Kategorie: Bausoftware

25. Oktober 2021

Single Sign-on (SSO) – probates Mittel gegen Passwortmüdigkeit

Single Sign-on (SSO) schafft mit einem zentralen Service zur Nutzerauthentifizierung höchsten Bedienkomfort – ständiges An- und Abmelden bei Accounts entfällt.

Cloudanwendungen, Web-Apps, On-Premises-Software, PC, E-Mail, Social Media, Bezahlsysteme… – bisweilen benutzen wir tagtäglich zahlreiche digitale Dienste und das bedeutet zwangsweise: Benutzernamen und Passwörter müssen laufend eingetippt, aktualisiert oder zurückgesetzt werden. Mal ganz abgesehen davon, dass die Anmeldeprozeduren unsere Gedächtnisleistung auf die Probe stellen, sind die häufigen Eingaben lästig. Sie nehmen kostbare Arbeitszeit in Anspruch und verleiten uns mitunter dazu, aus Bequemlichkeit und trotz aller Mahnungen, leicht einprägsame aber unsichere Kennungen zu wählen. Um den leidigen Log-in-Vorgängen unkompliziert, effizient und mit starker Authentifizierung beizukommen, haben wir unsere Bausoftwareplattform mydocma jetzt auch auf die Single Sign-on-Technologie ausgerichtet. Abgekürzt: SSO, ins Deutsche übersetzt: Einmalanmeldung.

SINGLE SIGN-ON – DER DIGITALE GENERALSCHLÜSSEL

Ein Log-in ist mit einem Schlüssel vergleichbar. Viele Accounts wecken folglich die Assoziation an einen digitalen Schlüsselbund der Größe XXL. Voll, unübersichtlich, umständlich im Gebrauch. Türöffner unterscheiden sich im Profil oft nur ganz marginal – Fehlversuche sind vorprogrammiert! Bleiben wir bei der Metapher, gibt es für den schnellen Zugang eine benutzerfreundlichere Lösung: den Generalschlüssel. Übertragen auf die IT-Welt ist es das Single Sign-on-Prinzip. Das Verfahren ersetzt viele einzelne Anmeldevorgänge, indem es eine übergreifende Identität des Anwenders nutzt. Mit lediglich einer sicheren Benutzername/Passwort-Kombination wird der Zugriff zu allen an das System angebundenen Lösungen gestattet.

Welcher Mechanismus steckt hinter dem SSO-System?

Single Sign-on wird durch einen zentralisierten Authentifizierungsdienst ermöglicht, über den sogenannten Identity Provider. Er ist sozusagen der Herausgeber des Generalschlüssels – eine Instanz, die alle Identitäten mit den jeweiligen Berechtigungen speichert, verwaltet und überprüft. Von ihr erhalten digitale Lösungsanbieter wie die edr software, im Fachjargon als Service Providers bezeichnet, nach der erfolgreichen Validierung eines Nutzers einen sicheren Identitätsbeweis, woraufhin nahtloser Zugang gewährt wird. Der Austausch zwischen Identity und Service Provider geschieht durch das gegenseitige Übermitteln von einem signierten Token – das gilt sowohl für Authentifizierungsanfragen als auch für User-Bestätigungen. Dieses Datenpaket enthält neben den Identitätsangaben auch ein Zertifikat, womit sich beide Seiten als vertrauensvolle Quelle ausweisen.

Log-in mit Single Sign-on – schnell, sicher, omnipräsent

Die beschriebenen SSO-Prozesse laufen wohlgemerkt im Hintergrund ab. Im Vordergrund regiert das Prinzip der Einfachheit. Für den/die Anwender/in unserer mydocma-Plattform resultieren daraus zwei praktische Anmeldeszenarien.

Szenario 1:

Sie/Er tippt auf unserer Plattform die Benutzerkennung ein und ist sofort eingeloggt, weil das System registriert, dass beim Identitätsdienstleister bereits eine Authentifizierung stattgefunden hat.

Szenario 2:

Er/sie trägt auf unserer Plattform die Benutzerkennung ein und das System erkennt sogleich, dass noch keine Authentifizierung erfolgt ist. Postwendend wird eine automatische Weiterleitung zur Eingabemaske des Identity Providers bzw. zur Log-in-Seite des Unternehmens in Gang gesetzt, wo die einmalige Eingabe der Benutzername/Passwort-Kombination getätigt wird. Nach dem Klick des Bestätigungsbuttons ist sowohl die Anmeldung beim mydocma-Portal als auch bei allen anderen ans SSO-System angegliederten Anwendungen vollzogen.

