Neue Funktion: Single Sign On

Diese Wochenende hat sich die planmäßige Systemzeit für die Bemios Anhörungsverwaltung ganz besonders gelohnt und ihr eine neue Funktion beschert, auf die vor allem unsere größeren Kunden schon eine Weile gewartet haben dürften: Single Sign On!

Als Systemverwalter haben Sie jetzt die Möglichkeit Single-Sign-On über ein im Unternehmen bereits vorhandenes, SAML-kompatibles System zu konfigurieren, einen sogenannten Identity Provider (IdP). Auf diese Weise müssen Ihre Mitarbeiter für die Nutzung der Anhörungsverwaltung kein neues Zugangspasswort mehr vergeben, sondern werden automatisch mit dem aus anderen innerbetrieblichen Systemen bekannten Mechanismus angemeldet.

Durch den Einsatz von Single Sign On können auch erhöhte Sicherheitsanforderungen umgesetzt werden, wie etwa noch striktere Passwortregeln, Zweifaktor-Authentisierung oder Beschränkung des Zugriffs auf firmeninterne Netzwerke oder bestimmte Endgeräte.

Single-Sign-On kann von Ihnen selbst direkt in den Systemeinstellungen der Anhörungsverwaltung jederzeit aktiviert und konfiguriert werden. Sie müssen hierzu lediglich eine XML-Datei aus Ihrem Identity Provider in die Einstellungen kopieren, um die beiden Systeme miteinander zu verbinden. Die Vergabe von Benutzerrollen und -rechten erfolgt wie gehabt in der Anhörungsverwaltung, die Zuordnung der Benutzerkonten im IdP geschieht automatisch durch Abgleich der Emailadressen.

Gemäß unserem Anspruch, die beiden Parteien Betriebsrat und Personalabteilung streng voneinander zu trennen, wird Single Sign On auf beiden Seiten getrennt voneinander (von den jeweiligen Systemverwaltern) eingestellt. Es ist jedoch natürlich auch möglich, dass gängiger betrieblicher Praxis folgend auf beiden Seiten derselbe IdP zum Einsatz kommt.

Wenn Sie Fragen zu Single Sign On haben, Unterstützung bei der Einrichtung auf Seiten Ihrer Gegenstelle benötigen, Erfolgsgeschichten hierzu mit anderen teilen möchten oder Anregungen zu weiteren und tiefergehenden Arten der Systemintegration haben, stehen wir Ihnen wie immer jederzeit zur Verfügung.