Bereich 4 · Lektion 38 von 51
SSO, MFA und privilegierte Zugänge
Lernziel: Zentrale Anmeldung vereinfacht Nutzung, muss aber durch starke Faktoren und privilegierte Kontrollen geschützt werden.
Zentrale Anmeldung vereinfacht Nutzung, muss aber durch starke Faktoren und privilegierte Kontrollen geschützt werden.
SSO
Eine Anmeldung ermöglicht Zugriff auf mehrere verbundene Dienste.
Federation
Überträgt Identitätsinformationen zwischen getrennten Vertrauensdomänen.
SAML
XML-basierter Standard für föderierte Anmeldung, häufig bei Webanwendungen.
OAuth und OIDC
OAuth 2.0 ist ein Framework für delegierten Zugriff; OpenID Connect ergänzt darauf eine Identitätsschicht zur Authentifizierung.
PAM
Sichert administrative Konten durch Tresor, Freigaben, Rotation und Sitzungsüberwachung.