Hvad er SSO i et LMS, og hvorfor har du brug for single sign-on

SSO i et LMS er single sign-on-teknologi (Single Sign-On), hvor medarbejderen logger ind én gang i virksomhedssystemet (f.eks. Microsoft 365 eller Google Workspace) og automatisk får adgang til læringsplatformen uden at skulle indtaste login og kodeord igen. Denne tilgang reducerer belastningen på IT-afdelingen, øger sikkerheden og gør login hurtigere for medarbejdere på enhver enhed.

I 2026, hvor virksomheder flytter træning til skyen og tilslutter dusinvis af tjenester, bliver manuel oprettelse af brugerkonti i hvert system en flaskehals. HR-direktører og L&D-ledere leder efter måder at forenkle adgangen på uden at miste kontrollen over data og uden at bryde GDPR-kravene. Det er netop her SSO kommer i forgrunden – en standard, der forbinder LMS med virksomhedens identitetsinfrastruktur og gør det muligt at styre adgangen centralt.

Hvad er SSO og SAML i et LMS med simple ord

SSO (Single Sign-On) er en mekanisme, der giver brugeren mulighed for at logge ind én gang i et centralt system og få adgang til alle tilsluttede applikationer. SAML (Security Assertion Markup Language) er protokollen, hvorved dette "centrale system" (identitetsudbyderen, IdP) fortæller LMS, at brugeren virkelig er den, vedkommende giver sig ud for, ved at overføre en signeret "assertion".

I virksomhedstræning implementeres SSO typisk via virksomhedskataloget – Azure AD (Entra ID), Okta, Google Workspace eller Keycloak. Medarbejderen åbner LMS, klikker på "Log ind med virksomhedskonto", gennemgår autorisationen i det sædvanlige vindue og lander i kurserne. I moderne integrationsstandarder som LTI 1.3, hvor Security Framework baseret på OAuth2 og JSON Web Tokens blev introduceret, anvendes beslægtede principper for sikker token-udveksling, hvilket sikrer kompatibilitet mellem SSO og eksterne læringsværktøjer.

Hvorfor har man brug for single sign-on i virksomhedstræning

Single sign-on løser flere forretningsopgaver på én gang. For det første reducerer det belastningen på IT: der er ikke behov for at oprette og nulstille kodeord for hver ny medarbejder i LMS. For det andet automatiseres onboarding og offboarding – når en person fratræder, lukkes vedkommendes adgang til alle systemer, herunder træning, ét sted, hvilket er kritisk for compliance. For det tredje sikkerhed: virksomhedens politikker for komplekse kodeord og multifaktorautentifikation gælder for alle tjenester samtidig, hvilket reducerer risikoen for datalæk.

For L&D-lederen betyder det, at medarbejdere bruger mindre tid på at logge ind og oftere vender tilbage til træningen. Desuden forenkler SSO revision: du kan altid se, hvem der har logget ind i systemet hvornår, hvilket hjælper ved GDPR-kontroller eller interne undersøgelser.

SSO vs almindeligt login i LMS: hvad er forskellen

Ved almindelig autorisation opretter administratoren manuelt en brugerkonto til hver medarbejder, sender login og kodeord, og ved fratrædelse slettes kontoen. Det er arbejdskrævende og medfører "hængende" konti for fratrådte medarbejdere.

Ved SSO administreres brugerkonti i virksomhedskataloget. Medarbejderen bruger samme kodeord som til mailen, og adgang til LMS gives automatisk, når kontoen oprettes i HRIS. Hvis eksterne læringsplatforme skal tilsluttes, kan det være værd at se på hvorfor virksomheder har brug for LTI-integration i LMS – den supplerer SSO med en mekanisme til sikker indlejring af indhold.

Hvad angår protokoller: SAML 2.0 vælges ofte til web-SSO i virksomhedsmiljøer, OAuth 2.0 bruges til API-adgang, og OpenID Connect bruges som et moderne alternativ til SAML til mobilapplikationer og mikrotjenester.

