Hoch

evolver group Single Sign-On Login- und Registrierung leicht gemacht

Um sicherzustellen, dass ein Nutzer Ihres Portals auch wirklich der ist, für den er sich ausgibt, hat die evolver group das Single Sign-On entwickelt. Unter Umständen sind die Logindaten das Einzige, was Sie von Ihren Nutzern zu sehen bekommen. Darum ist es besonders wichtig, dass diese Daten auf einer validierbaren Basis wie beispielsweise einer Email-Adresse stehen. Jede Email-Adresse gibt es nur einmal und das System der evolver group stellt während des Anmeldeverfahrens sicher, dass der User über die entsprechende Adresse auch wirklich verfügt, da er ansonsten seinen Registrierungsprozess nicht abschließen kann.

Mit dem evolverSSO können:


Auch der Nutzer Ihres Portales hat Vorteile von diesem Single Sign-On Prinzip (SSO). Mithilfe unseres Systems kann sich der User mit ein und denselben Login-Daten auf allen Ihren Portalseiten sowie dem Portal angeschlossenen Systemen bewegen, ohne sich immer wieder neu anmelden zu müssen. Einem Organisationslayer gleich legt sich als Managementebene über alle Systeme und sorgt so für eine eindeutige und sichere Verbindung. Für diesen Prozess müssen die unterschiedlichen Systeme nicht zwingend auf demselben Server liegen. Sie können ebenso in getrennten Rechenzentren betrieben werden. Die zum Einloggen notwendigen Informationen werden auf Basis eines Webservices weitergegeben. Eventuell vorhandene Kundendaten hingegen werden nicht weitergereicht, sondern verbleiben in den jeweiligen Systemen, in denen sie gepflegt werden.

Das Single Sign-On der evolver group überzeugt nicht nur sicherheitstechnisch, sondern auch in punkto Handhabung: Durch eine klare Versionierung ist sichergestellt, dass das System schnell in Betrieb genommen werden und ebenso große Systeme bedienen kann. So bieten Sie Ihren Nutzern ein komfortables System, welches einen reibungslosen Zugriff auf Ihr Internetportal ermöglicht.

Ihre Vorteile im Überblick

  • Erzeugung von gültigen E-Mailadressen & Kontaktdaten in hoher Qualität
  • "onefacetothecustomer" mit einheitlichen Adressdatensätzen
  • Zusammenführung von sämtlichen Diensten auf einem oder mehreren Portalen mit einem Account
  • Migration von Useraccounts aus der Historie von Portalen
  • mehr Komfort für User = mehr Chance zum Umsatz
  • Verwaltung von Funktionen und Rechten
  • Domain-übergreifende Anmeldung / Bündelung von Portalen
  • legale Erfassung von Userdaten (z.B. Bewegung, Themen, Interessen)
  • schafft standardisierte Verbindungen zwischen alle SSO-Clienten
  • alle Informationen zum User werden an einer Stelle gespeichert und können an das CRM weitergegeben werden
  • Zeitersparnis, da nur noch eine einzige Authentifizierung notwendig ist, um auf alle Systeme zugreifen zu können
  • Sicherheitsgewinn, da das Passwort nur einmal übertragen werden muss
  • Sicherheitsgewinn, da beim Entfernen/Aktualisieren eines Nutzers lediglich ein Benutzerkonto betrachtet werden muss
  • Sicherheitsgewinn, da sich der Nutzer anstelle einer Vielzahl meist unsicherer Passwörter nur noch eines merken muss. Somit kann dieses eine Passwort dafür komplex und sicher gewählt werden


Mit dem evolverSSO eine Paywall realisieren

Als Paywall oder Bezahlschranke wird ein Mechanismus bezeichnet, mit dem bestimmte Inhalte einer Website nur nach dem Bezahlen einer Gebühr oder dem Abschluss eines Abonnements sichtbar sind. Alle Besitzer des evolverSSO haben bereits alle Funktionen „on board“, um eine Paywall umzusetzen. In der folgenden Abhandlung möchten wir Ihnen gern erklären, wie man mit dem evolverSSO eine Paywall realisieren kann.

Das Paywall- bzw. Paid Content Modell ist technisch egal.

Mit dem evolverSSO können Sie aus unserer Sicht alle gängigen Paywall- bzw. Paid Content Modelle abbilden, da unsere Technologie nicht vom Geschäftsmodell abhängig ist. Dazu muss man verstehen, dass eine Paywall den Zugriff auf die Informationen - Ihren wertvollen Content - regelt. Die Abbildung auf technologischer Ebene übernimmt das Content Management System (CMS) mit dem Sie Ihre News- und Webportale publizieren. Dennoch ist die Paywall ein Zusammenspiel vom evolverSSO und dem jeweiligen CMS (gern auch das evolverCMS), wobei das SSO die Berechtigung für den Zugriff verwaltet bzw. steuert, das CMS fragt die jeweiligen Rechte beim Zugriffswunsch beim evolverSSO ab.

