CARDESS SSO
Eine sichere Anmeldung für alle CARDESS-Apps — auf Wunsch ganz ohne Passwort.
Universelle Anmeldung für Ihre Teams, Partner und Kunden — mit Ihrer eigenen Microsoft-Identität, Passkeys und dem Standard OpenID Connect.
Warum SSO
Eine Anmeldung, alle Apps.
Einmal anmelden und zwischen M:FLEET, ECOM, Settings und Partner-Tools wechseln; Deep Links bleiben über die Anmeldung hinweg erhalten.
Ohne Passwort.
Passkeys per Fingerabdruck oder Gesichtserkennung oder ein Einmalcode per SMS — kein Angriffspunkt für Phishing.
Ihre eigene Identität nutzen.
Ihre Mitarbeitenden melden sich mit Microsoft Entra ID an und werden dem richtigen Standort zugeordnet.
Ein Identitätsanbieter für Ihre Tools.
Über den Standard OpenID Connect melden Helpdesk-, Filesharing- und Partnersysteme Benutzer mit CARDESS-Konten an — inklusive automatischer Gruppenzuweisung.
Sie behalten die Kontrolle.
Zustimmungsdialoge, auf ausgewählte Standorte beschränkte Clients, Richtlinien zur Sitzungsdauer und eine Geräteliste mit Abmeldung aus der Ferne.
Jeden Tag überwacht.
Sperre nach wiederholten Fehlversuchen, Anmeldeprotokolle und eine automatisierte tägliche Prüfung der Anmeldung.
Alles, was SSO kann
Der vollständige Funktionsumfang, gegliedert nach dem, was Sie erledigen wollen.
Anmeldung
- Universelle Anmeldeseite für alle Apps, die Sie dorthin zurückführt, wo Sie begonnen haben; übernimmt helles/dunkles Design und Branding der App; funktioniert auf Smartphones und in Pop-ups.
- Standortauswahl bei der Anmeldung für Benutzer mit mehreren Standorten; Benutzer mit nur einem Standort gelangen direkt hinein.
- Serverseitige Abmeldung mit eindeutiger Abmeldebestätigung.
Passwortlose und starke Authentifizierung
- Passkeys (WebAuthn) in der FLEET App, einmal pro Gerät angeboten.
- Anmeldung per Telefon mit Einmalcode per SMS; Verifizierung der Telefonnummer im Profil.
- Benutzername und Passwort mit Kontosperre und Hinweis auf verbleibende Versuche.
- Konfigurierbare Sitzungsdauer (bis zu 7 Tage) und Inaktivitäts-Timeout.
Ihr Identitätsanbieter und Standards
- Anmeldung über Microsoft Entra ID (Azure AD) je Standort.
- OpenID Connect als Identitätsanbieter: Authorization Code mit PKCE, Discovery, Token-Refresh und Widerruf.
- Zustimmungsdialog; Client-Registrierung auf ausgewählte Standorte beschränkt.
- Zugangsdaten für die Maschine-zu-Maschine-Kommunikation von Integrationen.
Self-Service, Helpdesk und Monitoring
- Passwort-Zurücksetzen im Self-Service; Einladungs- und Reset-Links führen direkt zum Festlegen des Passworts.
- Zendesk: Agenten werden über ihre Zendesk-Sitzung automatisch angemeldet; Zendesk selbst meldet sich über CARDESS an.
- Anmeldeprotokolle und eine tägliche automatisierte Prüfung der Anmeldung mit Bericht per E-Mail.
Fragen zu SSO
- Können sich unsere Mitarbeitenden mit ihrem Microsoft-Konto anmelden?
- Ja. Die Anmeldung über Microsoft Entra ID (Azure AD) ist je Standort verfügbar — Benutzer melden sich mit ihrem Firmenkonto an und landen direkt am richtigen Standort.
- Unterstützen Sie die Anmeldung ohne Passwort?
- Ja. Benutzer können sich in der FLEET App mit einem Passkey (Fingerabdruck oder Gesichtserkennung) anmelden oder mit einem Einmalcode, der per SMS an eine verifizierte Mobilnummer gesendet wird.
- Können andere Tools CARDESS-Konten für die Anmeldung nutzen?
- Ja. CARDESS ist ein standardkonformer Identitätsanbieter für OpenID Connect. Zendesk und Filesharing-Tools melden Benutzer bereits mit CARDESS-Konten an, inklusive automatischer Gruppenzuweisung.
- Wie werden Integrationen authentifiziert?
- Integrationen nutzen Maschine-zu-Maschine-Zugangsdaten nach OAuth 2.0. Jeder Client lässt sich auf ausgewählte Standorte beschränken, und sein Secret kann in Settings rotiert oder deaktiviert werden.
- Wie wird die Anmeldung überwacht?
- Jede erfolgreiche und fehlgeschlagene Anmeldung wird protokolliert, Konten werden nach wiederholten Fehlversuchen gesperrt, und eine automatisierte Prüfung testet die Anmeldung täglich und verschickt einen Bericht per E-Mail.