Macha
Helpdesk-Grundlagen

Single Sign-On (SSO)

Definition

Single Sign-On (SSO) ist ein Authentifizierungsverfahren, bei dem sich Nutzer einmal mit einem Satz Zugangsdaten anmelden und danach auf mehrere Anwendungen zugreifen – das Helpdesk eingeschlossen –, ohne sich bei jeder einzeln einzuloggen.

Auch bekannt als: SSOföderierte AnmeldungSAML-Login

So funktioniert es

SSO stützt sich auf einen zentralen Identity Provider (IdP) wie Okta, Microsoft Entra ID oder Google Workspace. Öffnet jemand das Helpdesk, leitet dieses zum IdP weiter; besteht dort bereits eine aktive Sitzung, bürgt der IdP für die Person und gewährt Zugang – in der Regel über ein Standardprotokoll wie SAML oder OpenID Connect.

Für Endkunden kann SSO auch ein eingeloggtes Hilfe-Center oder Support-Portal antreiben: Das bestehende Kundenkonto authentifiziert automatisch für Support-Inhalte und die eigene Ticket-Historie.

Warum das wichtig ist

SSO verbessert Sicherheit und Erlebnis zugleich. Agenten behalten eine starke, zentral verwaltete Anmeldung statt eines Passworts pro Tool, und die IT kann Richtlinien wie MFA und sofortiges Entziehen von Zugängen an einer Stelle durchsetzen.

  • Weniger Passwörter zu verwalten und abzufischen
  • Zentrale Kontrolle über Zugang und Offboarding
  • Schnelleres Onboarding – der Zugang folgt dem Identity Provider
  • Ermöglicht auditierten, richtlinienbasierten Zugriff auf sensible Support-Daten

Häufig gefragt

Was ist der Unterschied zwischen SSO und MFA?

Bei SSO geht es darum, sich einmal für viele Anwendungen anzumelden; bei MFA (Multi-Faktor-Authentifizierung) darum, die Identität mit mehr als einem Passwort zu belegen. Beides ergänzt sich – SSO erzwingt MFA häufig direkt beim Identity Provider.

Ist SSO in Helpdesks meist eine kostenpflichtige Funktion?

Häufig ja. SAML-basiertes SSO ist auf den meisten Helpdesk-Plattformen den höheren Tarifen oder dem Enterprise-Plan vorbehalten.

Setzen Sie diese Ideen ein

Macha ist eine KI-Agent-Schicht, die auf dem Help Desk sitzt, den Sie schon nutzen, Zendesk, Freshdesk, Front, Intercom oder Gorgias.

Trial starten