White-Label-Authentifizierung unter dem Namen Ihres Produkts
White-Label-Authentifizierung bedeutet, dass sich Ihre Benutzer auf Seiten anmelden, die den Namen und die Adresse Ihres Produkts tragen und nicht den Namen des Identitätsanbieters dahinter. Die Skycloak Platform ist dafür gebaut: Jeder Mandant kann die Anmeldung über Ihre eigene Domain bereitstellen, seine Anmelde-E-Mails von seiner eigenen Subdomain versenden und Tokens unter derselben Adresse ausstellen.
Was White-Label-Authentifizierung in der Praxis bedeutet
Wenn sich ein Benutzer bei Ihrem Produkt anmeldet, sieht er eine Anmeldeseite, bekommt unter Umständen eine Anmelde-E-Mail, und sein Browser erhält Tokens von einer Aussteller-Adresse. In einem White-Label-Aufbau verweisen alle drei auf Ihr Produkt und nicht auf das Unternehmen, das den Anmeldedienst betreibt. Der Aussteller (Issuer) ist die Adresse, die in jedem Token steht und angibt, wer es erstellt hat, und Ihre Anwendungen prüfen sie bei jeder Anfrage. Zeigt eines dieser Elemente den Namen eines Dritten, fragen sich Benutzer zu Recht, ob sie auf der richtigen Seite sind.
Das ist vor allem bei Produkten wichtig, bei denen Vertrauen Teil des Verkaufs ist, denn eine Anmeldeseite auf einer unbekannten Domain sieht aus wie der Beginn eines Phishing-Versuchs. Es betrifft auch Ihren Support, weil Benutzer, die ein unbekannter Name verunsichert, eher Tickets eröffnen oder die Anmeldung abbrechen. Wenn der Name von der ersten Seite bis zur letzten Nachricht gleich bleibt, kommt dieser Zweifel nicht auf. Außerdem können Sie den Anbieter im Hintergrund später wechseln, ohne dass Ihre Benutzer eine neue Marke sehen.
Wie die Skycloak Platform die Anmeldung unter Ihrem Namen hält
Jede Umgebung, die Sie betreiben, etwa Produktion, Staging oder Entwicklung, ist ein Mandant der Plattform mit eigenen Benutzern, Einstellungen und einer eigenen Anmeldeadresse auf skycloakid.com. Die Plattform ist so gebaut, dass Sie einem Mandanten Ihre eigene Domain hinzufügen können, sodass sich Ihre Benutzer unter einer Adresse Ihrer Produktdomain anmelden. Die Tokens werden dann von dieser Adresse ausgestellt, der Aussteller, dem Ihre Anwendungen vertrauen, ist also ein Name, den Sie kontrollieren. Da der Mandant nur anhand der Anmeldeadresse gewählt wird, bestimmt die Domain auch, welche Benutzer und Einstellungen gelten.
Anmelde-E-Mails wie Bestätigungsnachrichten gehen von der eigenen Subdomain des Mandanten aus und nicht von einem Absender, den alle Kunden teilen. So bleibt der Ruf Ihrer Nachrichten von dem anderer Mandanten getrennt, und Ihre Benutzer erkennen den Absender wieder. Eigene Domains stehen zusammen mit dem Rest dieses Aufbaus im Plan der Plattform, und wir nennen eine Funktion erst verfügbar, wenn sie ausgeliefert ist. Das Aussehen der Anmeldeseiten ist eine eigene Frage, und in einer Demo sehen Sie, welche Branding-Optionen es heute gibt.
White Label für Plattformen, die Geschäftskunden bedienen
Wenn Sie Ihr Produkt an andere Unternehmen verkaufen, möchte jeder dieser Kunden oft, dass sich seine Mitarbeitenden mit dem Identitätsanbieter anmelden, den die Firma bereits nutzt. Der Plan der Plattform sieht Organisationen vor, die Ihre Geschäftskunden innerhalb eines Mandanten abbilden, jede mit eigenen Rollen. Eine Organisation lässt sich mit ihrem eigenen Enterprise SSO über SAML verbinden, sodass sich die Mitarbeitenden dieses Kunden über das Verzeichnis ihrer Firma anmelden und dabei die Anmeldeseiten Ihres Produkts sehen. Eingehendes SCIM-Provisioning aus Microsoft Entra ID, Okta oder jedem SCIM-2.0-Verzeichnis ist ebenfalls geplant, damit Konten angelegt und entfernt werden, wenn sich das Verzeichnis des Kunden ändert.
Gruppen im Identitätsanbieter des Kunden lassen sich den Rollen dieser Organisation zuordnen, sodass der Zugriff den eigenen Daten des Kunden folgt. Wird ein Benutzer aus einer Gruppe entfernt, verliert er die passende Rolle nur in dieser Organisation, und sein Zugriff auf andere Organisationen bleibt unberührt. So können Sie jedem Geschäftskunden eine Anmeldung bieten, die zu Ihrem Produkt gehört, während jeder Kunde selbst bestimmt, wer in seinem Unternehmen Zugriff hat. Ihr Team muss diese Logik nicht für jeden Kunden selbst bauen.
Häufige Fragen
Können sich meine Benutzer auf meiner eigenen Domain anmelden?
Dafür ist die Plattform gebaut. Eigene Domains stehen in ihrem Plan, sodass ein Mandant seine Anmeldeseiten und Tokens unter einer Adresse Ihrer Domain bereitstellen kann statt unter der Standard-Anmeldeadresse auf skycloakid.com.
Wer versendet die Anmelde-E-Mails?
Jeder Mandant versendet seine Anmelde-E-Mails von seiner eigenen Subdomain und nicht von einem Absender, den alle Produkte auf der Plattform teilen. So bleiben Ihre Nachrichten von denen anderer Mandanten getrennt, und Ihre Benutzer sehen immer denselben Absender.
Sehen Sie sich die Skycloak Platform selbst an
Buchen Sie eine Demo, und wir zeigen Ihnen die Plattform mit Blick auf Ihre eigenen Anmeldeabläufe.