Skip to main content
Richten Sie Single Sign-On (SSO) ein, damit sich Teammitglieder mit Ihrem bestehenden Identitätsanbieter bei der Iru Endpoint-Web-App anmelden können. Dieselbe SSO-Verbindung kann für Authentifizierung mit Automated Device Enrollment (ADE) verlangen verwendet werden, sodass der Zugriff von der Administratoranmeldung bis zur Geräteregistrierung sicher und einheitlich bleibt.

​
SSO konfigurieren

1

Zur Kontomenü-Schaltfläche navigieren

Wählen Sie in Iru Endpoint in der Seitenleiste die Schaltfläche Kontomenü.
2

Authentifizierungseinstellungen öffnen

Wählen Sie im Menü die Option Zugriff.
Screenshot des Kontomenüs mit hervorgehobener Option Access
3

Authentifizierungsmethode hinzufügen

Wählen Sie (falls erforderlich) den Tab Verwaltung und Authentifizierung und scrollen Sie zu Authentifizierungsmethoden. Wählen Sie + Authentifizierungsmethode.
4

SSO-Verbindung erstellen

Geben Sie einen Anzeigenamen ein, wählen Sie den Verbindungstyp (Microsoft Entra ID, Google Workspace oder Custom SAML für andere Anbieter) und wählen Sie Erstellen.
5

Anbieterkonfiguration abschließen

Folgen Sie den Konfigurationsanweisungen in Iru Endpoint und in Ihrem Identitätsanbieter (z. B. Weiterleitungs-URL, Client-ID, Client-Secret). Schließen Sie die Einrichtung in Iru Endpoint wie angegeben ab.
6

Für die Mandantenauthentifizierung zulassen

Wenn die Verbindung konfiguriert ist, wählen Sie die Auslassungspunkte neben dem Verbindungsnamen und dann Allow for tenant authentication, damit sich Teammitglieder mit SSO anmelden können.
7

Verbindung testen

Testen Sie die Anmeldung in einem privaten Browserfenster, bevor Sie andere Authentifizierungsmethoden deaktivieren.

​
Unterstützte SSO-Verbindungstypen

Iru Endpoint unterstützt die folgenden SSO-Verbindungstypen:

​
Überlegungen

  • Passkey, Google Social und Microsoft Social bleiben standardmäßig verfügbar. Sie können diese deaktivieren, nachdem SSO konfiguriert und getestet wurde (Auslassungspunkte → Disable for tenant authentication).
  • Eine SSO-Verbindung kann für Authentifizierung bei der Registrierung verlangen verwendet werden, ohne für die Mandantenauthentifizierung zugelassen zu sein.
  • Teammitglieder müssen unter Zugriff eingeladen werden, bevor sie sich mit SSO anmelden können. Testen Sie in einem privaten Browserfenster, bevor Sie andere Authentifizierungsmethoden deaktivieren, um eine Aussperrung zu vermeiden.
Eine detaillierte Konfiguration für jeden Anbieter finden Sie unter Single Sign-On.

​
Nächste Schritte

Nach der Konfiguration von SSO:
1

Integration des Benutzerverzeichnisses einrichten

Siehe Integration des Benutzerverzeichnisses, um Benutzer zu synchronisieren.
2

Plattformintegrationen einrichten (eine oder mehrere)

Richten Sie die Plattformen ein, die Sie verwalten möchten. Sie können eine, zwei oder alle drei aktivieren: