Die neue Schnittstelle Single-Sign-On mit SAML 2.0 schafft wichtige Mehrwerte für alle Nutzer*innen und garantiert einheitliche Sicherheitsstandards. So werden mithilfe der neuen Schnittstelle Vorgänge zur Anmeldung (Login) an der PICTURE-Prozessplattform an das IDM delegiert. Und die bereits bekannten Anmeldedaten des Identitätsmanagement-Systems können auch für die Prozessplattform genutzt werden. So dass Anwender*innen sich keine zusätzlichen Kennungen merken müssen. Weiterhin ist es möglich, die vorhandenen organisationspezifischen Sicherheitsvorkehrungen, die im IDM realisiert sind – beispielsweise Zwei-Faktor-Authentifizierung, Passwortrichtlinien oder Protokollierungen – auch für die Prozessplattform zu nutzen. Die Eingabe und Prüfung der Zugangsdaten im Rahmen des Login-Vorgangs erfolgt ausschließlich im IDM und somit innerhalb der Infrastruktur der Organisation.
Neue Benutzerkonten in der Prozessplattform können mithilfe der SAML-Schnittstelle beim ersten erfolgreichen Login anhand definierbarer Regeln automatisch angelegt werden. Auf Wunsch können hierbei vom IDM bereitgestellte Informationen über Gruppenmitgliedschaften ausgewertet werden. Nach jedem erfolgreichen Login erfolgt außerdem eine automatische Aktualisierung dieser Informationen. Ein Login in die Prozessplattform mit Benutzerkonten, die im IDM zentral gesperrt oder gelöscht wurden, wird automatisch verhindert. Organisationen sparen so wertvolle Zeit und garantieren einheitliche Sicherheitsstandards.
Die Schnittstelle ist kompatibel zu allen Identitätsmanagementsystemen, welche das Protokoll „SAML 2.0“ unterstützen. Dazu zählen beispielsweise Microsoft Active Directory (in Verbindung mit dem Erweiterungsmodul „MS AD Federation Services“), Keycloak und Shibboleth.
„Wir sind überzeugt, dass das neue Erweiterungsmodul vielfache Vorteile und Arbeitserleichterungen für alle Beteiligten bringt“, betont Malte Stockmann, Teamleiter Software-Entwicklung der PICTURE GmbH. „Durch die neue Möglichkeit des Single-Sign-Ons mit SAML 2.0 sparen Verwaltungen nicht nur wertvolle Zeit beim Nutzermanagement, sondern können darüber hinaus vorhandene Sicherheitsmechanismen wie z.B. Zwei-Faktor-Authentifizierung auch für die Prozessplattform nachnutzen. Anwender*innen profitieren zudem von einem erhöhten Komfort beim Login.“
Bei der Single-Sign-On-Schnittstelle handelt es sich um ein optionales Erweiterungsmodul, das bei Bedarf zur PICTURE-Prozessplattform hinzugebucht werden kann. Interessierte Verwaltungen können sich eine Demoversion des Erweiterungsmodul unter kundenbetreuung@picture-gmbh.de anfordern.
Tiefergehende Informationen zu den neuen Funktionen der Version 3.21 der PICTURE-Prozessplattform finden sich in der Newsmeldung sowie im Informationsportal unter https://infoportal.prozessplattform.de.
Weiterführende Links:
Die PICTURE GmbH ist ein mittelständisches, inhabergeführtes und unabhängiges Unternehmen mit Sitz in Münster (Westfalen), das sich mit einem Team aus über 50 Branchen- und Methodenexpert*innen und einem umfangreichen Lösungsportfolio auf Organisationsgestaltung und Prozessmanagement im öffentlichen Sektor spezialisiert hat.
Seit Gründung im Jahr 2008 haben wir deutschlandweit über 350 Kundenprojekte erfolgreich umgesetzt. Wir bieten mit der Kombination aus erfahrenen Mitarbeiter*innen, selbst entwickelten und betriebenen Softwarewerkzeugen, einem Schulungsprogramm sowie einem umfangreichen Werkzeugkoffer aus Methoden, Inhalten und Hilfsmitteln alle Bestandteile zur Problemlösung aus einer Hand, was in dieser Form einmalig für den öffentlichen Sektor in Deutschland ist.
Im Ergebnis unterstützen und befähigen wir Organisationen, Führungskräfte und Mitarbeiter*innen im öffentlichen Sektor dabei, ihre Aufgaben motivierter, zielgerichteter, kostengünstiger, in höherer Qualität, schneller und/oder rechtssicherer erledigen zu können.
PICTURE GmbH
Friesenring 32
48147 Münster
Telefon: +49 (251) 1312379-0
Telefax: +49 (251) 1312379-90
http://www.picture-gmbh.de
PR & Marketing
Telefon: +49 (251) 1312379-42
Fax: +49 (251) 1312379-90
E-Mail: spenrath@picture-gmbh.de
