Bei der Authentifizierung für Webanwendungen sollten Sie zwischen internen und externen Mitarbeitern unterscheiden. Interne Mitarbeiter sollten sich nur über Single Sign-On und internen IDP authentifizieren. Für externe Mitarbeiter sollten Sie Passwortrichtlinien definieren und eine Anmeldekonfiguration einrichten.