> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Single Sign-On mit Google Workspace (SAML) > Konfigurieren Sie SAML-basiertes SSO zwischen Google Workspace und Iru Endpoint. Richten Sie die SAML-App in der Google Admin-Konsole ein und ordnen Sie Benutzerattribute für die Anmeldung zu. ### Über die Google Workspace-SAML-Integration Mit der Google Workspace-SAML-Integration in Iru Endpoint können Sie eine SAML-basierte SSO-Integration mit Google Workspace für Benutzer einrichten, die mit ihren Google Workspace-Anmeldedaten auf Iru Endpoint zugreifen. #### Funktionsweise Wenn Benutzer versuchen, auf Iru Endpoint zuzugreifen, werden sie zur Authentifizierung an Google Workspace weitergeleitet. Nach erfolgreicher Authentifizierung sendet Google Workspace eine SAML-Assertion an Iru Endpoint zurück, das die Identität des Benutzers validiert und Zugriff gewährt. SSO kann für die Anmeldung bei der [Iru Endpoint-Web-App](/de/endpoint/getting-started/foundation/admins-and-access) und für [Require Authentication mit Automated Device Enrollment](/de/endpoint/enrollment/configure-require-authentication-for-enrollment) verwendet werden. ### Einrichten der SAML-Verbindung Sie müssen zunächst die Ersteinrichtung in Iru Endpoint abschließen, um die für Google Workspace erforderlichen Konfigurationsinformationen zu erhalten. Nachdem Sie die Entity ID und die ACS-URL kopiert haben, wechseln Sie zur Registerkarte [**Konfiguration in Google Workspace**](#google-workspace-configuration) und fahren Sie mit [**Konfigurieren der Google Workspace-Anwendung**](#configuring-google-workspace-application) fort. Wählen Sie in Iru Endpoint in der Seitenleiste die [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) aus. Wählen Sie im Menü die Option **Zugriff** aus. Screenshot des Kontomenüs mit hervorgehobener Option Access Wählen Sie die Registerkarte **Verwaltung und Authentifizierung** aus (standardmäßig ausgewählt) und scrollen Sie nach unten zu **Authentifizierungsmethoden**. Wählen Sie **+ Authentifizierungsmethode** aus. Geben Sie einen Anzeigenamen für die SSO-Verbindung ein. Wählen Sie **SAML** als Authentifizierungsmethode aus. Wählen Sie **Erstellen** aus. Wählen Sie **Konfigurationsinformationen** aus, falls dieser Abschnitt noch nicht erweitert ist. Kopieren Sie die **Service provider entity ID** zur späteren Verwendung in ein Textdokument. Sie benötigen sie für die Konfiguration in Google Workspace. Kopieren Sie die **Assertion consumer service (ACS) URL** zur späteren Verwendung in ein Textdokument. Sie benötigen sie für die Konfiguration in Google Workspace. Configuration Information, Service provider entity ID und Assertion consumer service (ACS) URL Lassen Sie das Konfigurationsdialogfeld von Iru Endpoint geöffnet und wechseln Sie dann zur Registerkarte [**Konfiguration in Google Workspace**](#google-workspace-configuration), um mit [**Konfigurieren der Google Workspace-Anwendung**](#configuring-google-workspace-application) fortzufahren. ### Konfigurieren der SAML-Verbindung in Iru Endpoint Kehren Sie nach Abschluss der Konfiguration in Google Workspace hierher zurück, um das [**Konfigurieren der SAML-Verbindung in Iru Endpoint**](#configuring-iru-endpoint-saml-connection) abzuschließen. Sie benötigen die SSO-URL, die Entity ID und das Zertifikat aus Google Workspace. Kehren Sie zum Dialogfeld Custom SAML in Iru Endpoint zurück. Scrollen Sie nach unten zum Abschnitt **User Matching**. Setzen Sie **IdP attribute** auf **Attribute**. Setzen Sie **Attribute name** auf **email**. Setzen Sie **User attribute** auf **User Principal Name (UPN)**. User attribute in Iru Endpoint auf User Principal Name UPN gesetzt Scrollen Sie nach unten zum Abschnitt **Identitätsanbieter**. Fügen Sie die aus Google Workspace kopierte **Entity ID** in das Feld **IdP Entity