Daraus ergibt sich ein schematischer Ablauf:
Zugriff des angemeldeten Users -> CMS fragt die Berechtigung beim evolverSSO ab -> evolverSSO liefert Berechtigungs- und/oder Zugriffsdaten an das CMS -> CMS reagiert entsprechend mit Zugriffsfreischaltung oder Verweigerung (inkl. Umleitung auf eine Erwerbsmöglichkeit, z.B. Abo-Shop oder Paymentlösung)

Ablauf Paywall Interaktion mit einem CMS

Ablauf Paywall Interaktion mit einem CMS



Die Berechtigung für den Zugriff auf den Paid Content bzw. das geschützte Objekt - denn es kann jede Art von Inhalt oder jeder Objekttyp z.B. Bilder und Videos geschützt werden - erfolgt über valide Zusatzinformationen direkt am SSO-Nutzer. Diese Zusatzinformationen stehen allen Systemen zur Verfügung, die an das evolverSSO angebunden sind. Damit kann die Paywall also nicht nur auf Newsportalen, sondern auf alle Ihren Portalen eingesetzt werden.

Woher kommen die Berechtigungsdaten für das jeweilige Paid Content Modell?

Es ist egal welches Paid Content Modell Sie auswählen und umsetzen: Im evolverSSO sind dafür die notwendigen Daten als Zusatzinformationen am SSO-Nutzer abzulegen. Dies erfolgt in der Regel durch die Anbindung des evolverSSO an Ihr Aboverwaltungssystem (z.B. SAP IS-M/SD oder Vi&Va etc.). In regelmäßigen Abständen werden die Abodaten an das evolverSSO gemeldet. Dabei genügt die Übergabe von einfachen Daten, wie z.B. Name des Abonnements und Gültigkeit (gültig bis Angabe). Die Verknüpfung beider Systeme erfolgt über die Abonnenten-Nummer (z.B. SAP-GP o.ä.).

Daraus ergibt sich ein schematischer Ablauf:
Aboverwaltungssystem gleicht Daten mit dem evolverSSO ab -> CMS fragt die Berechtigung beim evolverSSO ab -> evolverSSO liefert Berechtigungs- und/oder Zugriffsdaten an das CMS -> das evolverSSO liefert wiederum Informationen an das Aboverwaltungssystem zurück

Anmerkung: Aus unserer Sicht genügt ein täglicher Abgleich der Abo-Gültigkeiten. Jedes Abo endet immer 0 Uhr am Ende der Gültigkeit. Außerdem können auch Kurzzeit-Abonnements jederzeit realisiert werden, da der Abo-Shop mit dem evolverSSO in Echtzeit kommunizieren kann. Somit kann, nach erfolgreicher online Bezahlung, der Inhalt sofort freigeschalten werden.

Ablauf Paywall für Abo-Modelle

Ablauf Paywall für Abo-Modelle

Wenn Sie auf das „metered modell“ also auf die Häufigkeit der Nutzung als Paid Content Modell setzen, dann wird in den Zusatzdaten am SSO-Nutzer die Anzahl der Aktionen (z.B. das Lesen von Artikeln oder die Häufigkeit einer bestimmten Aktion) zentral gespeichert. Wird dann bei einem der nächsten Zugriffe das definierte Limit überschritten, greift das Upselling-Szenario und der Nutzer wird z.B. auf Ihren Abo-Shop bzw. eine Paymentlösung umgeleitet, um dort den Zugriff zu erwerben.

Daraus ergibt sich ein schematischer Ablauf:
CMS fragt die Berechtigung beim evolverSSO ab -> evolverSSO liefert Berechtigungs- und/oder Zugriffsdaten an das CMS -> das CMS interpretiert z.B. die Anzahl der Zugriffe und reagiert -> ggf. Umleitung auf Abo-Shop oder Paymentlösung -> Abo-Shop oder Paymentlösung melden die Freigabe bzw. das Upgrade des SSO-Nutzers an das evolverSSO -> evolverSSO gibt dem CMS die Freigabe für die Inhalte weiter -> das CMS reportet dem evolverSSO die Nutzung -> das evolverSSO überwacht weiter die Einhaltung des metered Modells

Ablauf Paywall für metered Modelle

Ablauf Paywall für metered Modelle



Was muss man zur technischen Umsetzung einer Paywall tun?

