Beim OAuth-Login (Open Authorization) handelt es sich um ein Standardprotokoll, das es den Nutzern erlaubt, einer Drittanbieter-App Zugriff auf ihre Daten bei einem anderen Dienst zu gewähren, ohne dabei das Passwort zu teilen. Stattdessen werden ogenannte Zugriffstoken ausgetauscht, wodurch die Passwörter privat bleiben. Dadurch wird ein sicherer, delegierter Zugriff auf geschützte Ressourcen, beispielsweise das Speichern von Dateien in der Google-Cloud oder das Anmelden über ein Google-Konto, gewährleistet.
Der neue Loginprozess orientiert sich an etablierten Sicherheitsstandards und ersetzt die bisherige Lösung durch ein modernes OAuth-Verfahren. Laut Alzura erhöht OAuth „die Sicherheit sensibler Daten und ermöglicht perspektivisch eine bequeme Anmeldung über mehrere Alzura-Plattformen und -Dienste“. Parallel zur technischen Umstellung wurde die Loginmaske optisch und funktional neu gestaltet: Nutzer können sich nun wahlweise mit ihrer Kundennummer (Alzura ID) oder mit einer E-Mail-Adresse anmelden. Erfolgt der Login über die Kundennummer, wird automatisch der hinterlegte Hauptkontakt des Unternehmens angemeldet.
Besonders für größere Betriebe relevant ist laut Alzura die erweiterte Nutzer- und Rechteverwaltung. Unternehmen können künftig mehrere Nutzerkonten innerhalb eines Accounts anlegen und diese mit unterschiedlichen Berechtigungen ausstatten. Bestehende Nutzer bleiben in den Stammdaten sichtbar und lassen sich weiterhin dort administrieren. Damit unterstützt Alzura eine differenzierte Rollentrennung im Betrieb. Die Einführung erfolgt dabei bewusst schrittweise: Zunächst gilt das OAuth-Verfahren ausschließlich für den B2B-Marktplatz, weitere Dienste sollen folgen. Mit der vollständigen Umsetzung entsteht ein zentraler Zugang über alle Alzura-Services hinweg. Dadurch werde ein „einheitlicher Login für alle Alzura-Services ermöglicht, was den Administrationsaufwand reduziert, die Rechteverwaltung vereinheitlicht und die Sicherheit insgesamt erhöht“, erklärt das Unternehmen.