ID** ein. Fügen Sie die aus Google Workspace kopierte **IdP Single Sign-in URL** ein. Laden Sie das aus Google Workspace heruntergeladene Zertifikat hoch. Zertifikat aus Google Workspace in Iru Endpoint hochladen Scrollen Sie nach unten zum Abschnitt **Request Configuration**. Setzen Sie **Request Binding** auf **HTTP-POST**. Stellen Sie sicher, dass **Request Signature Algorithm** auf **RSA-SHA256** gesetzt ist. Stellen Sie sicher, dass **Sign Request Algorithm Digest** auf **SHA256** gesetzt ist. Stellen Sie sicher, dass **Sign SAML Authentication Request** aktiviert ist. Sign SAML Authentication Request in Request Configuration aktiviert Scrollen Sie nach unten zum Abschnitt **Response Validation**. Setzen Sie **Response Signature Verification** auf **Response**. Lassen Sie das optionale Feld **Destination** leer. Setzen Sie **Allowed Signature Algorithm** auf **RSA-SHA256**. Setzen Sie **Allowed Digest Algorithm** auf **SHA256**. Wählen Sie **Speichern** aus. Schaltfläche Save für die SAML-Konfiguration in Iru Endpoint ### Für Tenant-Authentifizierung zulassen Nachdem Sie die SAML-Verbindung in Iru Endpoint und in Ihrem Identitätsanbieter konfiguriert haben, können Sie deren Verwendung für die Tenant-Authentifizierung zulassen. Schrittweise Anleitungen finden Sie im Abschnitt **Tenant-Authentifizierung zulassen und Verbindungen verwalten** in unserem [Support-Artikel zu Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on). ### Authentifizierung auf Domain beschränken Bei der Konfiguration der SAML-Verbindung können Sie die Authentifizierung optional auf eine oder mehrere Domains beschränken. Dies kann nützlich sein, wenn die SSO-Verbindung bei mehreren Domains authentifizieren könnte. Sie können die Authentifizierung bei Ihrem Iru-Tenant auf eine Teilmenge der verfügbaren Domains beschränken. ### Single Sign-On erzwingen Sobald Sie mindestens eine Single Sign-On-Verbindung konfiguriert haben, können Sie die Verbindungen Passkey, Google Social und Microsoft Social deaktivieren. Durch das Deaktivieren dieser Verbindungen können sich Iru Endpoint-Administratoren in Ihrem Tenant nicht mehr über diese Methoden authentifizieren. Schrittweise Anleitungen finden Sie in unserem [Support-Artikel zu Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on). ### Testen der Integration Fügen Sie in Iru Endpoint einen Benutzer zum **Admin Team** hinzu, indem Sie **New User** auswählen. Füllen Sie alle zugehörigen Benutzerinformationen aus. Dieser Benutzer muss in Google Workspace vorhanden und der Iru Endpoint-SSO-App in Ihrem Google Workspace-Tenant zugewiesen sein. Wählen Sie **Senden** aus. Schließen Sie nach dem Absenden der Einladung das Fenster Invite User. Aktualisieren Sie die Seite Access in Iru Endpoint. Der soeben hinzugefügte Benutzer sollte angezeigt werden. Prüfen Sie die E-Mails des Benutzers, nehmen Sie die Einladung an und melden Sie sich mit der neuen SAML-SSO-Verbindung bei Iru Endpoint an. Schließen Sie vor Beginn der Konfiguration in Google Workspace das [**Einrichten der SAML-Verbindung**](#setting-up-the-saml-connection) auf der Registerkarte [**Konfiguration in der Iru-Web-App**](#iru-web-app-configuration) ab, um die Service Provider Entity ID und die ACS-URL zu erhalten. Sie benötigen diese Werte zur Konfiguration der Google Workspace-Anwendung. ### Konfigurieren der Google Workspace-Anwendung Melden Sie sich in einem neuen Browser-Tab mit einem Google Workspace-Administratorkonto bei [admin.google.com](https://admin.google.com) an. Wählen Sie oben links das Menüsymbol aus. Wählen Sie **Apps** aus. Wählen Sie **Web and mobile apps** aus. Google Admin-Konsole mit Apps > Web and mobile apps Wählen Sie das Dropdown-Menü **Add app** aus. Wählen Sie **Add custom SAML app** aus. Dropdown Add app in Google Workspace mit Add custom SAML app Auf der Seite App details: 1. Legen Sie einen **App name** fest. 2. Fügen Sie optional eine **Beschreibung** hinzu. 