Single Sign-On (SSO) für Cloud-PBX

Melden Sie sich mit dem Firmenkonto, das Ihr Team bereits nutzt, bei Ihrer Telefonanlage an

🔒 Single Sign-On (SSO) ist ein Anmeldeverfahren, mit dem Nutzer über ein einziges Unternehmenskonto auf mehrere Arbeitswerkzeuge zugreifen können. In einer Cloud-PBX bedeutet dies, dass die Telefonanlage keine eigenen Passwörter mehr verwaltet. Sie fragt stattdessen Ihren Identitätsanbieter, beispielsweise Microsoft Entra ID, Google Workspace oder Okta, ab, um die Identität des Nutzers zu bestätigen.

So funktioniert SSO

💡 Kurz gesagt: Die Telefonanlage speichert keine Passwörter mehr selbst. Sie fragt im Unternehmensverzeichnis nach, ob diese Person Zutritt hat, und wendet die Antwort entsprechend an.

1️⃣ Jemand nimmt den Anruf entgegen

Ein Benutzer öffnet das Cloud-PBX-Portal, das Softphone oder die App für Mobilgeräte.

2️⃣ Die Telefonanlage leitet die Anmeldung weiter

Anstatt ein Passwortfeld anzuzeigen, leitet das Telefonsystem den Benutzer zu Ihrem Identitätsanbieter weiter.

3️⃣ Ihr Anbieter überprüft Ihre Identität

Das Verzeichnis überprüft das Konto und wendet dabei seine eigenen Regeln an: Multi-Faktor-Prüfungen, verwaltete Geräte, zulässige Standorte.

4️⃣ Der Benutzer kehrt angemeldet zurück

Der Anbieter sendet eine signierte Bestätigung zurück. Die Telefonanlage wird mit der richtigen Rolle, Durchwahl und den entsprechenden Berechtigungen geöffnet.

🔓 Was SSO ermöglicht: Ein einheitlicher Unternehmenszugang für die Telefonanlage, automatische Anwendung von Multi-Faktor-Authentifizierung und bedingtem Zugriff, sofortige Aufhebung der Zugriffsrechte bei Ausscheiden eines Mitarbeiters, ein einheitliches Protokoll zur Nachverfolgung der Anmeldungen sowie optionale automatische Benutzerverwaltung.

Arten von SSO, die Sie bereits nutzen

Wahrscheinlich haben Sie SSO schon einmal genutzt, ohne es zu merken. Dies sind die vier Arten, denen Sie im Zusammenhang mit einer Cloud-PBX am ehesten begegnen werden.

Enterprise-SSO (SAML-basiert)

Verwendungszwecke SAML oder OAuth mit einem Identitätsanbieter wie Microsoft Entra ID, Google Workspace oder Okta.

Föderiertes SSO: Verbindet mehrere Organisationen miteinander. Wenn Ihr Unternehmen beispielsweise eng mit einem Partnerunternehmen zusammenarbeitet, ermöglicht das föderierte SSO den Mitarbeitern beider Organisationen den Zugriff auf gemeinsam genutzte Tools mit ihren eigenen Unternehmenszugangsdaten: Dies ist nützlich für die grenzüberschreitende Zusammenarbeit in der Region LU/DE/FR/BE.

Desktop-SSO (Kerberos): In Windows-Umgebungen ist dies üblich. Wenn Sie sich an Ihrem Windows-Computer im Büro anmelden, sind Sie bereits für andere Microsoft-Dienste authentifiziert: Sie müssen Ihr Passwort nicht erneut eingeben. Einige Cloud-PBX-Systeme lassen sich damit integrieren, um einen nahtlosen Zugriff vom Desktop aus zu ermöglichen.

Warum dies für Ihr Unternehmen wichtig ist

🙌 Weniger Reibungspunkte für die Menschen

✅ Ein einziger, vertrauter Unternehmens-Login, kein zusätzliches Passwort

✅ Nichts Neues, was man zurücksetzen oder vergessen müsste

✅ Neue Mitarbeiter können schon am ersten Tag anrufen

🛠️ Weniger Arbeit für die IT

✅ Zugriffsrechte an einem Ort erteilen und entziehen

✅ Ausscheidende Mitarbeiter verlieren den Zugriff auf ihr Mobiltelefon in dem Moment, in dem ihr Arbeitsverhältnis endet

✅ Optionale automatische Bereitstellung über SCIM

🛡️ Verstärkte zentrale Sicherheit

✅ MFA, Passwortregeln und Geräteprüfungen gelten überall

✅ Ein einheitliches Protokoll darüber, wer sich wann und von wo aus angemeldet hat

✅ Hilft beim Nachweis der Zugriffskontrolle unter DSGVO

📋 Auf einen Blick

Protokolle: SAML 2.0, OAuth 2.0 und OpenID Connect
Am besten geeignet für: Teams, die bereits Microsoft 365, Google Workspace oder Okta nutzen
Übliche Einrichtungszeit: 30 bis 120 Minuten
Häufiges Extra: Automatische Benutzerverwaltung über SCIM
In der Regel enthalten in: höheren Tarifstufen oder als kostenpflichtiges Zusatzmodul

Worauf Sie achten sollten

🔐 Ihr eigener Anbieter wird unterstützt

Fragen Sie nach der genauen Liste: Microsoft Entra ID (ehemals Azure AD), Google Workspace, Okta, OneLogin, JumpCloud. Es reicht nicht aus, wenn ein Anbieter angibt, SSO zu unterstützen – er muss auch Ihr System unterstützen.

