Demo buchen
Enterprise-Passwortmanager

Der Enterprise-Passwortmanager, von dem Ihre Belegschaft nicht einmal merkt, dass sie ihn nutzt.

My1Login speichert, erstellt und füllt die Passwörter für jede Arbeits-App aus, von Cloud-Tools bis zu älterer Windows-Software. Die IT legt die Regeln fest und sieht jeden Zugriff. Ihre Belegschaft öffnet ihre Apps und ist bereits angemeldet, ohne dass jemand ein Passwort sieht, das wiederverwendet oder weitergegeben werden könnte.

5-Minuten-Demo buchenPreise ansehen
Was J. Morgan sieht: Xero, bereits angemeldet.

Ein Passwort-Tresor schützt nur die Passwörter, die Personen hineinlegen.

Die meisten Business-Passwortmanager sind persönliche Tresore mit einem ergänzten Admin-Bildschirm. Sie funktionieren für die Personen, die sie annehmen. My1Login wird von der IT betrieben und deckt daher jedes Konto ab dem Tag ab, an dem es eingeschaltet wird.

Ein typischer Passwortmanager

  • Jede Person installiert eine Erweiterung und erstellt ein Master-Passwort
  • Schulungen und eine Einführungskampagne, damit es genutzt wird
  • Jede Person entscheidet selbst, welche Passwörter in den Tresor kommen
  • Benutzer können Passwörter sehen, kopieren und wiederverwenden
  • Hauptsächlich Web-Apps im Browser
  • Ausscheidende kennen die gemeinsamen Passwörter womöglich noch

My1Login

  • Nichts zu installieren oder zu registrieren. Ihre Belegschaft meldet sich wie gewohnt beim Verzeichnis an
  • Keine Schulung. Jedes Konto ist ab dem ersten Tag abgedeckt, garantiert
  • Die IT wählt die Apps für alle, lässt Personen eigene hinzufügen oder beides
  • Passwörter können verborgen werden und werden für die Personen ausgefüllt
  • Web-, Cloud- und Windows-Desktop-Apps
  • Ausscheidende kannten sie nie

Enterprise-Passwortverwaltung, die die IT durchgängig steuert.

Begleiten Sie ein Passwort durch sein Leben: gefunden, erstellt, geteilt, ausgefüllt, protokolliert und schließlich entzogen, wenn jemand geht. Die IT legt bei jedem Schritt die Regeln fest, und niemand in Ihrer Belegschaft sieht je das Passwort.

  1. 1ErkanntSchatten-IT
  2. 2ErstelltPasswortrichtlinie
  3. 3GeteiltPasswörter teilen
  4. 4Ausgefüllt, nie gesehenVerborgene Passwörter
  5. 5ProtokolliertAudit-Trail
  6. 6Zugriff entzogenOffboarding
Step 1 · Erkannt

Finden Sie die Apps, von denen die IT nichts wusste.

My1Login erkennt, wenn sich Ihre Belegschaft bei Anwendungen anmeldet, die der IT nicht bekannt sind, und kann die verwendeten Zugangsdaten lernen. Ein Klick stellt eine unbekannte App unter dieselben Richtlinien, Passwortregeln und denselben Audit-Trail wie alles andere.

  • Sehen Sie, was wirklich genutzt wird. Unbekannte Apps erscheinen, sobald sich Personen bei ihnen anmelden.
  • Schneller abgedeckt. Erkannte Apps und ihre Zugangsdaten werden hinzugefügt, ohne dass jede einzeln von Hand eingerichtet werden muss.
„My1Login hat uns geholfen, rund 600 genutzte Geschäftsanwendungen zu identifizieren, und 100 % davon sind jetzt integriert …“
Callum McLean, Head of Innovation & Data, Natural Power · Zur Fallstudie
Step 2 · Erstellt

Starke Passwörter für Apps, die Sie nicht kontrollieren.

Legen Sie für jede externe App eine Passwortrichtlinie fest. My1Login erstellt lange, zufällige Passwörter mit hoher Entropie, die sie erfüllen, und ändert sie, wenn ein Benutzer die Seite zur Passwortänderung der App erreicht, oder nach einem von Ihnen gewählten Zeitplan.