3. Laden Sie optional ein **App icon** hoch. 4. Wählen Sie **Fortfahren** aus. App-Details der Google Workspace-SAML-App mit App name, Description und Continue Verwenden Sie auf der Seite Google Identity Provider Details **Option 2: Copy the SSO URL, entity ID, and certificate.** 1. Kopieren Sie die **SSO URL** und speichern Sie sie zur späteren Verwendung in einem Textdokument. Sie benötigen sie, um die Konfiguration in der Iru-Web-App abzuschließen. 2. Kopieren Sie die **Entity ID** und speichern Sie sie zur späteren Verwendung in einem Textdokument. Sie fügen sie in Iru Endpoint in das Feld **IdP Entity ID** ein. 3. Laden Sie das **Zertifikat** herunter und speichern Sie es. Sie benötigen es, um die Konfiguration in der Iru-Web-App abzuschließen. 4. Wählen Sie **Fortfahren** aus. Google Identity Provider Details mit SSO URL, Entity ID und Certificate sowie Continue Auf der Seite Service Provider Details: 1. Fügen Sie im Feld ACS URL die **Iru Endpoint Assertion Consumer Service URL** ein, die Sie aus der Konfiguration in der Iru-Web-App kopiert haben. 2. Fügen Sie die aus der Konfiguration in der Iru-Web-App kopierte Iru Endpoint Entity ID in das Feld **Entity ID** ein. 3. Stellen Sie sicher, dass die Option **Signed response** aktiviert ist. 4. Setzen Sie das Name ID Format auf **EMAIL**. 5. Stellen Sie sicher, dass für NameID **Basic Information > Primary email** ausgewählt ist. 6. Wählen Sie **CONTINUE** aus. Google Service Provider Details mit ACS URL, Entity ID, Signed response und CONTINUE Auf der Seite Attribute Mapping: 1. Wählen Sie **ADD MAPPING** aus. 2. Wählen Sie im Dropdown-Menü **Basic information** das Attribut **Primary email** aus. 3. Geben Sie im Feld **App attributes** **email** ein. 4. Wählen Sie **Finish** aus. Google Attribute Mapping mit ADD MAPPING, Primary email und Finish Prüfen Sie auf der daraufhin angezeigten App-Seite unter User Access, ob der Dienst aktiviert ist und entweder eine Benutzergruppe oder eine Organisationseinheit ausgewählt ist. 1. Wenn **OFF for everyone** angezeigt wird, wählen Sie das Aufklappdreieck im Bereich User Access aus, um der App eine Benutzergruppe oder Organisationseinheit zuzuweisen. User Access der Google Workspace-App mit Aufklappdreieck zum Zuweisen einer Gruppe oder OU 2. Wählen Sie optional eine Gruppe oder Organisationseinheit aus, um den Dienst zu aktivieren (standardmäßig werden alle Organisationseinheiten angezeigt). 3. Setzen Sie den Dienststatus auf **ON for everyone**. 4. Wählen Sie **Speichern** aus. Google Workspace User Access mit ON for everyone und Save Der Abschnitt zu den erforderlichen Claim-Attributen im Knowledge-Base-Artikel [SAML-basiertes Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on) enthält weitere Informationen zu den Attributzuordnungen in Iru Endpoint. Kehren Sie nach Abschluss der Konfiguration in Google Workspace zur Registerkarte **Konfiguration in der Iru-Web-App** zurück, um die Einrichtung der SAML-Verbindung mit der SSO-URL, der Entity ID und dem Zertifikat abzuschließen, die Sie aus Google Workspace kopiert haben. ## Überlegungen **Sicherheit**: Stellen Sie sicher, dass in Ihrem Google Workspace-Tenant geeignete Sicherheitsrichtlinien für die SAML-Authentifizierung konfiguriert sind. **Benutzerverwaltung**: Benutzer müssen sowohl in Google Workspace als auch in Iru Endpoint vorhanden sein, um sich erfolgreich per SSO authentifizieren zu können. **Testen**: Testen Sie die SSO-Integration immer mit einer kleinen Gruppe von Benutzern, bevor Sie sie in Ihrer gesamten Organisation einführen. **Attributzuordnung**: Eine korrekte Attributzuordnung ist entscheidend für eine erfolgreiche Benutzerauthentifizierung und Profilsynchronisierung.