Skip to main content

​
Über die JumpCloud-SAML-Integration

Mit der JumpCloud-SAML-Integration in Iru Endpoint können Sie eine SAML-basierte SSO-Integration mit JumpCloud für Benutzer einrichten, die mit ihren JumpCloud-Anmeldedaten auf Iru Endpoint zugreifen.

​
Funktionsweise

Wenn Benutzer versuchen, auf Iru Endpoint zuzugreifen, werden sie zur Authentifizierung an JumpCloud weitergeleitet. Nach erfolgreicher Authentifizierung sendet JumpCloud eine SAML-Assertion an Iru Endpoint zurück, das die Identität des Benutzers validiert und Zugriff gewährt. SSO kann für die Anmeldung bei der Iru Endpoint-Web-App und für Require Authentication mit Automated Device Enrollment verwendet werden.

​
Einrichten der SAML-Verbindung

Sie müssen zunächst die Ersteinrichtung in Iru Endpoint abschließen, um die für JumpCloud erforderlichen Konfigurationsinformationen zu erhalten. Nachdem Sie die Entity ID und die ACS-URL kopiert haben, wechseln Sie zur Registerkarte Konfiguration der JumpCloud-Anwendung und fahren Sie mit Konfigurieren der JumpCloud-Anwendung fort.
1

Zur Schaltfläche des Kontomenüs navigieren

Wählen Sie in Iru Endpoint in der Seitenleiste die Schaltfläche Kontomenü aus.
2

Authentifizierungseinstellungen öffnen

Wählen Sie im Menü die Option Zugriff aus.
Screenshot des Kontomenüs mit hervorgehobener Option Access
3

Verwaltung und Authentifizierung auswählen

Wählen Sie die Registerkarte Verwaltung und Authentifizierung aus (standardmäßig ausgewählt) und scrollen Sie nach unten zu Authentifizierungsmethoden.
4

Authentifizierungsmethode hinzufügen

Wählen Sie + Authentifizierungsmethode aus.
5

Anzeigenamen eingeben

Geben Sie einen Anzeigenamen für die SSO-Verbindung ein.
6

Authentifizierungsmethode auswählen

Wählen Sie SAML als Authentifizierungsmethode aus.
7

Verbindung erstellen

Wählen Sie Erstellen aus.
8

Konfigurationsinformationen

Wählen Sie Konfigurationsinformationen aus, falls dieser Abschnitt noch nicht erweitert ist.
9

Service Provider Entity ID kopieren

Kopieren Sie die Service provider entity ID zur späteren Verwendung in ein Textdokument. Sie benötigen sie für die Konfiguration in JumpCloud.
10

ACS-URL kopieren

Kopieren Sie die Assertion consumer service (ACS) URL zur späteren Verwendung in ein Textdokument. Sie benötigen sie für die Konfiguration in JumpCloud.
Configuration Information, Service provider entity ID und Assertion consumer service (ACS) URL
11

Tab geöffnet lassen

Lassen Sie das Konfigurationsdialogfeld von Iru Endpoint geöffnet und wechseln Sie dann zur Registerkarte Konfiguration der JumpCloud-Anwendung, um mit Konfigurieren der JumpCloud-Anwendung fortzufahren.

​
Konfigurieren der SAML-Verbindung in Iru Endpoint

Kehren Sie nach Abschluss der Konfiguration der JumpCloud-Anwendung hierher zurück, um das Konfigurieren der SAML-Verbindung in Iru Endpoint abzuschließen. Sie benötigen die Sign-in URL, die IdP Entity ID und das Zertifikat aus JumpCloud.
1

Zu Iru Endpoint zurückkehren

Kehren Sie zum Dialogfeld Custom SAML in Iru Endpoint zurück.
2

IdP-Attribut konfigurieren

Behalten Sie für IdP attribute die Einstellung Betreff bei.
3

Attributnamen konfigurieren

Lassen Sie Attribute name leer.
4

Benutzerattribute konfigurieren

Setzen Sie User attribute auf User Principal Name (UPN).
User attribute in Iru Endpoint auf User Principal Name UPN gesetzt
5

IdP Entity ID hinzufügen

Fügen Sie die eindeutige IdP Entity ID, die Sie zuvor in JumpCloud erstellt haben, in Iru Endpoint in das Feld IdP Entity ID ein.
6

Sign-in URL hinzufügen

Fügen Sie die aus JumpCloud kopierte Sign-in URL ein: https://sso.jumpcloud.com/saml2/iru.
7

