Google-Identitätsdienst unterstützt Office 365 und Facebook for Work

Google hat seinen Identitätsdienst erweitert: Sein Single Sign-on kann nun auch für Box, Facebook for Work und Microsofts Office 365 genutzt werden. Google Identity positioniert sich damit als umfassender Sicherheitsmanager für Clouddienste.

Identity ist Teil der Google Apps for Work. Im vergangenen Jahr hatte Google vorkonfigurierte Unterstützung für Fremddienste angekündigt. Dafür setzt es auf die Security Assertion Markup Language (SAML) in Version 2.0 – ein XML-Framework zum Austausch von Authentifizierungs- und Autorisierungsinformationen. Dabei signalisiert der Identitätsdienst einer Website über ein Token, dass sich der Anwender identifiziert hat. So ist ein einmaliges Log-in (Single Sign-on, SSO) für mehrere Websites möglich.

In seinem Blogbeitrag erklärt Produktmanager Shashank Gupta, das Angebot lasse sich auch mit Einstellungen fürs Enterprise Mobility Management (EMM) von Google Apps kombinieren. Damit kann der Administrator Passwortstärke und Sperrbildschirm-Anforderungen auf Mobilgeräten durchsetzen sowie Apps verwalten. Googles EMM-Lösung heißt Mobile Management. Sie wird, wie der Identitätsdienst, kostenlos angeboten.

ANZEIGE

European Identity & Cloud Conference 2017

The European Identity & Cloud Conference 2017, taking place May 9 – 12, 2017 at the Dolce Ballhaus Forum Unterschleissheim, Munich/Germany, is Europe’s leading event for Identity and Access Management (IAM), Governance, Risk Management and Compliance (GRC), as well as Cloud Security. For the 11th time the EIC will offer best practices and discussions with more than 700 participants from worldwide companies including most of the leading vendors, end users, thought leaders, visionaries and analysts.

Neben Box, Facebook at Work und Office 365 nennt Google auch Concur, Coupa, New Relic, Panorama9 und Slack als hinzugekommene Clouddienste. Zusätzlich diene Google Identity der Autorisierung von „hunderten Apps“ und könne auch im Rahmen von OpenID Connect für Websites genutzt werden.

Die jetzige Erweiterung von Google Identity ist Teil eines im Mai 2013 vorgelegten Fünfjahresplans von Google für sichere Authentifizierung. Dabei soll die heutige Vielzahl an Passwörtern für unterschiedliche Sites durch einen komplexen Authentifizierungscode ersetzt werden, mit dem ein Gerät sich selbst und seinen Nutzer identifiziert. Das System soll für eine ständige Authentifizierung sorgen und auch Nutzungsmuster erkennen, die auf Angriffe hindeuten.

„Wir werden das Sign-in zu einem einmaligen Vorgang auf dem Gerät verändern“, sagte vor drei Jahren Eric Sachs, bei Google als Produktgruppenmanager für Identität verantwortlich. „Das wird den Vorgang für alle Nutzer schwieriger und nicht etwa einfacher sein. Es macht uns nichts aus, die Anmeldung bei ihrem Gerät schmerzlich für die Nutzer zu machen, wenn sie das nur einmal erledigen müssen.“

[mit Material von Larry Dignan, ZDNet.com]

Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

ANZEIGE

Upgrade statt Neukauf: SSD steigert die Produktivität

Im Vergleich zu Festplatten glänzen SSDs mit einer höheren Leistung, geringerem Energieverbrauch und weniger Hitzeentwicklung. Die längere Lebensdauer unterstreicht Samsung zudem mit einer 10-jährigen Garantie für seine 850PRO-Serie.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

KI-gestütztes Programmieren bringt IT-Herausforderungen mit sich

OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.

3 Tagen ago

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

6 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

7 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

7 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

7 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

1 Woche ago