OIDC

Was ist OIDC?

OpenID Connect, kurz OIDC, ist ein offener Standard für die Anmeldung. Ein Benutzer meldet sich damit mit denselben Zugangsdaten an vielen Systemen an. OIDC ist die Technik hinter den bekannten Schaltflächen wie „Mit Microsoft anmelden“ oder „Mit Google anmelden“.

So funktioniert es

Drei Parteien sind beteiligt:

• Der Benutzer, der sich anmelden möchte.
• Das System, auf das der Benutzer zugreifen will, zum Beispiel HCL Notes oder Domino.
• Der Anmeldedienst, der den Benutzer kennt, zum Beispiel Microsoft Entra ID oder Domino selbst.

Das System leitet den Benutzer zum Anmeldedienst weiter. Dort meldet er sich an, am besten in zwei Schritten. Der Anmeldedienst gibt anschließend einen signierten, kurzlebigen Nachweis zurück, dem das System vertraut. Das System sieht das Passwort des Benutzers zu keinem Zeitpunkt.

OIDC und OAuth

OIDC baut auf OAuth 2.0 auf. OAuth regelt, was eine Anwendung tun darf. OIDC stellt fest, wer der Benutzer ist. Beide werden häufig zusammen eingesetzt. Der signierte Nachweis ist ein kurzlebiges digitales Token. Wird es gestohlen, ist es schnell wertlos.

Vorteile

• Benutzer brauchen nur ein Login und weniger Passwörter.
• Die IT verwaltet Anmelderegeln zentral, zum Beispiel eine Anmeldung in zwei Schritten für alle.
• Wird ein Login beim Ausscheiden eines Mitarbeiters gesperrt, ist der Zugang zu allen verbundenen Systemen sofort weg.

OIDC in HCL Notes und Domino

Domino unterstützt OIDC für den Webzugriff schon seit einigen Jahren. Mit Notes und Domino 2026 kann sich auch der Notes Client per OIDC anmelden. Benutzer melden sich dann mit den unternehmensweiten Zugangsdaten an. Die Notes ID bleibt weiterhin für Verschlüsselung und Signaturen im Einsatz.

Die Einrichtung erfordert Konfiguration auf dem Domino Server und beim Anmeldedienst. Wir übernehmen das im Rahmen unseres Domino Betriebs und Notes Supports.