Zertifikat hochladen

Laden Sie das aus JumpCloud heruntergeladene Zertifikat hoch.
Zertifikat aus JumpCloud in Iru Endpoint hochladen
8

Request Binding festlegen

Setzen Sie Request Binding auf HTTP-POST.
9

Signaturalgorithmus der Anfrage festlegen

Stellen Sie sicher, dass Request Signature Algorithm auf RSA-SHA256 gesetzt ist.
10

Digest-Algorithmus der Anfrage festlegen

Stellen Sie sicher, dass Request Digest Algorithm auf SHA256 gesetzt ist.
11

Signieren von Anfragen aktivieren

Stellen Sie sicher, dass Sign SAML Authentication Request aktiviert ist.
Sign SAML Authentication Request in Iru Endpoint aktiviert
12

Response Signature Verification festlegen

Setzen Sie Response Signature Verification auf Assertion.
13

Destination festlegen

Lassen Sie das optionale Feld Destination leer.
14

Zulässigen Signaturalgorithmus festlegen

Setzen Sie Allowed Signature Algorithm auf RSA-SHA256.
15

Zulässigen Digest-Algorithmus festlegen

Setzen Sie Allowed Digest Algorithm auf SHA-256.
16

Konfiguration speichern

Wählen Sie Speichern aus.
Save für die SAML-Konfiguration in Iru Endpoint

​
Für Tenant-Authentifizierung zulassen

Nachdem Sie die SAML-Verbindung in Iru Endpoint und in Ihrem Identitätsanbieter konfiguriert haben, können Sie deren Verwendung für die Tenant-Authentifizierung zulassen. Schrittweise Anleitungen finden Sie im Abschnitt Tenant-Authentifizierung zulassen und Verbindungen verwalten in unserem Support-Artikel zu Single Sign-On.

​
Authentifizierung auf Domain beschränken

Bei der Konfiguration der SAML-Verbindung können Sie die Authentifizierung optional auf eine oder mehrere Domains beschränken. Dies kann nützlich sein, wenn die SSO-Verbindung bei mehreren Domains authentifizieren könnte. Sie können die Authentifizierung bei Ihrem Iru-Tenant auf eine Teilmenge der verfügbaren Domains beschränken.

​
Single Sign-On erzwingen

Sobald Sie mindestens eine Single Sign-On-Verbindung konfiguriert haben, können Sie die Verbindungen Passkey, Google Social und Microsoft Social deaktivieren. Durch das Deaktivieren dieser Verbindungen können sich Iru Endpoint-Administratoren in Ihrem Tenant nicht mehr über diese Methoden authentifizieren. Schrittweise Anleitungen finden Sie in unserem Support-Artikel zu Single Sign-On.

​
Testen der Integration

1

Benutzer zum Admin-Team hinzufügen

Fügen Sie in Iru Endpoint einen Benutzer zum Admin Team hinzu, indem Sie New User auswählen.
2

Benutzerinformationen ausfüllen

Füllen Sie alle zugehörigen Benutzerinformationen aus. Dieser Benutzer muss in JumpCloud vorhanden und der Iru Endpoint-SSO-App in Ihrem JumpCloud-Tenant zugewiesen sein.
3

Benutzer absenden

Wählen Sie Senden aus.
4

Einladungsfenster schließen

Schließen Sie nach dem Absenden der Einladung das Fenster Invite User.
5

Seite Access aktualisieren

Aktualisieren Sie die Seite Access in Iru Endpoint. Der soeben hinzugefügte Benutzer sollte angezeigt werden.
6

SSO-Anmeldung testen

Prüfen Sie die E-Mails des Benutzers, nehmen Sie die Einladung an und melden Sie sich mit der neuen SAML-SSO-Verbindung bei Iru Endpoint an.

​
Überlegungen

Sicherheit: Stellen Sie sicher, dass in Ihrem JumpCloud-Tenant geeignete Sicherheitsrichtlinien für die SAML-Authentifizierung konfiguriert sind.Benutzerverwaltung: Benutzer müssen sowohl in JumpCloud als auch in Iru Endpoint vorhanden sein, um sich erfolgreich per SSO authentifizieren zu können.Testen: Testen Sie die SSO-Integration immer mit einer kleinen Gruppe von Benutzern, bevor Sie sie in Ihrer gesamten Organisation einführen.Zertifikatsverwaltung: Behalten Sie die Ablaufdaten der Zertifikate im Blick und sorgen Sie für eine rechtzeitige Erneuerung, damit die SSO-Funktionalität erhalten bleibt.