go~mus + auth

Mitarbeitende melden sich mit ihrem bestehenden Konto bei go~mus an, kein zweites Passwort, kein separater Onboarding-Prozess. Produktiv unterstützt sind Microsoft Entra ID und Google Workspace, weitere Provider auf Anfrage.

Neue Kolleg:innen sind sofort produktiv, sobald sie im Identity Provider angelegt werden. Verlassen sie das Haus, entzieht der zentrale Logout auch den go~mus-Zugang. Für Häuser mit strikten Compliance-Anforderungen lässt sich der Passwort-Login deaktivieren, sodass ausschließlich SSO genutzt wird.

Wenn kein zentraler Identity Provider vorhanden ist, ist die go~mus-eigene Benutzerverwaltung eine vollwertige Alternative. Kleinere Häuser ohne IT-Abteilung legen Mitarbeitende direkt an, größere Verbünde organisieren Rollenmodelle pro Standort.

Die Passwortrichtlinien sind an aktuellen Empfehlungen von NIST und BSI orientiert: Stärkenprüfung statt erzwungener Sonderzeichen, Sperrung nach mehrfach falscher Eingabe, Passwort-Reset per E-Mail, auditierbare Anmeldungen. Vergaberelevante Sicherheits-Anforderungen werden ohne weiteren Konfigurations-Aufwand erfüllt.

Optional aktivierst du zeitbasierte Einmal-Passwörter (TOTP) für einzelne Rollen oder alle Backend-Nutzer:innen. Sicherheits-sensitive Häuser machen 2FA für Buchhaltung und Administration verpflichtend, der Rest entscheidet selbst.

Neue Konten lassen sich nach zwei Modi anlegen: Auto-Signup, sobald sich ein:e Mitarbeiter:in das erste Mal über den Identity Provider anmeldet, oder Anlage erst nach Admin-Bestätigung. Große Organisationen mit zentralem IdP wählen Auto-Signup, Häuser mit Vier-Augen-Prinzip die Bestätigungsvariante.