> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Microsoft Entra ID-Berechtigungen > Überprüfen Sie die Microsoft Entra ID-API-Berechtigungen, die für die Verzeichnisintegration mit Iru Endpoint erforderlich sind. Erfahren Sie, welche Bereiche für die Benutzer- und Gruppensynchronisierung benötigt werden. Diese Anleitung gilt für Mac-Computer und Windows-Computer ### Microsoft Entra ID-Berechtigungen Microsoft Entra ID-Berechtigungen in Iru Endpoint sind die Microsoft Graph-Berechtigungen, die Iru Endpoint für die Verzeichnisintegration anfordert. Mit diesen Berechtigungen kann Iru Endpoint Benutzer und Gruppen synchronisieren und Verzeichnisbenutzer authentifizieren. ### Funktionsweise #### Überblick über die Integration Die Microsoft Entra ID-Integration in Iru Endpoint synchronisiert Benutzer- und Gruppenobjekte aus Microsoft Entra ID in das Benutzerverzeichnis von Iru Endpoint, sodass Administratoren diesen Benutzern Geräte zuweisen können. Iru Endpoint verwendet diese delegierten Microsoft Graph-Berechtigungen, um Verzeichnisinformationen zu synchronisieren. Informationen zum Verbinden der Integration finden Sie unter [Benutzerverzeichnis-Integration mit Microsoft Entra ID](/de/endpoint/integrations/directory-services/user-directory-integration-with-microsoft-entra-id). #### Überblick über die Berechtigungen Die folgenden Berechtigungen werden automatisch angefordert und sind erforderlich, um Benutzer und Gruppen aus Microsoft Entra ID in Iru Endpoint zu synchronisieren. Ein Microsoft Entra ID-Administrator benötigt ausreichende Berechtigungen, um sie an Iru Endpoint zu delegieren. | **Berechtigung** | **Anzeigetext** | **Begründung** | | - | - | - | | `Group.Read.All` | Read all groups | Ermöglicht Iru Endpoint, im Namen des angemeldeten Benutzers Gruppen aufzulisten und deren Eigenschaften sowie alle Gruppenmitgliedschaften zu lesen. | | `User.Read.All` | Read all users' full profiles | Alle Microsoft Entra ID-Benutzer synchronisieren | | `User.Read` | Sign in and read user profile | Informationen des integrierenden Microsoft Entra ID-Administrators speichern | | `offline_access` | Maintain access to data you have given it access to | Ermöglicht eine langfristige Synchronisierung | | `openid` | Allows users to sign in to the app with their work or school accounts and allows the app to see basic user profile information. | Wird für die ältere OpenID-Anmeldung von Microsoft Entra ID-Benutzern in Iru Endpoint verwendet. (Dies wird jetzt von einem neuen, unabhängigen Microsoft Entra ID-Anwendungsdatensatz übernommen) |