November 15, 2026 · 4 Min. Lesezeit – Single Sign-on einfach erklärt: SAML und OpenID Connect im VergleichSingle Sign-on einfach erklärt: SAML und OpenID Connect im Vergleich
Single Sign-on einfach erklärt: SAML und OpenID Connect im Vergleich
Einmal anmelden und danach E-Mail, Personalsystem, Wiki und Ticketsystem nutzen, ohne fünf Passwörter: Das ist Single Sign-on (SSO). Dahinter steht ein zentraler Identitätsanbieter, dem alle Anwendungen vertrauen. Zwei Standards teilen sich das Feld: das ältere ... Weiterlesen →
OAuth 2.0 und OpenID Connect einfach erklärt: Tokens, PKCE und JWT
„Mit Google anmelden“, eine App, die auf den eigenen Kalender zugreifen darf, ein Dienst, der eine Schnittstelle eines anderen nutzt: Hinter all dem stehen OAuth 2.0 und OpenID Connect. OAuth regelt, wer worauf zugreifen darf, OpenID Connect ergänzt, ... Weiterlesen →
Smartcards und PIV einfach erklärt: Anmeldung mit Zertifikat
Passwörter lassen sich erraten, abfischen und weitergeben. Ein Schlüssel auf einer Smartcard dagegen verlässt die Karte nie, und wer sie nutzen will, braucht Karte und PIN. Seit Jahrzehnten melden sich so Mitarbeiter von Behörden, Banken und Krankenhäusern ... Weiterlesen →
802.1X und EAP-TLS einfach erklärt: Netzzugang mit Zertifikat
Im Heim-WLAN teilen alle Geräte ein Passwort. In Firmen, Hochschulen und Krankenhäusern wäre das ein Risiko: Wer das Passwort kennt, kommt ins Netz, auch nach seinem letzten Arbeitstag. Dort meldet sich jedes Gerät oder jeder Benutzer einzeln an, nach dem Standard ... Weiterlesen →
Geräteidentität im IoT: IDevID, LDevID und Matter-Attestierung
Eine smarte Steckdose, ein Industriesensor oder eine Ladesäule hat keine Tastatur und keinen Benutzer, der ein Passwort eintippt. Trotzdem muss die Cloud wissen, dass sie mit einem echten Gerät spricht und nicht mit einer Fälschung. Die Antwort sind Geräteidentitäten: ... Weiterlesen →
Zertifikate auf verwalteten Geräten: Intune, SCEP, PKCS und ACME
Firmen-Smartphones, Notebooks im Homeoffice und Tablets im Lager melden sich heute oft nicht mehr per Passwort im WLAN oder VPN an, sondern mit einem Zertifikat. Verteilt wird es über die Mobilgeräteverwaltung (Mobile Device Management, MDM), etwa Microsoft Intune, ... Weiterlesen →
AD CS absichern: Angriffe von ESC1 bis ESC16 und starke Zuordnung
Eine Zertifizierungsstelle in Active Directory ist ein mächtiges Werkzeug, auch für Angreifer. Im Juni 2021 zeigten Will Schroeder und Lee Christensen von SpecterOps im Bericht „Certified Pre-Owned“, wie falsch eingestellte Active Directory Certificate ... Weiterlesen →
Windows-Autoenrollment einfach erklärt: AD CS und Zertifikatvorlagen
In Windows-Netzen bekommen Computer und Benutzer ihre Zertifikate meist, ohne dass jemand etwas klickt: Der Rechner startet, holt sich ein Zertifikat für WLAN und VPN, und der Benutzer erhält beim Anmelden eines für E-Mail-Signaturen. Möglich machen das die ... Weiterlesen →
ACME im Detail: Challenges, EAB, ARI und Zertifikatsprofile
Das Protokoll ACME (RFC 8555) hat HTTPS für alle möglich gemacht: Ein Programm auf dem Server beweist der Zertifizierungsstelle automatisch, dass es die Domain kontrolliert, und holt sich das Zertifikat ab. Die Grundlagen erklärt ACME und Let’s Encrypt. ... Weiterlesen →
Neueste Kommentare