> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# SCIM-Verzeichnisintegration mit OneLogin

> Konfigurieren Sie die SCIM-Verzeichnisintegration zwischen OneLogin und Iru Endpoint. Stellen Sie Benutzer und Gruppen über das SCIM-Protokoll automatisch bereit und heben Sie deren Bereitstellung auf.

### Über die SCIM-Verzeichnisintegration mit OneLogin

Mit der SCIM-Verzeichnisintegration mit OneLogin in Iru Endpoint können Sie eine SCIM-basierte Benutzerverzeichnissynchronisierung zwischen OneLogin und Iru Endpoint einrichten, die die automatische Bereitstellung und Aufhebung der Bereitstellung von Benutzern und Gruppen ermöglicht.

### Funktionsweise

Die SCIM-Integration stellt eine sichere Verbindung zwischen OneLogin und Iru Endpoint her und ermöglicht die automatische Synchronisierung von Benutzer- und Gruppendaten. Wenn Benutzer oder Gruppen in OneLogin hinzugefügt, geändert oder entfernt werden, werden diese Änderungen über das SCIM-Protokoll automatisch in Iru Endpoint übernommen.

### Voraussetzungen

* Prüfen Sie unbedingt die unterstützten Benutzer- und Gruppenattribute, die im Artikel [SCIM-Verzeichnisintegration](/de/endpoint/integrations/scim/scim-directory-integration#scim-schema-and-supported-attributes) aufgeführt sind.

<Tabs>
  <Tab title="Iru Endpoint">
    ### SCIM-Token und API-URL abrufen

    Führen Sie diese Schritte zuerst in Iru Endpoint durch. Sie benötigen das SCIM-Zugriffstoken und die API-URL bei der Konfiguration von OneLogin. Alle Details finden Sie im Artikel [SCIM-Verzeichnisintegration](/de/endpoint/integrations/scim/scim-directory-integration).

    <Steps>
      <Step title="Integrationen öffnen">
        Wählen Sie in Iru Endpoint in der Seitenleiste die [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) und dann **Integrationen**.

        <Frame>
          <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-integrations.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=e89fa7e9b81ac504a6f519608e10b8a3" alt="Screenshot des Kontomenüs mit hervorgehobener Option Integrations" width="562" height="1040" data-path="assets/media/images/iru-nav-integrations.png" />
        </Frame>
      </Step>

      <Step title="Alle Integrationen durchsuchen">
        Wählen Sie oben rechts auf der Seite „Integrations“ **Alle Integrationen durchsuchen**.
      </Step>

      <Step title="Nach Directory integrations filtern">
        Aktivieren Sie den Filter **Directory integrations**.
      </Step>

      <Step title="SCIM protocol auswählen">
        Wählen Sie die Kachel **SCIM protocol**.

        <Frame>
          <img src="https://mintcdn.com/iru/mFx4MUIljla7jvxs/assets/media/images/iru-integrations-add-scim.png?fit=max&auto=format&n=mFx4MUIljla7jvxs&q=85&s=336ae459ab0810c8d899d6abecb96ad9" alt="Seite zum Hinzufügen einer neuen Integration mit der Kachel SCIM protocol" width="2126" height="1354" data-path="assets/media/images/iru-integrations-add-scim.png" />
        </Frame>
      </Step>

      <Step title="Konfiguration starten">
        Wählen Sie **Erste Schritte**.
      </Step>

      <Step title="Integration benennen">
        Geben Sie einen eindeutigen Namen für die SCIM-Integration ein.
      </Step>

      <Step title="Authentifizierungstoken generieren">
        Wählen Sie **Token generieren**. Die SCIM-Integration verwendet einen HTTP-Authorization-Header mit einem Bearer-Token.

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-name.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=cf4df5d3d63147de7739024f71f94bf8" alt="Bildschirm zur Konfiguration einer SCIM-Benutzerintegration mit Namensfeld und Schaltfläche Token generieren" width="1898" height="1258" data-path="assets/media/images/iru-scim-name.png" />
        </Frame>
      </Step>

      <Step title="Token kopieren">
        Wählen Sie **Copy token**. Das Token ist nach Auswahl von „Done“ nicht mehr sichtbar. Bewahren Sie es sicher auf, da Sie es auf der Registerkarte **OneLogin** benötigen.
      </Step>

      <Step title="Bestätigen und Einrichtung abschließen">
        Bestätigen Sie durch Aktivieren des Kontrollkästchens, dass Sie das Token kopiert haben, und wählen Sie dann **Fertig**. Sie kehren zur Seite **Integrationen** zurück.

