Demo buchen
Single Sign-On für Desktop · Erweiterung

Single Sign-On für Windows-Desktop-Apps, auch für die alten.

Die meisten Single-Sign-On-Lösungen enden am Browser. Single Sign-On für Desktop erweitert My1Login auf Anwendungen, die als Programme unter Windows laufen, von älteren Finanzpaketen bis zu Remotedesktop-Programmen, Citrix und Mainframe-Emulatoren. Der Desktop-Agent füllt die Anmeldung für Ihre Belegschaft aus, sodass die App sich öffnet und sie bereits angemeldet ist.

5-Minuten-Demo buchenPreise ansehen
Was J. Morgan sieht: Sage, bereits angemeldet.
  • ProgrammeWindows-Desktop-Apps, einschließlich Legacy-Software
  • Remotedesktopüber Remotedesktop ausgeführte Programme
  • Citrixveröffentlichte und virtualisierte Apps
  • MainframeTerminalemulatoren und Green Screens

Ihre Belegschaft arbeitet nicht nur im Browser.

Finanzpakete, Fachanwendungen, über Citrix veröffentlichte Apps und Terminalemulatoren enthalten einige der sensibelsten Zugangsdaten jeder Organisation, und Cloud-Single-Sign-On erreicht sie nicht. Single Sign-On für Desktop bringt sie unter dieselbe Anmeldung, dieselben Richtlinien und denselben Audit-Trail wie Ihre Web-Apps.

Single Sign-On nur für Web

  • Endet am Browser
  • Personen tippen Passwörter in Desktop-Apps ein
  • Desktop-Passwörter werden aufgeschrieben und wiederverwendet
  • Desktop-Anmeldungen werden nicht protokolliert
  • Alte Apps erfordern individuellen Integrationsaufwand

Mit Single Sign-On für Desktop

  • Deckt Apps ab, die als Programme unter Windows laufen
  • Der Desktop-Agent füllt sie aus
  • Passwörter können verborgen werden und folgen Ihrer Richtlinie
  • Desktop-Anmeldungen im selben Audit-Trail wie Web-Apps
  • Einrichtung über eine Vorlage, keine APIs erforderlich

Desktop-Single-Sign-On, von der Einrichtung bis zum letzten Tag.

Begleiten Sie eine Desktop-App von dem Moment, in dem die IT sie einrichtet, bis zu dem Tag, an dem jemand, der sie nutzt, das Unternehmen verlässt. Die IT legt bei jedem Schritt die Regeln fest, und Ihre Belegschaft tippt nie ein Passwort ein.

  1. 1EingerichtetApp-Vorlagen
  2. 2AusgerolltDesktop-Agent
  3. 3AngemeldetDesktop, RDP, Citrix
  4. 4GeschütztPasswortrichtlinie
  5. 5ProtokolliertAudit-Trail
  6. 6Zugriff entzogenOffboarding
Step 1 · Eingerichtet

Jede App einmal einrichten, über eine Vorlage.

Die IT legt im Admin-Bereich von My1Login für jede Desktop-App eine Vorlage an: wo das Programm liegt, welche Befehlszeilenargumente es braucht und welche Zugangsdaten es verwendet, mit etwas einfachem Skripting, wo eine App es erfordert. Weder die App muss geändert werden, noch ist eine API nötig.

  • Gruppierte Zugangsdaten. Apps mit gemeinsamer Anmeldung können eine gemeinsame Richtlinie für Zugangsdaten nutzen, sodass ihre Passwörter synchron bleiben.
  • Schritt-für-Schritt-Anleitung. How to define a desktop app template (Englisch)
Step 2 · Ausgerollt

Der Desktop-Agent übernimmt das Tippen.

Der Desktop-Agent von My1Login läuft auf Ihren Windows-PCs, und die IT verteilt ihn zentral über Gruppenrichtlinien, Microsoft Intune oder beides, sodass niemand selbst etwas installiert. Mit Zero Login sind Personen bei My1Login angemeldet, sobald sie sich mit ihrem Verzeichniskonto bei Windows anmelden. Der Agent ist also bereit, bevor sie ihre erste App öffnen.

  • Zero UI. Der Agent arbeitet im Hintergrund, ohne neue Elemente auf dem Bildschirm.
  • Nichts zu lernen. Personen öffnen ihre Apps wie gewohnt.
Step 3 · Angemeldet

Alte Software, Remote-Apps und Green Screens.

Wenn jemand eine Desktop-App öffnet, vom Windows-Desktop oder aus dem My1Login-Tresor, erkennt der Agent den Anmeldebildschirm und füllt Benutzername und Passwort aus. Das funktioniert genauso für Programme auf dem PC, Remotedesktop-Programme, über Citrix veröffentlichte Apps und Mainframe-Emulatoren.

