Anmeldung der XPhone Connect Mobile App über Azure SSO

Derzeit erfolgt die Anmeldung an der XPhone Connect Mobile App über den in der XPhone-Datenbank hinterlegten Benutzeraccount (siehe Abbildung). Die Authentifizierung erfolgt dabei über ein separates XPhone-Kennwort, das unabhängig von der zentralen Benutzerverwaltung gepflegt werden muss.

Aus Sicht der IT-Sicherheit und des Identity Managements sollte die Anmeldung künftig über Single Sign-On (SSO) mit Microsoft Entra ID (Azure AD) erfolgen.

Vorteile einer SSO-Anbindung:

• Zentrale Verwaltung der Benutzeridentitäten über Microsoft Entra ID.
• Automatische Berücksichtigung von Benutzeränderungen und Sperrungen.
• Absicherung der Anmeldung durch Multi-Faktor-Authentifizierung (MFA).
• Wegfall zusätzlicher, lokal gepflegter Kennwörter in der XPhone-Umgebung.
• Reduzierung von Sicherheitsrisiken durch schwache oder veraltete Kennwörter.
• Verbesserte Benutzerfreundlichkeit durch eine einheitliche Anmeldung.
• Nutzung von Microsoft Entra Conditional Access zur Durchsetzung unternehmensweiter Sicherheitsrichtlinien, z. B. Einschränkung von Anmeldungen auf vertrauenswürdige Standorte, Blockierung von Anmeldungen aus Nicht-EU-Ländern sowie risikobasierte Zugriffssteuerung.

Durch die Integration von Azure SSO würde die Sicherheit der mobilen Telefonie-Lösung erheblich gesteigert und gleichzeitig der administrative Aufwand für die Benutzerverwaltung reduziert.

Nutzen: Erhöhung der IT-Sicherheit, Einhaltung moderner Identity-Management-Standards sowie bessere Benutzerakzeptanz durch eine komfortable und sichere Anmeldemethode.

P.S.: Eine Benutzeranmeldung mittels Microsoft Azure wäre auch für den XPhone Desktop Client sowie die Administrationsoberfläche ( auch Analytics, superUserAPI, allgemeine Apis oder sonstige Seiten) eine sinnvolle, intuitive und zukunftssichere Lösung.