebenen Web-Applikationen und Webdienste, ohne sich erneut anmelden zu müssen. Diese nahtlose SSO-Authentifizierung gilt sowohl für cloudbasierte als auch für lokale Anwendungen. Das zentrale SSO-Portal stellt sicher, dass Authentifizierung und Autorisierung systemübergreifend funktionieren.

Externe Identitätsanbieter als Schlüssel zur vertrauenswürdigen Identität

Externe Identitätsanbieter (IdPs) spielen in modernen Single Sign-On Architekturen eine zentrale Rolle. Sie ermöglichen den Zugriff auf standardisierte und vertrauenswürdige Identitäten, ohne dass Unternehmen die Authentifizierungsprozesse selbst betreiben müssen. Besonders in föderierten, sektorenübergreifenden oder öffentlich-rechtlichen IT-Umgebungen bieten externe IdPs eine skalierbare und sichere Lösung für zentrale Authentifizierung.

Standardisierte Authentifizierung ohne internen Aufwand

Durch die Auslagerung an zertifizierte Anbieter sinkt der Integrationsaufwand erheblich. Gleichzeitig steigt die Nutzerfreundlichkeit, und regulatorische Anforderungen lassen sich einfacher erfüllen. Über standardisierte Protokolle wie OpenID Connect oder SAML 2.0 werden externe IdPs nahtlos in bestehende SSO-Infrastrukturen eingebunden. Sensible Identitätsdaten müssen dabei nicht lokal gespeichert werden.

Praxisbeispiel AGOV

Ein Beispiel aus der Praxis ist AGOV – die Föderationsinfrastruktur des Bundes. Sie ermöglicht Behörden und Institutionen eine interoperable und rechtssichere Authentifizierung. Auch in der Privatwirtschaft setzen Unternehmen zunehmend auf externe IdPs, etwa zur Einbindung nationaler oder branchenspezifischer Identitätslösungen.

Beitrag zur sicheren IAM Architektur

Externe Identitätsanbieter vereinheitlichen Zugriffsprozesse, entlasten IT-Abteilungen und erhöhen das Sicherheitsniveau nachhaltig. Wer eine zukunftsfähige IAM Architektur anstrebt, sollte externe IdPs als festen Bestandteil der SSO-Strategie berücksichtigen – technisch, organisatorisch und regulatorisch.

5 Risiken und Herausforderungen bei SSO

Single Sign-On (SSO) bringt viele Vorteile. Gleichzeitig gibt es spezifische Risiken, die bei der Einführung und im laufenden Betrieb berücksichtigt werden müssen. Wer sich frühzeitig mit diesen Herausforderungen auseinandersetzt, schafft eine stabile, sichere und datenschutzkonforme Authentifizierungslandschaft.

1. Ausfallrisiko durch zentralen Identity Provider

Der zentrale Identity Provider (IdP) ist das Herzstück eines SSO-Systems. Fällt dieser aus, verlieren alle angebundenen Web-Applikationen die Fähigkeit zur Authentifizierung. In diesem Fall ist kein Zugriff mehr möglich. Deshalb sind Hochverfügbarkeit, Redundanz und ein zuverlässiges Failover-Konzept zwingend erforderlich.

2. Komplexe Integration bestehender Systeme

Die Anbindung verschiedener Web-Applikationen, insbesondere von Legacy-Systemen, kann technisch anspruchsvoll sein. Unterschiedliche Authentifizierungsprotokolle wie SAML, OAuth oder OpenID Connect sowie fehlende Schnittstellen erfordern individuelle Lösungen und fundiertes technisches Know-how.

3. Fehlkonfigurationen und falsche Berechtigungen

Ein SSO-System funktioniert nur dann sicher, wenn Konfiguration und Rollenmodell sorgfältig umgesetzt sind. Unklare Berechtigungen oder fehlerhafte Einstellungen können dazu führen, dass unbefugte Nutzer Zugriff auf sensible Daten erhalten. Eine sichere Systemarchitektur sowie regelmässige Prüfungen sind unerlässlich.

4. Abhängigkeit vom gewählten Identity Provider

Ein SSO-System macht das Unternehmen abhängig vom gewählten Identity Provider. Wird dieser nicht aktiv weiterentwickelt oder genügt er nicht mehr den Sicherheitsanforderungen, entstehen langfristige Risiken. Deshalb sollte der Anbieter regelmässig evaluiert und bei Bedarf ersetzt werden können.

5. Datenschutz und rechtliche Vorgaben in der Schweiz

Die zentrale Anmeldung im SSO-System erfasst umfassende Nutzerdaten und Protokolle. Diese unterliegen dem revidierten Schweizer Datenschutzgesetz. Seit September 2023 gelten strengere Vorgaben zu Transparenz, Zweckbindung, Datensicherheit und Betroffenenrechten. Zusätzlich ist auf den Speicherort zu achten: Personenbezogene Daten sollten möglichst in der Schweiz oder innerhalb der EU verarbeitet werden. Anbieter mit Serverstandorten in Drittstaaten müssen besonders kritisch geprüft werden.

Level of Trust: Sicherheit durch abgestufte Vertrauensniveaus

Der Level of Trust (LoT) beschreibt das technisch messbare Vertrauensniveau einer Nutzeridentität im Rahmen der Authentifizierung. In föderierten Single Sign-On (SSO) Architekturen bildet der LoT die Grundlage für risikobasierte Zugriffskontrollen und differenzierte Autorisierung.

Zwei Bewertungskriterien: QoA und QoR

Der Level of Trust ergibt sich aus zwei Hauptdimensionen:

Quality of Authentication (QoA) bewertet die Sicherheit des verwendeten Authentifizierungsverfahrens. Dazu gehören Passwörter, Zertifikate, Hardware-Token oder biometrische Merkmale. Weitere Einflussfaktoren sind die Multi-Faktor-Authentifizierung, die Absicherung des Kommunikationskanals sowie die Gerätesicherheit.

Quality of Registration (QoR) beschreibt die Vertrauenswürdigkeit des Identitätsnachweises bei der Kontoerstellung. Entscheidend ist dabei, wie zuverlässig und nachvollziehbar die Identität des Nutzers überprüft wurde. Verfahren reichen von Selbstregistrierung über Video-Identifikation bis zur Prüfung von AHV-Nummern oder einem physischen Behördenkontakt.

Technische Umsetzung in SSO-Infrastrukturen

QoA und QoR ergeben gemeinsam ein konsistentes Vertrauensniveau. Dieses kann über standardisierte Token-Attribute wie «acr» oder «LoA» (Level of Assurance) in OpenID Connect oder SAML an die Service Provider übermittelt werden. Diese steuern den Zugriff je nach Vertrauensstufe, zum Beispiel durch gestaffelte Autorisierung, adaptive MFA oder Einschränkungen bei besonders sensiblen Funktionen.

Praktische Anwendung differenzierter Zugriffskontrolle

Ein Nutzer mit hoher QoR, zum Beispiel durch persönliche Identitätsprüfung, und starker QoA, etwa durch MFA mit FIDO2-Token, erhält Zugriff auf besonders schützenswerte Web-Applikationen wie Patientendossiers oder Finanzportale. Bei niedrigerem Level of Trust – etwa bei einfacher Selbstregistrierung und Passwort-Login – ist der Zugriff auf niedrig priorisierte Dienste beschränkt.

LoT als Baustein moderner IAM Lösungen

Die konsequente Modellierung und Umsetzung von Vertrauensniveaus ist ein zentrales Element moderner Identity an Access Management Lösungen wie die CoreOne Suite von ITSENSE. Sie unterstützt die Skalierbarkeit und Interoperabilität von SSO-Architekturen und erfüllt gleichzeitig die Anforderungen an Compliance, insbesondere in regulierten Branchen wie Gesundheitswesen, Verwaltung oder Finanzwirtschaft.

