Praxiswissen

Mandantenfähigkeit im LMS: Wann Gruppen nicht mehr reichen

Mandantenfähigkeit ist kein eindeutiges Architekturmerkmal. Für eine LMS-Auswahl muss zuerst feststehen, welche Daten, Rechte und Prozesse zwischen Organisationen getrennt bleiben sollen – erst dann lässt sich entscheiden, ob Gruppen, logische Tenants oder eine dedizierte Umgebung passen.

Shadow AI im Unternehmen: Warum ein Verbot allein nicht reicht

Shadow AI ist selten nur ein Regelverstoß. Sie zeigt, dass Beschäftigte reale Arbeitsprobleme mit KI lösen, bevor Governance und freigegebene Werkzeuge nachziehen. Ein pauschales Verbot kann Grenzen setzen – steuern kann es die Nutzung allein nicht.

KI-Agenten handeln. Aber wessen Rechte benutzen sie?

Sobald KI-Agenten selbst Tools nutzen und Systeme verändern, reicht ein gültiger Login nicht mehr als Erklärung. Unternehmen müssen unterscheiden können, wer Autorität delegiert hat, welcher Agent handelte und wofür die Rechte galten.

SSO-Sicherheit nach dem Login: Warum Tokens selbst geschützt werden müssen

SSO und MFA sichern die Anmeldung. Danach tragen Tokens und Assertions das Vertrauen weiter. Genau dort entstehen eigene Risiken durch Diebstahl, Replay, Schlüsselprobleme oder fehlerhafte Validierung.

ISO 27001 bei Softwareanbietern: Was das Zertifikat aussagt und was nicht

ISO/IEC 27001 ist ein belastbarer Nachweis für systematisches Informationssicherheitsmanagement. Ob das Zertifikat für den eingekauften Softwaredienst wirklich trägt, entscheidet aber sein Geltungsbereich.

SSO löst den Login. Aber nicht automatisch den Benutzer-Lifecycle

SSO vereinfacht den Login, beantwortet aber nicht automatisch, wie Nutzer angelegt, geändert und beim Offboarding behandelt werden. Wer Unternehmenssoftware integriert, muss Authentifizierung und Identity Lifecycle getrennt prüfen.