Authentifizierung & SSO

Single Sign-On (OAuth 2.0 / OIDC, JWT) mit hierarchischen Rollen und feldgenauen Berechtigungen.

Enterprise-SSO über OAuth 2.0 / OIDC (RS256 mit JWKS-Rotation, Refresh-Token-Strategie). Ein einheitlicher Auth-Guard mit hierarchischer Berechtigungs-Registry, feldgenaue Sichtbarkeit (wer sieht welche Daten?) und Realm-basierte Identität: eine Person über mehrere Mandanten hinweg, Daten dennoch isoliert. Jede Anmeldung wird auditiert.