OpenID Connect: Das moderne Protokoll für SSO

OpenID Connect (OIDC) ist ein etablierter Standard für Authentifizierung und Single Sign-On (SSO). Er baut auf dem Framework von OAuth 2.0 auf und ermöglicht die sichere Übermittlung von Identitätsinformationen. Gleichzeitig lässt sich OIDC flexibel in Web-Applikationen, mobile Anwendungen und APIs integrieren.

Vorteile von OpenID Connect:

Standardisiert und interoperabel

OpenID Connect wird von zahlreichen Identity Providern, Plattformen und Web-Applikationen weltweit unterstützt. Diese breite Akzeptanz stellt sicher, dass sich OIDC in bestehende IT-Landschaften zuverlässig und herstellerunabhängig integrieren lässt.

Sicherheit durch tokenbasierte Verfahren

Das Protokoll verwendet JSON Web Tokens (JWT), die kryptografisch signiert und bei Bedarf verschlüsselt werden können. Diese Token enthalten Identitäts- und Berechtigungsinformationen und ermöglichen eine sichere und effiziente Kommunikation zwischen Systemen.

Flexibilität für unterschiedliche Architekturen

OIDC unterstützt verschiedene Authentifizierungsflüsse. Diese sogenannten Flows lassen sich je nach Anwendungskontext und Sicherheitsanforderung gezielt einsetzen. Damit eignet sich das Protokoll für klassische Web-Applikationen, mobile Apps und serverseitige API-Kommunikation.

Erweiterbar für individuelle Anforderungen

Durch optionale Claims und Parameter wie acr_value kann OpenID Connect an spezifische Compliance-Vorgaben angepasst werden. Unternehmen erhalten damit ein flexibles Werkzeug zur Umsetzung von abgestuften Sicherheits- und Vertrauensniveaus.

Übersicht gängiger OIDC-Flows

OpenID Connect unterstützt unterschiedliche Flows, die je nach Nutzungsszenario und Schutzbedarf zum Einsatz kommen. Die folgende Tabelle zeigt die wichtigsten Authentifizierungsflüsse, ihren Nutzen sowie typische Einsatzbereiche im Überblick:

7 Best Practices für die Einführung von SSO

Die Einführung von Single Sign-On (SSO) ist ein strategisch wichtiger Schritt im Identity and Access Management. Damit du den vollen Nutzen ausschöpfst und Risiken wirksam begrenzt, solltest du zentrale Erfolgsfaktoren beachten.

1. Klare Zielsetzung und präzise Anforderungsanalyse

Definiere vor Projektbeginn, welche Systeme, Web-Applikationen und Nutzergruppen eingebunden werden sollen. Lege Sicherheitsanforderungen fest und prüfe technische Abhängigkeiten. Eine fundierte Analyse bildet die Basis für eine realistische Planung und eine effektive Umsetzung.

2. Auswahl eines passenden Identity Providers

Wähle einen Identity Provider (IdP), der zu deiner Systemlandschaft passt, skalierbar ist und die Anforderungen an Datenschutz und Compliance erfüllt. Achte auf hohe Verfügbarkeit, umfassende Sicherheitsfunktionen und Unterstützung der relevanten SSO-Protokolle wie OpenID Connect oder SAML.

3. Integration von Sicherheitsmechanismen

Kombiniere deine SSO Authentication mit zusätzlichen Schutzmassnahmen. Dazu gehören Multi-Faktor-Authentifizierung (MFA), rollenbasierte Zugriffskontrollen (RBAC) und kontinuierliches Monitoring. Diese Massnahmen reduzieren das Risiko unbefugter Zugriffe und stärken das Sicherheitsniveau nachhaltig.

4. Schrittweise Einführung und sorgfältiges Testing

Führe SSO zunächst in einem begrenzten Anwendungsbereich ein. Ein Pilotprojekt mit ausgewählten Nutzergruppen hilft dir, technische Probleme frühzeitig zu erkennen. Umfassende Tests stellen sicher, dass alle angebundenen Web-Applikationen stabil, sicher und interoperabel funktionieren.

5. Verbindliche Richtlinien und gezielte Schulungen

Erstelle klare Richtlinien für den Zugriff über das SSO-Portal. Kommuniziere die Änderungen offen und verständlich. Schaffe Akzeptanz durch praxisnahe Schulungen für deine Mitarbeitenden und Administratoren – das reduziert auch den Supportaufwand.

6. Regelmässige Überprüfung und laufende Wartung

Dein SSO-System muss kontinuierlich gepflegt werden. Überprüfe regelmässig die Konfiguration, halte deine Softwarekomponenten aktuell und passe Berechtigungen an organisatorische Veränderungen an. Nur so bleibt deine Lösung sicher und leistungsfähig.

7. Datenschutz und Compliance aktiv gestalten

Beziehe von Anfang an die Vorgaben des revidierten Schweizer Datenschutzgesetzes (DSG) in deine Planung ein. Setze auf Prinzipien wie Privacy by Design und Privacy by Default. Sorge dafür, dass alle Authentifizierungsprozesse nachvollziehbar protokolliert werden und du die Betroffenenrechte jederzeit wahren kannst.

6 Praxisbeispiele: Erfolgsfaktoren für Single Sign-On aus realen Projekten

Die Einführung von Single Sign-On (SSO) erfordert nicht nur technisches Know-how, sondern vor allem eine vorausschauende Planung, enge Zusammenarbeit und laufende Optimierung. Die Erfahrungen aus realen Projekten zeigen, welche Faktoren über den nachhaltigen Erfolg entscheiden.

1. Frühzeitige Einbindung aller relevanten Stakeholder

Erfolgreiche Projekte integrieren IT-Verantwortliche, Datenschutzbeauftragte, Fachabteilungen und Endnutzer bereits in der Konzeptionsphase. Diese interdisziplinäre Zusammenarbeit sorgt für realistische Anforderungen, fördert die Akzeptanz und identifiziert potenzielle Hindernisse frühzeitig.

2. Iterative Umsetzung mit definierten Pilotphasen

Ein schrittweiser Rollout mit ausgewählten Nutzergruppen und Web-Applikationen hat sich bewährt. Diese Vorgehensweise hilft, technische Herausforderungen gezielt zu beheben, Schulungsbedarf zu erkennen und die Einführung effizient zu steuern.

3. Flexible Integration in heterogene Systemlandschaften

SSO-Projekte, die unterschiedliche Authentifizierungsstandards wie SAML, OAuth oder OpenID Connect unterstützen, erzielen eine hohe Abdeckung – auch bei Legacy-Systemen. Die Wahl eines passenden Identity Providers mit breiter Protokollunterstützung ist dabei entscheidend.

4. Sicherheit und Compliance als zentrales Prinzip

Ein durchgängiges Sicherheitskonzept bildet das Rückgrat jeder SSO-Lösung. Erfolgreiche Unternehmen setzen auf Multi-Faktor-Authentifizierung (MFA), rollenbasierte Zugriffskontrollen und DSG-konforme Datenschutzrichtlinien. Regelmässige Audits und Monitoring sichern den Betrieb langfristig ab.

5. Transparente Kommunikation und praxisnahe Schulungen

Nutzerfreundlichkeit ist ein zentraler Erfolgsfaktor. Projekte, die klar kommunizieren und zielgerichtete Schulungen anbieten, erhöhen die Akzeptanz und reduzieren Supportaufwand. Das gilt insbesondere bei der Einführung eines neuen SSO Portals oder veränderter Anmeldeprozesse.

