Wenn Ihre Webanwendungen in einer Single-Sign-on-Umgebung ausgeführt werden, können Sie Acrolinx so konfigurieren, dass es ebenfalls in dieser Umgebung funktioniert.
Tipp
Wenn Sie eine Instanz der Acrolinx Private Cloud nutzen und an diesen Konfigurationen interessiert sind, kontaktieren Sie uns bitte. Wir richten sie gerne für Sie ein!
Single Sign-on (SSO) ist ein Verfahren zur Benutzerauthentifizierung. Wenn Sie Single Sign-on einsetzen, geben Ihre Benutzer*innen ihre Anmeldedaten nur einmal ein. So müssen sie sich nicht jedes Mal erneut anmelden, wenn sie die Anwendung wechseln. Netzwerkadministrator*innen können Single Sign-on so konfigurieren, dass Benutzer*innen nur auf bestimmte Anwendungen zugreifen können.
Web SSO funktioniert nur mit Anwendungen, auf die mit einem Webbrowser zugegriffen wird. Eine Komponente im Webserver oder die Anwendung selbst fängt die Anfrage zum Zugriff auf eine Webressource ab. Unautorisierte Benutzer*innen werden zu einem Authentifizierungsdienst umgeleitet und erhalten nur nach erfolgreicher Authentifizierung Zugriff.
Die Begriffe „Single Sign-on“ und „externe Authentifizierung“ werden manchmal synonym verwendet. Es gibt jedoch Unterschiede.
Single Sign-on ist ein System, das einer Anwendung erlaubt, einem*r Benutzer*in zu vertrauen, den*die eine andere Anwendung bereits authentifiziert hat. Ihre Content-Ersteller*innen könnten sich z. B. mit einem der folgenden Systeme verbinden: Centrify, Okta, OneLogin oder Azure Active Directory.
Externe Authentifizierung bezeichnet den Prozess, in dem ein*e Benutzer*in mit einem externen Dienst authentifiziert wird. Für den Standard-Stack können Sie Ihre Benutzer*innen mit LDAP authentifizieren.
Sie können Acrolinx so konfigurieren, dass nach einem SSO-Identifier im Header der Anfrage gesucht wird, die der Webbrowser übermittelt.
Wenn sich Benutzer*innen in der Webanwendung anmelden und eine Prüfung mit Acrolinx durchführen, werden die Anmeldedaten an Acrolinx weitergeleitet. Wenn der*die Benutzer*in bereits vorhanden ist, sind keine weiteren Schritte erforderlich. Wenn der*die Benutzer*in noch nicht vorhanden ist, wird diese*r automatisch in der Acrolinx-Datenbank erstellt. Dabei wird der Name verwendet, der zur Anmeldung in der Webanwendung genutzt wurde.