> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Authentifizierung für die Registrierung verlangen

> Verlangen Sie bei der Geräteregistrierung in Iru Endpoint eine Benutzerauthentifizierung. Konfigurieren Sie die Identitätsprüfung für Apple-, Windows- und Android-Plattformen.

<Callout icon="earth-americas" color="#B84A7A" iconType="regular">Diese Anleitung gilt für alle Geräteplattformen</Callout>

## Was ist „Authentifizierung erforderlich“?

„Authentifizierung erforderlich“ ist eine Registrierungseinstellung, bei der der registrierende Benutzer Single Sign-On abschließen muss, bevor die Geräteregistrierung abgeschlossen werden kann. Sie wählen aus den unter **Zugriff** ([**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) → **Zugriff**) konfigurierten SSO-Verbindungen aus, welche verwendet werden soll.

„Authentifizierung erforderlich“ kann auch zusammen mit dem [Blueprint-Routing](/de/endpoint/enrollment/blueprint-routing) verwendet werden, das Geräte bei der Registrierung mithilfe von Zuweisungsregeln dynamisch Blueprints zuweist.

<Note>
  Seit dem **8. April 2026** wurden die Apps vom **Kandji**-Branding <img className="inline dark:hidden" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-light-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=3ac73eb9098c090ac2838a4902a70e35" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-light-icon.png" /><img className="hidden dark:inline" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-dark-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=1d4b643c8e1903aabdb072fdf211f2de" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-dark-icon.png" /> auf das **Iru**-Branding <img src="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" alt="" style={{ display: 'inline', height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 -0.08em 0 0', padding: 0 }} width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg" /> umgestellt. Das Portal für die manuelle Registrierung verwendet jetzt das Iru-Branding.
</Note>

## Manuelle Registrierung (alle Geräte)

Öffnen Sie auf der Seite **Registrierung** den Tab **Manuelle Registrierung**. Für jeden Blueprint können Sie **Authentifizierung erforderlich** aktivieren, sodass Benutzer, die sich über das Registrierungsportal registrieren, die SSO-Anmeldung abschließen müssen, bevor die Registrierung fortgesetzt wird.

### Authentifizierungsmethoden

„Authentifizierung erforderlich“ für die manuelle Registrierung unterstützt [Passkeys](/de/iru/access/passkeys-and-social-login#passkeys), [Google Social und Microsoft Social](/de/iru/access/passkeys-and-social-login#social-login), [Custom SAML](/de/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on) und [Native SSO](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on).

### Voraussetzungen

* Registrierung für Ihre Plattform konfiguriert: [Apple](/de/endpoint/enrollment/apple/configuring-apple-enrollment), [Windows](/de/endpoint/enrollment/windows/configuring-windows-enrollment) oder [Android](/de/endpoint/enrollment/android/configuring-android-enrollment)
* Bei Verwendung von Custom SAML oder Native SSO: eine funktionierende [SSO-Konfiguration](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on) unter **Zugriff**
* Bei Verwendung von Google Social oder Microsoft Social: [Authentifizierung auf Domain beschränken](/de/iru/access/passkeys-and-social-login#limit-authentication-to-domain) für diese Verbindung unter **Zugriff** aktiviert

**Benutzererlebnis**: Teilen Sie plattformspezifische Registrierungsanweisungen mit Ihren Benutzern: [Apple](/de/endpoint/enrollment/apple/user-experience-with-apple-enrollment), [Windows](/de/endpoint/enrollment/windows/user-experience-with-windows-enrollment) oder [Android](/de/endpoint/enrollment/android/user-experience-with-android-enrollment).

### „Authentifizierung erforderlich“ bei der manuellen Registrierung konfigurieren

<Steps>
  <Step title="Zu Enrollment navigieren">
    Wählen Sie in der Navigationsleiste **Registrierung**.
  </Step>

  <Step title="Manuelle Registrierung öffnen">
    Navigieren Sie zum Tab **Manuelle Registrierung**.
  </Step>

  <Step title="Blueprint öffnen">
    Scrollen Sie zum gewünschten Blueprint. Wählen Sie die Blueprint-Kachel oder das **Chevron** (Pfeil nach unten) in der Zeile, um sie zu erweitern.