6. Laufende Betreuung und kontinuierliche Verbesserung

Ein funktionierendes SSO-System erfordert laufenden Support, regelmässige Updates und die Anpassung an veränderte Anforderungen. Unternehmen mit langfristigem Betriebskonzept stellen sicher, dass Sicherheit, Skalierbarkeit und Nutzerfreundlichkeit dauerhaft erhalten bleiben.

Häufige Fehler bei der Einführung von Single Sign-on und wie du diese vermeidest

Single Sign-On (SSO) bietet viele Vorteile. Doch wenn zentrale Punkte übersehen werden, kann das Projekt schnell ins Stocken geraten. Die folgenden Praxisbeispiele zeigen, worauf es ankommt und wie du typische Fallstricke von Anfang an umgehst:

Fehlende Zieldefinition und unklare Systemlandschaft

Ohne klar definierte Anforderungen und Zielsysteme wird die Umsetzung schnell unübersichtlich. Eine fehlende Strategie führt zu inkonsistenten Zugriffsrechten, Verzögerungen und zusätzlichem Aufwand bei der Integration.

Empfohlene Massnahme:

Erarbeite ein klares Zielbild. Binde die IT und alle relevanten Fachbereiche frühzeitig ein. Dokumentiere verbindlich, welche Web-Applikationen du über SSO Authentication einbinden willst.

Geringe Nutzerakzeptanz durch unzureichende Kommunikation

Wenn Anwender das neue SSO-System nicht verstehen oder nicht wissen, welchen Nutzen es bringt, entstehen Unsicherheit und Widerstand. Die Folge: mehr Supportaufwand und geringere Nutzung.

Empfohlene Massnahme:

Informiere die Nutzer rechtzeitig über die Änderungen im Anmeldeprozess. Biete einfache Schulungen an und stelle klare Anleitungen für das SSO-Portal zur Verfügung.

Sicherheitsaspekte werden vernachlässigt

Ohne durchdachte Sicherheitsmechanismen verliert SSO seine Schutzwirkung. Fehlende Multi-Faktor-Authentifizierung (MFA) oder unklare Rollenmodelle erhöhen das Risiko unbefugter Zugriffe.

Empfohlene Massnahme:

Setze von Anfang an auf MFA, rollenbasierte Zugriffskontrollen (RBAC) und regelmässige Prüfungen. Nutze etablierte Standards wie OpenID Connect oder SAML für eine sichere Single Sign-On Authentication.

Komplexität der technischen Integration wird unterschätzt

Besonders bei älteren oder individuell entwickelten Systemen kann die Integration aufwändig sein. Fehlende Schnittstellen oder inkompatible Protokolle erschweren den laufenden Betrieb.

Empfohlene Massnahme:

Plane genügend Zeit für Tests und Fehleranalysen ein. Nutze flexible Identity Provider, die unterschiedliche Systeme unterstützen, und hol dir bei Bedarf externe Expertise dazu.

Keine Absicherung des Identity Providers

Der Identity Provider (IdP) ist das Herzstück des SSO-Systems. Ein Ausfall kann den Zugriff auf alle Web-Applikationen blockieren – mit direkten Auswirkungen auf den Betrieb.

Empfohlene Massnahme:

Sorge für Hochverfügbarkeit durch Redundanz und ein durchdachtes Notfallkonzept. Nur so bleibt dein Zugriff dauerhaft gesichert.

Datenschutzanforderungen werden nicht berücksichtigt

Im SSO-System werden zentrale Nutzerdaten und Sitzungsinformationen verarbeitet und unterliegen damit dem Schweizer DSG oder der EU-DSGVO. Bei Verstössen drohen Sanktionen und Vertrauensverluste.

Empfohlene Massnahme:

Plane Datenschutz von Anfang an mit ein. Achte auf die Einhaltung aller gesetzlichen Vorgaben. Dokumentiere Zugriffe nachvollziehbar und ermögliche die Ausübung von Betroffenenrechten.

Die Schweizer Antwort auf sicheres und komfortables Single Sign-On

Nach der Betrachtung technischer Grundlagen, Sicherheitsaspekte und bewährter Vorgehensweisen stellt sich die Frage, welche Single Sign-On Lösung den spezifischen Anforderungen von Schweizer Unternehmen am besten gerecht wird.

Die CoreOne Identity Plattform von ITSENSE erfüllt diese Anforderungen mit einem klaren Fokus auf Sicherheit, Datenschutz und Benutzerfreundlichkeit. Die Plattform bietet eine zentrale, hochverfügbare Infrastruktur für SSO Authentication, die sich flexibel in bestehende Systemlandschaften integrieren lässt – von lokalen Applikationen bis hin zu hybriden oder cloudbasierten Umgebungen.

Unternehmen profitieren von:

einer zentralen Anmeldung über ein SSO-Portal
der Integration gängiger Authentifizierungsprotokolle wie OpenID Connect oder SAML
Sicherheitsfunktionen wie Multi-Faktor-Authentifizierung (MFA) und rollenbasiertem Zugriff
einer hohen Datenhoheit durch Hosting in der Schweiz und der EU

Die CoreOne Identity Plattform reduziert den administrativen Aufwand, verbessert die Benutzerfreundlichkeit und erfüllt gleichzeitig die Anforderungen des revidierten Schweizer Datenschutzgesetzes. Damit bietet sie eine langfristig tragfähige Grundlage für ein modernes, vertrauenswürdiges Identity and Access Management (IAM).

Häufig gestellte Fragen

Was ist Single Sign-On (SSO)?

Single Sign-On (SSO) ist ein Authentifizierungsverfahren, bei dem sich Nutzer nur einmal anmelden müssen, um Zugriff auf mehrere Systeme und Web-Applikationen zu erhalten. Das erhöht die Nutzerfreundlichkeit und reduziert die Zahl an notwendigen Logins im Arbeitsalltag.

Welche Vorteile bietet SSO für Unternehmen?

SSO reduziert den administrativen Aufwand, verbessert die Nutzererfahrung und erhöht die Sicherheit. Unternehmen profitieren unter anderem von weniger Support-Tickets, besserer Einhaltung von Compliance-Vorgaben und einem effizienteren Zugriff auf cloudbasierte sowie lokale Systeme.

Welche Herausforderungen gibt es bei der Einführung von SSO?

Typische Herausforderungen betreffen die technische Integration, das Sitzungsmanagement, die Wahl eines geeigneten IdP sowie Datenschutz- und Compliance-Vorgaben. Eine fundierte Planung und erprobte Best Practices helfen, Risiken zu minimieren.

Worin liegt der Unterschied zwischen SSO und einem Passwortmanager?

Ein Passwortmanager speichert verschiedene Zugangsdaten, die manuell bei jeder Anwendung eingegeben werden müssen. SSO hingegen authentifiziert Nutzer einmal zentral und ermöglicht danach den automatischen Zugriff auf alle freigegebenen Web-Applikationen, ohne erneute Anmeldung.

Welche Protokolle kommen bei SSO zum Einsatz?

Gängige Protokolle sind OpenID Connect, SAML 2.0 und OAuth 2.0. Sie ermöglichen eine standardisierte Kommunikation zwischen dem Identity Provider und den Service Providern und sind essenziell für eine sichere Integration in bestehende Systemlandschaften.

Kann SSO auch mit älteren oder On-Premises-Systemen verwendet werden?

Ja, viele moderne SSO-Lösungen lassen sich über Protokolle wie SAML oder OpenID Connect auch mit Legacy-Systemen oder lokalen Applikationen verbinden. Dafür sind oft Schnittstellenanpassungen oder Middleware-Komponenten notwendig.

