Single Sign-On: ein Konto für Portal, Wiki und Status

Das Problem mit vielen Konten

Jedes Tool mit eigener Anmeldung bedeutet: mehr Passwörter, mehr vergessene Zugänge, mehr Arbeit beim Offboarding. Wir lösen das mit zentraler Identität.

Ein Login, alle Dienste

Einmal anmelden, und Portal, Wiki, Status und Admin-Bereich sind erreichbar. Die Sitzung gilt über alle Subdomains.

Rollen statt Einzelrechte

Rollen werden zentral vergeben — Admin, Support, Editor, Nutzer. Wer eine Rolle bekommt, erhält automatisch die passenden Rechte in allen angebundenen Diensten.

Regeln statt If-Abfragen

Berechtigungen sind als Regeln modelliert (Casbin). Das heisst: neue Dienste erben die bestehende Rechte-Logik, statt sie neu zu erfinden.

Offboarding in einem Schritt

Zugang entziehen heisst: Konto deaktivieren. Danach ist niemand mehr irgendwo eingeloggt — ohne in fünf Tools einzeln zu suchen.