    <Frame>
      <img src="https://mintcdn.com/iru/49cA3ckigEsqbInf/assets/media/images/iru-manual-enrollment-page-select-blueprint.png?fit=max&auto=format&n=49cA3ckigEsqbInf&q=85&s=96c817af03d539a27aeb674180cb50e0" alt="Seite Manuelle Registrierung mit Blueprint-Zeile und Chevron zum Erweitern" width="2714" height="2062" data-path="assets/media/images/iru-manual-enrollment-page-select-blueprint.png" />
    </Frame>
  </Step>

  <Step title="Einstellungen bearbeiten">
    Wählen Sie **Edit Settings**.

    <Frame>
      <img src="https://mintcdn.com/iru/49cA3ckigEsqbInf/assets/media/images/iru-manual-enrollment-page-edit-settings.png?fit=max&auto=format&n=49cA3ckigEsqbInf&q=85&s=8c0f7dc3f0f629421579e8a257354a68" alt="Blueprint-Zeile in Manuelle Registrierung mit Edit Settings" width="2048" height="368" data-path="assets/media/images/iru-manual-enrollment-page-edit-settings.png" />
    </Frame>
  </Step>

  <Step title="Authentifizierung verlangen">
    Aktivieren Sie das Kontrollkästchen **Authentifizierung erforderlich**.
  </Step>

  <Step title="Verbindung">
    Wählen Sie eine Verbindung aus dem Dropdown-Menü.

    <Tip>
      Um Google Social oder Microsoft Social für **Authentifizierung erforderlich** bei der Registrierung zu verwenden, muss **Limit Authentication to Domain** für diese Verbindung aktiviert sein. Siehe [Authentifizierung auf Domain beschränken](/de/iru/access/passkeys-and-social-login#limit-authentication-to-domain) unter „Passkeys und Social Login“.
    </Tip>
  </Step>

  <Step title="Benutzer dem Gerätedatensatz zuweisen">
    Aktivieren Sie bei Bedarf **Benutzer dem Gerätedatensatz zuweisen**.

    <Note>
      Wenn diese Option aktiviert ist, wird versucht, den authentifizierten Benutzer anhand der E-Mail-Adresse einem Benutzer in Ihren Verzeichnisintegrationen zuzuordnen. Wenn eine Übereinstimmung gefunden wird, wird der Benutzer dem Gerät automatisch zugewiesen.
    </Note>
  </Step>

  <Step title="Speichern">
    Wählen Sie **Speichern**.

    <Frame>
      <img src="https://mintcdn.com/iru/49cA3ckigEsqbInf/assets/media/images/iru-manual-enrollment-page-edit-settings-define-and-save.png?fit=max&auto=format&n=49cA3ckigEsqbInf&q=85&s=02a82df463afd20825d750de53bb2d34" alt="Bereich Edit Settings in Manuelle Registrierung mit Optionen und Save" width="2046" height="720" data-path="assets/media/images/iru-manual-enrollment-page-edit-settings-define-and-save.png" />
    </Frame>
  </Step>
</Steps>

## Automated Device Enrollment (nur Apple)

### Authentifizierungsmethoden

„Authentifizierung erforderlich“ für Automated Device Enrollment unterstützt nur die Authentifizierungsmethoden [Custom SAML](/de/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on), [Google Workspace Native](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native) und [Microsoft Entra ID Native](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-native).

### Voraussetzungen

* Eine funktionierende [SSO-Konfiguration](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on) unter **Zugriff**
* Apple-Geräte mit konfigurierter Automated Device Enrollment. Siehe [Automated Device Enrollment konfigurieren](/de/endpoint/settings/apple-integrations/configure-automated-device-enrollment).

### „Authentifizierung erforderlich“ mit Automated Device Enrollment konfigurieren

Um dieses Library Item zu Ihrer Iru Endpoint-Library hinzuzufügen, befolgen Sie die im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview) beschriebenen Schritte. Wenn Sie bereits ein Automated Device Enrollment Library Item haben, öffnen Sie es, wählen Sie **Bearbeiten** und fahren Sie mit Schritt 3 fort.