Inhaltsverzeichnis

Was ist Single Sign-On (SSO)?

Warum ist Single Sign-On (SSO) relevant?

Wie funktioniert Single Sign-On (SSO)?

Was zeichnet ein echtes Single Sign-On System aus?

Externe Identitätsanbieter als Schlüssel zur vertrauenswürdigen Identität

5 Risiken und Herausforderungen bei SSO

Level of Trust: Sicherheit durch abgestufte Vertrauensniveaus

OpenID Connect: Das moderne Protokoll für SSO

7 Best Practices für die Einführung von SSO

6 Praxisbeispiele: Erfolgsfaktoren für Single Sign-On aus realen Projekten

Häufige Fehler bei der Einführung von Single Sign-On und wie Sie diese vermeiden

Die Schweizer Antwort auf sicheres und komfortables Single Sign-On

FAQ

Marc Burkhard

CEO | CO-Founder | Mitglied GL & VR Präsident

Alle Beiträge

Diese Beiträge könnten dich auch interessieren

The post Single Sign-On (SSO) im Unternehmen: Der umfassende Praxisleitfaden first appeared on ITSENSE.

Was ist Access Governance? Bedeutung, Herausforderungen und Best Practices im Überblick

Marc Burkhard — Thu, 08 May 2025 14:04:21 +0000

Was ist Access Governance? Bedeutung, Herausforderungen und Best Practices im Überblick

Unklare Zuständigkeiten, veraltete Berechtigungen, unangekündigte Audits: Wer Zugriffsrechte nicht aktiv steuert, riskiert viel. Access Governance schafft Transparenz, schützt vor Sicherheitslücken und reduziert den Verwaltungsaufwand. Dieser Artikel erklärt, worauf es wirklich ankommt und zeigt praxisnahe Lösungen.

Zuletzt aktualisiert am10. Juni 2025

vonMarc Burkhard

Was ist Access Governance?

Bedeutung und Abgrenzung zu Identity and Access Management (IAM)

Access Governance umfasst alle Prozesse, Richtlinien und Technologien, die sicherstellen, dass interne und externe Mitarbeitende sowie Kunden genau die Zugriffsrechte erhalten, die sie benötigen – nicht mehr und nicht weniger. Ziel ist es, unautorisierte Zugriffe zu verhindern, Risiken zu minimieren und die Nachvollziehbarkeit aller Berechtigungen zu erhöhen.

Im Gegensatz zum klassischen Identity and Access Management (IAM), das sich auf die technische Bereitstellung von Zugriffsrechten konzentriert, beantwortet Access Governance die Fragen:

Warum erhält jemand Zugriff?
Wer genau?
Und wie lange?

Unternehmen müssen jederzeit belegen können, wer wann auf welche Ressourcen zugegriffen hat – sei es für interne Sicherheitsrichtlinien oder externe Prüfungen im Rahmen der Access Governance.

Risiken durch fehlende Access Governance

Fehlt ein durchdachtes Access Governance Konzept, drohen nicht nur Sicherheitslücken, sondern auch erhebliche Probleme bei Audits oder im Schadensfall. Gleichzeitig ermöglicht eine gut etablierte Access Governance klare Rollenmodelle, automatisierte Prozesse und reduziert den Aufwand in der Benutzerverwaltung – das steigert die Effizienz und entlastet die IT.

5 Gründe warum Access Governance wichtig ist

Access Governance ist kein technisches Randthema, sondern ein zentraler Bestandteil moderner Unternehmenssicherheit. Wer den Überblick über Zugriffsrechte verliert, riskiert Sicherheitsvorfälle, Datenschutzverstösse und Compliance-Probleme.

1. Sicherheitsrisiken durch unkontrollierte Zugriffe

Viele Unternehmen haben mit sogenannten «verwaisten Konten» zu kämpfen. Das sind Benutzerkonten, die weiterhin bestehen, obwohl die zugehörige Person das Unternehmen längst verlassen hat oder das Konto seit längerer Zeit nicht mehr nutzt. Auch doppelte Rollen oder unübersichtliche Rechtehäufungen (Überberechtigung) sind typische Schwachstellen im Zugriffsmanagement.

Ein Beispiel aus der Praxis:

Ein ehemaliger Mitarbeiter hatte nach seinem Austritt über Monate hinweg Zugriff auf interne Systeme inklusive sensibler Kundendaten. Der Vorfall wurde zufällig entdeckt – ein potenzieller Gau für Datenschutz und Unternehmensreputation.

Mit dem zunehmenden Einsatz von SaaS-Diensten ausserhalb der eigenen Infrastruktur gewinnt konsequentes Berechtigungs- und Offboarding-Management zusätzlich an Bedeutung. Cloudbasierte Anwendungen werden oft unabhängig von interner IT genutzt – was das Risiko unerkannt fortbestehender Berechtigungen ehemaliger Mitarbeitenden deutlich erhöht.

Ein sauber implementiertes Access Governance hilft, solche Risiken frühzeitig zu erkennen und gezielt zu vermeiden.

2. Compliance-Anforderungen und regulatorische Sicherheit

Regulatorische Vorgaben wie das revidierte Schweizer Datenschutzgesetz (revDSG), die DSGVO, ISO 27001, BAIT oder SOX verlangen, dass Zugriffsrechte regelmässig überprüft, dokumentiert und bei Bedarf entzogen werden. Eine strukturierte Access Governance ist oft die einzige praktikable Lösung, um diese Anforderungen effizient und revisionssicher umzusetzen – insbesondere in stark regulierten Branchen wie Finanzdienstleistungen, Gesundheitswesen oder Industrie.

Auditoren – national wie international – erwarten lückenlose Nachweise:

Wer hat auf welche Daten Zugriff?
Warum wurde dieser Zugriff gewährt?
Wer hat die Freigabe erteilt?
Wie häufig werden die Zugriffsrechte überprüft?

Ohne automatisierte Governance-Mechanismen geraten Unternehmen schnell unter Druck – besonders bei unangekündigten Audits oder Sicherheitsvorfällen.

3. Effizienz und Transparenz in der IT

Access Governance steigert nicht nur die Sicherheit und Compliance, sondern bringt auch spürbare Effizienzgewinne in der IT. Zentrale Rollenmodelle und automatisierte Prozesse ermöglichen:

die schnelle und regelkonforme Einbindung neuer Benutzer – zum Beispiel über Role-Based Access Control (RBAC),
die Reduktion manueller Freigaben,
die gezielte Vermeidung von Fehl- und Überberechtigungen.

Das entlastet die IT-Abteilung, automatisiert Routinetätigkeiten und schafft Raum für strategische Aufgaben. Gleichzeitig erhalten Fachbereiche mehr Verantwortung für ihre eigenen Zugriffsrechte – ohne die Sicherheit zu gefährden. Das verbessert die Zusammenarbeit zwischen IT und Business.

Gerade in dezentral organisierten Unternehmen, wie sie in der Schweiz häufig anzutreffen sind, sorgt eine einheitliche Access Governance für Transparenz – auch über Sprach- und Landesgrenzen hinweg. Bei internationaler Zusammenarbeit mit Niederlassungen, Partnern oder Kunden wird nachvollziehbares Zugriffsmanagement zum Wettbewerbsvorteil.

So unterstützt Access Governance nicht nur die Sicherheit, sondern auch Agilität und Skalierbarkeit – entscheidende Faktoren in einem Umfeld mit wachsender Regulierung, steigender Cyberbedrohung und zunehmendem Fachkräftemangel.

