Demo buchen
Single Sign-On für Web

Single Sign-On für jede Web-App, nicht nur für die mit SAML-Unterstützung.

My1Login gibt Ihrer Belegschaft eine Anmeldung für Web-, Cloud- und mobile Apps: die, die sie bereits bei Ihrem Unternehmensverzeichnis nutzt. Apps mit SAML- oder OpenID-Connect-Unterstützung werden direkt angebunden, und auch Apps, die nur Benutzername und Passwort akzeptieren, werden angemeldet, wobei das Passwort ausgefüllt und verborgen wird. Die IT legt die Regeln fest und sieht jeden Zugriff.

5-Minuten-Demo buchenPreise ansehen
Was J. Morgan sieht: Jede App, bereits angemeldet.

Die meisten Single-Sign-On-Lösungen enden bei den Apps, die SAML unterstützen.

Cloud-Single-Sign-On funktioniert gut für moderne Apps. Aber das Lieferantenportal, das Finanztool mit Benutzername und Passwort und die App, die einen Einmalcode verlangt, fallen heraus, sodass Personen weiter Passwörter tippen. My1Login deckt beides ab.

Typisches Cloud-Single-Sign-On

  • Deckt Apps mit SAML- oder OpenID-Connect-Unterstützung ab
  • Für alles andere tippen Personen Passwörter
  • Einmalcodes werden von Hand eingetippt
  • Ein Portal oder eine Anmeldeseite, die erlernt werden muss
  • Audit nur für Single-Sign-On-Apps
  • Neue Apps bleiben unbekannt, bis jemand sie meldet

Single Sign-On für Web von My1Login

  • Deckt SAML-, OpenID-Connect- und Benutzername-Passwort-Apps ab
  • Passwörter werden ausgefüllt und auf Wunsch verborgen
  • Einmalcodes automatisch ausgefüllt
  • Zero Login, und Zero UI, wenn nichts Neues auf dem Bildschirm erscheinen soll
  • Jede Anmeldung protokolliert, über alle Apps hinweg
  • Neue Apps werden erkannt und mit einem Klick unter Single Sign-On gestellt

Single Sign-On von der ersten App bis zum letzten Arbeitstag.

Begleiten Sie Ihre Web-Apps von dem Tag, an dem My1Login mit Ihrem Verzeichnisdienst verbunden wird, bis zu dem Tag, an dem jemand das Unternehmen verlässt. Die IT legt bei jedem Schritt die Regeln fest, und Ihre Belegschaft ist einfach angemeldet.

  1. 1VerbundenVerzeichnis und Zero Login
  2. 2ErkanntNeue Apps
  3. 3AngemeldetSAML, OIDC, Passwörter
  4. 4UnterwegsMobile App
  5. 5ProtokolliertBerichte
  6. 6Zugriff entzogenOffboarding
Step 1 · Verbunden

Einmal angemeldet, über Ihren Verzeichnisdienst.

My1Login synchronisiert Benutzerkonten mit Active Directory oder Microsoft Entra ID. Mit Zero Login sind Personen automatisch bei My1Login angemeldet, sobald sie sich beim Verzeichnis anmelden, und von da an öffnen sich ihre Apps ohne weitere Anmeldung.

  • Zero UI, wenn gewünscht. My1Login kann vollständig im Hintergrund laufen, sodass kein Portal und kein neuer Bildschirm erlernt werden muss.
  • Konten folgen dem Verzeichnis. Personen werden beim Eintritt hinzugefügt und beim Austritt entfernt.
Step 2 · Erkannt

Neue Apps werden bemerkt, sobald Personen sie nutzen.

My1Login erkennt die Web-Apps, bei denen sich Ihre Belegschaft anmeldet, und benachrichtigt die IT, damit Sie über jede einzelne entscheiden können. Single Sign-On für eine neue App wird mit einem Klick im Bereich für die Schatten-IT-Erkennung aktiviert, und My1Login lernt die Zugangsdaten jeder Person bei ihrer nächsten Anmeldung, sodass Single Sign-On auf Basis von Zugangsdaten ab dann funktioniert.

  • Sie entscheiden, wer Apps hinzufügt. Die IT kann die Apps für alle festlegen, Personen eigene Apps hinzufügen lassen oder beides kombinieren.
  • Schatten-IT im Blick. Apps, von denen die IT nichts wusste, erscheinen mit der Zahl der Personen, die sie nutzen.
Step 3 · Angemeldet

Jede Art von Web-App, auf dieselbe Weise angemeldet.

