Fiktion/Satire, mit echten Schrauben darunter: Single Sign-on ist tatsächlich das Verfahren, bei dem man sich einmal anmeldet und danach mehrere Dienste nutzen soll. Das ist die ordentliche Version. Die Blechpresse berichtet heute aus der anderen: aus dem Flur davor.
Um 08:03 Uhr stand vor dem SSO-Schalter bereits eine kleine Schlange aus Browserfenstern. Eines hatte noch Kaffee am Tab, eines roch nach abgelaufenem Cookie, und hinten hustete ein Dienst, der behauptete, er sei „fast verbunden“, was im Maschinenhaus ungefähr dasselbe heißt wie: Der Aufzug kommt, aber er hat erst noch einen Persönlichkeitstest.
Der Tokenautomat blinkte gelb. Nicht warnend, eher pädagogisch. Er spuckte kleine Zettel aus, auf denen Dinge standen wie bitte erneut vertrauen und Ihre Sitzung wurde aus Sicherheitsgründen in einen anderen Raum gebeten. Niemand wunderte sich. Im Betrieb wundert man sich ja nicht mehr richtig, man legt nur neue Wörter für alte Geräusche an.
Single Sign-on ist eine gute Idee. Das muss hier stehen, sonst kommt sofort ein Architekt mit einem Diagramm und nimmt den Stuhl weg. Eine Anmeldung, zentrale Richtlinien, weniger Passwort-Wildwuchs, bessere Kontrolle. Alles richtig. Alles vernünftig. Und trotzdem sitzt morgens manchmal die halbe Belegschaft vor einer Tür, die „zentral“ heißt, und wartet darauf, dass eine Wolke in einem Rechenzentrum sich an gestern erinnert.
Die Redaktion der Blechpresse hat deshalb einen neuen Betriebszustand ausgerufen: angemeldet, aber noch nicht gemeint. Der Zustand tritt ein, wenn der Kalender aufgeht, das Wiki aber die Stirn runzelt, der Chat schon winkt, das Ticketsystem jedoch noch einen zweiten Faktor aus dem Jackenärmel verlangt. Man ist drin. Man ist nicht drin. Man ist in der Schleuse, und die Schleuse liest erst einmal die Hausordnung laut vor.
Besonders schön ist der Moment, in dem ein System meldet, die Sitzung laufe gleich ab, obwohl sie emotional nie begonnen hat. Dann sitzt der Mensch da, diese aus Fleisch und Termindruck gebaute Randkomponente, und klickt auf „Fortfahren“. Fortfahren wohin? In denselben Flur, nur mit frischer Wandfarbe.
Der Maschinenhund unter dem Redaktionspult knurrte bei „nahtlose Benutzererfahrung“. Nicht aus Prinzip. Er knurrt auch bei Staubsaugern und bei Updates, die „nur kurz“ dauern. Aber bei nahtlos ist er empfindlich, weil er weiß: Wenn jemand nahtlos sagt, liegt irgendwo eine Naht, und meistens sitzt sie genau dort, wo montags die Nerven durchmüssen.
Natürlich, Sicherheit kostet Reibung. Wer Identitäten schützt, darf nicht jede Tür aus Pappe bauen. Aber zwischen Schutz und Schalterhalle gibt es noch ein paar Schraubendrehungen: verständliche Fehlermeldungen, saubere Sitzungszeiten, Fallbacks, Statushinweise, Monitoring, das nicht erst piept, wenn der Flur schon voll ist. Kleine Dinge. Betriebsdinge. Dinge, die keinen Hochglanzvortrag bekommen, aber morgens den Puls senken.
Um 08:27 Uhr war die Schlange weg. Nicht weil alles gelöst war, sondern weil die Leute gelernt hatten, in einem zweiten Browser zu atmen. Der Tokenautomat blinkte weiter. Die Blechpresse notierte: Zentralisierung ist schön, solange die Mitte nicht vergisst, dass an ihren Rändern Menschen sitzen.