4. Kontrolle über externe Identitäten durch Fachbereiche

Ein zentraler Bestandteil moderner Access Governance Strategien ist der kontrollierte Umgang mit externen Identitäten – etwa von Partnern, Lieferanten oder temporären Mitarbeitenden. Diese stellen ein erhöhtes Sicherheitsrisiko dar, da sie oft nicht über interne HR-Prozesse erfasst oder verwaltet werden.

Deshalb sollten Fachbereiche selbst in der Lage sein, Konten für externe Personen anzulegen, zu verwalten und bei Bedarf zu deaktivieren – innerhalb definierter Prozesse und Richtlinien. Sie kennen den tatsächlichen Bedarf und die berechtigten Zugriffsrechte am besten.

Zur Sicherstellung aktueller und angemessener Berechtigungen wird ein regelmässiger Rezertifizierungsprozess eingeführt. Fachverantwortliche bestätigen dabei in festen Intervallen (z. B. alle 6 oder 12 Monate):

ob die externe Identität weiterhin benötigt wird,
ob die zugewiesenen Rechte korrekt sind,
ob veraltete oder überflüssige Konten bestehen.

Diese dezentrale Steuerung stärkt die Sicherheit, reduziert unkontrollierte Zugriffe und entlastet gleichzeitig die zentrale IT. Gleichzeitig unterstützt sie die Compliance durch klare Verantwortlichkeiten und nachvollziehbare Kontrollen im Sinne einer umfassenden Access Governance.

5. Lizenzkosten senken durch gezieltes Berechtigungsmanagement

Ein weiterer Vorteil von Access Governance liegt im Kostenmanagement. Besonders bei SaaS-Lösungen wie Microsoft 365 entstehen schnell hohe Lizenzkosten – vor allem, wenn Berechtigungen unkontrolliert und ohne tatsächlichen Bedarf vergeben werden.

Ein typisches Beispiel aus der Praxis:

In grossen Unternehmen erhalten Mitarbeitende oft automatisch umfangreiche M365-Lizenzen – unabhängig davon, ob sie Tools wie Teams, SharePoint oder Exchange aktiv nutzen. Eine regelmässige und strukturierte Überprüfung der Zugriffsrechte hilft, unnötige Lizenzzuweisungen zu erkennen und zu vermeiden.

So lassen sich die gleichzeitig vergebenen Lizenzen deutlich reduzieren. Das spart Kosten – ein nicht zu unterschätzender Wettbewerbsvorteil, besonders in grossen Organisationen mit vielen cloudbasierten Anwendungen. Access Governance wird damit auch zum Instrument effizienter Lizenznutzung.

4 Zentrale Bausteine einer Access Governance Lösung

Eine wirksame Access Governance basiert auf verschiedenen Komponenten, die gemeinsam eine transparente, automatisierte und sichere Verwaltung von Zugriffsrechten ermöglichen.

1. Rollen- und Rechtemanagement (Role-Based Access Control)

Ein zentrales Element jeder Access Governance Lösung ist das Rollen- und Rechtemanagement. Dabei gilt: Jede Person und ihre digitale Identität erhält nur die Zugriffsrechte, die für die jeweilige Aufgabe notwendig sind. Das erfordert eine klar definierte Rollenstruktur, die regelmässig überprüft wird.

In der Praxis bedeutet das:

Ein Vertriebsmitarbeiter darf auf Kundendaten zugreifen, nicht aber auf interne Finanzberichte. Umgekehrt benötigt eine Führungskraft aus dem Controlling Zugriff auf Finanzsysteme, nicht aber auf Marketingdaten.

Die technische Umsetzung erfolgt meist über Role-Based Access Control (RBAC): Benutzer werden vordefinierten Rollen zugewiesen, die wiederum mit den passenden Rechten verknüpft sind.

2. Regelbasierte Provisionierung

Durch den Einsatz regelbasierter Provisionierung lassen sich Zugriffsrechte effizient und standardisiert vergeben. Statt manuelle Freigaben zu koordinieren, greifen vordefinierte Regeln und automatisierte Workflows, die auf Rolle, Funktion oder organisatorischem Kontext basieren.

Das reduziert den Aufwand erheblich, senkt die Fehleranfälligkeit und stellt sicher, dass Berechtigungen jederzeit nachvollziehbar und regelkonform vergeben werden.

3. Rezertifizierungsprozesse und SoD-Regelwerke

Die regelmässige Überprüfung von Zugriffsrechten ist ein zentraler Bestandteil jeder Access Governance Strategie. Durch sogenannte Rezertifizierungen – auch «Zugriffsüberprüfungen» genannt – wird sichergestellt, dass Benutzer nur die Rechte behalten, die sie aktuell benötigen.

Diese Prüfungen erfolgen meist in festen Intervallen, zum Beispiel quartalsweise oder jährlich, und werden durch automatisierte Workflows unterstützt. Zuständige Vorgesetzte oder Datenverantwortliche prüfen dabei alle bestehenden Berechtigungen und beantworten die zentrale Frage: Wird dieser Zugriff noch benötigt?

Dabei endet eine ganzheitliche Access Governance nicht bei der Zuweisung. Auch die Berechtigungsobjekte selbst – wie Business- oder technische Rollen – sollten regelmässig überprüft werden. Besonders bei Businessrollen empfiehlt es sich, die enthaltenen Einzelberechtigungen zu validieren:

Entspricht die Rolle noch dem aktuellen Tätigkeitsprofil?
Enthält sie kritische Rechte, die nicht mehr benötigt werden?

Ein weiterer wichtiger Aspekt: SoD-Regeln (Segregation of Duties). Sie sorgen dafür, dass kritische Aufgaben nicht von einer einzelnen Person allein durchgeführt werden können. Auch hier sind regelmässige Prüfungen erforderlich:

Sind die Regeln noch aktuell?
Wurden bestehende Verstösse (SoD-Exceptions) korrekt dokumentiert – inklusive Genehmigung und Ablaufdatum?

Nur durch die konsequente Überprüfung aller Ebenen – Zugriffszuweisungen, Rolleninhalte, Berechtigungsobjekte und SoD-Regeln entfaltet Access Governance ihr volles Potenzial als Sicherheits- und Compliance-Werkzeug.

4. Audit und Reporting für volle Transparenz

Ein zentraler Bestandteil jeder Access Governance ist die Fähigkeit, Zugriffe lückenlos zu protokollieren und aussagekräftige Berichte zu erstellen. Diese Audit- und Reporting-Funktionen dienen sowohl der internen Kontrolle als auch der externen Prüfung durch Auditoren und Regulierungsbehörden.

In der Praxis bedeutet das:

Jeder Zugriff auf ein System wird automatisch erfasst – inklusive Benutzername, Datum, Uhrzeit, Zugriffsebene und Art des Zugriffs. Diese Protokolle ermöglichen es, im Ernstfall schnell zu rekonstruieren, wer wann auf welche Daten zugegriffen hat.

Herausforderungen bei der Einführung von Access Governance

Die Einführung einer umfassenden Access Governance Lösung bringt verschiedene Herausforderungen mit sich. Viele Unternehmen arbeiten mit gewachsenen Systemlandschaften und Prozessen, die nicht für moderne Sicherheitsanforderungen ausgelegt sind.