Apps mit SAML- oder OpenID-Connect-Unterstützung werden direkt angebunden. Apps, die nur Benutzername und Passwort akzeptieren, erhalten Single Sign-On auf Basis von Zugangsdaten: My1Login füllt die Daten aus, sodass niemand sie eintippt, und die IT kann das Passwort vollständig verbergen, sodass nichts für Phishing übrig bleibt.

  • Auch Einmalcodes werden ausgefüllt. Apps, die einen Code verlangen, halten niemanden auf.
  • Mehrere Konten pro App. Personen wählen auf der Anmeldeseite die richtige Identität aus einer Liste aus, ohne ein Passwort einzutippen.
Step 4 · Unterwegs

Single Sign-On auch auf Smartphones und Tablets.

Single Sign-On für Web umfasst die mobile App von My1Login für iOS und Android, sodass niemand mehr Passwörter auf kleinen Bildschirmen tippen muss.

  • Dieselben Apps, dieselben Regeln. Die Richtlinien der IT gelten auch mobil.
  • Sicheres Arbeiten aus der Ferne. Granulare Zugriffskontrollen gelten überall, wo Personen arbeiten.
Step 5 · Protokolliert

Wissen, welche Apps genutzt werden, und von wem.

Jede Anmeldung wird mit Person, App und Uhrzeit protokolliert. Vorgefertigte und individuelle Berichte helfen bei Compliance, Audits und Software-Asset-Management, auch beim Aufspüren ungenutzter Lizenzen.

  • Bereit für den Prüfer. Zeigen Sie, wer welches System erreichen kann und wer es getan hat.
  • Software-Asset-Management. Sehen Sie die tatsächliche Nutzung vor der nächsten Verlängerung.
Step 6 · Zugriff entzogen

Wenn jemand geht, gehen alle seine Anmeldungen mit.

Deaktivieren Sie ausscheidende Personen in Microsoft Entra ID oder Active Directory, und My1Login meldet sie bei keiner angebundenen App mehr an. Passwörter, die sie nie gesehen haben, nützen ihnen nichts, und die Benutzerbereitstellung kann auch ihre App-Konten entfernen.

  • Ein Schalter, jede App. Keine Liste einzelner Konten, die abgearbeitet werden muss.
  • Ein klarer Nachweis für die Austrittsprüfung. Der Audit-Trail zeigt jede App, die sie genutzt haben.
Erweiterung

Auch Windows-Desktop-Apps? Ergänzen Sie Single Sign-On für Desktop.

Dieselbe Anmeldung, erweitert auf Anwendungen, die als Programme unter Windows laufen: Legacy-Software, Remotedesktop-Programme, Citrix und Mainframe-Emulatoren.

Single Sign-On für Desktop ansehen

Alles, was Ihr Single Sign-On sonst noch leisten sollte.

Einige Funktionen sind in jedem Paket enthalten, andere hängen vom gewählten Paket ab.

  • Zero Login

    Die Anmeldung bei Ihrem Unternehmensverzeichnis meldet Ihre Belegschaft automatisch bei My1Login an. Es gibt kein zusätzliches Passwort, das man vergessen könnte.

  • Zero UI

    Ihre Belegschaft muss nichts lernen. My1Login läuft im Hintergrund, also braucht es weder Schulungen noch eine Einführungskampagne.

  • SAML und OpenID Connect

    Moderne Cloud-Apps verbinden sich über die Standards, die sie bereits unterstützen.

  • Verborgene Passwörter

    Bei reinen Passwort-Apps kann die IT das Passwort verbergen, sodass es ausgefüllt, aber nie angezeigt wird.

  • Einmalcodes werden ausgefüllt

    My1Login erzeugt die Authenticator-Codes, die Apps verlangen, und gibt sie automatisch ein.

  • Mehrere Konten pro App

    Personen mit mehr als einer Identität für eine App wählen auf der Anmeldeseite die richtige aus.

  • Passwortrichtlinien

    Legen Sie für jede externe App eine Passwortrichtlinie fest, und My1Login setzt sie durch. Enterprise-Passwortmanager

  • Sicheres Arbeiten aus der Ferne

    Granulare Zugriffskontrollen halten Anmeldungen sicher, wo immer Personen arbeiten.

Zero-Knowledge-Verschlüsselung

Wir können Ihre Passwörter nicht lesen. Niemand außerhalb Ihrer Organisation kann das.

Die Schlüssel zu Ihren gespeicherten Passwörtern sind nur im eigenen Netzwerk Ihrer Organisation verfügbar. Was My1Login speichert, ist verschlüsselt und für jeden außerhalb davon unlesbar, auch für uns.