Die Einführung einer Paywall ist kein Hexenwerk, vielmehr eine Fleißaufgabe. Wir lassen Sie dabei nicht allein und begleiten Sie dabei. Als Besitzer eines evolverSSO benötigen Sie keine weitere Software der evolver group, um die Paywall zu errichten. Das evolverSSO ist bereits mehrfach als Paywall im Einsatz. Erfragen Sie bitte unsere Referenzen.

Wenn Sie das evolverSSO und ein CMS (gern auch das evolverCMS) haben, dann ist der Weg zur eigenen Paywall wie folgt grob zu skizzieren:

  • Auswahl und Festlegung eines Paid Content Modells; falls Sie hier schon lange diskutieren, dann entscheiden Sie sich für das klassische Abo-Modell, da eine spätere Anpassung des Modells jederzeit möglich ist. Denken Sie aber an das K-I-S-S Prinzip (keep it simple and stupid).
  • Definieren Sie zusammen mit einem evolverSSO Experten in Ihrem evolverSSO die nötigen Felder im Bereich der „UserAttributs“.
  • Passen Sie zusammen mit einem evolverSSO Experten die Webservices an, damit die UserAttributs entsprechend bei den Aktionen an Ihr CMS übergeben werden.
  • Definieren Sie das Verhalten Ihres CMS passend zu den gelieferten Berechtigungen des evolverSSO; Erstellen Sie eine „Was passiert wann“-Liste und legen Sie das erwartete Verhalten fest.
  • Legen Sie die Produktinformationen zu den Abo-Modellen in Ihrem CMS an. Denken Sie auch an Bestellmöglichkeiten für Abos.
  • Realisieren Sie einen Export der Abo-Daten für das evolverSSO, damit dort dann auch die Berechtigungen Ihrer Abonnenten automatisch verfügbar sind.
  • Implementieren Sie die Berücksichtigung der Berechtigungen aus dem evolverSSO in Ihrem CMS genau an den Stellen, wo der Zugriff auf die Inhalte geschützt werden soll.
  • Definieren Sie den Workflow, wie neue Abos im führenden Aboverwaltungssystem angelegt werden müssen, um beim nächsten Export an das evolverSSO übergeben zu werden.
  • Entscheiden Sie, ob Sie Kurzzeit-Abos (z.B. Tages-Pässe) verkaufen wollen. Wenn ja, dann ist eine online Paymentlösung zu implementieren.
  • Führen Sie entsprechende Testszenarien und Probebestellungen durch.


evolverSSO Cockpit - eine Erweiterung für das evolverSSO

Das evolverSSO Cockpit ist die zentrale Instanz für alle Basisprozesse im Zusammenhang mit Registrierung und Datenpflege der Nutzerdatenbank, der Anbindung der zu beteiligenden Systeme sowie der Anpassung bereits vorhandener Prozesse.

Das evolverSSO Cockpit bietet Ihnen eine sichere und zuverlässige Lösung, damit Sie und Ihre Kunden sich zentral registrieren, anmelden und die Zugangsdaten zu den angeschlossenen Systemen verwalten können.

Das evolverSSO Cockpit ist zentrales Verwaltungssystem, welches alle Stammdaten bündelt, aber nur an die weiteren Dienste von Spezialportalen verlinkt. Das Cockpit „weiß“, welche Spezialdienste der User nutzt.

Die Vorteile im Überblick:

  • eine zentrale Oberfläche für alle Plattformen rund um Benutzerdaten
  • erspart das Programmieren eigener Formulare
  • das Layout wird jeweils vom führenden CMS geliefert und das eigentliche Cockpit in das Layout eingebettet
  • alle Formulare werden zentral über eine grafische Oberfläche verwaltet (z.B. bei Gesetzesänderungen sehr hilfreich)
  • alle Kundendaten können an einem Ort je nach dem Rechtemodell eingesehen und geändert werden
  • leichte Integration von Drittsystemen mit intelligenten Absprüngen z.B. in das Abo-Verwaltungssystem


An dieser Stelle möchten wir Ihnen gern einen Fachvortrag von Frank Förtsch, Chefredakteur der Mediengruppe Oberfranken, zur Verfügung stellen. infranken.de arbeitet seit Oktober 2012 mit dem evolverSSO und realisiert damit die Paywall.

Am 10. April 2013 stellte Herr Förtsch die ersten Ergebnisse und Erfahrungen im Rahmen der BDZV-Veranstaltung "Digitale Erlösmodelle" vor:

Wir bedanken uns bei Hr. Förtsch für die Erlaubnis seinen Vortrag veröffentlichen zu dürfen. Er steht für Rückfragen jederzeit zur Verfügung (Kontaktdaten können bei uns erfragt werden).