Typische Stolpersteine sind:

technische Altlasten in Form von Legacy-Systemen
unklare Rollenmodelle und Berechtigungsdefinitionen
fehlende Zuständigkeiten zwischen IT und Fachbereichen

Integration in bestehende Systemlandschaften (Legacy-Systeme)

Viele Unternehmen besitzen seit Jahren Systeme, die nicht von vornherein auf moderne Sicherheitskonzepte ausgelegt wurden. Diese Legacy-Systeme können Schwierigkeiten verursachen:

Inkompatible Schnittstellen: Oft fehlt es an einheitlichen Schnittstellen, um Rechte aus verschiedenen Systemen zentral zu verwalten.
Manuelle Prozesse: Viele alte Systeme basieren noch auf papierbasierten oder manuellen Genehmigungsprozessen, die schwer zu automatisieren sind.

Möglicher Lösungsansatz:

Eine schrittweise Modernisierung sowie der Einsatz von Middleware-Lösungen können helfen, die unterschiedlichen Systeme miteinander zu verknüpfen. Eine klare Roadmap und Priorisierung der Systeme bieten eine solide Grundlage, um den Wandel effizient zu gestalten und Access Governance langfristig zu etablieren.

Mangel an klaren Rollenmodellen und Rechtestrukturen

Die Einführung einer Access Governance Lösung erfordert ein präzises Rollen- und Berechtigungsmodell. Häufig besteht jedoch Unsicherheit darüber, welche Rechte tatsächlich benötigt werden:

Unscharfe Rollendefinitionen: Wenn Rollen nicht eindeutig definiert sind, werden zu viele oder zu wenige Berechtigungen vergeben.
Intransparente Berechtigungsobjekte: Auch die Inhalte der definierten Rollen können veraltet oder unvollständig sein.

Möglicher Lösungsansatz:

Eine erste Bestandsaufnahme der bestehenden Rollen und Zugriffsrechte ist unerlässlich. Workshops mit den Fachabteilungen helfen dabei, die praktischen Anforderungen zu erfassen und zu verfeinern. Die regelmässige Rezertifizierung, wie bereits beschrieben, sorgt anschliessend dafür, dass diese Rollen auch dauerhaft aktuell bleiben.

Fachbereichsintegration und Verantwortungsteilung

Eine Access Governance Lösung erfordert die enge Zusammenarbeit zwischen IT und Fachbereichen. Dabei stellt sich oft die zentrale Frage: Wer trägt die Verantwortung für die Vergabe und Überprüfung von Zugriffsrechten?

Typische Herausforderungen in der Praxis:

Klare Zuständigkeiten fehlen: Ohne eindeutig definierte Verantwortlichkeiten geraten Berechtigungsprozesse ins Stocken oder werden aufgeschoben.
Widerstand gegen Veränderungen: Fachbereiche zeigen sich mitunter zurückhaltend, wenn es darum geht, gewohnte Prozesse zu hinterfragen oder neue Tools einzusetzen.
Überlastung der Mitarbeitenden: In vielen Fällen fehlt die Zeit, sich zusätzlich zur Tagesarbeit um komplexe Berechtigungsfragen zu kümmern, insbesondere ohne geeignete Tools oder klare Prozesse.

Möglicher Lösungsansatz:

Ein gut geplanter Change-Management-Prozess ist entscheidend. Klare Rollenverteilungen, regelmässige Abstimmungen und gezielte Schulungen schaffen Akzeptanz und senken die Hürde für alle Beteiligten. Die partnerschaftliche Zusammenarbeit zwischen IT und Fachbereichen macht deutlich: Access Governance ist kein reines IT-Projekt, sondern ein strategisches Thema für die gesamte Unternehmensführung.

Best Practices für erfolgreiche Access Governance

Die erfolgreiche Umsetzung einer Access-Governance-Lösung beruht auf bewährten Strategien und klar strukturierten Prozessen. Unternehmen, die diese Best-Practices anwenden, können Risiken minimieren, die Effizienz steigern und regulatorische Anforderungen zuverlässig erfüllen.

Schrittweise Umsetzung

Pilotprojekte als Ausgangspunkt
Beginne mit einem Pilotprojekt in einem begrenzten Anwendungsbereich, um erste Erkenntnisse und Erfolge zu erzielen. Das schafft Vertrauen im Unternehmen und erleichtert die spätere Skalierung.

Iterative Einführung statt Big-Bang
Setze auf einen schrittweisen Rollout statt eines vollständigen Big Bang. So lassen sich Änderungen frühzeitig testen und kontinuierlich verbessern.

Standardisierte Prozesse als Fundament
Dokumentiere alle Prozesse für Rollenzuweisung, Provisionierung und Rezertifizierung klar und einheitlich, um eine konsistente Umsetzung im gesamten Unternehmen zu gewährleisten.

Zusammenarbeit und Kommunikation

Interdisziplinäre Zusammenarbeit als Schlüssel
Binde IT-Verantwortliche und Fachbereichsexperten frühzeitig in den Implementierungsprozess ein, insbesondere auch Human Resources. Gemeinsame Workshops und regelmässige Meetings helfen, unterschiedliche Perspektiven zu integrieren und praxisnahe Lösungen zu entwickeln.

Klare Zuständigkeiten definieren
Lege für jede Rolle und jeden Prozessschritt eindeutig fest, wer verantwortlich ist. Klare Ansprechpartner für die Überprüfung und Genehmigung von Zugriffsrechten verhindern Verzögerungen und schaffen Verbindlichkeit.

Transparente Kommunikation fördern
Informiere alle betroffenen Bereiche rechtzeitig über Veränderungen. Wenn der Mehrwert und die Notwendigkeit der neuen Access Governance Lösung nachvollziehbar sind, steigt die Akzeptanz und mögliche Widerstände lassen sich frühzeitig abbauen.

Automatisierung und kontinuierliche Optimierung

Automatisierte Workflows als Effizienztreiber
Nutze moderne Tools und Technologien, um wiederkehrende Aufgaben wie Provisionierung, Rezertifizierung und Audit-Log-Überprüfung zu automatisieren. Das reduziert manuelle Fehler und macht Prozesse deutlich effizienter.

Regelmässige Überprüfungen etablieren
Setze auf kontinuierliche Kontrolle. Neben einzelnen Zugriffszuweisungen sollten auch Rolleninhalte, SoD-Regel-Ausnahmen in festen Intervallen – etwa quartalsweise oder jährlich – überprüft werden.

Feedbackschleifen zur Verbesserung nutzen
Schaffe Möglichkeiten für regelmässiges Feedback aus den Fachabteilungen und IT-Teams. So lassen sich praktische Erfahrungen direkt in die Weiterentwicklung der Access Governance Prozesse einbinden.

Ausgewählte Tools und Lösungen

Marktüberblick als Entscheidungsgrundlage
Führe vor der Auswahl einer Access Governance Lösung einen umfassenden Vergleich der verfügbaren Tools durch. Achten Sie auf Kriterien wie Integrationsfähigkeit in bestehende IT-Landschaften, Automatisierungsgrad, Reporting-Funktionen und Skalierbarkeit.

Praxisorientierte Lösungen bevorzugen
Wähle Systeme, die nicht nur technisch überzeugen, sondern auch genügend Flexibilität bieten, um Prozesse im laufenden Betrieb anzupassen. So bleibst du anpassungsfähig – auch bei sich verändernden Anforderungen.

Schulungen und Support sicherstellen
Sorge für gezielte Schulungen und klare Supportstrukturen. Nur wenn die Nutzer das System verstehen und im Alltag anwenden können, wird die Lösung im Unternehmen langfristig akzeptiert und erfolgreich eingesetzt.

Mit ITSENSE zur nachhaltigen Access Governance

Die erfolgreiche Umsetzung einer ganzheitlichen Access Governance Strategie erfordert nicht nur fachliches Know-how und strukturierte Prozesse, sondern auch Technologien, die eine zentrale Verwaltung und Kontrolle von Zugriffsrechten ermöglichen. Genau hier kommt die ITSENSE AG ins Spiel.

