Bei der Authentifizierung für Webanwendungen sollten Sie zwischen internen und externen Mitarbeitern unterscheiden.
Interne Mitarbeiter sollten sich nur über Single Sign-On und internen IDP authentifizieren.
Für externe Mitarbeiter sollten Sie Passwortrichtlinien definieren und eine Anmeldekonfiguration einrichten.