  • Keine schwachen oder wiederverwendeten Passwörter. Niemand wählt sein eigenes, also wählt auch niemand „Sommer2024!“.
  • Automatisch geändert in Cloud-Apps. Passwörter bleiben im Einklang mit den Regeln jeder App, ohne dass jemand dazu aufgefordert werden muss.
Step 3 · Geteilt

Konten teilen, ohne das Passwort zu teilen.

Geben Sie Einzelpersonen, Teams und externen Partnern Zugriff auf eine gemeinsame Anmeldung, mit genau den Rechten, die sie brauchen. Jemand kann ein Konto nutzen, ohne sein Passwort sehen, ändern oder weitergeben zu können.

  • Fein abgestufte Berechtigungen. Verwenden, ansehen, bearbeiten, weiterteilen und löschen, pro Person oder pro Gruppe festgelegt.
  • Zeitlich begrenzter Zugriff. Geben Sie eine Anmeldung nur zwischen festgelegten Daten, an bestimmten Tagen oder während der Arbeitszeit frei, ideal für externe Dienstleister und Prüfer.
  • Teilen zu Ihren Bedingungen. Erlauben Sie nur das Teilen vom Admin an Benutzer, oder lassen Sie Benutzer untereinander teilen, wo Sie es erlauben.
Step 4 · Ausgefüllt, nie gesehen

Ihre Belegschaft kann kein Passwort weitergeben, das sie nie gesehen hat.

My1Login füllt Zugangsdaten im Moment der Anmeldung aus und hält sie verborgen. Eine Phishing-Mail oder eine gefälschte Anmeldeseite findet nichts, ein Angreifer hat kein Passwort, mit dem er ein Konto übernehmen könnte, und Ausscheidende gehen, ohne ein einziges Unternehmenspasswort zu kennen.

  • Single Sign-On für passwortbasierte Apps. Apps, die nur Benutzername und Passwort akzeptieren, erhalten dieselbe Anmeldung mit einem Klick wie SAML-Apps.
  • Kein Passwort, das wiederverwendet werden könnte. Niemand kann ein Arbeitspasswort in ein privates Konto kopieren, sodass eine Datenpanne anderswo nicht Ihre Systeme öffnet.
Step 5 · Protokolliert

Ein Nachweis, wer was wann geöffnet hat.

Jede Nutzung jedes Passworts wird protokolliert, auch bei gemeinsamen und privilegierten Konten. Wenn ein Prüfer fragt, wer auf das Lohnabrechnungssystem zugreifen kann, oder wenn etwas schiefgeht, ist die Antwort ein Bericht statt einer Untersuchung.

  • Vorgefertigte und individuelle Berichte. Für Compliance-Prüfungen, Rezertifizierung von Zugriffen und die Reaktion auf Vorfälle.
  • Ein Protokoll für jede Art von App. Web-, Cloud- und Windows-Desktop-Anmeldungen erscheinen alle an einem Ort.
Step 6 · Zugriff entzogen

Wenn jemand geht, geht sein Zugriff mit.

Deaktivieren Sie ausscheidende Personen in Microsoft Entra ID oder Active Directory, und My1Login meldet sie bei keiner App mehr an. Sie haben die Passwörter nie gesehen, also gibt es nichts, was sie mitnehmen könnten, und mit der Benutzerbereitstellung lassen sich auch ihre Konten in angebundenen Apps entfernen.

  • Keine Passwörter verlassen das Unternehmen. Gemeinsame Konten bleiben sicher, weil die ausscheidende Person sie nie kannte.
  • Ein klarer Nachweis für die Austrittsprüfung. Der Audit-Trail zeigt jede App, die sie genutzt hat, und wann zuletzt.

Und alles andere, was ein Enterprise-Passwortmanager leisten sollte.

Einige Funktionen sind in jedem Paket enthalten, andere hängen vom gewählten Paket ab.

  • Einmalcodes werden ausgefüllt

    My1Login erzeugt die Authenticator-Codes, die Apps verlangen, und gibt sie ein, sodass niemand zum Smartphone greifen muss.

