> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta Device Trust: Integrationseinrichtung

> Richten Sie die Okta Device Trust-Integration mit Iru Endpoint für passwortlose Authentifizierung ein. Konfigurieren Sie FastPass, Device Trust-Richtlinien und Überprüfungsregeln.

<Callout icon="apple" color="#B84A7A" iconType="regular">Dieser Leitfaden gilt für Mac-Computer, iOS-Geräte und iPadOS-Geräte</Callout>

<Callout icon="info" color="#FF5300" iconType="regular">
  **Aktualisierung des Produktnamens**: In diesem Leitfaden finden Sie möglicherweise Verweise sowohl auf „Kandji“ als auch auf „Iru Endpoint“. Unser Produkt heißt jetzt Iru Endpoint, einige Integrationsoberflächen zeigen jedoch möglicherweise noch den vorherigen Namen an. Dies ist ein vorübergehender Zustand, der behoben wird, sobald unsere Integrationspartner ihre Systeme aktualisieren.
</Callout>

### Über die Einrichtung der Okta Device Trust-Integration

Mit der Einrichtung der Okta Device Trust-Integration in Iru Endpoint stellen Sie sicher, dass Iru Endpoint Ihre Geräte verwaltet, bevor Endbenutzer auf durch Okta geschützte Apps zugreifen können. Dies ermöglicht passwortlose Authentifizierung und FastPass-Funktionalität.

### Funktionsweise

Mit Okta Device Trust stellen Sie sicher, dass Iru Endpoint Ihre Apple-Geräte verwaltet, bevor Endbenutzer von ihren Geräten aus auf durch Okta geschützte Apps zugreifen können. Diese Integration aktiviert Okta FastPass für eine passwortlose Authentifizierung, sodass sich Benutzer ohne Passwort bei Okta und ihren Okta-Ressourcen anmelden können. Speziell auf iOS-, iPadOS- und macOS-Geräten können sich Benutzer mit FastPass per Face ID und Touch ID anmelden. Okta FastPass ist eine Funktion von Okta Identity Engine.

### Bevor Sie beginnen

Konfigurieren Sie Folgendes in Ihrem Okta-Tenant, bevor Sie mit der Integrationseinrichtung in Iru Endpoint beginnen.

* Der Okta-Tenant muss von Okta Classic Engine zu [Okta Identity Engine](https://help.okta.com/oie/en-us/content/topics/identity-engine/oie-index.htm) migriert sein.
* [Okta FastPass](https://help.okta.com/oie/en-us/content/topics/identity-engine/devices/fp/fp-main.htm) muss im Okta-Tenant aktiviert sein.
* Der Okta-Benutzer, der ODT einrichtet, sollte in Okta die Rolle [Super Admin](https://help.okta.com/oie/en-us/content/topics/security/administrators-super-admin.htm) haben. Super-Admin-Anmeldedaten werden nur für die erste Authentifizierung und das Hinzufügen der API Service Integration benötigt.
* [Okta Adaptive MFA](https://www.okta.com/products/adaptive-multi-factor-authentication/) ist erforderlich, um Geräteintegrationen in Okta hinzuzufügen.

### Voraussetzungen

Iru Endpoint prüft während der Integrationseinrichtung Folgendes und zeigt eine Warnung an, wenn etwas fehlt.

* Stellen Sie **Okta Verify** über [Apps and Books in Apple Business oder Apple School Manager](/de/endpoint/settings/apple-integrations/add-apps-from-apps-and-books-to-iru-endpoint) in Ihrer Library zur Verfügung.
* Weisen Sie unter **macOS** die **Okta Verify Auto App** aus **Auto Apps** zu.

### Integrationseinrichtung

<Steps>
  <Step title="Bei Iru Endpoint anmelden">
    Melden Sie sich bei Ihrem Iru Endpoint-Tenant an.
  </Step>

  <Step title="Integrationen öffnen">
    Wählen Sie in der Seitenleiste die [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) und dann **Integrationen**.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-integrations.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=e89fa7e9b81ac504a6f519608e10b8a3" alt="Screenshot des Kontomenüs mit hervorgehobener Option Integrations" width="562" height="1040" data-path="assets/media/images/iru-nav-integrations.png" />
    </Frame>
  </Step>

  <Step title="Alle Integrationen durchsuchen">
    Wählen Sie oben rechts auf der Seite „Integrations“ **Alle Integrationen durchsuchen**.
  </Step>

  <Step title="Okta Device Trust auswählen">
    Wählen Sie die Kachel **Okta Device Trust**.
  </Step>

  <Step title="Loslegen">
    Wählen Sie im Dialog **Welcome to Okta Device Trust** die Option **Get Started**.
  </Step>

  <Step title="Okta-Domain angeben">
    Geben Sie im Dialog **Specify your Okta Domain** die URL Ihres Okta-Tenants ein und wählen Sie **Weiter**.
  </Step>

  <Step title="Mit Okta anmelden">
    Wählen Sie im Dialog **Sign in with Okta** die Option **Sign in with Okta**. Dadurch wird ein neues Browserfenster geöffnet und Sie werden zu Ihrem Okta-Tenant weitergeleitet, wo Sie eine **API Service Integration** erstellen. Danach kehren Sie zu Iru Endpoint zurück, um die Einrichtung der ODT-Integration fortzusetzen.

