Skip to main content

​
Über Single Sign-On

Mit Single Sign-On (SSO) in Iru Endpoint können sich Teammitglieder mit den Anmeldedaten ihres bestehenden Identitätsanbieters bei der Iru Endpoint-Web-App anmelden. Dies ermöglicht eine zentrale Verwaltung der Authentifizierung.

​
Funktionsweise

Team Members haben vier Möglichkeiten, sich bei der Iru Endpoint-Web-App anzumelden: Passkeys, Google Social, Microsoft Social und Single Sign-On (SSO). Standardmäßig sind die Authentifizierungsmethoden Passkeys, Google Social und Microsoft Social für alle Tenants aktiviert und ermöglichen die Anmeldung über Passkeys, Google Social und Microsoft Social. Administratoren können SSO entweder über native Integrationen oder über Custom SAML aktivieren. Sobald eine SSO-Einrichtung abgeschlossen ist, können die Standardverbindungen deaktiviert werden, sodass SSO die einzige Anmeldemethode ist. SSO kann auch für Require Authentication for Enrollment verwendet werden.

​
SSO-Verbindungstypen

Iru Endpoint unterstützt derzeit die folgenden Single Sign-On-Verbindungstypen. Wählen Sie einen der folgenden Verbindungstypen aus, um zu erfahren, wie er konfiguriert werden kann.

​
Tenant-Authentifizierung zulassen und Verbindungen verwalten

Nachdem Sie eine SSO-Verbindung sowohl in Iru Endpoint als auch in Ihrem Identitätsanbieter (IdP) konfiguriert haben, können Sie zulassen, dass die SSO-Verbindung für die Tenant-Authentifizierung verwendet wird.
1

Verbindungsmenü öffnen

Wählen Sie die Auslassungspunkte neben dem Verbindungsnamen aus.
2

Für Tenant-Authentifizierung zulassen

Wählen Sie im Menü Allow for tenant authentication aus. Über dieses Menü können Verbindungen auch neu konfiguriert, gelöscht und deaktiviert werden.

​
Überlegungen zum Zulassen der Tenant-Authentifizierung

  • Eine SSO-Verbindung muss nicht für die Tenant-Authentifizierung zugelassen sein, um für Require Authentication während der Device Enrollment verwendet zu werden.
  • Eine Verbindung sollte unter Zugriff nur dann auf Allow tenant authentication gesetzt werden, wenn Sie Iru Endpoint-Administratoren mit dieser Verbindung bei der Web-App authentifizieren möchten.
  • Die Authentifizierung bei der Iru Endpoint-Web-App per SSO setzt voraus, dass der Benutzer als Team Member eingeladen wurde.

​
Für Tenant-Authentifizierung zulassen

Nachdem Sie die SAML-Verbindung in Iru Endpoint und in Ihrem Identitätsanbieter konfiguriert haben, können Sie deren Verwendung für die Tenant-Authentifizierung zulassen. Schrittweise Anleitungen finden Sie im Abschnitt Tenant-Authentifizierung zulassen und Verbindungen verwalten in unserem Support-Artikel zu Single Sign-On.

​
Authentifizierung auf Domain beschränken

Bei der Konfiguration der SAML-Verbindung können Sie die Authentifizierung optional auf eine oder mehrere Domains beschränken. Dies kann nützlich sein, wenn die SSO-Verbindung bei mehreren Domains authentifizieren könnte. Sie können die Authentifizierung bei Ihrem Iru-Tenant auf eine Teilmenge der verfügbaren Domains beschränken.

​
Single Sign-On erzwingen

Sobald Sie mindestens eine Single Sign-On-Verbindung konfiguriert haben, können Sie die Verbindungen Passkey, Google Social und Microsoft Social deaktivieren. Durch das Deaktivieren dieser Verbindungen können sich Iru Endpoint-Administratoren in Ihrem Tenant nicht mehr über diese Methoden authentifizieren. Schrittweise Anleitungen finden Sie in unserem Support-Artikel zu Single Sign-On.
Stellen Sie vor dem Deaktivieren von Passkey, Google Social und Microsoft Social sicher, dass Ihre SSO-Verbindung ordnungsgemäß funktioniert. Wir empfehlen, dies in einem privaten Browserfenster zu überprüfen.
1

Zur Schaltfläche des Kontomenüs navigieren

Wählen Sie in Iru Endpoint in der Seitenleiste die Schaltfläche Kontomenü aus.
2

Authentifizierungseinstellungen öffnen

Wählen Sie im Menü die Option Zugriff aus.
Screenshot des Kontomenüs mit hervorgehobener Option Access
3

Verbindungsmenü

Wählen Sie die Auslassungspunkte neben Passkey aus.
4

Passkey für Tenant-Authentifizierung deaktivieren

Wählen Sie Disable for tenant authentication aus.
5

Social-Tenant-Authentifizierung deaktivieren

Wiederholen Sie die vorherigen Schritte für die Verbindungen Google Social und Microsoft Social.
Wenn Sie den Zugriff auf Ihren Iru Endpoint-Tenant über SSO verlieren und die Verbindungen Passkey, Google Social oder Microsoft Social wieder aktivieren lassen müssen, wenden Sie sich bitte an den Iru Endpoint-Support.

​
SSO-Verbindungen deaktivieren oder löschen

Wenn Sie SSO nicht mehr verwenden möchten, können Sie die Verbindung über dieselben Auslassungspunkte, mit denen Sie sie aktiviert haben, löschen oder für die Tenant-Authentifizierung deaktivieren. Wenn nur eine SSO-Verbindung für die Tenant-Authentifizierung aktiviert ist und Passkey, Google Social und Microsoft Social deaktiviert sind, können Sie diese SSO-Verbindung nicht deaktivieren, um eine Aussperrung aus dem Tenant zu verhindern. Sie müssten zunächst eine andere Verbindung aktivieren und sich über diese andere Verbindung authentifizieren, bevor Sie die SSO-Verbindung deaktivieren.

​
Best Practices

Testen: Testen Sie Ihre SSO-Verbindung immer gründlich, bevor Sie die Verbindungen Passkey, Google Social und Microsoft Social deaktivieren, um eine Aussperrung aus dem Tenant zu verhindern. Benutzerverwaltung: Stellen Sie sicher, dass alle erforderlichen Benutzer als Team Members eingeladen wurden, bevor Sie sich ausschließlich auf die SSO-Authentifizierung verlassen. Backup-Zugriff: Lassen Sie mindestens eine der Verbindungen Passkey, Google Social oder Microsoft Social aktiviert, bis Sie sicher sind, dass Ihre SSO-Einrichtung für alle Benutzer ordnungsgemäß funktioniert. Support: Wenn Probleme mit einer SSO-Verbindung auftreten, können die Verbindungen Passkey, Google Social oder Microsoft Social durch Kontaktaufnahme mit dem Iru Endpoint-Support wieder aktiviert werden.