> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta Device Trust

> Übersicht über die Okta Device Trust-Integration mit Iru Endpoint. Setzen Sie Device Trust-Richtlinien für Conditional Access und passwortlose Authentifizierung durch.

<Callout icon="apple" color="#B84A7A" iconType="regular">Dieser Leitfaden gilt für Mac-Computer, iOS-Geräte und iPadOS-Geräte</Callout>

<Callout icon="info" color="#FF5300" iconType="regular">
  **Aktualisierung des Produktnamens**: In diesem Leitfaden finden Sie möglicherweise Verweise sowohl auf „Kandji“ als auch auf „Iru Endpoint“. Unser Produkt heißt jetzt Iru Endpoint, einige Integrationsoberflächen zeigen jedoch möglicherweise noch den vorherigen Namen an. Dies ist ein vorübergehender Zustand, der behoben wird, sobald unsere Integrationspartner ihre Systeme aktualisieren.
</Callout>

### Über Okta Device Trust

Mit Okta Device Trust (ODT) kann Okta prüfen, ob Iru Endpoint ein Apple-Gerät verwaltet, bevor der Benutzer durch Okta geschützte Apps öffnen kann. Dadurch wird Okta FastPass ohne Passwort verfügbar.

### Funktionsweise

### Über die Integration

ODT basiert auf [Okta Identity Engine](https://help.okta.com/oie/en-us/content/topics/identity-engine/oie-index.htm) (OIE). Während der Einrichtung prüft Iru Endpoint, ob der Okta-Tenant für ODT auf OIE bereit ist, und stellt dann ODT-Konfigurationen auf Geräten im Geltungsbereich von Okta Device Trust bereit. Auf iPhone, iPad und Mac kann FastPass Face ID und Touch ID verwenden. Okta FastPass ist eine Funktion von Okta Identity Engine.

### Bevor Sie beginnen

Konfigurieren Sie Folgendes in Ihrem Okta-Tenant, bevor Sie ODT mit Iru Endpoint einrichten.

* Der Okta-Tenant muss von Okta Classic Engine zu [Okta Identity Engine](https://help.okta.com/oie/en-us/content/topics/identity-engine/oie-index.htm) migriert sein.
* Der Benutzer, der ODT einrichtet, benötigt ein Okta-Konto mit der Rolle **Super Admin**. Super-Admin-Anmeldedaten sind nur für die erste Authentifizierung und das Hinzufügen der API Service Integration erforderlich.
* [Okta FastPass](https://help.okta.com/oie/en-us/content/topics/identity-engine/devices/fp/fp-main.htm) muss im Okta-Tenant aktiviert sein.
* [Okta Adaptive MFA](https://www.okta.com/products/adaptive-multi-factor-authentication/) ist erforderlich, um Geräteintegrationen in Okta hinzuzufügen.

### Voraussetzungen

Führen Sie vor oder während der ODT-Einrichtung Folgendes in Iru Endpoint durch. Iru Endpoint prüft diese Punkte während der Integrationseinrichtung und zeigt eine Warnung an, wenn etwas fehlt.

* Stellen Sie **Okta Verify** über Apps and Books in [Apple Business](https://business.apple.com/) oder [Apple School Manager](https://school.apple.com/) in Ihrer Library zur Verfügung.
* Weisen Sie unter **macOS** das Library Item **Okta Verify Auto App** aus **Auto Apps** zu.
* Weisen Sie unter **iOS** und **iPadOS** das App Store-App Library Item **Okta Verify** aus **App Store Apps** zu.
* Wenn ein Blueprint Mac-Computer und mobile Apple-Geräte umfasst, verwenden Sie [bedingte Logik](/de/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints) in der Assignment Map, um jedes Library Item der richtigen Plattform zuzuweisen.

### Konfigurationsschritte

Nachfolgend finden Sie die grundlegenden Schritte zur Einrichtung und Bereitstellung von ODT mit Iru Endpoint.

<Steps>
  <Step title="Integration einrichten">
    Richten Sie die Okta Device Trust-Integration in Iru Endpoint ein.
  </Step>

  <Step title="Geräteplattformen in Okta konfigurieren">
    Fügen Sie Geräteplattformen in Okta hinzu und konfigurieren Sie sie.
  </Step>

  <Step title="Geräteplattformen in Iru Endpoint konfigurieren">
    Fügen Sie Okta-Geräteplattformen in Iru Endpoint hinzu und konfigurieren Sie sie.
  </Step>

  <Step title="Okta Verify Library Item konfigurieren">
    Konfigurieren Sie das Okta Verify Library Item, um Okta Device Trust bereitzustellen. Verwenden Sie auf dem Mac die **Okta Verify Auto App**. Informationen zur Einrichtung und zur Migration von der App Store-App finden Sie unter [Okta Verify für Device Trust konfigurieren](/de/endpoint/integrations/okta-device-trust-main/okta-device-trust-configuring-the-okta-verify-library-item).
  </Step>
</Steps>

### Welche Einstellungen auf Geräten bereitgestellt werden

Sobald ODT eingerichtet, aktiviert und Ihren Blueprints zugewiesen ist, werden die folgenden Einstellungs-Payloads automatisch konfiguriert und an Apple-Geräte im Geltungsbereich von Okta Device Trust in Iru Endpoint übermittelt.

