Single Sign-On bedeutet: eine Anmeldung, danach Zugriff auf alle verbundenen Anwendungen ohne erneute Passworteingabe.
In 4b2b.net öffnet ein Mitarbeiter mit einem Login Rechnungsstellung, CRM, Personal, Verträge, Projekte und Hosting.
Single Sign-On beendet die Passwortsammlung, senkt das Sicherheitsrisiko und verkürzt die Einarbeitung neuer Mitarbeiter.
Der Zugriff wird über Rollen gesteuert: die Buchhaltung sieht Rechnung und Buchführung, nicht CRM oder Personal.
Warum Single Sign-On im Mittelstand zählt
Ohne Single Sign-On verwaltet ein Mitarbeiter typischerweise 8 bis 15 Passwörter für Geschäftsanwendungen.
Passwortrücksetzungen kosten Verwaltungszeit, die ein kleines Unternehmen unmittelbar bezahlt.
Die DSGVO verlangt nachweisbare Zugriffskontrollen. Eine zentrale Anmeldung vereinfacht Prüfung und Entzug von Rechten.
4b2b.net setzt Single Sign-On über JWT um — ein verbreiteter Standard, auch für externe Systeme nutzbar.
Was die Vorschriften sagen (kurz)
In Deutschland müssen die Zugriffskontrollen auf steuerliche Daten, die an das Finanzamt gehen, nachweisbar sein.
Belege, die über XRechnung und ZUGFeRD übermittelt werden, gehören zu einem identifizierbaren Konto, nicht zu einem anonymen Nutzer.
Wer im Handelsregister als vertretungsberechtigt eingetragen ist, kann im Panel Dokumente unterzeichnen.
Die DSGVO verlangt den Entzug des Zugriffs beim Ausscheiden — mit Single Sign-On geschieht das an einer Stelle.
Praxisbeispiele
Beispiel: eine Führungskraft öffnet das Panel, prüft die Rechnungen, gibt ein Angebot im CRM frei und unterzeichnet einen Vertrag — ohne erneute Anmeldung.
Beispiel: verlässt ein Mitarbeiter das Unternehmen, deaktiviert die Administration das Konto einmal. Der Zugriff auf alle Module entfällt sofort.
Häufige Fehler
Single Sign-On mit einem überall gleichen Passwort verwechseln. Gemeint ist eine angemeldete Sitzung, nicht dasselbe Kennwort.
Single Sign-On für sich genommen als ausreichende Sicherheit ansehen. Das eine Konto braucht ein starkes Passwort und eng gefasste Rollen je Modul.
Allen Mitarbeitern vollen Zugriff geben, statt Rechte je Modul und Rolle zu setzen.
So hilft 4b2b.net
Ein Login für alle Module von 4b2b.
Sofortiger Entzug des Zugriffs beim Ausscheiden, an einer Stelle.
Einfachere DSGVO-Nachweise durch eine zentrale Übersicht der Zugriffe.
Schnelle Einarbeitung: ein neues Konto erhält die passenden Module in Minuten.
Anbindung externer Systeme über JWT, etwa eines bestehenden ERP oder CRM.
