Anmeldedienste ermöglichen die Authetifikation von berechtigten Benutzern an
Systemen (Arbeitsplätzen) und Diensten. Sie sorgen dafür, dass ein Zugriff auf Daten nur nach Angabe eines korrekten Benutzernamens und Passworts möglich ist.

Sobald der Anwender sich am Desktop-System anmeldet, werden Benutzername und Passwort überprüft. Hierfür werden verschiedene Standards eingesetzt, unter anderem LDAP, NTLM, Kerberos und PAM. Dank der zentralen Verwaltung der Daten durch das Managementsystem ist sichergestellt, dass die für die Anmeldung mit verschiedenen Standards notwendigen Daten verfügbar und inhaltlich synchron sind.Dies ermöglicht einem Benutzer sich sicher und verschlüsselt an verschiedenen Clients mit den selben Benutzerdaten anmelden. Ob der Client als Betriebssystem Mac OS X, Windows oder Linux installiert hat, spielt keine Rolle.

Durch die verschiedenen Standards ist es möglich bei allen Diensten und Services das gleiche Passwort zu nutzen. Der Anwender muss sich nur eine Benutzerkennung und ein Passwort merken, mit denen er Zugriff auf verschiedene Anwendungen und Dienste hat. Dies ermöglicht einen Sicherheitsgewinn, da sich der Nutzer anstelle einer Vielzahl meist unsicherer Passwörter nur noch eines merken muss. Somit kann dieses eine Passwort komplex und sicher gewählt werden und bei Bedarf selber geändert werden.

Single Sign On erlaubt es, dass der Anwender sich nur einmal anmelden muss. Danach übernimmt beispielsweise Kerberos die weiteren Anmeldevorgänge an lokale und entfernte Dienste und Anwendungen. Dies ermöglicht eine große Zeitersparnis, da nicht immer wieder die Benutzerdaten eingegeben werden müssen. UCS Single Sign On-Mechanismen werden über Kerberos und Samba/NTLM angeboten.

 

>> zurück zur Komponenten-Übersicht