Skip to main content
Diese Anleitung gilt für alle Geräteplattformen

​
Was ist „Authentifizierung erforderlich“?

„Authentifizierung erforderlich“ ist eine Registrierungseinstellung, bei der der registrierende Benutzer Single Sign-On abschließen muss, bevor die Geräteregistrierung abgeschlossen werden kann. Sie wählen aus den unter Zugriff (Schaltfläche Kontomenü → Zugriff) konfigurierten SSO-Verbindungen aus, welche verwendet werden soll. „Authentifizierung erforderlich“ kann auch zusammen mit dem Blueprint-Routing verwendet werden, das Geräte bei der Registrierung mithilfe von Zuweisungsregeln dynamisch Blueprints zuweist.
Seit dem 8. April 2026 wurden die Apps vom Kandji-Branding auf das Iru-Branding umgestellt. Das Portal für die manuelle Registrierung verwendet jetzt das Iru-Branding.

​
Manuelle Registrierung (alle Geräte)

Öffnen Sie auf der Seite Registrierung den Tab Manuelle Registrierung. Für jeden Blueprint können Sie Authentifizierung erforderlich aktivieren, sodass Benutzer, die sich über das Registrierungsportal registrieren, die SSO-Anmeldung abschließen müssen, bevor die Registrierung fortgesetzt wird.

​
Authentifizierungsmethoden

„Authentifizierung erforderlich“ für die manuelle Registrierung unterstützt Passkeys, Google Social und Microsoft Social, Custom SAML und Native SSO.

​
Voraussetzungen

Benutzererlebnis: Teilen Sie plattformspezifische Registrierungsanweisungen mit Ihren Benutzern: Apple, Windows oder Android.

​
„Authentifizierung erforderlich“ bei der manuellen Registrierung konfigurieren

1

Zu Enrollment navigieren

Wählen Sie in der Navigationsleiste Registrierung.
2

Manuelle Registrierung öffnen

Navigieren Sie zum Tab Manuelle Registrierung.
3

Blueprint öffnen

Scrollen Sie zum gewünschten Blueprint. Wählen Sie die Blueprint-Kachel oder das Chevron (Pfeil nach unten) in der Zeile, um sie zu erweitern.
Seite Manuelle Registrierung mit Blueprint-Zeile und Chevron zum Erweitern
4

Einstellungen bearbeiten

Wählen Sie Edit Settings.
Blueprint-Zeile in Manuelle Registrierung mit Edit Settings
5

Authentifizierung verlangen

Aktivieren Sie das Kontrollkästchen Authentifizierung erforderlich.
6

Verbindung

Wählen Sie eine Verbindung aus dem Dropdown-Menü.
Um Google Social oder Microsoft Social für Authentifizierung erforderlich bei der Registrierung zu verwenden, muss Limit Authentication to Domain für diese Verbindung aktiviert sein. Siehe Authentifizierung auf Domain beschränken unter „Passkeys und Social Login“.
7

Benutzer dem Gerätedatensatz zuweisen

Aktivieren Sie bei Bedarf Benutzer dem Gerätedatensatz zuweisen.
Wenn diese Option aktiviert ist, wird versucht, den authentifizierten Benutzer anhand der E-Mail-Adresse einem Benutzer in Ihren Verzeichnisintegrationen zuzuordnen. Wenn eine Übereinstimmung gefunden wird, wird der Benutzer dem Gerät automatisch zugewiesen.
8

Speichern

Wählen Sie Speichern.
Bereich Edit Settings in Manuelle Registrierung mit Optionen und Save

​
Automated Device Enrollment (nur Apple)

​
Authentifizierungsmethoden

„Authentifizierung erforderlich“ für Automated Device Enrollment unterstützt nur die Authentifizierungsmethoden Custom SAML, Google Workspace Native und Microsoft Entra ID Native.

​
Voraussetzungen

​
„Authentifizierung erforderlich“ mit Automated Device Enrollment konfigurieren

Um dieses Library Item zu Ihrer Iru Endpoint-Library hinzuzufügen, befolgen Sie die im Artikel Library-Übersicht beschriebenen Schritte. Wenn Sie bereits ein Automated Device Enrollment Library Item haben, öffnen Sie es, wählen Sie Bearbeiten und fahren Sie mit Schritt 3 fort.
1

Library Item erstellen

Geben Sie dem neuen Automated Device Enrollment Library Item einen Name.
2

Blueprints zuweisen

Weisen Sie es Ihren Blueprints zu.
3

Authentifizierung verlangen

Aktivieren Sie Authentifizierung erforderlich. Dadurch muss sich ein Benutzer während der Geräteregistrierung über Single Sign-On authentifizieren.
4

Verbindung

Wählen Sie unter Connection den Single Sign-On-Connector aus, der für die Authentifizierung verwendet werden soll.
5

Benutzer dem Gerätedatensatz zuweisen

Aktivieren Sie optional Benutzer dem Gerätedatensatz zuweisen, um den authentifizierten Benutzer automatisch dem Gerät zuzuweisen.
Wenn diese Option aktiviert ist, wird versucht, den authentifizierten Benutzer anhand der E-Mail-Adresse einem Benutzer in Ihren Verzeichnisintegrationen zuzuordnen. Wenn eine Übereinstimmung gefunden wird, wird der Benutzer dem Gerät automatisch zugewiesen.
6