    <Note>
      Der zur Konfiguration von ODT verwendete Okta-Benutzer muss in Okta die Rolle [Super Admin](https://help.okta.com/oie/en-us/content/topics/security/administrators-super-admin.htm) haben.
    </Note>
  </Step>

  <Step title="Installieren und autorisieren">
    Nach der Anmeldung bei Okta sollten Sie sich auf der Integrationsseite **Authorize Kandji Device Trust** befinden. Wählen Sie auf dieser Seite **Install & Authorize**. Die Kandji API Service-Integration verwendet die folgenden Scopes:

    * okta.devices.manage
    * okta.devices.read
    * okta.authenticators.read
  </Step>

  <Step title="Client Secret kopieren">
    Kopieren Sie im Dialog **Copy your client secret** das Client Secret an einen sicheren Ort, um es später in Iru Endpoint zu verwenden. Dies ist die einzige Gelegenheit, es anzuzeigen.
  </Step>

  <Step title="Okta-Einrichtung abschließen">
    Wählen Sie **Fertig**.
  </Step>

  <Step title="Client-ID kopieren">
    Kopieren Sie auf der Übersichtsseite **Kandji Device Trust** die **Client ID** an einen sicheren Ort, um sie später in Iru Endpoint zu verwenden.
  </Step>

  <Step title="Zu Iru Endpoint zurückkehren">
    Kehren Sie zu Iru Endpoint zurück, um die Einrichtung der ODT-Integration fortzusetzen.
  </Step>

  <Step title="Aufgabendialog abschließen">
    Wählen Sie im Dialog **Complete the following tasks in Okta** die Option **Weiter**.
  </Step>

  <Step title="Anmeldedaten eingeben">
    Geben Sie im Dialog **API Service Integration Credentials** die zuvor kopierte Client-ID und das Client Secret ein.
  </Step>

  <Step title="Mit Okta verbinden">
    Wählen Sie **Connect to Okta**. Iru Endpoint prüft im Hintergrund, ob der Okta-Tenant Okta Identity Engine verwendet und Okta FastPass aktiviert ist.
  </Step>
</Steps>

### Geräteplattformen in Okta konfigurieren

Dieser Abschnitt beschreibt das Erstellen einer Geräteintegration in Okta. Diese Informationen werden beim Hinzufügen von Geräteplattformen in Iru Endpoint verwendet.

<Note>
  Okta [Adaptive MFA](https://www.okta.com/products/adaptive-multi-factor-authentication/) ist erforderlich, um Geräteintegrationen in Okta hinzuzufügen.
</Note>

#### Geräteintegrationen in Okta hinzufügen

<Steps>
  <Step title="Beim Okta-Adminportal anmelden">
    Melden Sie sich beim Okta-Adminportal an.
  </Step>

  <Step title="Zu Device Integrations navigieren">
    Wählen Sie in der linken Navigation **Security > Device Integrations**.
  </Step>

  <Step title="Plattform hinzufügen">
    Wählen Sie **Add platform**.
  </Step>
</Steps>

#### macOS als Geräteintegration hinzufügen

<Steps>
  <Step title="Desktop-Plattform auswählen">
    Wählen Sie im Schritt **Select platform** die Option **Desktop (Windows and macOS only)**.
  </Step>

  <Step title="Zum nächsten Schritt">
    Wählen Sie **Weiter**.
  </Step>

  <Step title="Zertifizierungsstelle konfigurieren">
    Wählen Sie im Schritt **Configure management attestation** die Option **Use Okta as certificate authority**.
  </Step>

  <Step title="SCEP-URL-Challenge konfigurieren">
    Wählen Sie für **SCEP URL challenge type** die Optionen **Dynamic SCEP URL** und **Generic**.
  </Step>

  <Step title="SCEP-URL generieren">
    Wählen Sie neben **SCEP URL** die Option **Generieren**.
  </Step>

  <Step title="Anmeldedaten kopieren">
    Kopieren Sie die SCEP-URL, die Challenge-URL, den Benutzernamen und das Passwort an einen sicheren Ort. Sie verwenden diese Informationen später in Iru Endpoint, um macOS als Geräteplattform einzurichten.

