> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# SSO-Einrichtung

> Konfigurieren Sie Single Sign-On (SSO) für den Administratorzugriff auf Iru Endpoint. Verbinden Sie Ihren Identitätsanbieter über SAML oder native Integrationen für eine sichere Anmeldung.

Richten Sie Single Sign-On (SSO) ein, damit sich Teammitglieder mit Ihrem bestehenden Identitätsanbieter bei der Iru Endpoint-Web-App anmelden können. Dieselbe SSO-Verbindung kann für [Authentifizierung mit Automated Device Enrollment (ADE) verlangen](/de/endpoint/enrollment/configure-require-authentication-for-enrollment) verwendet werden, sodass der Zugriff von der Administratoranmeldung bis zur Geräteregistrierung sicher und einheitlich bleibt.

## SSO konfigurieren

<Steps>
  <Step title="Zur Kontomenü-Schaltfläche navigieren">
    Wählen Sie in Iru Endpoint in der Seitenleiste die [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu).
  </Step>

  <Step title="Authentifizierungseinstellungen öffnen">
    Wählen Sie im Menü die Option **Zugriff**.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-access.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=466fdf5fb47efd6bab8b450a5a1e8302" alt="Screenshot des Kontomenüs mit hervorgehobener Option Access" width="562" height="1040" data-path="assets/media/images/iru-nav-access.png" />
    </Frame>
  </Step>

  <Step title="Authentifizierungsmethode hinzufügen">
    Wählen Sie (falls erforderlich) den Tab **Verwaltung und Authentifizierung** und scrollen Sie zu **Authentifizierungsmethoden**. Wählen Sie **+ Authentifizierungsmethode**.
  </Step>

  <Step title="SSO-Verbindung erstellen">
    Geben Sie einen Anzeigenamen ein, wählen Sie den Verbindungstyp (**Microsoft Entra ID**, **Google Workspace** oder **Custom SAML** für andere Anbieter) und wählen Sie **Erstellen**.
  </Step>

  <Step title="Anbieterkonfiguration abschließen">
    Folgen Sie den Konfigurationsanweisungen in Iru Endpoint und in Ihrem Identitätsanbieter (z. B. Weiterleitungs-URL, Client-ID, Client-Secret). Schließen Sie die Einrichtung in Iru Endpoint wie angegeben ab.
  </Step>

  <Step title="Für die Mandantenauthentifizierung zulassen">
    Wenn die Verbindung konfiguriert ist, wählen Sie die **Auslassungspunkte** neben dem Verbindungsnamen und dann **Allow for tenant authentication**, damit sich Teammitglieder mit SSO anmelden können.
  </Step>

  <Step title="Verbindung testen">
    Testen Sie die Anmeldung in einem privaten Browserfenster, bevor Sie andere Authentifizierungsmethoden deaktivieren.
  </Step>
</Steps>

## Unterstützte SSO-Verbindungstypen

Iru Endpoint unterstützt die folgenden SSO-Verbindungstypen:

* [Microsoft Entra ID (Native)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-native) und [Microsoft Entra ID (SAML)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-saml)
* [Google Workspace (Native)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native) und [Google Workspace (SAML)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-saml)
* [Okta (SAML)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-okta-saml), [JumpCloud (SAML)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-jumpcloud-saml), [OneLogin (SAML)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-onelogin-saml) und [Custom SAML](/de/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on)

## Überlegungen

* **[Passkey, Google Social und Microsoft Social](/de/iru/access/passkeys-and-social-login)** bleiben standardmäßig verfügbar. Sie können diese deaktivieren, nachdem SSO konfiguriert und getestet wurde (Auslassungspunkte → **Disable for tenant authentication**).
* Eine SSO-Verbindung kann für [Authentifizierung bei der Registrierung verlangen](/de/endpoint/enrollment/configure-require-authentication-for-enrollment) verwendet werden, ohne für die Mandantenauthentifizierung zugelassen zu sein.
* Teammitglieder müssen unter **Zugriff** eingeladen werden, bevor sie sich mit SSO anmelden können. Testen Sie in einem privaten Browserfenster, bevor Sie andere Authentifizierungsmethoden deaktivieren, um eine Aussperrung zu vermeiden.

Eine detaillierte Konfiguration für jeden Anbieter finden Sie unter [Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on).

## Nächste Schritte

Nach der Konfiguration von SSO:

<Steps>
  <Step title="Integration des Benutzerverzeichnisses einrichten">
    Siehe [Integration des Benutzerverzeichnisses](/de/endpoint/getting-started/foundation/user-directory-integration), um Benutzer zu synchronisieren.
  </Step>

  <Step title="Plattformintegrationen einrichten (eine oder mehrere)">
    Richten Sie die Plattformen ein, die Sie verwalten möchten. Sie können eine, zwei oder alle drei aktivieren:

    * **[Apple-Einrichtung](/de/endpoint/getting-started/platform-setup/apple-setup)**: APNs, Apple Business oder Apple School Manager sowie Apps and Books konfigurieren
    * **[Windows-Einrichtung](/de/endpoint/getting-started/platform-setup/windows-setup)**: Die Windows-Plattform aktivieren und Einstellungen konfigurieren
    * **[Android-Einrichtung](/de/endpoint/getting-started/platform-setup/android-setup)**: Android aktivieren und Android Enterprise konfigurieren
  </Step>
</Steps>