Häufig gestellte Fragen

Single Sign‑On (SSO) bedeutet, dass Sie sich nur einmal anmelden müssen, um anschließend mehrere verschiedene Anwendungen oder Portale nutzen zu können – ganz ohne jedes Mal erneut ein Passwort einzugeben.

Man kann sich das vorstellen wie eine Eintrittskarte für einen Freizeitpark:
Sie gehen einmal durch das Drehkreuz, und danach können Sie mehrere Bereiche besuchen, ohne jedes Mal ein neues Ticket zu brauchen.

Damit das funktioniert, passiert im Hintergrund Folgendes:

Sobald Sie sich anmelden, beginnt eine sogenannte SSO‑Sitzung. Diese Sitzung legt fest, wie lange Sie angemeldet bleiben, ohne sich erneut einloggen zu müssen.

Wenn Sie während Ihrer Nutzung zwischen verschiedenen Anwendungen wechseln, können diese Ihre SSO‑Sitzung verlängern. Allerdings wirkt sich das nicht automatisch auf Anwendungen aus, die Sie vorher bereits geöffnet hatten.
Das heißt: Eine Anwendung A verlängert zwar die SSO‑Zeit, aber andere schon geöffnete Anwendung B,C,D merken das nicht. Jede Anwendung kann eigene Sicherheitsregeln haben. Wenn Sie z. B. eine Anwendung öffnen, die besonders hohe Sicherheitsanforderungen hat, kann es passieren, dass Sie trotz SSO erneut Ihre Zugangsdaten eingeben müssen.

Zusammengefasst:
Single Sign‑On (SSO) erleichtert Ihnen den Alltag, indem Sie sich weniger oft anmelden müssen. Gleichzeitig sorgt das System dafür, dass Ihre Daten sicher bleiben, indem es je nach Anwendung zusätzliche Anmeldungen verlangt.

Wenn Sie sich mit Single Sign‑On (SSO) an einem öffentlichen oder gemeinsam genutzten Computer anmelden, sollten Sie besonders vorsichtig sein. Single Sign‑On bedeutet, dass Sie nach einer einzigen Anmeldung automatisch bei allen am LUX-Berechtigungssystem angebundenen Anwendungen eingeloggt sind, insofern Sie für weitere Anwendungen berechtigt sind. Deshalb ist es wichtig, dass Sie sich immer vollständig bei allen geöffneten Anwendungen abmelden und anschließend den Browser schließen.
Speichern Sie niemals Passwörter und wählen Sie auch nicht die Option „angemeldet bleiben“. Nutzen Sie, wenn möglich, den Inkognito‑Modus, da dieser Ihre Daten automatisch löscht, sobald Sie den Browser schließen. Öffnen Sie an solchen Geräten möglichst keine sensiblen Anwendungen und lassen Sie den Computer während der Nutzung nie unbeaufsichtigt, damit niemand Ihre aktive SSO‑Sitzung übernehmen kann.

Aktuell bedienen wir ausschließlich die Industrie- und Handelskammern, welche das Produkt IHK DIGITAL Service Portal Bildung eingesetzt haben. Bei Detailfragen wenden Sie sich bitte an Ihre Industrie- und Handelskammer.

Bitte wenden Sie sich an Ihren Unternehmensadministrator innerhalb Ihres Unternehmens.

Dies kann in jedem Unternehmen individuell sein. Bitte klären Sie in Ihrem Unternehmen, wer dies für Ihr Unternehmen ist.

Bitte wenden Sie sich an Ihre zuständige Industrie- und Handelskammer.

Informationen zu einem Elster-Unternehmenszertifikat erhalten Sie direkt auf der Anbieterseite elster.de.

Das "Anmelden mit Passkey" ist eine Methode, sich ganz ohne Passwort bei Onlinediensten der Industrie- und Handelskammern anzumelden, die am LUX-Berechtigungssystem angebunden sind. Statt eines Passworts werden die Benutzer*innen mit einem sicheren, automatisierten Verfahren eindeutig identifiziert – zum Beispiel durch Fingerabdruck, Gesichtserkennung oder einen Sicherheitsschlüssel (z. B. “Windows Hello”, Android/iPhone, YubiKey).

Um die “Anmelden mit Passkey”-Funktion zu nutzen, wechseln Sie auf das LUX-BS Self Service Portal und melden sich wie gewohnt mit Ihrer E-Mail-Adresse und dem entsprechenden Passwort an. Im "Persönlichen Bereich" finden Sie die Einstellung “Passwortlose Anmeldung”.

“Anmelden mit Passkey” hat mehrere Vorteile, darunter:

Um die “Anmelden mit Passkey”-Funktion zu nutzen, wechseln Sie auf das LUX-BS Self Service Portal und melden sich wie gewohnt mit Ihrer E-Mail-Adresse und dem entsprechenden Passwort an. Im "Persönlichen Bereich" finden Sie die Einstellung “Passwortlose Anmeldung”.

Das System nutzt ein sogenanntes Schlüsselpaar: Auf dem eigenen Gerät wird ein privater Schlüssel gespeichert, der niemals übertragen wird. Beim Registrieren im LUX-BS Self Service Portal wird ein öffentlicher Schlüssel geschickt. Bei der Anmeldung prüft das System, ob die richtige Person auf das Gerät zugreift – etwa über Fingerabdruck, Gesichtsscan oder PIN. Stimmen alle Daten überein, wird der Login durchgeführt.

Zur Erhöhung der Sicherheit bietet das LUX-BS Self Service Portal nun die Möglichkeit einer Multifaktor-Authentifizierung, mittels eines One-Time-Passworts. Für Unternehmensadministrator*innen ist diese weitere Sicherheitsmaßname verpflichtend, sofern sie auf ein registriertes Unternehmen zugreifen möchten, weshalb die Anwendung sie nun zur Einrichtung auffordert.

Zur Erhöhung der Sicherheit bietet das LUX-BS Self Service Portal nun die Möglichkeit einer Mulitfaktor-Authentifizierung mittels eines One-Time-Passworts (OTP). Hierfür können Benutzer*innen mehrere Endgeräte einrichten. Bei der Neueinrichtung des ersten One-Time-Passworts (OTP) werden Wiederherstellungscodes generiert und der*dem Benutzer*in zum Speichern angezeigt. Das Speichern dieser Wiederherstellungscodes ist sehr wichtig, da im Falle eines Verlusts des OTP-Endgerätes nur mit den Wiederherstellungscodes eine Authentifizierung und somit ein Zugriff auf das Benutzerkonto möglich ist.

Unternehmen sind zunehmend Cyber-Bedrohungen ausgesetzt. Die Multi-Faktor-Authentifizierung schützt Unternehmensdaten, indem es den Zugriff auf sensible Informationen auf autorisierte Benutzer beschränkt und somit das Risiko von Datenverletzungen erheblich reduziert. Das Multi-Faktor-Verfahren ist ein Sicherheitsverfahren, das mehrere Identitätsnachweise erfordert, um sicherzustellen, dass nur autorisierte Benutzer auf Konten zugreifen können. Es kombiniert verschiedene Faktoren wie Wissen und Besitz, um die Sicherheit zu erhöhen.

Für die Einrichtung eines One-Time-Passworts (OTP) wird ein dazu fähiges Endgerät benötigt.

Alternativ können Sie die neue Funktion “Anmelden mit Passkey” ("Passwortlose Anmeldung") nutzen. Weitere Details finden Sie in der entsprechenden FAQ sowie im Handbuch.