Plattform · 06
Eine Identität für jede Website, jede App und jedes Verwaltungswerkzeug.
Der Authentifizierungsdienst behandelt Bieter und Mitarbeiter gleichermaßen, auf Basis von OAuth 2.0, durchgängig mit Single Sign-on.
Single Sign-on
Ein Satz Zugangsdaten meldet einen Nutzer in jeder Anwendung an, die wir für Sie betreiben: der Auktionswebsite, den nativen Apps, dem Manager. Ein Bieter, der sich auf Ihrer Website registriert hat, ist Ihrer App bereits bekannt. Ein Mitarbeiter pflegt keine getrennten Logins für getrennte Werkzeuge.
Beide Zielgruppen, ein System
Die Anmeldung von Bietern und die Anmeldung von Mitarbeitern sind üblicherweise zwei aneinandergeschraubte Systeme — und genau daher kommen Zugriffsprobleme. Hier ist es ein Dienst mit unterschiedlichen Rollen: Berechtigungen werden an einer Stelle entschieden und an einer Stelle nachvollzogen.
Standards statt Eigenbau
Der Dienst setzt OAuth 2.0 um. Das zählt, wenn Sie die Plattform an Ihren eigenen Identity-Provider oder an Systeme anbinden wollen, die einen standardisierten Ablauf erwarten — aus demselben Grund unterstützt auch die Integrations-API SSO. Für Konten steht eine Zwei-Faktor-Authentifizierung zur Verfügung.