Vivoldi SSO (Single Sign-On)
Durch die Integration des IdP (Identity Provider) Ihres Unternehmens mit Vivoldi können Mitarbeitende sicher und komfortabel mit nur einer Anmeldung auf verschiedene Vivoldi-Dienste zugreifen.
IT-Teams können Authentifizierung und Zugriffsrechte zentral verwalten, den administrativen Aufwand reduzieren und die Sicherheit durch schnelle Sperrung von Zugängen und Rechteänderungen verbessern.
Was ist Vivoldi SSO?
SSO (Single Sign-On) ist ein Authentifizierungsverfahren, mit dem Nutzer über ein einziges IdP-Konto auf mehrere Dienste zugreifen können, ohne sich bei jedem Dienst separat anmelden zu müssen.
Vivoldi SSO basiert auf JWT- und RS256-Signaturverfahren. Nach einer einmaligen Anmeldung mit dem Unternehmenskonto können Mitarbeitende sofort auf alle Vivoldi-Funktionen zugreifen, ohne zusätzliche Authentifizierungsschritte durchführen zu müssen.
💡 Warum SSO verwenden?
Passwortbasierte Authentifizierung ist anfällig für Angriffe wie Phishing und Credential Stuffing.
SSO reduziert diese Risiken, indem der Aufwand für Passwortverwaltung entfällt und zentrale MFA- sowie Session-Expiration-Richtlinien genutzt werden können.
Da Login-Aktivitäten und Authentifizierungsprotokolle zentral über das IdP des Unternehmens verwaltet werden, lassen sich Sicherheitsprüfungen, sofortige Zugriffssperren für ehemalige Mitarbeitende und rollenbasierte Zugriffskontrollen deutlich effizienter umsetzen.
Hauptfunktionen von Vivoldi SSO
Vivoldi SSO bietet eine schnelle Integration mit bestehenden IdP-Systemen, Sicherheit auf Enterprise-Niveau und eine vereinfachte Benutzerverwaltung über eine zentrale Authentifizierungsplattform.
Einfache Benutzerverwaltung
Da bestehende IdP-Konten direkt verwendet werden, müssen keine separaten Vivoldi-Konten erstellt werden.
Neue Mitarbeitende erhalten automatisch Zugriff auf Vivoldi, sobald sie im IdP registriert werden. Wird ein IdP-Konto deaktiviert, werden sämtliche Zugriffe ehemaliger Mitarbeitender sofort gesperrt.
Sicherheit auf Enterprise-Niveau
JWT-Tokens werden mit dem Private Key Ihres Unternehmens signiert und an die Vivoldi-Server übertragen. Vivoldi überprüft die Signatur mithilfe des Public Keys, der über den JWKS-Endpunkt abgerufen wird.
Diese auf Public-Key-Kryptografie basierende Architektur schützt den Private Key und reduziert das Risiko von Token-Manipulationen oder Fälschungen.
Einfache Integration
Vivoldi SSO kann auch ausschließlich mit eigenen RS256-Zertifikaten ohne externen IdP betrieben werden. Mithilfe der Schritt-für-Schritt-Anleitung und der Beispielcodes im Developer Guide lässt sich die Integration in wenigen Stunden abschließen.
✨ Führen Sie SSO noch heute in Ihrer Organisation ein
Vivoldi SSO ist im Enterprise-Tarif verfügbar.
Zentralisieren Sie die Authentifizierung Ihres Teams und verwalten Sie Sicherheitsprüfungen sowie Zugriffskontrollen über eine einheitliche Plattform.