Wo die Schlüssel aufbewahrt werden Das Netzwerk Ihrer Organisation verwahrt die Schlüssel und die Anmeldungen Ihrer Belegschaft. Nur verschlüsselte Passwörter werden an den My1Login-Dienst übertragen und dort gespeichert; er hat keine Schlüssel und kann sie nicht lesen. NETZWERK IHRER ORGANISATION Schlüssel Nur hier Ihre Belegschaft Bei ihren Apps angemeldet verschlüsselt MY1LOGIN-DIENST Verschlüsselte Passwörter Keine Schlüssel hier, also kann niemand bei My1Login sie lesen

Unabhängig anerkannt

  • KuppingerCole Leadership Compass 2025My1Login im Report zu Privileged Access Management vertreten
  • SC Awards Europe 2025, GewinnerBest Identity and Access Management Solution
  • Cyber Essentials PlusZertifiziert. Penetrationsgetestet durch CREST-zertifizierte Tester: Bewertung A+ und geeignet für den Einsatz im Verteidigungsbereich
Trust CenterSicherheitsübersicht (PDF, Englisch)

Teil einer Plattform, mit einem Regelwerk und einem Protokoll.

Single Sign-On teilt Verzeichnisanbindung, Richtlinien und Audit-Trail mit dem Rest von My1Login.

Single Sign-On auswählen

Fragen zu Single Sign-On

Was ist Single Sign-On?

Mit Single Sign-On (SSO) melden sich Personen einmal an und öffnen danach ihre Arbeits-Apps, ohne sich erneut anzumelden. Mit My1Login ist diese eine Anmeldung die, die sie bereits bei Ihrem Unternehmensverzeichnis nutzen.

Funktioniert es mit Apps ohne SAML-Unterstützung?

Ja. Apps mit SAML- oder OpenID-Connect-Unterstützung werden direkt angebunden. Apps, die nur Benutzername und Passwort akzeptieren, erhalten Single Sign-On auf Basis von Zugangsdaten, wobei das Passwort ausgefüllt und auf Wunsch verborgen wird.

Müssen sich Personen bei My1Login anmelden?

Nein. Mit Zero Login meldet die Anmeldung bei Active Directory oder Microsoft Entra ID sie automatisch bei My1Login an.

Ersetzt es Microsoft Entra ID?

Nein. My1Login arbeitet mit Microsoft Entra ID zusammen. Entra ID bleibt Ihr Verzeichnisdienst: Personen melden sich wie gewohnt dort an, und Zero Login meldet sie bei My1Login an. My1Login erweitert Single Sign-On dann auf die Apps, die Entra ID nicht erreicht, etwa reine Passwort-Web-Apps, Apps, die Einmalcodes abfragen, und Windows-Desktop-Apps. Es kann auch Ihre SAML- und OpenID-Connect-Apps selbst übernehmen, sodass jede App unter einem Regelwerk und einem Audit-Trail steht.

Funktioniert es auch mobil?

Ja. Single Sign-On für Web umfasst die mobile App von My1Login für iOS und Android.

Was ist mit Windows-Desktop-Apps?

Diese deckt Single Sign-On für Desktop ab, eine Erweiterung von Single Sign-On für Web. Single Sign-On für Desktop ansehen

Wer entscheidet, welche Apps abgedeckt sind?

Sie. Die IT kann die Apps festlegen, die für alle abgedeckt sind, Personen eigene Apps und Zugangsdaten hinzufügen lassen oder beides kombinieren. Zum Beispiel richtet die IT die zentralen Geschäftsanwendungen ein, während Mitarbeitende weitere Arbeits-Apps selbst hinzufügen.

Was umfasst die Nutzungsgarantie?

Die Nutzung ist überall dort garantiert, wo die Zero-Login-Konfiguration eingesetzt wurde. Jeder bereitgestellte Benutzer, der sich während der Vertragslaufzeit bei Ihrem Unternehmensverzeichnis anmeldet, etwa Microsoft Entra ID oder Active Directory, gilt als Nutzer. Die Anmeldung beim Verzeichnis meldet ihn automatisch bei My1Login an, sodass sich Ihre Belegschaft weder registrieren noch My1Login öffnen muss.

Was kostet es?

Aktuelle Preise und Pakete finden Sie auf unserer Preisseite. Preise ansehen

Bringen Sie Ihre schwierigste Web-App zu einer 5-Minuten-Demo mit.

Wir binden eine SAML-App und eine reine Passwort-App nebeneinander an und zeigen Ihnen dann, was Ihre Belegschaft sieht: beide, bereits angemeldet.

  • 5 Minuten, mit Ihren eigenen Apps
  • Ein Spezialist antwortet innerhalb eines Werktags
  • Unverbindlich
5-Minuten-Demo buchen14 Tage kostenlos testenDas vollständige Produkt, mit Ihren eigenen Apps.
5-Minuten-Demo buchenKostenlos testen