Wie meldet man Mitarbeitende mit dem Firmenkonto am Chatbot an?

Das Problem

Der neue interne Chatbot ist startklar, und nun sollen 40 Mitarbeitende Zugang erhalten. Der Anbieter schlägt vor: Jede Person legt ein eigenes Konto mit eigenem Passwort an. Frau Müller denkt an die Folgen: noch ein Passwort, das jemand vergisst, aufschreibt oder wiederverwendet, und noch ein Konto, das bei Austritten vergessen geht.

Hier hilft Single Sign-on, kurz SSO, auf Deutsch «einmalige Anmeldung». Die Mitarbeitenden melden sich wie gewohnt mit ihrem Firmenkonto an, und der Chatbot übernimmt diese Anmeldung. Er verwaltet keine eigenen Passwörter.

Das macht den Alltag einfacher und die Sicherheit besser, denn Regeln wie Passwortstärke oder zweiter Faktor gelten dann zentral. Allerdings muss der Anbieter SSO unterstützen, und die Einrichtung braucht ein wenig IT-Wissen.

So lösen Sie es mit KI – Schritt für Schritt

1. Klären Sie Ihr Firmenkonto. Womit melden sich Mitarbeitende an Computer und E-Mail an? Meist Microsoft 365 (Entra ID), Google Workspace oder ein anderer Verzeichnisdienst. Fragen Sie Ihre IT-Betreuung.
2. Fragen Sie den Anbieter. Unterstützt der Chatbot SSO mit Ihrem System, zum Beispiel über die Standards OpenID Connect oder SAML? Ist SSO im gewählten Paket enthalten oder kostet es extra?
3. Planen Sie Gruppen. Wer darf den Chatbot nutzen? Wer verwaltet Inhalte? Wer sieht welche Dokumente? Legen Sie Gruppen fest, etwa «Alle Mitarbeitenden», «Personal», «Administration».
4. Richten Sie die Verbindung ein. Ihre IT-Fachperson verbindet das Firmenkonto mit dem Chatbot. Dabei werden Zugangsdaten für die Verbindung erzeugt. Diese gehören nicht in E-Mails oder Chats, sondern in einen sicheren Ort.
5. Verknüpfen Sie Gruppen mit Rechten. Mitglieder einer Gruppe erhalten automatisch die entsprechenden Berechtigungen, siehe Berechtigungen nach Abteilungen.
6. Aktivieren Sie den zweiten Faktor. Wenn Ihr Firmenkonto eine zweite Bestätigung verlangt, gilt sie auch für den Chatbot.
7. Testen Sie mit Testkonten. Prüfen Sie eine Person mit vollen Rechten, eine mit eingeschränkten und eine ohne Zugang.
8. Regeln Sie den Austritt. Wird das Firmenkonto gesperrt, soll der Zugang erlöschen. Details unter Zugang nach Austritt sperren.

Vorlage zum Kopieren

Mit dieser Checkliste fragen Sie den Anbieter und Ihre IT-Betreuung.

Fragen zu Single Sign-on für [Produktname]:

1. Welche Anmeldeverfahren werden unterstützt (z. B. OpenID Connect, SAML)? Funktioniert es mit [Microsoft 365 / Google Workspace / anderes]?
2. Ist SSO im Paket [Name] enthalten? Wenn nein, was kostet es?
3. Können Benutzergruppen aus unserem Firmenkonto übernommen und Rechten zugeordnet werden?
4. Wird ein Konto automatisch angelegt, wenn sich jemand erstmals anmeldet, und wer darf das?
5. Wird ein Konto automatisch deaktiviert oder gesperrt, wenn das Firmenkonto gesperrt wird? Wie schnell?
6. Was passiert mit bestehenden Sitzungen nach der Sperrung?
7. Können zusätzlich lokale Konten bestehen bleiben? Wenn ja, lässt sich das abschalten?
8. Wie lange bleiben Anmeldeprotokolle gespeichert, und wer sieht sie?

Senden Sie die Fragen schriftlich an den Anbieter und besprechen Sie die Antworten mit Ihrer IT-Betreuung.

Worauf Sie achten müssen

• Keine Zugangsdaten im Klartext: Geben Sie Passwörter, Schlüssel oder Verbindungsgeheimnisse nie in Chats, Mails oder KI-Werkzeuge ein. Ihre IT-Fachperson hinterlegt sie an einem dafür vorgesehenen sicheren Ort.
• Falsche Rechte: SSO regelt nur, wer sich anmelden darf, nicht automatisch, was er sehen darf. Rechte müssen zusätzlich festgelegt werden.
• Abhängigkeit: Fällt der Anmeldedienst aus, ist auch der Chatbot nicht erreichbar. Besprechen Sie den Ausfallweg.
• Gäste und Externe: Dienstleister oder Aushilfen sollten ein befristetes Konto mit engen Rechten bekommen.
• Protokolle: Anmeldungen werden oft aufgezeichnet. Klären Sie Speicherdauer und Zweck, das betrifft Personendaten Ihrer Mitarbeitenden.
• Mehr zum Thema: Für den Betrieb eigener Server siehe Firmenlogin bei lokalen Modellen.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Ingenieurbüro in Zug mit 35 Mitarbeitenden führt einen internen Wissens-Chatbot für Normen, Projektvorlagen und Arbeitsanweisungen ein. Die Firma arbeitet mit Microsoft 365.

Vorher sollte jede Person ein Passwort im Chatbot anlegen, und nach drei Wochen hatten mehrere ihr Konto «vergessen». Nachher verbindet die externe IT-Betreuung den Chatbot mit dem Firmenkonto. Die Gruppe «Ingenieure» sieht Normen und Projektvorlagen, die Gruppe «Administration» zusätzlich Personalvorlagen. Beim Austritt einer Mitarbeiterin wird das Firmenkonto gesperrt, und der Chatbot-Zugang erlischt gleich mit.

So hilft Ihnen Alpasana

Eine saubere Anmeldung ist ein Teil der Einführung eines internen Chatbots. Die KI-Beratung und digitale Transformation von Alpasana hilft, Prozesse aufzunehmen, Schnittstellen zu konzipieren, Systeme zu verbinden und KI-Agenten mit Pilot und Einsatzregeln einzuführen.

Dazu gehört, Rollen und Zugriffe sinnvoll zu planen. Die technische Einrichtung in Ihrem Firmenkonto besprechen Sie mit Ihrer IT-Betreuung. Projekte werden individuell offeriert.

Häufige Fragen

Brauche ich dafür Microsoft 365?

Nein. SSO funktioniert mit verschiedenen Verzeichnisdiensten. Entscheidend ist, dass Ihr Firmenkonto und der Chatbot dieselben Standards beherrschen.

Ist SSO sicherer als eigene Passwörter?

Meist ja, weil Regeln und zweiter Faktor zentral gelten und Konten leichter zu sperren sind. Sicherheit hängt aber von der gesamten Einrichtung ab.

Was kostet SSO?

Das hängt vom Anbieter. Manche bieten es nur in höheren Paketen an. Fragen Sie danach, bevor Sie sich für ein Paket entscheiden.

Reicht SSO für ein sicheres System?

Nicht allein. Dazu gehören auch Rechte pro Dokumentbereich, Protokolle und Verschlüsselung, siehe Sicherheitsnachweise des Anbieters.