SSO deckt Beschäftigte ab, aber keine Auftragnehmer, Partner oder Saisonkräfte.
Hybride Identität: SAML oder OIDC für Beschäftigte, Einladungszugang für Auftragnehmer und mandantenbezogenes SSO für Partner, alles im selben Rollen- und Zugriffsmodell.