Als etablierter Anbieter im Bereich Identity and Access Management (IAM) verfügt die ITSENSE über fundierte Erfahrung, die weit über die technische Lösung hinausgeht. Der praxisnahe Ansatz kombiniert Prozesse und Technologie zu einem abgestimmten Gesamtkonzept – individuell auf die Anforderungen von Unternehmen jeder Grösse zugeschnitten.

Mit der CoreOne Suite bietet ITSENSE eine leistungsstarke IAM Software, die den gesamten Lebenszyklus von Zugriffsrechten abbildet: von der automatisierten Provisionierung über die regelmässige Rezertifizierung bis hin zu detaillierten Audit- und Reporting-Funktionen.

Technologische Innovation, Branchenverständnis und Projekterfahrung machen ITSENSE zum verlässlichen Partner für Unternehmen, die ihre Access Governance sicher, effizient und zukunftsfähig gestalten möchten

Häufig gestellte Fragen

Was ist Access Governance?

Access Governance umfasst alle Prozesse, Richtlinien und Systeme, mit denen Unternehmen Zugriffsrechte steuern und überwachen. Ziel ist es, sicherzustellen, dass nur berechtigte Personen Zugriff auf Systeme und Daten erhalten – und das nachvollziehbar, regelkonform und effizient.

Warum ist Access Governance für Unternehmen wichtig?

Wer Zugriffe nicht aktiv steuert, riskiert Sicherheitsvorfälle, Datenschutzverletzungen und Auditprobleme. Access Governance schafft Transparenz, reduziert Risiken und erfüllt regulatorische Anforderungen – etwa nach DSGVO, ISO 27001 oder revDSG.

Wie unterscheidet sich Access Governance von Identity and Access Management (IAM)?

IAM stellt die technischen Funktionen zur Benutzerverwaltung bereit. Access Governance legt fest, wer Zugriff erhält, warum und wie lange – inklusive Genehmigungen, Kontrollen und Dokumentation.

Welche Risiken entstehen ohne Access Governance?

Ohne Access Governance bleiben verwaiste Konten, doppelte Rollen oder überhöhte Berechtigungen oft unentdeckt. Das erhöht die Angriffsfläche und gefährdet Datenschutz und Compliance – vor allem bei externen Prüfungen oder Sicherheitsvorfällen.

Welche Kernkomponenten umfasst eine Access Governance-Lösung?

Zentrale Bestandteile sind: Rollen- und Rechtemanagement, regelbasierte Provisionierung, Rezertifizierungen sowie Audit- und Reporting-Funktionen. Diese Komponenten sorgen gemeinsam für eine sichere, automatisierte und nachvollziehbare Verwaltung von Zugriffsrechten.

Inhaltsverzeichnis

Was ist Access Governance?

5 Gründe warum Access Governance wichtig ist

4 zentrale Bausteine einer Access Governance Lösung

Herausforderungen bei der Einführung von Access Governance

Best Practices für erfolgreiche Access Governance

Mit ITSENSE zur nachhaltigen Access Governance

FAQ

Marc Burkhard

CEO | CO-Founder | Mitglied GL & VR Präsident

Alle Beiträge

Diese Beiträge könnten dich auch interessieren

The post Was ist Access Governance? Bedeutung, Herausforderungen und Best Practices im Überblick first appeared on ITSENSE.

Delegationsmodelle für natürliche Personen: Optimierung der Vertretung im E-Government und Enterprise IAM

itsense — Thu, 27 Mar 2025 19:32:09 +0000

Delegationsmodelle für natürliche Personen: Optimierung der Vertretung im E-Government und Enterprise IAM

Im Zeitalter der digitalen Transformation sind effektive Delegationsmodelle für natürliche Personen von entscheidender Bedeutung, sowohl im E-Government als auch im Enterprise Identity and Access Management (IAM). Diese Modelle ermöglichen es, Verantwortlichkeiten und Befugnisse präzise zu definieren und flexibel zu übertragen, um die Effizienz und Sicherheit in der Verwaltung von Identitäten und Zugriffsrechten zu maximieren.

In diesem Event tauchen wir tief in die Welt der Delegationsmodelle für natürliche Personen ein. Wir untersuchen, wie diese Modelle im E-Government-Kontext die Interaktion zwischen Bürgern und Behörden optimieren und welche Best Practices im Enterprise IAM-Bereich die Verwaltung von Zugriffsrechten vereinfachen. Erfahren Sie, wie durchdachte Delegationsstrategien dazu beitragen können, administrative Prozesse zu straffen, Compliance-Anforderungen zu erfüllen und eine hohe Flexibilität in der Handhabung von Berechtigungen zu gewährleisten.

Lassen Sie sich von Experten durch die komplexen Facetten der Delegation führen, diskutieren Sie aktuelle Herausforderungen und gewinnen Sie wertvolle Einblicke in die Umsetzung und Optimierung dieser Modelle. Seien Sie dabei und gestalten Sie die Zukunft der Identitätsverwaltung und behördlichen Interaktionen aktiv mit.

Unsere interaktiven Workshop-Leiter navigieren euch durch komplexe Themen, fördern den Austausch von Ideen und bieten eine dynamische Plattform, um gemeinsam zu wachsen. Unsere IAM-Circle Speaker sind nicht nur Experten in ihren Fachgebieten, sondern auch interaktive Workshop-Leiter, die euch durch eine fesselnde Lernreise führen. Erlebt nicht nur Präsentationen, sondern gestaltet aktiv eure eigene Erfahrung.

Reto Schubnell
Projektteam Digitalisierung E-ID
Kanton Thurgau

Peter Gassmann
Leiter Solution Engineering
Abraxas Informatik AG

00444Tage

0044Stunden

0044Minuten

0044Sekunden

Ab 14.30 Uhr

Einleitung in den IAM-Circle

Vortragsreihe – Teil 1
Einführung in SCIM & Use-Cases
(Marc Probst)

Workshop
SCIM Readiness Self-Assessment
(Marc Probst)

Vortragsreihe – Teil 2
SCIM in Action: Ein Praxisbericht zur Einführung, Implementierung
und Anwendung bei der Abraxas Informatik AG
(Christian Grundlehner)

Panel Discussion / Q&A Session
Wir beleuchten die Herausforderungen zur Implementierung

Ab 17.00 Uhr

Apéro
Novu Campus Coffee Bar, Flughafen The Circle 61, 8058 Zürich

Du kennst dich in IAM und IT-Security aus und willst Partner einer starken Community werden, die gemeinsam mehr erreicht?

Du möchtest erfahren, welchen konkreten Gewinn dir eine Partnerschaft bringt?

Deine Ansprechpartnerin

Corporate Development
Co-Foundress
Mitglied GL & VR

Bereit zu wachsen, dich weiterzubilden und Teil des wohl spannendsten Gatherings im Bereich IAM und IT-Security zu werden? Dann nimm jetzt Kontakt auf!

The post Delegationsmodelle für natürliche Personen: Optimierung der Vertretung im E-Government und Enterprise IAM first appeared on ITSENSE.

Delegationsmodelle im E-Government: Die Kunst der effizienten Vertretung juristischer Personen

itsense — Thu, 27 Mar 2025 19:24:43 +0000

Delegationsmodelle im E-Government: Die Kunst der effizienten Vertretung juristischer Personen

Im E-Government ist die effiziente Verwaltung und Vertretung juristischer Personen eine Schlüsselkomponente für erfolgreiche digitale Interaktionen und Verwaltungsprozesse. Delegationsmodelle spielen dabei eine zentrale Rolle, da sie festlegen, wie Aufgaben und Verantwortlichkeiten innerhalb von Organisationen auf verschiedene Personen oder Gruppen verteilt werden können. Dies ist besonders wichtig, um die Einhaltung von gesetzlichen Anforderungen zu gewährleisten und gleichzeitig eine reibungslose und effiziente Bearbeitung von Verwaltungsanliegen zu ermöglichen.

