Midrange MAGAZIN – Juli 2007

22
SCHWERPUNKT
SUMMARY
Viele Geschäftsmodelle sind auf 24 x 7 ausgelegt
– für einen Webshop gelten keine Ladenschlusszeiten.
Nur eine hochverfügbare
und sichere IT ist ein Garant für den Erfolg.
Hinzu kommt der enorme Zeitverlust,
wenn man nur ein einziges
Kennwort vergessen hat und durch
wiederholte Fehlversuche serverseitig
das Benutzerkonto gesperrt wurde:
Über eine oft langwierige Prozedur
muss man dann beim Help Desk die
Sperrung aufheben lassen und ein neues
Kennwort anfordern. Derjenige CIO
oder Sicherheitsverantwortliche, der es
schafft, diesen Kennwort-Alptraum mit
einfachen Mitteln zu beenden, hat die
Aussicht, sich bei seinen IT-Benutzern
unvergessen zu machen.
Aber nicht nur Mitarbeiter und Partner,
sondern auch das Unternehmen
MIDRANGE MAgAZIN · 07/2007
HOCHVERFÜgBARKEIT / IT-SICHERHEIT
Schluss mit dem Kennwörter-Chaos
Enterprise Single Sign-On
„Ich bin drin!“ – Dieser freudige Ausruf eines Internet-Neulings klingt wie Hohn in den Ohren
der meisten IT-Benutzer, wenn sie sich in den Unternehmen an fünf bis zehn Anwendungen
mit unterschiedlichen Benutzernamen und Kennwörtern anmelden müssen.
hat etwas davon, wenn das Kennwörter-Problem
entschärft wird: Mitarbeiter
sind produktiver, wenn sie sich auf
ihre Arbeit statt auf Kennwortprobleme
konzentrieren können, und Help Desk
Kosten sinken bei einer geringeren Zahl
von Kennwörtern.
Außerdem werden die Sicherheitsrisiken
deutlich reduziert: Benutzer
schreiben sich die vielen IDs und Kennwörter,
die sie sich nicht merken können,
nicht mehr auf Zettel auf. Sofern
es nur noch ein einziges Kennwort gibt,
kann sich der Benutzer diese auch dann
merken, wenn die Passwortregeln etwas
komplexer sind. Konsequenterweise
wäre also der Idealzustand so, dass sich
der Benutzer einmal mit Kennwort, Token,
Fingerprint oder einer Kombination
solcher Authentifizierungstechniken
an seinem Desktop-Computer anmeldet.
Anschließend wäre dann beim Aufruf
von Applikationen keine weitere manuelle
Anmeldeprozedur mehr nötig.
Wie erreicht man nun dieses Ziel des
’Single Sign-On’ auf kosteneffiziente
Weise? Insbesondere in inhomogenen
IT-Umgebungen mit Anwendungen und
Systemen – basierend auf Windows, Java,
Web-Techniken und Mainframe?
Auf der Suche nach der geeigneten
Lösung steht der IT-Verantwortliche zu-
Foto: Stefan Witas, iStockphoto.com