Beim SSO prüft ein Identitätsdienst wie Microsoft Entra ID, Google Workspace oder ein eigenes LDAP-Verzeichnis die Anmeldung. Die einzelnen Anwendungen vertrauen diesem Dienst und verzichten auf eigene Passwörter.

Der größte Vorteil für kleine Unternehmen ist die zentrale Kontrolle. Verlässt jemand das Unternehmen, sperren Sie das Konto an einer Stelle, und der Zugang zu allen angebundenen Tools endet. Mehrfaktor-Authentifizierung lässt sich ebenfalls zentral erzwingen.

Viele SaaS-Anbieter bieten SSO per SAML nur in höheren Plänen an. Bei Slack ist es laut Preisseite ab Business+ enthalten, bei Mattermost ab Professional. Rechnen Sie diesen Plan-Sprung bei der Kostenplanung ein. Einen Überblick gibt unser Team-Chat-Vergleich.

SSO ersetzt keine sicheren Passwörter beim Identitätsdienst selbst. Schützen Sie dieses zentrale Konto deshalb immer mit einem zweiten Faktor, etwa einer Authenticator-App oder einem Sicherheitsschlüssel.