  • Starten, wie es Ihnen gefällt. Die meisten Apps lassen sich vom Windows-Desktop oder aus dem My1Login-Tresor starten. Einige wenige externe Anwendungen schränken ein, wie man sich bei ihnen anmelden kann; diese werden stattdessen aus dem Tresor gestartet.
  • Mehrere Konten pro App. Personen mit mehr als einer Identität wählen die richtige aus, ohne ein Passwort einzutippen.
Step 4 · Geschützt

Desktop-Passwörter, die niemand aufschreibt.

Passwörter für Desktop-Apps lassen sich vor Ihrer Belegschaft verbergen und nach Ihrer Richtlinie erzeugen, genau wie bei Web-Apps. Ein Passwort, das man nie gesehen hat, kann man weder aufschreiben noch wiederverwenden oder weitergeben.

  • Eine Richtlinie für jede App. Länge, Zeichen und Änderungsintervall.
  • Gruppierte Apps bleiben synchron. Eine Änderung an einer gemeinsamen Anmeldung gilt für jede App, die sie nutzt.
Step 5 · Protokolliert

Desktop-Anmeldungen im selben Audit-Trail.

Jede Desktop-Anmeldung wird neben den Web-Anmeldungen protokolliert: wer welche App wann geöffnet hat. Compliance-Prüfungen und Untersuchungen erhalten einen Nachweis statt zwei.

  • Vorgefertigte und individuelle Berichte. Für Audits, Zugriffsüberprüfungen und Software-Asset-Management.
Step 6 · Zugriff entzogen

Ausscheidende verlieren auch den Desktop-Zugriff.

Deaktivieren Sie jemanden in Ihrem Verzeichnisdienst, und My1Login meldet ihn bei keiner Desktop- oder Web-App mehr an. Die Passwörter kannte er nie, also gibt es nichts, was er von einem anderen Rechner aus nutzen könnte.

  • Ein Schalter für Web und Desktop. Keine separate Liste von Desktop-Konten, die abgearbeitet werden muss.
Baut auf auf

Eine Erweiterung von Single Sign-On für Web.

Zusammen geben sie Ihrer Belegschaft eine Anmeldung für Web-, Cloud-, mobile und Desktop-Apps, mit einem Regelwerk und einem Audit-Trail.

Single Sign-On für Web ansehen

Und die Details, die es möglich machen.

  • Zero Login

    Die Anmeldung bei Windows mit einem Verzeichniskonto meldet Personen automatisch bei My1Login an.

  • Zero UI

    Ihre Belegschaft muss nichts lernen. Der Agent arbeitet im Hintergrund.

  • Mehrere Konten pro App

    Personen mit mehr als einer Anmeldung für eine App wählen die richtige aus einer Liste aus.

  • Befehlszeilenargumente

    Vorlagen können einer App beim Start aus dem Tresor die richtigen Einstellungen übergeben.

  • Desktop-Apps mit Web-Anmeldungen

    Manche Desktop-Apps verlangen die Anmeldedaten eines Web-Kontos, etwa Buchhaltungssoftware, die Meldungen über das britische Government Gateway übermittelt. My1Login füllt auch diese aus, sodass niemand das Passwort sehen oder kopieren muss.

  • Angemeldet, ohne zusätzliche Klicks

    My1Login füllt Benutzername, Passwort und Code aus und sendet sie ab, sodass sich niemand durch jeden Schritt klicken muss. Passwortmanager, die Codes ausfüllen, überlassen das meist noch dem Benutzer.

  • Passwörter, die niemand sieht

    Personen sehen und kopieren die Passwörter von Desktop-Apps nicht und können sie daher weder teilen noch wiederverwenden.

  • Jede Anmeldung protokolliert

    Desktop-Anmeldungen stehen im selben Audit-Trail wie Web-Apps: wer, welche App und wann.

Zero-Knowledge-Verschlüsselung

Wir können Ihre Passwörter nicht lesen. Niemand außerhalb Ihrer Organisation kann das.

Die Schlüssel zu Ihren gespeicherten Passwörtern sind nur im eigenen Netzwerk Ihrer Organisation verfügbar. Was My1Login speichert, ist verschlüsselt und für jeden außerhalb davon unlesbar, auch für uns.

