> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Single Sign-On mit JumpCloud (SAML) > Konfigurieren Sie SAML-basiertes SSO zwischen JumpCloud und Iru Endpoint. Erstellen Sie die SAML-Anwendung in JumpCloud und ordnen Sie Benutzerattribute für die Administratorauthentifizierung zu. ### Über die JumpCloud-SAML-Integration Mit der JumpCloud-SAML-Integration in Iru Endpoint können Sie eine SAML-basierte SSO-Integration mit JumpCloud für Benutzer einrichten, die mit ihren JumpCloud-Anmeldedaten auf Iru Endpoint zugreifen. #### Funktionsweise Wenn Benutzer versuchen, auf Iru Endpoint zuzugreifen, werden sie zur Authentifizierung an JumpCloud weitergeleitet. Nach erfolgreicher Authentifizierung sendet JumpCloud eine SAML-Assertion an Iru Endpoint zurück, das die Identität des Benutzers validiert und Zugriff gewährt. SSO kann für die Anmeldung bei der [Iru Endpoint-Web-App](/de/endpoint/getting-started/foundation/admins-and-access) und für [Require Authentication mit Automated Device Enrollment](/de/endpoint/enrollment/configure-require-authentication-for-enrollment) verwendet werden. ### Einrichten der SAML-Verbindung Sie müssen zunächst die Ersteinrichtung in Iru Endpoint abschließen, um die für JumpCloud erforderlichen Konfigurationsinformationen zu erhalten. Nachdem Sie die Entity ID und die ACS-URL kopiert haben, wechseln Sie zur Registerkarte [**Konfiguration der JumpCloud-Anwendung**](#jumpcloud-application-configuration) und fahren Sie mit [**Konfigurieren der JumpCloud-Anwendung**](#configuring-jumpcloud-application) fort. Wählen Sie in Iru Endpoint in der Seitenleiste die [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) aus. Wählen Sie im Menü die Option **Zugriff** aus. Screenshot des Kontomenüs mit hervorgehobener Option Access Wählen Sie die Registerkarte **Verwaltung und Authentifizierung** aus (standardmäßig ausgewählt) und scrollen Sie nach unten zu **Authentifizierungsmethoden**. Wählen Sie **+ Authentifizierungsmethode** aus. Geben Sie einen Anzeigenamen für die SSO-Verbindung ein. Wählen Sie **SAML** als Authentifizierungsmethode aus. Wählen Sie **Erstellen** aus. Wählen Sie **Konfigurationsinformationen** aus, falls dieser Abschnitt noch nicht erweitert ist. Kopieren Sie die **Service provider entity ID** zur späteren Verwendung in ein Textdokument. Sie benötigen sie für die Konfiguration in JumpCloud. Kopieren Sie die **Assertion consumer service (ACS) URL** zur späteren Verwendung in ein Textdokument. Sie benötigen sie für die Konfiguration in JumpCloud. Configuration Information, Service provider entity ID und Assertion consumer service (ACS) URL Lassen Sie das Konfigurationsdialogfeld von Iru Endpoint geöffnet und wechseln Sie dann zur Registerkarte [**Konfiguration der JumpCloud-Anwendung**](#jumpcloud-application-configuration), um mit [**Konfigurieren der JumpCloud-Anwendung**](#configuring-jumpcloud-application) fortzufahren. ### Konfigurieren der SAML-Verbindung in Iru Endpoint Kehren Sie nach Abschluss der Konfiguration der JumpCloud-Anwendung hierher zurück, um das [**Konfigurieren der SAML-Verbindung in Iru Endpoint**](#configuring-iru-endpoint-saml-connection) abzuschließen. Sie benötigen die Sign-in URL, die IdP Entity ID und das Zertifikat aus JumpCloud. Kehren Sie zum Dialogfeld Custom SAML in Iru Endpoint zurück. Behalten Sie für **IdP attribute** die Einstellung **Betreff** bei. Lassen Sie **Attribute name** leer. Setzen Sie **User attribute** auf **User Principal Name (UPN)**. User attribute in Iru Endpoint auf User Principal Name UPN gesetzt Fügen Sie die eindeutige **IdP Entity ID**, die Sie zuvor in JumpCloud erstellt haben, in Iru Endpoint in das Feld **IdP Entity ID** ein. Fügen Sie die aus JumpCloud kopierte **Sign-in URL** ein: [https://sso.jumpcloud.com/saml2/iru](https://sso.jumpcloud.com/saml2/iru). Laden Sie das aus JumpCloud heruntergeladene **Zertifikat** hoch. Zertifikat aus JumpCloud in Iru Endpoint hochladen Setzen Sie **Request Binding** auf **HTTP-POST**. Stellen Sie sicher, dass **Request Signature Algorithm** auf **RSA-SHA256** gesetzt ist. Stellen Sie sicher, dass **Request Digest Algorithm** auf **SHA256** gesetzt ist. Stellen Sie sicher, dass **Sign SAML Authentication Request** aktiviert ist. Sign SAML Authentication Request in Iru Endpoint aktiviert Setzen Sie **Response Signature Verification** auf **Assertion**. Lassen Sie das optionale Feld **Destination** leer. Setzen Sie **Allowed Signature Algorithm** auf **RSA-SHA256**. Setzen Sie **Allowed Digest Algorithm** auf **SHA-256**. Wählen Sie **Speichern** aus. Save für die SAML-Konfiguration in Iru Endpoint ### Für Tenant-Authentifizierung zulassen Nachdem Sie die SAML-Verbindung in Iru Endpoint und in Ihrem Identitätsanbieter konfiguriert haben, können Sie deren Verwendung für die Tenant-Authentifizierung zulassen. Schrittweise Anleitungen finden Sie im Abschnitt **Tenant-Authentifizierung zulassen und Verbindungen verwalten** in unserem [Support-Artikel zu Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on). ### Authentifizierung auf Domain beschränken Bei der Konfiguration der SAML-Verbindung können Sie die Authentifizierung optional auf eine oder mehrere Domains beschränken. Dies kann nützlich sein, wenn die SSO-Verbindung bei mehreren Domains authentifizieren könnte. Sie können die Authentifizierung bei Ihrem Iru-Tenant auf eine Teilmenge der verfügbaren Domains beschränken. ### Single Sign-On erzwingen Sobald Sie mindestens eine Single Sign-On-Verbindung konfiguriert haben, können Sie die Verbindungen Passkey, Google Social und Microsoft Social deaktivieren. Durch das Deaktivieren dieser Verbindungen können sich Iru Endpoint-Administratoren in Ihrem Tenant nicht mehr über diese Methoden authentifizieren. Schrittweise Anleitungen finden Sie in unserem [Support-Artikel zu Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on). ### Testen der Integration Fügen Sie in Iru Endpoint einen Benutzer zum **Admin Team** hinzu, indem Sie **New User** auswählen. Füllen Sie alle zugehörigen Benutzerinformationen aus. Dieser Benutzer muss in JumpCloud vorhanden und der Iru Endpoint-SSO-App in Ihrem JumpCloud-Tenant zugewiesen sein. Wählen Sie **Senden** aus. Schließen Sie nach dem Absenden der Einladung das Fenster Invite User. Aktualisieren Sie die Seite Access in Iru Endpoint. Der soeben hinzugefügte Benutzer sollte angezeigt werden. Prüfen Sie die E-Mails des Benutzers, nehmen Sie die Einladung an und melden Sie sich mit der neuen SAML-SSO-Verbindung bei Iru Endpoint an. ## Überlegungen **Sicherheit**: Stellen Sie sicher, dass in Ihrem JumpCloud-Tenant geeignete Sicherheitsrichtlinien für die SAML-Authentifizierung konfiguriert sind. **Benutzerverwaltung**: Benutzer müssen sowohl in JumpCloud als auch in Iru Endpoint vorhanden sein, um sich erfolgreich per SSO authentifizieren zu können. **Testen**: Testen Sie die SSO-Integration immer mit einer kleinen Gruppe von Benutzern, bevor Sie sie in Ihrer gesamten Organisation einführen. **Zertifikatsverwaltung**: Behalten Sie die Ablaufdaten der Zertifikate im Blick und sorgen Sie für eine rechtzeitige Erneuerung, damit die SSO-Funktionalität erhalten bleibt. Schließen Sie vor Beginn der Konfiguration in JumpCloud das [**Einrichten der SAML-Verbindung**](#setting-up-the-saml-connection) auf der Registerkarte [**Konfiguration in der Iru-Web-App**](#iru-web-app-configuration) ab, um die Service Provider Entity ID und die ACS-URL zu erhalten. Sie benötigen diese Werte zur Konfiguration der JumpCloud-Anwendung. ### Konfigurieren