In diesem Event beleuchten wir die verschiedenen Delegationsmodelle im E-Government-Kontext und deren Auswirkungen auf die Verwaltung juristischer Personen. Erfahren Sie, wie durchdachte Delegationsstrategien zu einer verbesserten Verwaltungseffizienz und -transparenz beitragen können und welche Herausforderungen bei der Implementierung und Anwendung dieser Modelle zu beachten sind. Diskutieren Sie mit Experten und Kollegen über Best Practices und innovative Ansätze, um Ihre Organisation für die digitalen Herausforderungen der Zukunft optimal aufzustellen. Seien Sie dabei und gestalten Sie die Zukunft des E-Governments aktiv mit. “

Christine Wohlwend
Elleta AG

Marc Burkhard
CEO
ITSENSE AG

00444Tage

0044Stunden

0044Minuten

0044Sekunden

Ab 14.30 Uhr

Einleitung in den IAM-Circle

Vortragsreihe – Teil 1
Einführung in SCIM & Use-Cases
(Marc Probst)

Workshop
SCIM Readiness Self-Assessment
(Marc Probst)

Vortragsreihe – Teil 2
SCIM in Action: Ein Praxisbericht zur Einführung, Implementierung
und Anwendung bei der Abraxas Informatik AG
(Christian Grundlehner)

Panel Discussion / Q&A Session
Wir beleuchten die Herausforderungen zur Implementierung

Ab 17.00 Uhr

Apéro
Novu Campus Coffee Bar, Flughafen The Circle 61, 8058 Zürich

Du kennst dich in IAM und IT-Security aus und willst Partner einer starken Community werden, die gemeinsam mehr erreicht?

Du möchtest erfahren, welchen konkreten Gewinn dir eine Partnerschaft bringt?

Deine Ansprechpartnerin

Corporate Development
Co-Foundress
Mitglied GL & VR

Bereit zu wachsen, dich weiterzubilden und Teil des wohl spannendsten Gatherings im Bereich IAM und IT-Security zu werden? Dann nimm jetzt Kontakt auf!

The post Delegationsmodelle im E-Government: Die Kunst der effizienten Vertretung juristischer Personen first appeared on ITSENSE.

ITSENSE

Was ist Multi-Faktor-Authentifizierung (MFA)? Eine verständliche Erklärung mit Praxis-Tipps für deine IT-Sicherheit

Was ist Multi-Faktor-Authentifizierung (MFA)? Eine verständliche Erklärung mit Praxis-Tipps für deine IT-Sicherheit

Was ist Multi-Faktor-Authentifizierung (MFA)?

Wie funktioniert MFA technisch?

1. Primäre Authentifizierung

2. Auslösen der zweiten Faktorprüfung

3. Verifikation und Zugriffserteilung

Passwordless Multi-Faktor-Authentifizierung

Warum verhindert MFA über 99 % der Angriffe?

5 Vorteile von Multi-Faktor-Authentifizierung

1. Deutliche Risikominimierung

2. Einhaltung regulatorischer Anforderungen

3. Mehr Kontrolle durch Kombination mit RBAC

4. Weniger Helpdesk-Anfragen dank SSO-Integration

Typische MFA-Methoden im Überblick

5 Best Practices zur erfolgreichen Einführung von MFA

1. So breit wie möglich einsetzen

2. Einfachheit vor Perfektion

3. Onboarding ernst nehmen

4. Fallbacks einplanen

5. Benutzerfreundlichkeit regelmässig messen

Multi-Faktor-Authentifizierung in der CoreOne Suite

Fazit: MFA als strategischer Schutzfaktor

Häufig gestellte Fragen

Inhaltsverzeichnis

Silvan Grüter

Diese Beiträge könnten dich auch interessieren

ITSENSE stärkt Digitalisierung in Liechtenstein: CoreOne Suite als Zugangstor und eVertretungs-Portal als Schlüsselkomponente für das E-Government

ITSENSE stärkt Digitalisierung in Liechtenstein: CoreOne Suite als Zugangstor und eVertretungs-Portal als Schlüsselkomponente für das E-Government

eVertretung powered by CoreOne – das Rückgrat der digitalen Verwaltung

CoreOne Identity Plattform (IDaaS)Swiss made IAM – für höchste Sicherheit und Qualität.

Swiss made Identity and Access Management für die nächste Generation

Swiss made Identity and Access Management für die nächste Generation

Die IDaaS Plattform der Zukunft entsteht in der Schweiz

CoreOne Identity Plattform (IDaaS)Swiss made IAM – für höchste Sicherheit und Qualität.

ITSENSE und copebit bauen hochskalierbare, sichere IDaaS-Plattform für die Zukunft

ITSENSE und copebit bauen hochskalierbare, sichere IDaaS-Plattform für die Zukunft

Die IDaaS Plattform der Zukunft entsteht in der Schweiz

CoreOne Identity Plattform (IDaaS)Swiss made IAM – für höchste Sicherheit und Qualität.

ITSENSE am AWS Summit Zürich 2025 – gemeinsam mit copebit

ITSENSE am AWS Summit Zürich 2025 – gemeinsam mit copebit

Mit Innovationskraft und stetigem Investment schaffen wir zukunftssichere Lösungen: AWS, Kubernetes als Basis für sichere, skalierbare IDaaS-Modelle

CoreOne Identity Plattform (IDaaS)Swiss made IAM – für höchste Sicherheit und Qualität.

Informatiker/in EFZ Plattformentwicklung

Informatiker/in EFZ Plattformentwicklung

Was du bei uns lernst

Zeig uns was du drauf hast!

Was wir dir bieten

Ready to start?

Deine Bewerbung

Persönliches Kennenlernen

Schnuppertag bei ITSENSE

Du möchtest mehr wissen?

Simon Kissling

Werde Teil der Schweizer IAM-Circle Community!

Single Sign-On (SSO) im Unternehmen: Der umfassende Praxisleitfaden

Single Sign-On (SSO) im Unternehmen: Der umfassende Praxisleitfaden

Was ist Single Sign-On (SSO)?

Warum ist Single Sign-On (SSO) relevant?

Bessere Nutzererfahrung durch zentrale Anmeldung

Höhere Sicherheit durch reduzierte Angriffsflächen

Weniger Aufwand für IT und Support

Einhaltung von Compliance- und Governance-Vorgaben

Skalierbare und zukunftssichere Lösung

Wie funktioniert Single Sign-On (SSO)?

1. Zentrale Authentifizierung über den Identity Provider (IdP)

2. Erstellung und Verwaltung des Zugriffstokens

3. Vertrauensbeziehung zu den Service Providern

4. Nahtloser Zugriff auf alle angebundenen Systeme

5. Zentrales Sitzungsmanagement und Single Logout

Beispiel: Ablauf einer SSO-Authentifizierung

Was zeichnet ein echtes Single Sign-On System aus?

Externe Identitätsanbieter als Schlüssel zur vertrauenswürdigen Identität

Standardisierte Authentifizierung ohne internen Aufwand

Praxisbeispiel AGOV

Beitrag zur sicheren IAM Architektur

5 Risiken und Herausforderungen bei SSO

1. Ausfallrisiko durch zentralen Identity Provider

2. Komplexe Integration bestehender Systeme

Warum verhindert MFA über 99 % der Angriffe?