  • Zero Login

    Die Anmeldung bei Ihrem Unternehmensverzeichnis meldet Ihre Belegschaft automatisch bei My1Login an. Es gibt also kein zusätzliches Passwort und kein Master-Passwort, das jemand vergessen könnte.

  • Auch Windows-Desktop-Apps

    Deckt Web-, mobile und Windows-Desktop-Anwendungen ab, auch ältere Software ohne moderne Anmeldung.

  • Step-up und MFA pro App

    Bitten Sie Benutzer bei kritischen Systemen, ihre Verzeichnisanmeldung zu bestätigen oder eine MFA-Prüfung zu bestehen, bevor ein Passwort freigegeben wird.

  • Zero UI

    Ihre Belegschaft muss nichts lernen. My1Login läuft im Hintergrund und meldet Personen an, also braucht es weder Schulungen noch eine Einführungskampagne.

  • Mehrere Konten pro App

    Benutzer mit mehr als einer Anmeldung für dieselbe App wählen die richtige aus einer durchsuchbaren Liste aus.

  • Zugriff nach Datum und Uhrzeit

    Geben Sie ein Passwort nur zwischen festgelegten Daten, an bestimmten Tagen und zu bestimmten Zeiten frei.

  • Auch SAML und OpenID Connect

    My1Login meldet Personen auch bei modernen SAML- und OpenID-Connect-Apps an, sodass jede App unter einer Anmeldung steht. Single Sign-On für Web

  • „Passwort anzeigen“ gesperrt

    My1Login sperrt die Schaltfläche „Passwort anzeigen“ auf den Anmeldeseiten anderer Websites, sodass ein Passwort, das niemand sieht, unsichtbar bleibt und Ausscheidende es nicht mitnehmen können.

  • Beim Teilen verborgen

    Teilen Sie ein Konto von der IT an eine Person oder zwischen Kollegen, ohne dass das Passwort je jemandem angezeigt wird.

  • Anmeldedaten werden bei der Anmeldung gelernt

    My1Login lernt Anmeldedaten, wenn jemand eine App zum ersten Mal nutzt, sodass nichts von Hand eingerichtet werden muss.

  • Angemeldet, ohne zusätzliche Klicks

    My1Login füllt Benutzername, Passwort und Code aus und sendet sie ab, sodass sich niemand durch jeden Schritt klicken muss. Passwortmanager, die Codes ausfüllen, überlassen das meist noch dem Benutzer.

Zero-Knowledge-Verschlüsselung

Wir können Ihre Passwörter nicht lesen. Niemand außerhalb Ihrer Organisation kann das.

Die Schlüssel zu Ihren gespeicherten Passwörtern sind nur im eigenen Netzwerk Ihrer Organisation verfügbar. Was My1Login speichert, ist verschlüsselt und für jeden außerhalb davon unlesbar, auch für uns.

Wo die Schlüssel aufbewahrt werden Das Netzwerk Ihrer Organisation verwahrt die Schlüssel und die Anmeldungen Ihrer Belegschaft. Nur verschlüsselte Passwörter werden an den My1Login-Dienst übertragen und dort gespeichert; er hat keine Schlüssel und kann sie nicht lesen. NETZWERK IHRER ORGANISATION Schlüssel Nur hier Ihre Belegschaft Bei ihren Apps angemeldet verschlüsselt MY1LOGIN-DIENST Verschlüsselte Passwörter Keine Schlüssel hier, also kann niemand bei My1Login sie lesen

Unabhängig anerkannt

  • KuppingerCole Leadership Compass 2025My1Login im Report zu Privileged Access Management vertreten
  • SC Awards Europe 2025, GewinnerBest Identity and Access Management Solution
  • Cyber Essentials PlusZertifiziert. Penetrationsgetestet durch CREST-zertifizierte Tester: Bewertung A+ und geeignet für den Einsatz im Verteidigungsbereich
Trust CenterSicherheitsübersicht (PDF, Englisch)

Teil einer Plattform, mit einem Regelwerk und einem Protokoll.

Der Passwortmanager teilt Verzeichnisanbindung, Richtlinien und Audit-Trail mit dem Rest von My1Login.