| Payload-Einstellung | Plattform | Beschreibung |
| - | - | - |
| Dynamisches SCEP-Zertifikat | macOS | Dies ist ein eindeutiges Okta-SCEP-Zertifikat pro Gerät. Das Zertifikat wird bei der Geräteregistrierung verwendet. |
| OktaVerify.EnrollmentOptions | macOS | Die Okta Verify-Konfiguration `SilentEnrollmentEnabled` wird an macOS-Geräte gesendet. Dadurch wird Okta Verify automatisch gestartet, wenn ein nicht registriertes Gerät versucht, auf Okta-Ressourcen zuzugreifen, und die Organisations-URL wird für den Benutzer vorausgefüllt. |
| Okta Verify-Anmeldeobjekt | macOS | Diese Payload fügt Okta Verify unter macOS als Anmeldeobjekt hinzu und startet Okta Verify bei der Benutzeranmeldung. |
| Managed App Config | iOS und iPadOS | Diese App Config enthält `OktaVerify.OrgUrl` und den Geräte-`managementHint`, mit denen das Gerät in Okta als verwaltet registriert wird. |
| SSO Extension-Payload | macOS, iOS und iPadOS | Die SSO-Erweiterung leitet Anfragen vom Browser oder der App an Okta Verify weiter, sodass Benutzer die Browseraufforderung „Open Okta Verify“ nicht erhalten. Nicht unterstützt in Chrome oder Firefox. |

<Note>
  Die EDR-Plugin-Einstellung wird nicht mit der ODT-Integration bereitgestellt, kann aber bei Bedarf über ein separates Konfigurationsprofil übermittelt werden. Dies hat keine Auswirkungen auf die in der obigen Tabelle aufgeführten Einstellungen. (Beispiel: [EDR-Plugin-Profil](https://github.com/kandji-inc/support/tree/main/Configuration%20Profiles/okta-verify))
</Note>

### Geräteregistrierung durch Endbenutzer bei Okta

<Note>
  Wenn Sie bereits eine manuelle Konfiguration von ODT (auch Okta Device Attestation genannt) bereitstellen, sollte der Wechsel zur ODT-Integration von Iru Endpoint keine Auswirkungen auf bestehende Geräte haben. Sobald die ODT-Integration von Iru Endpoint konfiguriert und auf Geräten bereitgestellt ist, können die Device Attestation-Library Items deaktiviert oder entfernt werden.
</Note>

Nachdem Okta Verify und die erforderlichen Einstellungen auf dem Gerät vorhanden sind, durchläuft der Endbenutzer die folgenden Schritte, um seine verwalteten Apple-Geräte bei Okta zu registrieren. Weitere Informationen finden Sie im Okta-Artikel [Device registration](https://help.okta.com/oie/en-us/content/topics/identity-engine/devices/device-registration.htm).

<Note>
  **Für zuvor registrierte Geräte mit dem Verwaltungsstatus „Not Managed“**: Wenn ein Gerät bereits über Okta Verify bei Okta registriert wurde, aber noch nicht über die ODT-Integration mit Iru Endpoint oder Okta Device Attestation (manuelle ODT-Konfiguration) für Okta Device Trust konfiguriert wurde (d. h. in Okta den Verwaltungsstatus „Not managed“ hat), muss der Gerätedatensatz aus dem Okta Universal Directory gelöscht werden, und der Endbenutzer muss sich auf dem Gerät von der Okta Verify-App abmelden, bevor er das Gerät mit den folgenden Schritten erneut bei Okta registriert.
</Note>

#### macOS

<Steps>
  <Step title="Okta Verify öffnen">
    Öffnen Sie die Okta Verify-App. (Okta Verify sollte unter macOS bei der Anmeldung automatisch starten.)
  </Step>

  <Step title="Anmelden und Touch ID einrichten">
    Melden Sie sich mit den Okta-Anmeldedaten an und richten Sie Touch ID für die passwortlose Authentifizierung ein.
  </Step>

  <Step title="Beim Okta-Dashboard anmelden">
    Starten Sie einen Webbrowser und melden Sie sich beim Okta-Dashboard an (Beispiel: .okta.com), wobei die Authentifizierung über Okta FastPass erfolgt.
  </Step>

  <Step title="App im Dashboard öffnen">
    Öffnen Sie eine App im Okta-Dashboard.
  </Step>

  <Step title="Registrierung abschließen">
    Fertig.
  </Step>
</Steps>

#### iOS und iPadOS

<Steps>
  <Step title="Okta Verify öffnen">
    Öffnen Sie die Okta Verify-App.
  </Step>

  <Step title="Konto hinzufügen">
    Tippen Sie auf **Add Account**.
  </Step>

  <Step title="Organisation auswählen">
    Tippen Sie auf **Organisation**.
  </Step>

  <Step title="Anmeldemethode wählen">
    Wählen Sie als Anmeldemethode **No, Sign in Instead**. (Der Endbenutzer kann auch die QR-Code-Methode verwenden, falls verfügbar.)
  </Step>

  <Step title="Zum nächsten Schritt">
    Tippen Sie auf **Weiter**. Die **Organization's Sign-in URL** sollte bereits ausgefüllt sein.
  </Step>

  <Step title="Bei Okta anmelden">
    Melden Sie sich bei Okta an.
  </Step>

  <Step title="Push-Benachrichtigungen konfigurieren">
    Erlauben oder überspringen Sie Push-Benachrichtigungen auf dem Gerät.
  </Step>

  <Step title="Biometrische Authentifizierung aktivieren">
    Aktivieren Sie Touch ID oder Face ID.
  </Step>

  <Step title="Registrierung abschließen">
    Fertig.
  </Step>
</Steps>

Sobald der obige Vorgang abgeschlossen ist, sollte der Gerätedatensatz im Okta Universal Directory als verwaltet angezeigt werden.

### Als Nächstes

Richten Sie die [Okta Device Trust-Integration](/de/endpoint/integrations/okta-device-trust-main/okta-device-trust-integration-setup) ein.