Wenn eine App gebaut wird, bringt sie fast immer ihre eigene Anmeldung mit. Bei einer App ist das genau richtig. Ab der zweiten lohnt sich die andere Reihenfolge: erst die Anmeldung, dann beliebig viele Apps darunter.
Der Test mit dem Austritt
Es gibt eine Frage, die den Zustand in zwei Minuten offenlegt: Jemand verlässt heute den Betrieb. Wie viele Stellen musst du anfassen, damit sein Zugang überall geschlossen ist?
Mit fünf eigenen Anmeldungen sind es fünf Stellen, die jemand aus dem Kopf kennen muss. Mit einer gemeinsamen ist es eine Zeile, und sie wirkt in allen fünf Apps zugleich. Den Unterschied macht die Bauart, und die wählst du beim Start.
Was noch an der Anmeldung hängt
Eine eigene Anmeldung je App zieht drei Dinge nach sich, die einzeln harmlos aussehen:
- Ein eigenes Rollenmodell. „Leitung", „Admin", „Verwalter": drei Wörter für dieselbe Person. Ein gemeinsames Modell gibt ihr einen Namen, den alle verstehen.
- Eine eigene Sitzung. Wie lange jemand angemeldet bleibt, entscheidet sonst jede App für sich; gemeinsam gilt ein Passwortwechsel für alle Geräte auf einmal.
- Eine eigene Angriffsfläche. Eine Anmeldung, die einmal gebaut und laufend gepflegt wird, ist die Stelle, an der Sorgfalt sich vervielfacht.
Wo die Entscheidung wirklich fällt
Der übliche nächste Schritt ist ein zentraler Dienst, den die Apps fragen. Das löst die Verwaltung. Die Durchsetzung wird sicher, sobald die Entscheidung fällt, bevor die Anfrage die App erreicht - dann gilt sie auch für Code, den eine Maschine geschrieben hat.
Der Unterschied liegt darin, wo die Entscheidung fällt. Fragt die App, ist die Prüfung eine Höflichkeit. Fällt sie davor, ist sie eine Tatsache - und gilt für jeden gleich, auch für den, der die App gebaut hat.
Woran man eine tragfähige Lösung erkennt
- Ein Entzug wirkt bei der nächsten Anfrage. Damit gibt es eine Wahrheit, und sie gilt sofort.
- Es gibt eine Liste, wer worauf Zugriff hat, und sie beantwortet die Frage durch Lesen.
- Die Rollen heißen wie im Betrieb: Büro, Monteur, Werkleitung.
- Mitarbeiter und Endkunden arbeiten unter getrennten Adressen; die Trennung zieht der Browser selbst.
Warum sich die Entscheidung früh lohnt
Bei einer oder zwei Apps kostet diese Entscheidung ein paar Minuten; bei zehn wird sie zu einem eigenen Projekt, weil dafür jede bestehende App angefasst wird. Wer sie heute trifft, kauft sich für diese Minuten die nächsten zwanzig Apps zum halben Aufwand.
Aus deinem Betrieb ein System machen?
Beschreib ihn in einem Chat. Arkven schlägt vor, welche Apps daraus werden, wie sie zusammenarbeiten und wer sich wo anmeldet. Gebaut wird erst, wenn du freigibst.