{"id":12698,"date":"2020-06-18T02:34:53","date_gmt":"2020-06-18T02:34:53","guid":{"rendered":"https:\/\/www.dotcom-monitor.com\/blog\/2020\/06\/18\/herausforderungen-in-monitoring-web-anwendungen-das-nutzen-sso\/"},"modified":"2026-06-15T02:45:15","modified_gmt":"2026-06-15T02:45:15","slug":"herausforderungen-in-monitoring-web-anwendungen-das-nutzen-sso","status":"publish","type":"post","link":"https:\/\/www.dotcom-monitor.com\/blog\/de\/herausforderungen-in-monitoring-web-anwendungen-das-nutzen-sso\/","title":{"rendered":"Herausforderungen bei der \u00dcberwachung von Webanwendungen, die SSO nutzen"},"content":{"rendered":"

Single Sign-On (SSO) ist zu einer beliebten Wahl f\u00fcr viele Webanwendungen geworden, da Benutzer mit einer einzigen Anmeldung auf mehrere Anwendungen zugreifen k\u00f6nnen. Es ist ein leistungsstarkes Tool zur Verbesserung der Benutzererfahrung und zur Rationalisierung der Authentifizierung, insbesondere f\u00fcr Unternehmen mit mehreren verbundenen Systemen. Aber so bequem SSO auch ist, die \u00dcberwachung von Webanwendungen, die darauf angewiesen sind, kann etwas schwierig sein. Lassen Sie uns in die einzigartigen Herausforderungen eintauchen, die SSO f\u00fcr die \u00dcberwachung mit sich bringt, und L\u00f6sungen erkunden, die dazu beitragen k\u00f6nnen, ein nahtloses Erlebnis f\u00fcr Benutzer zu gew\u00e4hrleisten.<\/p>\n

Was ist Single Sign-On und warum?<\/strong><\/h3>\n

Single Sign-On (SSO) ist eine Benutzerauthentifizierungsmethode, die es Benutzern erm\u00f6glicht, mit nur einem Satz von Anmeldeinformationen auf mehrere, unabh\u00e4ngige Anwendungen zuzugreifen. Stellen Sie sich vor, Sie melden sich einmal an, um auf die E-Mail, das interne Chat-Tool, das CRM und die Projektmanagement-Software Ihres Unternehmens zuzugreifen, ohne sich f\u00fcr jeden einzelnen Dienst erneut anmelden zu m\u00fcssen. Das ist SSO in Aktion. \u00a0<\/p>\n

Der Hauptzweck von SSO besteht darin, die Benutzererfahrung zu vereinfachen. Da nur eine Anmeldung erforderlich ist, reduziert SSO die Notwendigkeit, sich mehrere Passw\u00f6rter zu merken, und reduziert den Aufwand f\u00fcr eine erneute Authentifizierung. Diese optimierte Erfahrung kommt nicht nur den Endbenutzern zugute, sondern hilft IT-Teams auch, den Zugriff effektiver zu verwalten und zu sichern.<\/p>\n

Was sind die Vorteile?<\/h3>\n

SSO bietet mehrere wichtige Vorteile, die es f\u00fcr Unternehmen jeder Gr\u00f6\u00dfe attraktiv machen:<\/p>\n

    \n
  • Verbesserte Benutzererfahrung:<\/strong> Benutzer genie\u00dfen ein nahtloses, ununterbrochenes Erlebnis, indem sie ohne wiederholte Anmeldungen zwischen Anwendungen wechseln k\u00f6nnen.<\/li>\n
  • Verbesserte Sicherheit:<\/strong> Die zentralisierte Authentifizierung reduziert das Risiko unsicherer oder wiederverwendeter Kennw\u00f6rter. Dar\u00fcber hinaus k\u00f6nnen Sicherheitsfunktionen wie die Multi-Faktor-Authentifizierung (MFA) universell angewendet werden.<\/li>\n
  • Reduzierte Helpdesk-Anfragen:<\/strong> Da weniger Passw\u00f6rter gespeichert werden m\u00fcssen, ist es weniger wahrscheinlich, dass Benutzer gesperrt werden oder Passw\u00f6rter zur\u00fccksetzen m\u00fcssen.<\/li>\n
  • Optimierte Benutzerverwaltung:<\/strong> IT-Teams k\u00f6nnen Benutzerzugriffe und Berechtigungen zentral verwalten, was das Onboarding und Offboarding von Mitarbeitern erleichtert.<\/li>\n<\/ul>\n

    SSO verbessert zwar die Sicherheit und die Benutzererfahrung, f\u00fchrt aber zu neuen Komplexit\u00e4ten in Bezug auf die \u00dcberwachung der Anwendungsleistung und der Benutzerinteraktionen.<\/p>\n

    Einzelzeichen-On-Verkehrsbewegung<\/strong><\/h3>\n

    Um die Herausforderungen bei der \u00dcberwachung von SSO zu verstehen, ist es hilfreich, sich anzusehen, wie sich der Datenverkehr in einer SSO-Umgebung bewegt. Wenn sich ein Nutzer \u00fcber SSO anmeldet, wird er zun\u00e4chst an einen Identit\u00e4tsanbieter (IdP) wie Okta, Microsoft Azure AD oder Google Identity weitergeleitet. Nach der Authentifizierung erhalten sie ein Token, mit dem sie auf verschiedene Dienste zugreifen k\u00f6nnen, ohne sich erneut authentifizieren zu m\u00fcssen.<\/p>\n

    In einem typischen SSO-Ablauf geschieht Folgendes:<\/p>\n

      \n
    1. Erste Login-Anfrage:<\/strong> Der Benutzer versucht, auf eine Anwendung zuzugreifen, und wird zur Authentifizierung an den IdP umgeleitet.<\/li>\n
    2. Authentifizierung:<\/strong> Der IdP \u00fcberpr\u00fcft die Anmeldeinformationen des Benutzers und gibt bei Erfolg ein Token oder Cookie aus.<\/li>\n
    3. Zugang zum Service:<\/strong> Der Benutzer kann dann auf die Zielanwendung zugreifen, die das Token \u00fcberpr\u00fcft, bevor sie Zugriff gew\u00e4hrt.<\/li>\n
    4. Nachfolgende Anmeldungen:<\/strong> F\u00fcr andere Anwendungen, die mit SSO verbunden sind, wird dasselbe Token verwendet, um den Zugriff ohne erneute Authentifizierung zu erm\u00f6glichen.<\/li>\n<\/ol>\n

      Dieser Ablauf ist praktisch, erh\u00f6ht jedoch die Komplexit\u00e4t der \u00dcberwachung, da der Prozess mehrere Schritte, Umleitungen und tokenbasierte Verifizierungen \u00fcber Systeme hinweg umfasst. Es ist von entscheidender Bedeutung, sicherzustellen, dass jeder Schritt ordnungsgem\u00e4\u00df funktioniert, da ein Problem mit der IdP- oder Token-Verifizierung zu einem vollst\u00e4ndigen Zusammenbruch des Zugriffs f\u00fchren kann.<\/p>\n

      Herausforderungen bei der \u00dcberwachung des Single Sign-On-Verkehrs<\/strong><\/h3>\n

      Nun, mit allem, was wir \u00fcber SSO abgedeckt haben, sollten Sie auch Ihre Anwendung mit verschiedenen APM-Tools \u00fcberwachen. Und hier wird es knifflig und herausfordernd mit dem SSO-f\u00e4higen Traffic.<\/p>\n