Angaben zur ersten Account-Erstellung vorausfüllen

Wenn Benutzer dem Gerätedatensatz zuweisen aktiviert ist, aktivieren Sie optional Prefill initial account creation details, um den neuen Computer-Account im Systemassistenten mit den Angaben des zugewiesenen Benutzers vorauszufüllen.
Wenn Sie Passport verwenden, deaktivieren Sie unbedingt Prefill initial account creation details und Lock pre-filled account creation details. Diese Einstellungen stehen im Konflikt mit dem Account-Erstellungsprozess von Passport und können Fehler im Systemassistenten verursachen.
7

Vorausgefüllte Angaben zur Account-Erstellung sperren

Aktivieren Sie optional Lock pre-filled account creation details. Wenn diese Option aktiviert ist, kann der Benutzer die Angaben zur Account-Erstellung nicht ändern.
Einstellungen für Require Authentication in Automated Device Enrollment mit der Option Lock pre-filled account creation details
8

Konfiguration speichern

Konfigurieren Sie alle übrigen Einstellungen und wählen Sie Speichern.

​
Überlegungen

​
Allgemein

Bei einer SSO-Verbindung muss Enable Tenant Authentication nicht aktiviert sein, um sie für „Authentifizierung erforderlich“ zu verwenden. Aktivieren Sie die Mandantenauthentifizierung nur, wenn Iru Endpoint-Administratoren dieselbe Verbindung auch zur Anmeldung bei der Iru Endpoint-Web-App verwenden sollen.
Wenn Sie dieselbe Verbindung sowohl für den Administratorzugriff als auch für die Geräteregistrierung verwenden, sehen Ihre Endbenutzer die Iru Endpoint-App im Katalog ihres Identitätsanbieters. Dadurch erhalten sie keinen Administratorzugriff auf Ihren Iru Endpoint-Mandanten.

​
Apple

Wenn Sie Google Workspace als Identitätsanbieter verwenden, müssen Sie Ihre SSO-Verbindung mit Custom SAML erstellen. Die integrierte Google Workspace-Integration verursacht bei der Registrierung einen 403-Fehler.
Folgendes geschieht abhängig vom Status der Bestätigung in zwei Schritten des Benutzers:Bereits eingerichtet: Benutzer sehen das normale Google-Authentifizierungsfenster mit Optionen für SMS, Authenticator-App oder Backup-Codes.Registrierungszeitraum abgelaufen: Benutzer erhalten eine Fehlermeldung, dass sie die Richtlinie zur Bestätigung in zwei Schritten nicht erfüllen. Sie müssen sich an ihren Administrator wenden, um dies zu beheben.Nie aktiviert, noch in der Kulanzfrist: Benutzer sehen einen 404-Fehler.
Wenn Sie Passport verwenden, deaktivieren Sie unbedingt Prefill initial account creation details und Lock pre-filled account creation details. Diese Einstellungen stehen im Konflikt mit dem Account-Erstellungsprozess von Passport und können Fehler im Systemassistenten verursachen.

​
Windows

Stellen Sie sicher, dass der Benutzer, der das Gerät registriert, lokale Administratorrechte auf dem Windows-Computer hat.
Stellen Sie sicher, dass das Gerät über Internetzugang und Microsoft Edge verfügt. Außerdem müssen Sie die erforderlichen Firewall-Ports öffnen, damit die Registrierung funktioniert. Weitere Informationen finden Sie in der Microsoft-Dokumentation zur MDM-Registrierung.
Während der Registrierung sehen Benutzer die Aufforderung „This site is trying to open Microsoft account“. Weisen Sie sie an, Öffnen zu wählen, um den Vorgang fortzusetzen.

​
Android

Stellen Sie sicher, dass Android-Geräte auf die Werkseinstellungen zurückgesetzt sind, bevor Sie die Registrierung versuchen.
Bei der Registrierung wird ein Arbeitsprofil erstellt, das berufliche und private Daten vollständig getrennt hält. Arbeits-Apps befinden sich im Arbeitsprofil, während private Apps im privaten Profil verbleiben.

​
Verwandte Artikel

Apple-Registrierung konfigurieren

Registrierung von Apple-Geräten mit Automated Device Enrollment (ADE) konfigurieren

Windows-Registrierung konfigurieren

Registrierung von Windows-Computern und Einrichtung der Verwaltung

Android-Registrierung konfigurieren

Registrierung von Android-Geräten und Einrichtung des Arbeitsprofils

Benutzererlebnis bei der Apple-Registrierung

Was Sie bei der Registrierung Ihres Geräts über das Registrierungsportal erwartet

Benutzererlebnis bei der manuellen Windows-Registrierung

Was Sie bei der Registrierung Ihres Windows-Computers über das Registrierungsportal erwartet

Benutzererlebnis bei der Android-Registrierung

Was Sie bei der Registrierung Ihrer Android-Geräte und der Einrichtung eines Arbeitsprofils erwartet