Single Sign-on: Schritt in Richtung passwortlose Zukunft

Wir haben das Prinzip der Einmalanmeldung zunächst in Verbindung mit der Identitäts- und Zugriffsverwaltung von Microsoft, Azure Active Diretory (kurz Azure AD), ins Leben gerufen. Hierüber lässt sich unkompliziert managen, dass per Firmenlogin ein ungehinderter Zugriff auf die gewünschten digitalen Ressourcen erfolgt. Auf Anfrage leiten wir das SSO-Verfahren jedoch auch mithilfe anderer Identity Provider, wie etwa ADFS, OneLogin, Okta, Auth0 oder G-Suite, in die Wege. Single Sign-on ist vor allem für Unternehmen nutz- und gewinnbringend, die mehrere Mitarbeiter beschäftigen und ein größeres Sammelsurium an Anwendungen besitzen.

Ist das SSO-System sicher?

Das Single-Sign-on-Verfahren wirft zwangsläufig die Frage auf: Kann es nicht auch mit Unsicherheit behaftet sein, wenn lediglich ein Log-in-Datensatz Tür und Tor zu einer Vielzahl an Modulen öffnet? Werden die Best Practices für SSO eingehalten, lautet die Antwort: Nein! Die „Gefahr“ sitzt vielmehr vor dem Computer. Für jeden einsehbare Passwort-Post-its am PC, lange PW-Listen in der Schublade und risikoreiche Praktiken wie die Wiederverwendung von Kennwörtern oder Passwörter aus simplen Zahlenabfolgen, sind nur allzu gängige Praxis. Kurzum: Was die IT-Umgebung von Unternehmen unsicher macht, sind Anmeldungen und Log-in-Daten in übermäßiger Anzahl.

SSO wirkt dem entgegen und folgt indessen sehr strengen Sicherheitsrichtlinien wie z.B. der Passwortkomplexität, Multi-Faktor-Authentifizierung und SSL-Zertifizierung. Durch die reduzierten Anmeldevorgänge verkleinert sich außerdem die Angriffsfläche für Hacker-Attacken. Hinzukommt, dass der einmalige Einlogg-Vorgang beim Benutzer sowohl das Bewusstsein für ein „starkes Passwort“ als auch für vertrauenswürdige Seiten schärft. Das System bietet zudem eine Audit-Protokollierung, über die alle Nutzeraktivitäten nachvollziehbar zurückverfolgt und eventuelle Ungereimtheiten aufgeklärt werden können. Da die Verwaltung der Zugänge zentral gesteuert wird, lässt sich eine Kontensperrung, z.B. bei Verlust eines Gerätes oder beim Ausscheiden eines Mitarbeiters, schnell veranlassen und das Risiko eines unerlaubten Zugriffs bannen.

25. November 2020

Mehrsprachige Bausoftware: Do you speak Software-English?

Bessere Arbeitsqualität durch mehrsprachige Bausoftware: Unsere Module sprechen die Sprachen vieler bedeutender Märkte – Deutsch, Englisch, Spanisch, Italienisch, Französisch, Russisch, Polnisch, Tschechisch und Slowakisch!

„Eine hochqualitative Lokalisierung beinhaltet die Prüfung durch einen zweiten Fachübersetzer und einen Lokalisierungstest, bei dem sowohl sprachspezifische als auch visuelle und funktionale Aspekte berücksichtigt werden, um die Benutzerfreundlichkeit der lokalisierten Software sicherzustellen.“ KERN AG

Englisch ist unangefochten die Verkehrssprache Nummer eins, doch nicht jeder Arbeitnehmer bringt das nötige sprachliche Rüstzeug für den Geschäftsalltag mit. In der digitalen Baubranche erfordern nicht nur fachspezifische Themen sondern auch der Umgang mit komplexer Software ein hohes Sprachniveau. Allerdings weisen einer gemeinsamen Studie des Cambridge English- und Quacquarelli Symonds-Instituts zufolge im Schnitt 40 Prozent der Beschäftigten über alle Länder- und Unternehmensgrößen hinweg Wissenslücken im Englischen auf. Das internationale Bildungsunternehmen Education First bewertet das englische Sprach-Know How in 100 Ländern, wonach Frankreich, Italien, Spanien und Russland lediglich im Mittelfeld ranken. Weil Anforderung und Realität hinsichtlich der Sprachkompetenz mehr oder minder auseinanderklaffen und auch die beste Softwareanwendung nichts nützt, wenn sie nicht richtig verstanden wird, erhalten unsere Kunden jetzt:

mydocma-Bausoftware in 9 Sprachen

Wir haben die Sprachbarriere eliminiert und unsere digitalen Lösungen für das Mängel-, Bild- und Formularmanagement sowie für die Bau- und Brandschutzdokumentation multilingual ausgerichtet. Um auch Bauunternehmen außerhalb des deutsch- und englischsprachigen Raums, Teams mit gemischten Nationalitäten oder Firmen im internationalen Geschäft den erfolgreichen Einsatz unserer Software und Apps zu ermöglichen, sind die mydocma-Module RP, MM, PX und AP neben Deutsch und Englisch auch in Spanisch, Italienisch, Französisch, Russisch, Polnisch, Tschechisch und Slowakisch verfügbar.*

