Was ist Single Sign-On (SSO)? Funktionsweise und Grenzen (2026)

Sie melden sich morgens einmal an, und plötzlich sind E-Mail, Kalender, Chat und ein Dutzend weitere Werkzeuge geöffnet — keine weiteren Anmeldungen. Das ist Single Sign-On, kurz SSO. Es ist eines der häufigsten Authentifizierungssysteme am Arbeitsplatz und zunehmend auch online über Schaltflächen wie „Mit Google anmelden“. Dieser Leitfaden erklärt, was SSO ist, wie es funktioniert und wo seine ehrlichen Grenzen liegen.

Die kurze Antwort

Mit Single Sign-On melden Sie sich einmal an und nutzen viele verbundene Apps, ohne Ihr Passwort erneut einzugeben. Sie authentifizieren sich bei einem vertrauenswürdigen Dienst, und dieser bestätigt Ihre Identität gegenüber den anderen Apps für Sie. Eine Anmeldung, viele Dienste. Das spart Zeit und reduziert den Stapel an Passwörtern, mit dem Sie sonst jonglieren müssten.

Wie SSO funktioniert

Hinter dem Komfort steht ein zentraler Identitätsanbieter — der Dienst, bei dem Sie sich tatsächlich anmelden. Wenn Sie sich anmelden, stellt er jeder App ein sicheres Token aus, das sagt: „Diese Person ist verifiziert.“ Die Apps vertrauen dem Token und fragen daher nie nach Ihrem Passwort und sehen es auch nie. Sie erleben eine einzige Anmeldung; die Apps akzeptieren den Nachweis still im Hintergrund. Die Schaltfläche „Mit Google anmelden“ ist SSO, das Sie wahrscheinlich schon genutzt haben.

Die echten Vorteile

SSO ist aus guten Gründen beliebt. Sie verwalten deutlich weniger Passwörter, was weniger schwache oder mehrfach genutzte bedeutet. Die Anmeldung ist schneller, besonders über viele Arbeitswerkzeuge hinweg. Und weil alles über einen Identitätsanbieter läuft, kann die Sicherheit zentralisiert werden — starke Authentifizierung und Zwei-Faktor-Anmeldung werden an einem Ort durchgesetzt statt App für App. Für Unternehmen wird auch das Gewähren und Entziehen von Zugängen viel einfacher.

Die ehrlichen Grenzen

Es gibt einen Haken, und er ist wichtig. SSO macht Ihr Hauptkonto zu einem einzigen Schlüssel: Bricht jemand in es ein, ist jede verbundene App auf einmal gefährdet. Das macht den Schutz des SSO-Kontos entscheidend — ein starkes, einzigartiges Passwort und Zwei-Faktor-Authentifizierung sind nicht verhandelbar. SSO deckt zudem nicht alles ab; viele Konten, die Sie nutzen, bieten überhaupt keine SSO-Option, sodass es gute Passwortgewohnheiten nie vollständig ersetzt.

SSO vs. Passwort-Manager

Manche behandeln die beiden als Rivalen; sie sind Partner. SSO gibt Ihnen eine Identität für eine Reihe verbundener Apps. Ein Passwort-Manager gibt Ihnen ein einzigartiges Passwort für jedes Konto, auch für all jene, die SSO nicht erreicht. SSO verringert, wie oft Sie sich anmelden; ein Passwort-Manager sorgt dafür, dass jede verbleibende Anmeldung stark ist. Nutzen Sie SSO, wo es angeboten wird, und einen Passwort-Manager für alles andere.

Das Fazit

Mit Single Sign-On melden Sie sich einmal an und bewegen sich frei zwischen verbundenen Apps, mit weniger Passwörtern und zentralisierter Sicherheit. Der Nachteil ist, dass das SSO-Konto zu einem einzigen Ausfallpunkt wird, der daher streng abgesichert werden muss. Und weil es nie jedes Konto abdeckt, funktioniert es am besten zusammen mit einem Passwort-Manager — SSO für die verbundenen Apps, einzigartige Passwörter für den Rest.