GlobalSign Blog

22 Jun 2015

Kundengespräch IAM: Was sind die Vorteile von Federation

Kürzlich wartete einer unserer Kunden im Gespräch mit konkreten Vorteilen von Federation auf. Neben anderen mehr sind zum Beispiel die niedrigeren Kosten für Passwort-Resets ein Grund, auf Federation zu setzen.

Federation ist ein Technologiebegriff und meint die transparente Übertragung einer Benutzeridentität von einer Domäne zu einer anderen. Ein Benutzer hat dann von seinem eigenen Netzwerk aus oder innerhalb einer bestehenden beziehungsweise gültigen Sitzung, z.B. bei Facebook, nahtlosen Zugang zu Online-Diensten anderer Anbieter oder Provider. Federation macht die Benutzung also für den Endkunden leichter.

Unternehmen, die Verbundnetzwerke implementieren und ihren Mitarbeitern gestatten, sich mit ihrer Unternehmensidentität bei externen Diensten anzumelden, profitieren von diesem Ansatz. Ein direkter Vorteil: Die Anfragen nach Passwort-Resets gehen zurück. Zum oben erwähnten Gespräch brachte unser Kunde konkrete Fakten dazu mit.

Dank der Federation-Links zu externen Diensten, konnte das Unternehmen seine Passwort-Resets um 50% senken. Die Organisation nutzt keine Single Sign-on-Funktionen aus dem eigenen Netzwerk. Stattdessen verwenden die Mitarbeiter genau die Anmeldeinformationen, die sie auch im Unternehmen benutzen wenn sie erstmals auf einen externen Dienst zugreifen. Dadurch kann der Benutzer leichter darüber informiert werden, wohin er sich bewegt oder auf welchen Service er über den Anmeldebildschirm zugreift. Nach dieser ersten Anmeldung ist nur noch ein einmaliges Anmelden nötig, um auf andere externe Dienste zuzugreifen.

Die Bearbeitungszeit für ein Passwort-Reset wurde mit 15 Minuten berechnet, was ziemlich schnell ist. Je nachdem auf welche Quellen Sie sich beziehen kann ein Passwort-Reset zirka 90 € kosten. Unser Kunde schätzte die Kosten pro Passwort-Reset auf rund 13 €. Das sind greifbare Zahlen, die man verwenden kann, wenn man die monetären Vorteile der Federation quantifizieren will. Weniger greifbar sind die Kosten (ohne Federation) für die entstehenden Unannehmlichkeiten, die potenzielle Frustration beim Kunden und den Verlust an Produktivität.  Dazu kommen Sicherheitsrisiken aufgrund von schwachen Passwörtern, da Benutzer es sich gerne einfach machen, wenn sie mehrere Passwörter pflegen oder sich merken müssen. Außerdem bleiben Phantomkonten bei externen Online-Diensten, nachdem Mitarbeiter beispielsweise aus dem Unternehmen ausgeschieden sind. Federation kann einige dieser Kosten und Risiken eliminieren und andere reduzieren.

Wenn Sie mehr über Federation erfahren möchten, werfen Sie einen Blick auf die Identity & Access Management (IAM)-Lösung von GlobalSign.

von Lea Toms

Artikel teilen

Jetzt Blog abonnieren