Wo die Schlüssel aufbewahrt werden Das Netzwerk Ihrer Organisation verwahrt die Schlüssel und die Anmeldungen Ihrer Belegschaft. Nur verschlüsselte Passwörter werden an den My1Login-Dienst übertragen und dort gespeichert; er hat keine Schlüssel und kann sie nicht lesen. NETZWERK IHRER ORGANISATION Schlüssel Nur hier Ihre Belegschaft Bei ihren Apps angemeldet verschlüsselt MY1LOGIN-DIENST Verschlüsselte Passwörter Keine Schlüssel hier, also kann niemand bei My1Login sie lesen

Unabhängig anerkannt

  • KuppingerCole Leadership Compass 2025My1Login im Report zu Privileged Access Management vertreten
  • SC Awards Europe 2025, GewinnerBest Identity and Access Management Solution
  • Cyber Essentials PlusZertifiziert. Penetrationsgetestet durch CREST-zertifizierte Tester: Bewertung A+ und geeignet für den Einsatz im Verteidigungsbereich
Trust CenterSicherheitsübersicht (PDF, Englisch)

Teil einer Plattform, mit einem Regelwerk und einem Protokoll.

Single Sign-On für Desktop teilt Verzeichnisanbindung, Richtlinien und Audit-Trail mit dem Rest von My1Login.

Desktop-Single-Sign-On einrichten

Fragen zum Desktop-Single-Sign-On

Was ist Desktop-Single-Sign-On?

Desktop-Single-Sign-On meldet Personen bei Anwendungen an, die auf ihrem Windows-PC installiert sind, nicht nur bei Web-Apps im Browser. Der Desktop-Agent von My1Login füllt Benutzername und Passwort aus, wenn die App danach fragt.

Brauchen wir auch Single Sign-On für Web?

Ja. Single Sign-On für Desktop ist eine Erweiterung von Single Sign-On für Web, sodass Web-, mobile und Desktop-Apps eine Anmeldung, ein Regelwerk und einen Audit-Trail teilen. Single Sign-On für Web ansehen

Mit welchen Desktop-Apps funktioniert es?

Mit Anwendungen, die als Programme unter Windows laufen, einschließlich Legacy-Software, Remotedesktop-Programmen, über Citrix veröffentlichten Apps und Mainframe-Emulatoren. Die meisten lassen sich vom Windows-Desktop oder aus dem My1Login-Tresor starten. Aufgrund von Einschränkungen einiger weniger externer Anwendungen müssen diese stattdessen aus dem Tresor gestartet werden.

Müssen unsere Anwendungen geändert werden?

Nein. Jede App wird über eine Vorlage im Admin-Bereich von My1Login eingerichtet, mit etwas einfachem Skripting, wo nötig, und ohne APIs oder Änderungen an der Anwendung. Das Customer-Success-Team von My1Login hilft dabei.

Wie wird der Desktop-Agent verteilt?

Die IT verteilt den Desktop-Agent zentral über Gruppenrichtlinien, Microsoft Intune oder beides, sodass niemand in Ihrer Belegschaft selbst etwas installiert. Er unterstützt Windows 10 und neuer.

Kann My1Login unsere Passwörter sehen?

Nein. Mit Zero-Knowledge-Verschlüsselung sind die Schlüssel nur innerhalb des Netzwerks Ihrer Organisation verfügbar, sodass niemand außerhalb davon Ihre gespeicherten Passwörter lesen kann, auch My1Login nicht.

Was umfasst die Nutzungsgarantie?

Die Nutzung ist überall dort garantiert, wo die Zero-Login-Konfiguration eingesetzt wurde. Jeder bereitgestellte Benutzer, der sich während der Vertragslaufzeit bei Ihrem Unternehmensverzeichnis anmeldet, etwa Microsoft Entra ID oder Active Directory, gilt als Nutzer. Die Anmeldung beim Verzeichnis meldet ihn automatisch bei My1Login an, sodass sich Ihre Belegschaft weder registrieren noch My1Login öffnen muss.

Was kostet es?

Single Sign-On für Desktop wird separat berechnet, als Erweiterung von Single Sign-On für Web, mit einem Minimum von 100 Benutzern. Details finden Sie auf unserer Preisseite. Preise ansehen

Bringen Sie Ihre älteste Desktop-App zu einer 5-Minuten-Demo mit.

Wir richten sie vor Ihren Augen über eine Vorlage ein und zeigen Ihnen dann, was Ihre Belegschaft sieht: die App, bereits angemeldet.

  • 5 Minuten, mit Ihren eigenen Apps
  • Ein Spezialist antwortet innerhalb eines Werktags
  • Unverbindlich
5-Minuten-Demo buchen14 Tage kostenlos testenDas vollständige Produkt, mit Ihren eigenen Apps.
5-Minuten-Demo buchenKostenlos testen