Single Sign-On für Restaurant-Management-Software: Ein sicherer Login

Single Sign-on – oft als SSO abgekürzt – ermöglicht es Ihrem Team, Supy mit den Unternehmensanmeldedaten zu erreichen, die bereits genutzt werden, anstatt ein separates Supy-Passwort zu verwenden. Statt einen weiteren Satz Zugangsdaten anlegen und merken zu müssen, meldet sich jede Person über den Identity Provider Ihrer Organisation an. Für eine Gastronomiegruppe mit mehreren Standorten bedeutet das einen einzigen Login pro Person an jedem Standort. Das reduziert die Anzahl umlaufender Passwörter, beschleunigt den Einstieg neuer Mitarbeiter und gibt Ihren Administratoren eine zentrale Stelle zur Vergabe oder zum Entzug von Zugriffsrechten. Supy unterstützt Single Sign-on für Gruppen, die es einrichten möchten.

Wenn Single Sign-On aktiviert ist, meldet sich Ihr Team über den Identitätsanbieter Ihrer Organisation bei Supy an. Sie öffnen die Supy-Web-App, die mobile App oder die Admin-Konsole, wählen die Single Sign-On-Option und authentifizieren sich mit dem Unternehmenslogin, das sie bereits für E-Mails und andere Arbeitstools verwenden. Es gibt kein separates Supy-Passwort einzugeben. Da dieselbe Identität überall erkannt wird, verwendet ein Manager, der tagsüber die Web-App und abends das Telefon nutzt, genau dasselbe Login. Die Einrichtung erfolgt einmal für die gesamte Gruppe, nicht gerät- oder standortweise.

Ja. Die Anmeldung über Single Sign-On ist in der Web-App, auf Mobilgeräten und in der Admin-Konsole verfügbar. Das ist für Restaurantteams wichtig, da die meisten alltäglichen Aufgaben auf einem Telefon auf dem Boden erledigt werden und nicht am Schreibtisch. Ein Koch, der den Bestand zählt, ein Manager, der eine Bestellung genehmigt, und ein Finanzverantwortlicher, der Rechnungen prüft, können alle dasselbe Unternehmenslogin auf der Oberfläche verwenden, auf der sie gerade arbeiten. Die Erfahrung ist auf allen drei Oberflächen einheitlich, sodass niemand ein anderes Passwort für die mobile App benötigt. Eine einzige Identität deckt jeden Ort ab, von dem aus eine Person Supy erreichen muss.

Wenn jemand Ihre Gruppe verlässt, entfernen Sie seinen Zugang in Ihrem Identitätsanbieter, anstatt jeden Supy-Standort einzeln zu durchsuchen. Da sein Supy-Login von dieser einzelnen Identität abhängt, schließt deren Deaktivierung den Zugang zu allen Standorten gleichzeitig. Dies ist einer der stärksten Gründe, warum Gruppen mit mehreren Standorten Single Sign-On einführen. Manuelles Offboarding neigt dazu, alte Anmeldedaten aktiv zu lassen, was bei hoher Mitarbeiterfluktuation eine reale Sicherheitslücke darstellt. Mit Single Sign-On wird ein ausscheidender Mitarbeiter in einem Schritt verwaltet, und sein Zugang zu Web, Mobil und Admin wird gemeinsam geschlossen, nicht System für System.

Ja. Sobald Single Sign-On konfiguriert ist, kann Supy es für Ihre Unternehmens-E-Mail-Domain erzwingen. Die Anmeldeerzwingung kann die normalen E-Mail- und Einmalcode-Anmeldepfade einschränken, sodass Personen in Ihrer Domain über Single Sign-On einsteigen müssen und nicht daran vorbei. Dadurch wird die Hintertür geschlossen, die manuelle Zugriffslisten oft offen lassen. Es sorgt auch dafür, dass Ihre Anmelderichtlinie einheitlich ist, da es nur einen kontrollierten Weg in die Plattform gibt. Die Erzwingung ist eine Entscheidung, die Sie bei der Einrichtung von Single Sign-On treffen, sodass eine Gruppe sie für die Domains aktivieren kann, bei denen sie diese strengere Kontrolle wünscht.

Single Sign-On und Rollen erfüllen zwei verschiedene Aufgaben. Single Sign-On entscheidet, wer Zugang erhält; Rollen bestimmen, was jede Person nach der Anmeldung sehen kann. In Supy kann ein einzelner Benutzer gleichzeitig mehr als eine Rolle innehaben, sodass sein Zugang jede Verantwortung widerspiegelt, die er im Unternehmen trägt. Sie können eine Rolle jederzeit aktivieren oder deaktivieren, und die Änderung tritt sofort in Kraft. Mit einer großen Anzahl anpassbarer Berechtigungen steuern Sie genau, auf was jede Rolle zugreifen kann. Zusammen sorgen die sichere Anmeldung und die dahinterliegende Rolle dafür, dass die richtigen Personen Zugang zu den richtigen Informationen haben.

Single Sign-On wird von einem Administrator auf Gruppenebene eingerichtet, nicht von einzelnen Mitarbeitern oder jedem Standort separat. Der Administrator konfiguriert die Verbindung in Supys SSO-Einstellungen, verweist auf den Identitätsanbieter Ihrer Organisation und entscheidet, ob er für Ihre Domain erzwungen werden soll. Da es sich um eine einmalige, zentrale Einrichtung handelt, muss der Rest Ihres Teams nichts weiter tun, als sich mit dem Unternehmenslogin anzumelden, das er bereits kennt. Wenn Sie dies in Betracht ziehen, ist Ihre IT- oder Betriebsleitung in der Regel die Person, die den Identitätsanbieter verwaltet und die Supy-Seite gemeinsam damit übernehmen würde.