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-copy-token.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=c31e71ca70b13bd8db22047685ff47ae" alt="Dialog zum Kopieren des Tokens und Konfigurieren mit Ihrem Identitätsanbieter mit der Schaltfläche Copy token" width="1912" height="1262" data-path="assets/media/images/iru-scim-copy-token.png" />
        </Frame>
      </Step>

      <Step title="Integrationsdetails aufrufen">
        Wählen Sie die **Auslassungspunkte** bei der von Ihnen erstellten SCIM-Verzeichnisintegration.
      </Step>

      <Step title="Details anzeigen">
        Wählen Sie **View Details**.

        <Frame>
          <img src="https://mintcdn.com/iru/eRO3-umTSfRlw-QU/assets/media/images/iru-scim-view-details.png?fit=max&auto=format&n=eRO3-umTSfRlw-QU&q=85&s=72a2ce0cf83d041f18caa066996ffd4f" alt="Liste der Verzeichnisintegrationen mit SCIM-Integration und Auslassungsmenü mit View details, Rename, Rotate token, Delete" width="876" height="492" data-path="assets/media/images/iru-scim-view-details.png" />
        </Frame>
      </Step>

      <Step title="API-URL kopieren">
        Kopieren Sie die SCIM-API-URL (z. B. `https://subdomain.api.iru.com/api/v1/scim`). Ihr Identitätsanbieter benötigt diese. Die in Ihrem Tenant angezeigte URL zeigt möglicherweise noch die Domain `api.kandji.io`. Die `api.kandji.io`-Version der SCIM-API-URL funktioniert für diesen Zweck ebenfalls.
      </Step>

      <Step title="Details schließen">
        Wählen Sie **Schließen**.

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-copy-api-url.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=f826bc146ef440fff34093ffeb0202d6" alt="Dialog mit Details zur Benutzerintegration mit SCIM-API-URL und Kopierschaltfläche" width="1258" height="804" data-path="assets/media/images/iru-scim-copy-api-url.png" />
        </Frame>
      </Step>

      <Step title="Zur Registerkarte OneLogin wechseln">
        Halten Sie das Token und die API-URL bereit und wechseln Sie dann zur Registerkarte **OneLogin**, um die SCIM-App-Integration zu erstellen und zu konfigurieren.
      </Step>
    </Steps>
  </Tab>

  <Tab title="OneLogin">
    <Note>
      Schließen Sie zuerst die Registerkarte **Iru Endpoint** ab, um das SCIM-Token und die API-URL zu erhalten. Sie geben diese in den folgenden Schritten ein.
    </Note>

    ### Die SCIM-Integration in OneLogin erstellen

    <Steps>
      <Step title="OneLogin-Admin-Konsole aufrufen">
        Melden Sie sich bei Ihrer OneLogin-Admin-Konsole an. (Beispiel: [https://accuhive.onelogin.com/admin2](https://accuhive.onelogin.com/admin2))
      </Step>

      <Step title="Zu Applications navigieren">
        Bewegen Sie in der oberen Navigation den Mauszeiger über **Anwendungen**.
      </Step>

      <Step title="Menü Anwendungen öffnen">
        Wählen Sie im Dropdown-Menü **Anwendungen**.

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-onelogin-applications.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=8ca857de3466adc9e5d40c800ec67cdc" alt="Obere Navigation von OneLogin mit dem Menü Applications" width="2566" height="1074" data-path="assets/media/images/iru-scim-onelogin-applications.png" />
        </Frame>
      </Step>

      <Step title="Neue Anwendung hinzufügen">
        Wählen Sie oben rechts **Add App**.