der JumpCloud-Anwendung Melden Sie sich beim [JumpCloud Admin Portal](https://console.jumpcloud.com/login/admin) an. Wählen Sie in der linken Navigationsleiste im Abschnitt **Zugriff** die Option **SSO Applications** aus. JumpCloud Access > SSO Applications Wählen Sie die Schaltfläche **+ Add New Application** aus oder, falls dies Ihre erste Anwendung ist, **Get Started**. JumpCloud Add New Application oder Get Started Wählen Sie unten auf dem Bildschirm in der Kachel Custom Application **Auswählen** aus. JumpCloud Custom Application Select Wählen Sie **Weiter** aus. JumpCloud Next Wählen Sie **Manage Single Sign-On (SSO)** aus. Wählen Sie **Configure SSO with SAML** aus. Wählen Sie **Weiter** aus. JumpCloud Manage SSO, Configure SSO with SAML, Next Auf der Registerkarte **Enter** **General Info**: 1. Geben Sie einen Namen für das **Display Label** ein. 2. Fügen Sie bei Bedarf eine **Beschreibung** hinzu. 3. Wählen Sie entweder einen Farbindikator aus oder laden Sie ein Logo für das **Display Portal Image** hoch. 4. Legen Sie optional fest, dass die Anwendung im User Portal angezeigt wird. 5. Erweitern Sie das Aufklappdreieck neben **Advanced Settings**. 6. Geben Sie im Feld **SSO IdP URL** **iru** ein. Die vollständige URL sollte [https://sso.jumpcloud.com/saml2/iru](https://sso.jumpcloud.com/saml2/iru) lauten. 7. Wählen Sie **Save Application** aus. JumpCloud General Info mit Display Label, SSO IdP URL iru und Save Application Wählen Sie nach dem Speichern Ihrer Anwendung **Configure Application** aus. JumpCloud Configure Application Auf der Registerkarte **SSO** des Konfigurationsdialogfelds: 1. Erstellen Sie für die **IdP Entity ID** eine eindeutige Entity ID (z. B. `iru-saml-jumpcloud`) und geben Sie sie in das Feld **IdP Entity ID** ein. Speichern Sie diese eindeutige IdP Entity ID für die spätere Verwendung in Iru Endpoint. 2. Kopieren Sie die zuvor gespeicherte **Entity ID** aus Iru Endpoint und fügen Sie sie in JumpCloud nur in das Feld **SP Entity ID** ein (nicht in das Feld IdP Entity ID). Registerkarte SSO in JumpCloud mit IdP Entity ID und SP Entity ID 3. Kopieren Sie die zuvor gespeicherte **Assertion Consumer Service URL** aus Iru Endpoint und fügen Sie sie in das Feld **ACS URL** ein. 4. Lassen Sie **SAML Subject NameID** auf **email** gesetzt. 5. Wählen Sie im Feld **SAML Subject NameID-Format** im Dropdown-Menü **urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress** aus. 6. Setzen Sie den **Signature Algorithm** auf **RSA-SHA256**. 7. Wählen Sie im Abschnitt **Sign** die Option **Assertion** aus. 8. Stellen Sie sicher, dass die **IDP URL** [https://sso.jumpcloud.com/saml2/iru](https://sso.jumpcloud.com/saml2/iru) lautet. Ist dies nicht der Fall, müssen Sie die Integration löschen und eine neue erstellen. Kopieren Sie diese URL und speichern Sie sie für die spätere Verwendung in Iru Endpoint. 9. Wählen Sie **Speichern** aus. Registerkarte SSO in JumpCloud mit ACS URL, NameID, Signature, Assertion und Save Wählen Sie oben rechts **Action** aus. Wählen Sie **Download Certificate** aus. Es wird später in Iru Endpoint verwendet. Wählen Sie die Registerkarte **User Groups** aus. Registerkarte User Groups in JumpCloud Fügen Sie der SSO-Anwendung eine Benutzergruppe hinzu. Wenn Sie einschränken möchten, wer auf die SSO-App zugreifen kann, erstellen Sie in Ihrer JumpCloud-Konsole eine weitere Benutzergruppe und weisen Sie sie der SSO-App zu. Benutzergruppe der SSO-Anwendung in JumpCloud zuweisen Kehren Sie nach Abschluss der Konfiguration der JumpCloud-Anwendung zur Registerkarte **Konfiguration in der Iru-Web-App** zurück, um die Einrichtung der SAML-Verbindung mit der Single Sign-On-URL, der IdP Entity ID und dem Zertifikat abzuschließen, die Sie aus JumpCloud kopiert haben.