📜 SAML 2.0 oder OpenID Connect

Diese beiden offenen Standards sind die „Sprache“, die moderne Identitätssysteme sprechen. Die Unterstützung mindestens eines dieser Standards bedeutet, dass die Verbindung über Konfigurationswerte statt durch individuelle Entwicklung eingerichtet werden kann.

👥 Automatische Benutzeranlegung

Die leistungsfähigsten Konfigurationen erstellen, aktualisieren und löschen Telefonkonten automatisch aus Ihrem Verzeichnis, in der Regel über SCIM. Das Offboarding lässt sich so mit einem einzigen Schritt statt mit zwei erledigen.

🆘 Ein dokumentierter Notfallzugangsweg

Falls Ihr Identitätsanbieter nicht erreichbar ist, benötigen Sie dennoch eine Möglichkeit, Zugang zu erhalten. Fordern Sie die Notfallprozedur für Administratoren schriftlich an, bevor Sie den Vertrag unterzeichnen – und nicht erst während eines Ausfalls.

🔧 Einrichtung: Sie benötigen auf beiden Seiten Administratorrechte. Der Anbieter stellt Ihnen drei Konfigurationswerte zur Verfügung: eine Entitäts-ID, eine Anmelde-URL und ein Zertifikat, die Sie in Ihr Identitätssystem einfügen. Siehe Bereitstellung und Verwaltung um sich einen Überblick über die gesamte Einführung zu verschaffen.

Lohnt sich SSO für Ihr Team?

✅ Richte es ein, wenn

Sie nutzen bereits Microsoft 365, Google Workspace oder Okta
Etwa 10 oder mehr Personen nutzen die Telefonanlage
Mitarbeiter treten regelmäßig in das Unternehmen ein oder verlassen es
Sie müssen den Wirtschaftsprüfern nachweisen, wer Zugriff hatte
Sie benötigen bereits MFA für Ihre anderen Tools

🟡 Das kann warten, wenn

Sie haben noch keinen zentralen Identitätsanbieter.
Weniger als 10 Personen nutzen die Telefonanlage
Es befindet sich hinter einer Planebene, die Sie ansonsten nicht benötigen
Ihr Team ist klein und stabil
Die Menschen telefonieren hauptsächlich über Festnetztelefone und nicht über Apps

🇱🇺 So überprüfen Sie die Kompatibilität: Die Verfügbarkeit variiert stark je nach Anbieter, und die Marketingseiten sind oft vage formuliert. Sehen Sie in der Dokumentation des Anbieters nach und fragen Sie schriftlich nach dem Namen des Protokolls. Mixvoip veröffentlicht sein Geschäftskundenangebot unter https://www.mixvoip.com und sein Cloud-PBX-Produkt Voxbi unter https://voxbi.com. Vergleichen Sie die verschiedenen Identitätsoptionen auf dem Markt auf der Anbietervergleich.

Häufig gestellte Fragen

❓ Können wir SSO und Standard-Anmeldungen miteinander kombinieren?
Bei den meisten Cloud-PBX-Systemen können SSO-Benutzer und normale Benutzer mit Benutzername und Passwort nebeneinander existieren. Dies ist hilfreich bei der Migration sowie für externe Auftragnehmer, die nicht im Unternehmensverzeichnis aufgeführt werden sollen. Sie können zunächst die internen Mitarbeiter auf SSO umstellen und für alle anderen weiterhin separate Anmeldedaten verwenden.

❓ Was passiert, wenn unser Identitätsanbieter nicht verfügbar ist?
Wenn Ihr Anbieter nicht erreichbar ist, funktionieren SSO-Anmeldungen nicht mehr. Gute Anbieter von Cloud-PBX-Lösungen bieten eine Ausweichlösung an: ein temporäres lokales Administratorkonto oder einen alternativen Authentifizierungsweg. Vergewissern Sie sich vor der Umsetzung über das Notfallverfahren und beachten Sie, dass Anrufe, die bereits an Festnetztelefone weitergeleitet wurden, in der Regel weiterhin funktionieren.

❓ Können wir über SSO eine Zwei-Faktor-Authentifizierung vorschreiben?
Ja, und das ist einer der Hauptgründe, warum man es nutzen sollte. Zwei-Faktor-Authentifizierung wird von Ihrem Identitätsanbieter und nicht vom Telefonsystem durchgesetzt. Eine Regel, die Sie einmalig in Microsoft Entra ID oder Google Workspace festlegen, gilt automatisch auch für die Telefonanlage, ohne dass eine separate Konfiguration erforderlich ist.

❓ Funktioniert SSO auch bei mobilen Apps und Festnetztelefonen?
SSO umfasst das Webportal, das App für Mobilgeräte und die Desktop-Softphone. Physische Endgeräte und Clients von Drittanbietern authentifizieren sich in der Regel nach wie vor mit SIP-Anmeldedaten, da SIP-Geräte unterstützt SAML nicht. Erkundigen Sie sich, welche Ihrer Geräte davon betroffen sind.

❓ Ist SSO in jedem Cloud-PBX-Tarif enthalten?
Nein. Oft ist diese Funktion höheren Tarifen vorbehalten oder wird als Zusatzoption verkauft, und einige Anbieter, die sich an sehr kleine Unternehmen richten, bieten sie gar nicht an. Klären Sie vor Vertragsabschluss sowohl die Verfügbarkeit als auch den Preis ab und prüfen Sie, ob die automatische Bereitstellung im Preis inbegriffen ist oder separat abgerechnet wird.

Single Sign-On (SSO)