    Dies ist die einzige Gelegenheit, das Passwort anzuzeigen. Bei Bedarf können Sie es später über das Menü auf der Hauptseite „Device integrations“ in Okta rotieren.
  </Step>

  <Step title="Konfiguration speichern">
    Wählen Sie **Speichern**.
  </Step>
</Steps>

#### iOS als Geräteintegration hinzufügen

<Steps>
  <Step title="iOS-Plattform auswählen">
    Wählen Sie im Schritt **Select platform** die Option **iOS**.
  </Step>

  <Step title="Zum nächsten Schritt">
    Wählen Sie **Weiter**.
  </Step>

  <Step title="Geheimen Schlüssel kopieren">
    Kopieren Sie im Schritt **Configure management attestation** den **Secret key** an einen sicheren Ort, um ihn später in Iru Endpoint beim Hinzufügen von iOS als Geräteplattform zu verwenden.

    Dies ist die einzige Gelegenheit, den geheimen Schlüssel anzuzeigen. Bei Bedarf können Sie den Schlüssel später über das Menü auf der Hauptseite „Device integrations“ in Okta rotieren.
  </Step>

  <Step title="Geräteverwaltungsanbieter eingeben">
    Geben Sie für **Device management provider** einen aussagekräftigen, benutzerfreundlichen Wert ein.
  </Step>

  <Step title="Link zum Registrierungsportal eingeben">
    Geben Sie für **Link zum Registrierungsportal** den Link zum Registrierungsportal Ihres Iru Endpoint-Tenants ein. (Beispiel: `https://accuhive.iru.com/enroll`, wobei `accuhive` Ihre Tenant-Subdomain sein sollte.)
  </Step>

  <Step title="Konfiguration speichern">
    Wählen Sie **Speichern**.
  </Step>
</Steps>

### Eine Geräteintegration in Okta ändern

#### Ein macOS-Challenge-Passwort oder iOS-Secret rotieren

<Steps>
  <Step title="Zu Device Integrations navigieren">
    Gehen Sie zur Seite „Device Integrations“.
  </Step>

  <Step title="Aktionsmenü aufrufen">
    Wählen Sie neben der Integration, die Sie ändern möchten, das Menü **Aktionen**.
  </Step>

  <Step title="Zurücksetzungsoption auswählen">
    Wählen Sie die Zurücksetzungsoption für diese Plattform.
  </Step>

  <Step title="Zurücksetzen bestätigen">
    Wählen Sie im angezeigten Dialog die Schaltfläche **Reset**.
  </Step>
</Steps>

#### Ein macOS-Challenge-Passwort oder iOS-Secret löschen

<Steps>
  <Step title="Zu Device Integrations navigieren">
    Gehen Sie zur Seite „Device Integrations“.
  </Step>

  <Step title="Aktionsmenü aufrufen">
    Wählen Sie neben der Integration, die Sie ändern möchten, das Menü **Aktionen**.
  </Step>

  <Step title="Löschen auswählen">
    Wählen Sie **Löschen**.
  </Step>

  <Step title="Löschen bestätigen">
    Wählen Sie im angezeigten Dialog die Schaltfläche **Löschen**.
  </Step>
</Steps>

### Geräteplattformen in Iru Endpoint konfigurieren

<Steps>
  <Step title="Zu konfigurierende Plattformen auswählen">
    Wählen Sie im Dialog **Configure device platforms** die zu konfigurierenden Plattformen aus. Sie können macOS, iOS oder beides konfigurieren.
  </Step>

  <Step title="Zum nächsten Schritt">
    Wählen Sie **Weiter**.
  </Step>

  <Step title="macOS-Plattform konfigurieren">
    Wenn Sie macOS ausgewählt haben, geben Sie die erforderlichen Informationen im Dialog **Add macOS as a device platform** ein und wählen Sie **Weiter**.
  </Step>

  <Step title="iOS-Plattform konfigurieren">
    Wenn Sie iOS ausgewählt haben, geben Sie die erforderlichen Informationen im Dialog **Add iOS as a device platform** ein und wählen Sie **Finish setup**.
  </Step>

  <Step title="Einrichtung abschließen">
    Im Dialog **Okta Device Trust setup complete** können Sie **View integration settings** wählen, um zusätzliche Informationen zur ODT-Integration in Iru Endpoint anzuzeigen, oder **Go to Library item**, um Okta Verify für die ODT-Bereitstellung zu konfigurieren. Verwenden Sie auf dem Mac die **Okta Verify Auto App**.
  </Step>
</Steps>

### Nächste Schritte

Stellen Sie ODT mithilfe des Supportartikels [Okta Device Trust: Das Okta Verify Library Item konfigurieren](/de/endpoint/integrations/okta-device-trust-main/okta-device-trust-configuring-the-okta-verify-library-item) auf Ihren Apple-Geräten bereit.