Sådan opsætter du SSO i et LMS: trin-for-trin tjekliste

Implementering af SSO tager fra et par timer til et par dage afhængigt af infrastrukturens kompleksitet. Her er den grundlæggende plan:

1. Sørg for, at din identitetsudbyder (IdP) understøtter SAML 2.0 eller OpenID Connect.
2. Registrer LMS som en betroet applikation i IdP.
3. Udveksl metadata: download XML-metadatafilen fra LMS og upload den til IdP (eller omvendt).
4. Konfigurer attributmapping: match felter i IdP (email, navn, stilling, afdeling) med profilfelter i LMS.
5. Aktiver SSO for en pilotgruppe (f.eks. HR-afdelingen) og test login fra forskellige enheder.
6. Konfigurer backup-lokal login for administratorer i tilfælde af IdP-nedbrud.
7. Rul opsætningen ud til alle medarbejdere og opdater vejledningen til login.

Tjekliste før lancering:

• IdP-sikkerhedscertifikatet er gyldigt og udløber ikke inden for den næste måned
• Email i IdP matcher email i LMS for korrekt brugeridentifikation
• Brugergrupper er konfigureret til automatisk tildeling af kurser efter afdelinger
• Vejledning til medarbejdere "sådan logger du ind på træning" er udarbejdet
• SSO-funktionen er testet i mobilappen eller mobilbrowseren

Fejl ved implementering af SSO i medarbejdertræning

Den første typiske fejl er forkert attributmapping. Hvis feltet i IdP hedder mail, mens LMS forventer email, vil medarbejderen se "bruger ikke fundet". Den anden er manglende backup-login: hvis IdP er utilgængelig, skal administratorer kunne logge ind i LMS med et lokalt kodeord, ellers stopper træningen. Den tredje er at ignorere certifikater: SAML-certifikater gælder typisk ét år og skal fornyes rettidigt, ellers stopper login pludselig med at virke.

Den fjerde fejl er at glemme eksterne konsulenter og praktikanter, der ikke har virksomhedsmail: for dem skal der planlægges gæsteadgang eller en separat gruppe med manuel styring. Den femte er manglende brugersynkronisering via SCIM: uden det vises nye medarbejdere ikke automatisk i LMS, og HR er nødt til at duplikere data manuelt.

FAQ

Hvad er SSO med simple ord?

SSO (Single Sign-On) er en teknologi til single sign-on, hvor medarbejderen indtaster login og kodeord én gang i virksomhedssystemet og derefter automatisk får adgang til alle tilsluttede tjenester, herunder LMS, uden at skulle logge ind igen.

Hvad er forskellen på SSO og almindeligt login i LMS?

Ved almindeligt login får hver medarbejder en separat brugerkonto i LMS. Ved SSO styres adgangen via virksomhedens identitetsudbyder (IdP), f.eks. Azure AD eller Okta, og deaktiveres automatisk ved fratrædelse.

Hvad er SAML, og hvorfor har man brug for det?

SAML er en protokol til udveksling af autentificeringsdata mellem identitetsudbyderen og tjenesten. Det er gennem SAML 2.0, at sikker single sign-on implementeres i de fleste virksomheds-LMS.

Har en lille virksomhed på 20-50 personer brug for SSO?

Ja, hvis virksomheden allerede bruger virksomhedsmail eller et HR-system med single sign-on. Det reducerer belastningen på administratoren og øger sikkerheden, og opsætningen tager få timer.

Virker SSO i LMS-mobilappen?

Ja, moderne LMS understøtter SSO via mobilbrowseren eller indbyggede OpenID Connect-mekanismer, så single sign-on også fungerer på medarbejdernes smartphones.

Konklusioner

• SSO i et LMS er grundlæggende sikkerheds- og bekvemmelighedsinfrastruktur i 2026, ikke en valgfri "feature": single sign-on reducerer belastningen på IT og fremskynder adgangen til træning.
• Start med et audit: fastlæg hvilken identitetsudbyder (IdP) der allerede bruges i virksomheden, og om den understøtter SAML 2.0 eller OpenID Connect.
• Sørg for at konfigurere backup-login for administratorer og test attributmappingen på en pilotgruppe før masseudrulning.
• Se hvilke integrationer Kelbado understøtter, herunder SSO/SAML, SCIM og LTI til eksterne værktøjer.
• For at teste single sign-on i træningen af dine medarbejdere, se Kelbados priser.