<Steps>
  <Step title="Library Item erstellen">
    Geben Sie dem neuen Automated Device Enrollment Library Item einen **Name**.
  </Step>

  <Step title="Blueprints zuweisen">
    Weisen Sie es Ihren [Blueprints](/de/endpoint/getting-started/blueprints-and-library/configuring-blueprints) zu.
  </Step>

  <Step title="Authentifizierung verlangen">
    Aktivieren Sie **Authentifizierung erforderlich**. Dadurch muss sich ein Benutzer während der Geräteregistrierung über Single Sign-On authentifizieren.
  </Step>

  <Step title="Verbindung">
    Wählen Sie unter **Connection** den Single Sign-On-Connector aus, der für die Authentifizierung verwendet werden soll.
  </Step>

  <Step title="Benutzer dem Gerätedatensatz zuweisen">
    Aktivieren Sie optional **Benutzer dem Gerätedatensatz zuweisen**, um den authentifizierten Benutzer automatisch dem Gerät zuzuweisen.

    <Note>
      Wenn diese Option aktiviert ist, wird versucht, den authentifizierten Benutzer anhand der E-Mail-Adresse einem Benutzer in Ihren Verzeichnisintegrationen zuzuordnen. Wenn eine Übereinstimmung gefunden wird, wird der Benutzer dem Gerät automatisch zugewiesen.
    </Note>
  </Step>

  <Step title="Angaben zur ersten Account-Erstellung vorausfüllen">
    Wenn **Benutzer dem Gerätedatensatz zuweisen** aktiviert ist, aktivieren Sie optional **Prefill initial account creation details**, um den neuen Computer-Account im Systemassistenten mit den Angaben des zugewiesenen Benutzers vorauszufüllen.

    <Info>
      Wenn Sie [Passport](/de/endpoint/library/passport/configure-the-passport-library-item) verwenden, deaktivieren Sie unbedingt **Prefill initial account creation details** und **Lock pre-filled account creation details**. Diese Einstellungen stehen im Konflikt mit dem Account-Erstellungsprozess von Passport und können Fehler im Systemassistenten verursachen.
    </Info>
  </Step>

  <Step title="Vorausgefüllte Angaben zur Account-Erstellung sperren">
    Aktivieren Sie optional **Lock pre-filled account creation details**. Wenn diese Option aktiviert ist, kann der Benutzer die Angaben zur Account-Erstellung nicht ändern.

    <Frame>
      <img src="https://mintcdn.com/iru/WpzG08StF4QNxPlu/assets/media/images/iru-ade-require-authentication.png?fit=max&auto=format&n=WpzG08StF4QNxPlu&q=85&s=1e0e6568f3a9aea1517234a5aa23f6bb" alt="Einstellungen für Require Authentication in Automated Device Enrollment mit der Option Lock pre-filled account creation details" width="1962" height="1008" data-path="assets/media/images/iru-ade-require-authentication.png" />
    </Frame>
  </Step>

  <Step title="Konfiguration speichern">
    Konfigurieren Sie alle übrigen Einstellungen und wählen Sie **Speichern**.
  </Step>
</Steps>

## Überlegungen

### Allgemein

<AccordionGroup>
  <Accordion title="Status der Mandantenauthentifizierung" icon="toggle-on">
    Bei einer SSO-Verbindung muss **Enable Tenant Authentication** nicht aktiviert sein, um sie für „Authentifizierung erforderlich“ zu verwenden. Aktivieren Sie die Mandantenauthentifizierung nur, wenn Iru Endpoint-Administratoren dieselbe Verbindung auch zur Anmeldung bei der Iru Endpoint-Web-App verwenden sollen.
  </Accordion>

  <Accordion title="Benutzererlebnis" icon="eye">
    Wenn Sie dieselbe Verbindung sowohl für den Administratorzugriff als auch für die Geräteregistrierung verwenden, sehen Ihre Endbenutzer die Iru Endpoint-App im Katalog ihres Identitätsanbieters. Dadurch erhalten sie keinen Administratorzugriff auf Ihren Iru Endpoint-Mandanten.
  </Accordion>
</AccordionGroup>

### Apple

<AccordionGroup>
  <Accordion title="Google Workspace: Custom SAML verwenden" icon="google" iconType="brands">
    Wenn Sie Google Workspace als Identitätsanbieter verwenden, müssen Sie Ihre SSO-Verbindung [mit Custom SAML](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-saml) erstellen. Die [integrierte Google Workspace-Integration](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native) verursacht bei der Registrierung einen 403-Fehler.
  </Accordion>

  <Accordion title="Google Workspace: Bestätigung in zwei Schritten" icon="shield-check">
    Folgendes geschieht abhängig vom Status der Bestätigung in zwei Schritten des Benutzers:

    **Bereits eingerichtet**: Benutzer sehen das normale Google-Authentifizierungsfenster mit Optionen für SMS, Authenticator-App oder Backup-Codes.

