Systemzugriff mit Abkürzung (Fortsetzung)

Verschlüsseltes Profil
Auch in puncto Verfügbarkeit einer solchen SSO-Lösung forderte die Allianz Spanien viel. Schließlich sollten die Nutzer ihre IT-Systeme auch bei Ausfall der Software nutzen können. Aus diesem Grunde verankerten Hersteller und Dienstleister in den Anforderungskatalog der Allianz ein Clustering der Daten bei gleichzeitigem Load Balancing der Server. Ferner wurde für Telearbeiter die Speicherung eines verschlüsselten Profils auf dem Client notwendig, um auch ohne Netzwerk lokale Anwendungen nutzen zu können (zum Beispiel Lotus Notes im Offline-Betrieb).
Doch damit nicht genug: Die Allianz Spanien nutzt für einen Großteil ihrer Anwendungen ein proprietäres Programm, welches die Passwörter in den Systemen zentral ändert. Das eingesetzte SSO musste nun zudem in
der Lage sein, diese Passwortänderungen zu erkennen und andererseits auch selbst Passwortänderungen auszulösen und in Zielsysteme zu schreiben. Diese Forderung ist nur mit Hilfe einer API zur Übernahme fremdgesteuerter Passwortänderungen und einer integrierten Provisioning-Lösung, die aus dem SSO heraus geänderte Passwörter in die Zielsysteme schreibt, möglich.
Zu allem Überfluss führte bei Außendienstmitarbeitern und Heimarbeitern die automatisierte Modifikation aller Passwörter regelmäßige bei einer Änderung des Passwortes für den Virtual-Private-Network-Zugang (VPN) zu einem Fehlschlagen der Anmeldung, da lokal noch das alte Passwort vorhanden war. Hier wurde sich der Webservicetechnologie des iSM bedient, da diese plattformunabhängig funktioniert und Firewalls kein Hindernis darstellen. Der Webservice kann das lokale SSO-Profil des Users im Hintergrund aktualisieren. Dazu generiert der SSO-Client einen Token und sendet diesen mit dem entsprechenden Usernamen an den Webservice. Der Webservice entschlüsselt den Token und prüft ihn. Ist er gültig, wird das neue Profil an den Client gesendet.
Simon Egger fasst nach der Implementierung des Systems zusammen: »Die Anforderungen an ein qualifiziertes Single Sign-On sind nicht zu unterschätzen. Nur Produkte, die gute Unternehmens- und IT-Strategien mit technischen Lösungen für das Passwortmanagement, die Verfügbarkeit und die Integrationsmöglichkeiten in andere Systeme verknüpfen, können in größeren Unternehmen erfolgreich eingeführt werden. Anderenfalls eskaliert der Projektaufwand. Und was gut angedacht war, scheitert.«