Einen Enterprise-Passwortmanager auswählen

Fragen zum Enterprise-Passwortmanager

Was ist ein Enterprise-Passwortmanager?

Ein Tool, das die Passwörter speichert, erstellt und ausfüllt, die Ihre Belegschaft für Arbeits-Apps nutzt, nach Regeln der IT und mit einem Nachweis, wer welches Konto genutzt hat. My1Login verbirgt Passwörter zudem vor Ihrer Belegschaft und füllt sie automatisch aus, sodass es alle schützt und nicht nur die Personen, die es nutzen möchten.

Worin unterscheidet es sich von einem persönlichen oder Team-Passwortmanager?

Persönliche und Team-Passwortmanager setzen voraus, dass jede Person sie installiert, ein Master-Passwort erstellt und ihre Passwörter speichert. My1Login wird von der IT eingeführt und nutzt Ihre Verzeichnisanmeldung, sodass Ihre Belegschaft nichts einrichten muss und jedes Konto abgedeckt ist.

Wer entscheidet, welche Apps abgedeckt sind?

Sie. Die IT kann die Apps festlegen, die für alle abgedeckt sind, Personen eigene Apps und Zugangsdaten hinzufügen lassen oder beides kombinieren. Zum Beispiel richtet die IT die zentralen Geschäftsanwendungen ein, während Mitarbeitende weitere Arbeits-Apps selbst hinzufügen.

Was umfasst die Nutzungsgarantie?

Die Nutzung ist überall dort garantiert, wo die Zero-Login-Konfiguration eingesetzt wurde. Jeder bereitgestellte Benutzer, der sich während der Vertragslaufzeit bei Ihrem Unternehmensverzeichnis anmeldet, etwa Microsoft Entra ID oder Active Directory, gilt als Nutzer. Die Anmeldung beim Verzeichnis meldet ihn automatisch bei My1Login an, sodass sich Ihre Belegschaft weder registrieren noch My1Login öffnen muss.

Können Benutzer die Passwörter sehen oder kopieren?

Nicht, wenn Sie sie verbergen. My1Login füllt verborgene Passwörter bei der Anmeldung aus, sodass Personen ein Konto nutzen können, ohne je sein Passwort zu sehen.

Kann My1Login unsere Passwörter sehen?

Nein. Mit Zero-Knowledge-Verschlüsselung sind die Schlüssel nur innerhalb des Netzwerks Ihrer Organisation verfügbar, sodass niemand außerhalb davon Ihre gespeicherten Passwörter lesen kann, auch My1Login nicht.

Können wir ein Konto für begrenzte Zeit mit einem externen Dienstleister teilen?

Ja. Sie können eine Anmeldung mit einer Person, einem Team oder einem Partner teilen, genau festlegen, was sie damit tun dürfen, und den Zugriff auf bestimmte Daten, Tage und Zeiten begrenzen.

Funktioniert es mit Windows-Desktop-Apps?

Ja. Es deckt Web-, mobile und Windows-Desktop-Anwendungen ab, auch ältere Software, die kein modernes Single Sign-On unterstützt.

Brauchen wir trotzdem Single Sign-On?

My1Login bietet Single Sign-On für Apps, die nur Benutzername und Passwort akzeptieren, sowie für SAML- und OIDC-Apps. Sie können es für alle nutzen oder als Ergänzung zu einem bestehenden Single Sign-On wie Microsoft Entra ID.

Was kostet es?

Aktuelle Preise und Pakete finden Sie auf unserer Preisseite. Preise ansehen

Bringen Sie Ihr unübersichtlichstes gemeinsames Konto zu einer 5-Minuten-Demo mit.

Wir teilen es, verbergen sein Passwort, ändern es und zeigen Ihnen das Protokoll, und Sie sehen, was Ihre Belegschaft sieht: die App, bereits angemeldet.

  • 5 Minuten, mit Ihren eigenen Apps
  • Ein Spezialist antwortet innerhalb eines Werktags
  • Unverbindlich
5-Minuten-Demo buchen14 Tage kostenlos testenDas vollständige Produkt, mit Ihren eigenen Apps.
5-Minuten-Demo buchenKostenlos testen