    **Registrierungszeitraum abgelaufen**: Benutzer erhalten eine Fehlermeldung, dass sie die Richtlinie zur Bestätigung in zwei Schritten nicht erfüllen. Sie müssen sich an ihren Administrator wenden, um dies zu beheben.

    **Nie aktiviert, noch in der Kulanzfrist**: Benutzer sehen einen 404-Fehler.
  </Accordion>

  <Accordion title="Passport-Integration (Automated Device Enrollment)" icon="key">
    Wenn Sie [Passport](/de/endpoint/library/passport/configure-the-passport-library-item) verwenden, deaktivieren Sie unbedingt **Prefill initial account creation details** und **Lock pre-filled account creation details**. Diese Einstellungen stehen im Konflikt mit dem Account-Erstellungsprozess von Passport und können Fehler im Systemassistenten verursachen.
  </Accordion>
</AccordionGroup>

### Windows

<AccordionGroup>
  <Accordion title="Administratorrechte" icon="user-shield">
    Stellen Sie sicher, dass der Benutzer, der das Gerät registriert, lokale Administratorrechte auf dem Windows-Computer hat.
  </Accordion>

  <Accordion title="Netzwerkanforderungen" icon="wifi">
    Stellen Sie sicher, dass das Gerät über Internetzugang und Microsoft Edge verfügt. Außerdem müssen Sie die erforderlichen Firewall-Ports öffnen, damit die Registrierung funktioniert. Weitere Informationen finden Sie in der [Microsoft-Dokumentation zur MDM-Registrierung](https://learn.microsoft.com/en-us/windows/client-management/mdm-enrollment-of-windows-devices#connect-your-windows-device-to-work-using-a-deep-link).
  </Accordion>

  <Accordion title="Eingabeaufforderung für Microsoft-Konto" icon="circle-info">
    Während der Registrierung sehen Benutzer die Aufforderung „This site is trying to open Microsoft account“. Weisen Sie sie an, **Öffnen** zu wählen, um den Vorgang fortzusetzen.
  </Accordion>
</AccordionGroup>

### Android

<AccordionGroup>
  <Accordion title="Gerätestatus" icon="mobile">
    Stellen Sie sicher, dass Android-Geräte auf die Werkseinstellungen zurückgesetzt sind, bevor Sie die Registrierung versuchen.
  </Accordion>

  <Accordion title="Arbeitsprofil" icon="briefcase">
    Bei der Registrierung wird ein Arbeitsprofil erstellt, das berufliche und private Daten vollständig getrennt hält. Arbeits-Apps befinden sich im Arbeitsprofil, während private Apps im privaten Profil verbleiben.
  </Accordion>
</AccordionGroup>

## Verwandte Artikel

<CardGroup cols={3}>
  <Card title="Apple-Registrierung konfigurieren" icon="apple" href="/de/endpoint/enrollment/apple/configuring-apple-enrollment">
    Registrierung von Apple-Geräten mit Automated Device Enrollment (ADE) konfigurieren
  </Card>

  <Card title="Windows-Registrierung konfigurieren" icon="microsoft" href="/de/endpoint/enrollment/windows/configuring-windows-enrollment">
    Registrierung von Windows-Computern und Einrichtung der Verwaltung
  </Card>

  <Card title="Android-Registrierung konfigurieren" icon="android" href="/de/endpoint/enrollment/android/configuring-android-enrollment">
    Registrierung von Android-Geräten und Einrichtung des Arbeitsprofils
  </Card>

  <Card title="Benutzererlebnis bei der Apple-Registrierung" icon="user" href="/de/endpoint/enrollment/apple/user-experience-with-apple-enrollment">
    Was Sie bei der Registrierung Ihres Geräts über das Registrierungsportal erwartet
  </Card>

  <Card title="Benutzererlebnis bei der manuellen Windows-Registrierung" icon="user" href="/de/endpoint/enrollment/windows/user-experience-with-windows-enrollment">
    Was Sie bei der Registrierung Ihres Windows-Computers über das Registrierungsportal erwartet
  </Card>

  <Card title="Benutzererlebnis bei der Android-Registrierung" icon="user" href="/de/endpoint/enrollment/android/user-experience-with-android-enrollment">
    Was Sie bei der Registrierung Ihrer Android-Geräte und der Einrichtung eines Arbeitsprofils erwartet
  </Card>
</CardGroup>