Wenn Ihr erster Enterprise-Kunde nach SSO fragt
Von Das Alt-Auth-Team
Im Leben eines B2B-Produkts gibt es einen vorhersehbaren Moment: Ein Deal läuft gut, der Einkauf steigt ein, und jemand fragt, ob Sie SSO unterstützen. Die ehrliche Antwort lautet meist nein, und die Anschlussfrage — wie lange das dauern würde — ist die Stelle, an der Teams sich mit Raten in Schwierigkeiten bringen.
Was der Kunde eigentlich fragt
Er fragt, ob seine IT-Abteilung den Zugang zu Ihrem Produkt von dort aus steuern kann, wo sie alles andere steuert. Wenn ein Mitarbeiter geht, will er diese Person aus Ihrer App entfernen, ohne Ihre App öffnen zu müssen. Das ist die Anforderung. SAML ist nur der übliche Weg, sie zu erfüllen.
Was dazugehört
- Konfiguration des Identity Providers pro Kunde — Zertifikate, Endpunkte, Attributzuordnung.
- Eine Möglichkeit, jeden Nutzer zum richtigen Provider zu leiten, meist über die E-Mail-Domain.
- Just-in-Time-Provisioning, damit aus einem SSO-Nutzer beim ersten Login ein Konto wird, ohne Einladung.
- Ein Rückfallweg für die eigenen Administratoren des Kunden, wenn der Provider falsch konfiguriert ist.
- Laufender Support: Zertifikate laufen ab, und zwar nach dem Zeitplan des Kunden, nicht Ihrem.
“SSO ist kein Feature, das man einmal baut. Es ist ein Feature, das man einmal baut, plus eine dauerhafte Supportfläche.”
Wenn Sie nur einen Deal davon entfernt sind, es zu brauchen, ist Kaufen fast immer günstiger als Bauen. Microsoft OAuth und eine SSO-/SAML-Verbindung sind im Business-Tarif von Alt Auth enthalten, mit vollem White-Label, und bei Enterprise gibt es zusätzlich einen festen Ansprechpartner.