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-onelogin-add-app.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=99963ed4a1d5a859119fadeae9454bfb" alt="OneLogin-Seite Applications mit der Schaltfläche Add App" width="3426" height="1222" data-path="assets/media/images/iru-scim-onelogin-add-app.png" />
        </Frame>
      </Step>

      <Step title="Nach SCIM Provisioner suchen">
        Geben Sie in das Textfeld **SCIM Provisioner with SAML (SCIM v2 Enterprise)** ein.
      </Step>

      <Step title="SCIM Provisioner auswählen">
        Wählen Sie **SCIM Provisioner with SAML (SCIM v2 Enterprise)**.

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-onelogin-scim-provisioner.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=5d3cf623664271105a1f1c79def9c5ff" alt="OneLogin-Suche Add App mit der Option SCIM Provisioner with SAML" width="2912" height="754" data-path="assets/media/images/iru-scim-onelogin-scim-provisioner.png" />
        </Frame>
      </Step>
    </Steps>

    ### SCIM-Einstellungen konfigurieren

    Verwenden Sie in der Anwendung **SCIM Provisioner with SAML (SCIM v2 Enterprise)** die folgenden Schritte, um die SCIM-Einstellungen zu konfigurieren. Die folgenden Schritte umfassen die Bereitstellung von Benutzern und Gruppen (Rollen).

    #### Anwendungsinformationen

    <Steps>
      <Step title="Anzeigenamen aktualisieren">
        (optional) Ändern Sie den **Display Name** der App in etwa **Iru Endpoint SCIM Provisioner**
      </Step>

      <Step title="Sichtbarkeit im Portal konfigurieren">
        (optional) Wählen Sie, ob die App im OneLogin-Portal sichtbar sein soll.
      </Step>

      <Step title="Anwendungssymbol hinzufügen">
        (optional) Fügen Sie ein Symbol hinzu.
      </Step>

      <Step title="Beschreibung hinzufügen">
        (optional) Fügen Sie eine Beschreibung hinzu.
      </Step>

      <Step title="Konfiguration speichern">
        Wählen Sie nach Abschluss der Grundkonfiguration **Speichern**.

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-onelogin-basic-configuration.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=2637e3d6e3153924c13592ac97eed774" alt="Grundkonfiguration der OneLogin-SCIM-App mit Display Name und Save" width="2102" height="1878" data-path="assets/media/images/iru-scim-onelogin-basic-configuration.png" />
        </Frame>
      </Step>
    </Steps>

    #### Parameter

    <Steps>
      <Step title="Zu Parameters navigieren">
        Navigieren Sie zur Seite **Parameters**.
      </Step>

      <Step title="Neuen Parameter hinzufügen">
        Wählen Sie rechts die Schaltfläche **(+)** zum Hinzufügen.

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-onelogin-new-parameter.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=be5c76e0a2874562499050834102bef3" alt="OneLogin-Seite Parameters mit der Schaltfläche zum Hinzufügen von Parametern" width="2500" height="1348" data-path="assets/media/images/iru-scim-onelogin-new-parameter.png" />
        </Frame>
      </Step>

      <Step title="Feldnamen eingeben">
        Geben Sie **email.value** in **Field name** ein.

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-onelogin-parameter-email-value.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=9f395bf5c38ccdba8d74e7b8462985ee" alt="Neuer OneLogin-Parameter mit dem Feldnamen email.value" width="1102" height="882" data-path="assets/media/images/iru-scim-onelogin-parameter-email-value.png" />
        </Frame>
      </Step>

      <Step title="Parameter speichern">
        Wählen Sie **Speichern**.
      </Step>

      <Step title="Parameterwert konfigurieren">
        Wählen Sie im Dropdown-Menü „Value“ **E-Mail** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-onelogin-parameter-set-email-value.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=e8df6e1ce066a4017fc033d132b331da" alt="OneLogin-Parameter email.value mit ausgewähltem Wert Email" width="1106" height="920" data-path="assets/media/images/iru-scim-onelogin-parameter-set-email-value.png" />
        </Frame>
      </Step>

      <Step title="Konfiguration speichern">
        Wählen Sie **Speichern**.
      </Step>
    </Steps>

    #### Konfiguration

    <Steps>
      <Step title="Zu Configuration navigieren">
        Navigieren Sie zur Seite **Konfiguration**.
      </Step>

