Single Sign-On für AV- und Eventteams

AV- und Eventteams haben eine Personalstruktur, für die die meisten Softwarelösungen nicht gemacht sind: eine feste Kerncrew, wechselnde Freelancer für die großen Shows und eine Kundenliste, die sich jedes Quartal ändert. Jede dieser Personen muss sich bei Ihren Tools anmelden, und jedes dieser Konten ist ein Passwort, das sich jemand merken, zurücksetzen oder irgendwann widerrufen muss. SSO für AV- und Eventteams nimmt Ihnen genau dieses Problem komplett ab.

Wenn Sie schon einmal einem Freelancer drei Shows nach seinem letzten Einsatz hinterhertelefoniert haben, um ihn zu bitten, ein gemeinsam genutztes Passwort zu ändern, ist dieser Beitrag für Sie.

Das Passwortproblem ist in der Eventbranche größer als in den meisten anderen Branchen

Die meisten SaaS-Tools gehen von einer stabilen Belegschaft aus: Sie stellen jemanden ein, richten ein Konto ein, die Person bleibt jahrelang, und Sie entziehen den Zugang, wenn sie geht. Event- und AV-Teams funktionieren so nicht. Eine einzige Festivalsaison bringt schnell ein Dutzend freiberuflicher Operator für eine Woche an Bord, die alle Zugriff auf die Show-Tools brauchen und von denen keiner diesen im Oktober noch haben sollte.

Passwortbasierter Zugang macht es teuer, diese Fluktuation sicher zu verwalten. Jedes Konto muss angelegt, jeder Abgang bemerkt und widerrufen werden, und jede Anfrage zum Zurücksetzen eines Passworts ist ein Supportticket, für das mitten im Event niemand Zeit hat. Multiplizieren Sie das mit den Tools, die ein moderner Event-Stack tatsächlich nutzt (Planung, Kommunikation, Show Control, Ticketing), und der Verwaltungsaufwand wächst schneller als die Crewliste.

Was SSO tatsächlich verändert

Single Sign-On verlagert die Authentifizierung aus der App heraus zu Ihrem Identitätsanbieter, ob Okta, Microsoft Entra ID, Google Workspace oder ein anderer OpenID-Connect-Anbieter. Statt eines eigenen Passworts für jedes Tool meldet sich Ihr Team mit derselben Identität an, die es bereits für E-Mail und alles andere nutzt.

Für ein AV- oder Eventteam hat das drei konkrete Auswirkungen:

• Das Onboarding eines Freelancers ist eine einzige Gruppenänderung im IdP, keine neue Kontoanfrage pro Tool.
• Das Offboarding erfolgt sofort und zentral. Entfernen Sie jemanden aus dem Identitätsanbieter, und der Zugriff auf alle verbundenen Tools verschwindet noch am selben Tag mit.
• Es gibt nur ein Passwort zu schützen, und zwar das, das Ihr IT-Team ohnehin schon ordentlich absichert, mit der Multi-Faktor-Richtlinie, die es bereits durchsetzt.

So funktioniert SSO bei Cliqer

Das Self-Service-SSO von Cliqer nutzt OpenID Connect und funktioniert daher mit jedem OIDC-konformen Anbieter, darunter Okta, Microsoft Entra ID und Google Workspace. Die Konfiguration erfolgt vollständig unter Dashboard → Team → Security, ganz ohne Supportticket:

1. Gehen Sie zu Team → Security → Single sign-on und klicken Sie auf Add provider.
2. Geben Sie einen Anzeigenamen, die Issuer-URL Ihres Anbieters sowie die Client-ID und das Client-Secret der Anwendung ein, die Sie in Ihrem IdP anlegen. Cliqer ruft den Rest der Konfiguration automatisch über den Discovery-Endpunkt des Anbieters ab.
3. Beschränken Sie die Anmeldung optional auf bestimmte E-Mail-Domains und legen Sie fest, ob neue Konten bei der ersten Anmeldung automatisch erstellt werden sollen.
4. Speichern Sie. Der Anbieter erscheint nun als Anmelde-Button auf der Login-Seite Ihres Teams.

Sie können mehr als einen Anbieter hinzufügen, praktisch, wenn Ihre Agentur für ein bestimmtes Projekt neben Ihrem eigenen auch mit dem IdP eines Kunden arbeitet. Alle Details zur Einrichtung, einschließlich der Callback-URL, die Ihr IdP benötigt, finden Sie in den SSO-FAQ.

SSO verpflichtend machen, ohne sich selbst auszusperren

Sobald mindestens ein Anbieter getestet ist und funktioniert, können Sie Require SSO aktivieren. Damit wird die Anmeldung per Passwort und Passkey für das gesamte Team serverseitig abgelehnt, nicht nur im Login-Formular ausgeblendet. So schließt sich die Lücke, durch die jemand ein altes Passwort weiter nutzen könnte, nachdem sein IdP-Zugang entzogen wurde.

Die einzige bewusste Ausnahme ist der Team-Owner, der die Passwortanmeldung immer als Notfallzugang (Break-Glass-Konto) behält, damit ein falsch konfigurierter Anbieter niemals eine ganze Organisation aus ihren eigenen Tools aussperren kann.

SSO mit Teamrollen kombinieren

Die Identität ist beim Thema Zugriff nur die halbe Miete. Sobald jemand angemeldet ist, entscheiden Teamrollen, was diese Person tatsächlich tun darf: andere Mitglieder einladen, das Branding verwalten, Sicherheitseinstellungen oder API-Schlüssel ändern. Durch die Kombination von SSO mit eng gefassten benutzerdefinierten Rollen erhält ein freiberuflicher Operator genau den Zugriff, den eine einzelne Show erfordert, und nicht mehr.

Für Teams, die zusätzlich eine automatische Kontoerstellung und -entfernung direkt gekoppelt an HR- oder Crew-Management-Systeme benötigen, geht SCIM-Provisionierung einen Schritt weiter als SSO allein: Sie synchronisiert die Mitgliederliste selbst und nicht nur den Anmeldeschritt. Wenn Sie gegenüber Ihrer eigenen Führungsebene für eine dieser Funktionen argumentieren wollen, erklärt unser ausführlicher Leitfaden dazu, wie AV-Software die Freigabe der IT bekommt, wie Sie dieses Gespräch angehen, und die Sicherheitscheckliste für Präsentationssoftware deckt die umfassendere Prüfung ab, in die es meist eingebettet ist.

SSO im Vergleich zu den Alternativen

Wenn Ihr Team noch keinen formellen Identitätsanbieter nutzt, sind Passkeys ein starker Zwischenschritt: phishingresistent und passwortfrei, ohne Enterprise-Plan oder IdP-Einrichtung. Die Identität ist außerdem nur ein Teil des gesamten Zugriffskonzepts: Werfen Sie zusätzlich einen Blick darauf, wie Sie vertrauliche Inhalte sicher präsentieren, wenn Ihr Team mit sensiblem Material arbeitet, und warum Unternehmensfirewalls Präsentationstools blockieren, wenn Ihre Crew an Kundenstandorten mit abgeschotteten Netzwerken arbeitet.

FAQ

Jetzt starten

Wenn Passwortwildwuchs in einer wechselnden Crew Sie bei jeder Show Zeit kostet, sehen Sie sich an, wie Enterprise SSO, SCIM und benutzerdefinierte Rollen gemeinsam abdeckt, oder lesen Sie die vollständige Sicherheitsübersicht mit allem, was Sie per Self-Service auf der Seite Team → Security einrichten können.