Benutzeroberfläche in der Landessprache

Vorteile im Vergleich zu fremdsprachiger Software:

Mehr Akzeptanz:

Mitarbeiter haben gegenüber Software in der Muttersprache weniger Berührungsängste.

Höheres Arbeitstempo:

Ohne Übersetzungsaufwand navigieren Anwender schneller durch digitale Lösungen.

Qualitativerer Output:

Es passieren weniger Eingabe- und Anwenderfehler durch missverstandene Benutzerdialoge.

Einfachere Implementierung:

An den Zielmarkt angepasste Softwareprodukte finden schneller und kostengünstiger Einzug in das operative Tagesgeschäft, da sich Unternehmen Zeit und Geld für Schulungen sparen, die dem Sprachverständnis dienen.

Größere Marktflexibilität:

Durch die freie Sprachauswahl haben Unternehmer mehr Handlungsspielraum bei der Expansion und beim Personal-Recruiting.

Maximale Anpassung:

Maßeinheiten, Adress- und Datumformate, Währung, Zeichenverwendung, Groß- und Kleinschreibung etc. – lokalisierte Software ist in allen Belangen auf das Zielland zugeschnitten.

Never lost in translation

Wir legen bei der Konzeption unserer mydocma-Plattform größtes Augenmerk auf die Usability. Als zentralen Bestandteil haben wir die Buttons im Flaggen-Design augenscheinlich in der Menüleiste positioniert, so dass sich die Sprachauswahl schnell und bequem treffen lässt. Unternehmen, die unsere Bausoftware in Anspruch nehmen, müssen sich nicht im Vorfeld festlegen – jeder Anwender stellt seine bevorzugte Sprache mit nur einem Klick selbst ein.

Softwarelokalisierung – Mutter-, Branchen- und Unternehmenssprache

Statt wie manch Digitalisierungsunternehmen auf computergestützte Übersetzungstools zu vertrauen, haben wir auf den Sprach- und Fachverstand des auf Softwarelokalisierungen spezialisierten Dolmetscherteams der KERN AG gesetzt. Ob Bildschirmdialoge, Menüs, Beschriftungen, Hilfetexte, Fehlerausgaben, Hinweise, … – versierte Muttersprachler mit IT-Wissen haben unserer Lösungen aus dem Deutschen in insgesamt 8 Sprachen übertragen. Anders als bei der maschinellen Übersetzung können wir so sicherstellen, dass die Oberflächentexte korrekt übersetzt sind, im richtigen Kontext stehen, der Fachterminus berücksichtigt ist und unsere Corporate Language gewahrt wird. Weil Wort- und Satzlängen je nach Land stark variieren können, wurde die Übersetzung der fremdsprachigen Phrasen von den Experten passgenau für unsere Systeme vorgenommen. Bei jedem unserer Softwareupdates werden neue und geänderte Inhalte selbstverständlich in allen Sprachversionen aufgenommen und angeglichen.

Win-Win-Situation: Zufriedene Kunden – neue Absatzmärkte

Software in der Muttersprache der Zielgruppe anzubieten, erhöht zweifelsohne die Marktchancen, da es keine sprachbedingten Hemmschwellen zu überwinden gilt. Indem wir unterschiedlichen Nationalitäten den Zugang zu unseren digitalen Baulösungen erleichtern, erschließen wir neue Absatzmärkte, steigern unseren Bekanntheitsgrad und verbessern die Kundenzufriedenheit auf globaler Ebene. Je verständlicher die Bedienerführung eines Softwareprodukts für den Zielmarkt ist, umso wirtschaftlicher ist es für beide Seiten: Nutzer können schneller und fehlerfreier arbeiten, wodurch sich der Aufwand für unseren Kundensupport reduziert. Trotz der Corona-Krise ist der Bedarf an leistungsstarker Bausoftware in Europa hoch – nach wie vor sind die Auftragsbücher der meisten Unternehmen gut gefüllt und der Digitalisierungstrend ist ungebrochen.

*Gilt für mydocma MM Desktop-Lösung, die weiteren Module folgen ab 5/2021.