      <Step title="SCIM-API-URL eingeben">
        Fügen Sie im Feld **SCIM Base URL** die SCIM-API-URL ein, die Sie auf der Registerkarte **Iru Endpoint** kopiert haben (z. B. `https://subdomain.api.iru.com/api/v1/scim`). Die `api.kandji.io`-Version der SCIM-API-URL funktioniert für diesen Zweck ebenfalls.
      </Step>

      <Step title="Bearer-Token eingeben">
        Fügen Sie im Feld **SCIM Bearer Token** das Token ein, das Sie auf der Registerkarte **Iru Endpoint** erhalten haben.
      </Step>

      <Step title="API-Verbindung aktivieren">
        Wählen Sie **Aktivieren**, um die API-Verbindung zu aktivieren.
      </Step>

      <Step title="Konfiguration speichern">
        Wählen Sie **Speichern**.

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-onelogin-main-config.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=188f3092a2bca393041768e5f7fa68c7" alt="OneLogin-Seite Configuration mit den Feldern SCIM Base URL und Bearer Token" width="2068" height="3060" data-path="assets/media/images/iru-scim-onelogin-main-config.png" />
        </Frame>
      </Step>
    </Steps>

    #### Provisioning

    <Steps>
      <Step title="Seite Provisioning aufrufen">
        Gehen Sie zur Seite **Provisioning**.
      </Step>

      <Step title="Provisioning aktivieren">
        Aktivieren Sie das Kontrollkästchen **Enable provisioning**.
      </Step>

      <Step title="Benutzervorgänge konfigurieren">
        Deaktivieren Sie die Kontrollkästchen neben **Create user**, **Delete user** und **Update user**.
      </Step>

      <Step title="Löschrichtlinie festlegen">
        Wählen Sie für die Option **When users are deleted in OneLogin, or the user's app access is removed...** die Einstellung **Löschen**.
      </Step>

      <Step title="Sperrrichtlinie festlegen">
        Wählen Sie für die Option **When user accounts are suspended in OneLogin...** die Einstellung **Suspend**.
      </Step>

      <Step title="Konfiguration speichern">
        Wählen Sie nun oben rechts **Speichern**, um die Erstkonfiguration zu speichern.

        <Frame>
          <img src="https://mintcdn.com/iru/09oHsghqQ24xDtMY/assets/media/images/iru-scim-onelogin-provisioning-settings.png?fit=max&auto=format&n=09oHsghqQ24xDtMY&q=85&s=c96129db03a9d56823ccda43a0156509" alt="OneLogin-Seite Provisioning mit Enable provisioning und Benutzervorgängen" width="2078" height="1530" data-path="assets/media/images/iru-scim-onelogin-provisioning-settings.png" />
        </Frame>
      </Step>
    </Steps>

    ### Benutzer und Rollen in Iru Endpoint bereitstellen

    Verwenden Sie die folgenden Schritte, um Benutzer und OneLogin-Rollen über die SCIM-Integration an Iru Endpoint zu senden.

    <Note>
      OneLogin-Rollen entsprechen Gruppen in Iru Endpoint und werden der SCIM-Konfiguration zugewiesen. Wenn Benutzer in OneLogin Rollen zugewiesen werden, werden sie anschließend an Iru Endpoint übertragen. Außerdem werden alle der SCIM-App zugewiesenen Rollen als Gruppen an Iru Endpoint übertragen.
    </Note>

    #### Eine Rolle erstellen

    <Steps>
      <Step title="Zu Users navigieren">
        Bewegen Sie in der oberen Navigation den Mauszeiger über **Benutzer**.
      </Step>

      <Step title="Roles aufrufen">
        Wählen Sie im Dropdown-Menü **Roles**.
      </Step>

      <Step title="Neue Rolle erstellen">
        Wählen Sie **New Role**.
      </Step>

      <Step title="Rolle benennen">
        Geben Sie der Rolle einen Namen.
      </Step>

      <Step title="Apps der Rolle zuweisen">
        Wählen Sie die Apps aus, die der Rolle zugewiesen werden sollen. In diesem Fall haben wir die SCIM-App ausgewählt.
      </Step>

      <Step title="Rolle speichern">
        Wählen Sie **Speichern**.
      </Step>
    </Steps>

    #### Benutzer der Rolle zuweisen

    <Steps>
      <Step title="Erstellte Rolle aufrufen">
        Öffnen Sie erneut die soeben erstellte Rolle.
      </Step>

      <Step title="Zu Users navigieren">
        Wählen Sie **Benutzer**.
      </Step>

      <Step title="Neue Zuordnung erstellen">
        Wählen Sie unter **Users Added Automatically** die Option **New Mapping**.
      </Step>

      <Step title="Zuordnung benennen">
        Geben Sie der Zuordnung einen Namen.
      </Step>

      <Step title="Bedingungen konfigurieren">
        Erstellen Sie die Bedingungen, die Ihren Anforderungen entsprechen. Wählen Sie für dieses Beispiel **Group membership** als Kriterium; Sie können aber auch andere Kriterien wie die Abteilung verwenden.
      </Step>

      <Step title="Rollenaktion auswählen">
        Wählen Sie unter **Aktionen** die Rolle aus, die angewendet werden soll.
      </Step>

      <Step title="Zuordnung speichern">
        Wählen Sie **Speichern**.
      </Step>
    </Steps>

    <Note>
      OneLogin erlaubt einem Benutzer nur die Mitgliedschaft in einer Gruppe, daher können Sie OneLogin-Gruppen als Attribut betrachten, das den Benutzer beschreibt, ähnlich wie Abteilung oder Standort. Verwenden Sie OneLogin-Rollen, wenn ein Benutzer Mitglied in mehr als einer „Gruppe“ sein muss.
    </Note>

    Weitere Informationen zur Gruppenbereitstellung finden Sie in der OneLogin-Dokumentation [hier](https://developers.onelogin.com/scim/create-app).

    <Warning>
      Bei Bedarf können Benutzer auch manuell über den Datensatz des jeweiligen Benutzers zu den SCIM-Apps hinzugefügt werden.
    </Warning>

    #### Der SCIM-App eine Regel hinzufügen

    Verwenden Sie die folgenden Schritte, um eine oder mehrere Rollen (Iru Endpoint-Gruppen) in der OneLogin-SCIM-App an Iru Endpoint zu übertragen.

    <Steps>
      <Step title="Rules aufrufen">
        Wählen Sie in der SCIM-App **Rules**.
      </Step>

      <Step title="Neue Regel hinzufügen">
        Wählen Sie **Add Rule**.
      </Step>

      <Step title="Regel benennen">
        Geben Sie der Regel einen Namen.
      </Step>

      <Step title="Aktion konfigurieren">
        Wählen Sie unter **Aktionen** im ersten Dropdown-Menü **Set Groups in**.
      </Step>

      <Step title="Zuordnungsquelle auswählen">
        Wählen Sie **Map from OneLogin**.
      </Step>

      <Step title="Rollenzuordnung konfigurieren">
        Wählen Sie im Feld **For each** im Dropdown-Menü **role**.
      </Step>

      <Step title="Rollenwert festlegen">
        Geben Sie im Feld **with value that matches** die SCIM-Rolle ein, die als Gruppe an Iru Endpoint übertragen werden soll.
      </Step>

      <Step title="Regel speichern">
        Wählen Sie **Speichern**.
      </Step>
    </Steps>

    ### Aktualisierungen übertragen

    <Note>
      **Synchronisierung**: Die Benutzer- und Gruppensynchronisierung erfolgt in eine Richtung, d. h. die SCIM-App sendet Benutzerinformationen nur dann an Iru Endpoint, wenn neue oder aktualisierte Informationen zu senden sind. Aus diesem Grund ist in der Iru Endpoint-Web-App keine Option „Sync Now“ erforderlich.
    </Note>

    Wenn die SCIM-App in OneLogin aktualisiert wird, müssen Sie die Änderung speichern und dann **Reapply entitlement mappings** verwenden.

    <Steps>
      <Step title="Weitere Aktionen aufrufen">
        Bewegen Sie den Mauszeiger über das Menü **More Actions**.
      </Step>

      <Step title="Berechtigungszuordnungen erneut anwenden">
        Wählen Sie die Option **Reapply entitlement mappings**.
      </Step>
    </Steps>
  </Tab>
</Tabs>