> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Single Sign-On mit Okta (SAML) > Konfigurieren Sie SAML-basiertes SSO zwischen Okta und Iru Endpoint. Erstellen Sie die SAML-Anwendung in Okta und ordnen Sie Benutzerattribute für die Administratorauthentifizierung zu. ### Über die Okta-SAML-Integration Mit Single Sign-On mit Okta (SAML) in Iru Endpoint können Sie eine SAML-basierte SSO-Integration mit Okta für Benutzer einrichten, die mit ihren Okta-Anmeldedaten auf Iru Endpoint zugreifen. #### Funktionsweise Mit der Okta-SAML-Integration können sich Benutzer mit ihren bestehenden Okta-Anmeldedaten bei Iru Endpoint authentifizieren. Nach der Konfiguration können Benutzer über eine Single Sign-On-Erfahrung auf Iru Endpoint zugreifen. Die Integration funktioniert, indem eine Vertrauensbeziehung zwischen Iru Endpoint und Okta hergestellt wird, wobei Okta als Identitätsanbieter (IdP) und Iru Endpoint als Service Provider (SP) fungiert. Wenn Benutzer versuchen, auf Iru Endpoint zuzugreifen, werden sie zur Authentifizierung an Okta weitergeleitet. Nach erfolgreicher Anmeldung sendet Okta eine SAML-Assertion an Iru Endpoint zurück, die die Identität des Benutzers bestätigt. SSO kann für die Anmeldung bei der [Iru Endpoint-Web-App](/de/endpoint/getting-started/foundation/admins-and-access) und für [Require Authentication mit Automated Device Enrollment](/de/endpoint/enrollment/configure-require-authentication-for-enrollment) verwendet werden. ### Einrichten der SAML-Verbindung Sie müssen zunächst die Ersteinrichtung in Iru Endpoint abschließen, um die für Okta erforderlichen Konfigurationsinformationen zu erhalten. Nachdem Sie die Entity ID und die ACS-URL kopiert haben, wechseln Sie zur Registerkarte [**Konfiguration in Okta**](#okta-configuration) und fahren Sie mit [**Konfigurieren der Okta-Anwendung**](#configuring-okta-application) fort. Wählen Sie in Iru Endpoint in der Seitenleiste die [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) aus. Wählen Sie im Menü die Option **Zugriff** aus. Screenshot des Kontomenüs mit hervorgehobener Option Access Wählen Sie die Registerkarte **Verwaltung und Authentifizierung** aus (standardmäßig ausgewählt) und scrollen Sie nach unten zu **Authentifizierungsmethoden**. Wählen Sie **+ Authentifizierungsmethode** aus. Geben Sie einen Anzeigenamen für die SSO-Verbindung ein. Wählen Sie **SAML** als Authentifizierungsmethode aus. Wählen Sie **Erstellen** aus. Wählen Sie **Konfigurationsinformationen** aus, falls dieser Abschnitt noch nicht erweitert ist. Kopieren Sie die **Service provider entity ID** zur späteren Verwendung in ein Textdokument. Sie benötigen sie für die Konfiguration in Okta. Kopieren Sie die **Assertion consumer service (ACS) URL** zur späteren Verwendung in ein Textdokument. Sie benötigen sie für die Konfiguration in Okta. Configuration Information, Service provider entity ID und Assertion consumer service (ACS) URL Lassen Sie das Konfigurationsdialogfeld von Iru Endpoint geöffnet und wechseln Sie dann zur Registerkarte [**Konfiguration in Okta**](#okta-configuration), um mit [**Konfigurieren der Okta-Anwendung**](#configuring-okta-application) fortzufahren. ### Konfigurieren der SAML-Verbindung in Iru Endpoint Kehren Sie nach Abschluss der Konfiguration in Okta hierher zurück, um das [**Konfigurieren der SAML-Verbindung in Iru Endpoint**](#configuring-iru-endpoint-saml-connection) abzuschließen. Sie benötigen die Single Sign-On-URL, die IdP Entity ID und das Zertifikat aus Okta. Kehren Sie zum Dialogfeld Custom SAML in Iru Endpoint zurück. Setzen Sie **IdP attribute** auf **Betreff**. Lassen Sie **Attribute name** leer. Setzen Sie **User attribute** auf **User Principal Name (UPN)**. Fügen Sie die aus Okta kopierte Single Sign-On-URL in das Textfeld **Sign In URL** ein. Fügen Sie die aus Okta kopierten **Issuer**-Informationen in das Feld **IdP Entity ID** ein. Laden Sie das zuvor heruntergeladene Okta-Zertifikat hoch. Okta-Zertifikat in Iru Endpoint hochladen Setzen Sie **Protocol Binding** auf **HTTP-POST**. Stellen Sie sicher, dass **Request Algorithm** auf **RSA-SHA256** gesetzt ist. Stellen Sie sicher, dass **Sign Request Algorithm Digest** auf **SHA256** gesetzt ist. Stellen Sie sicher, dass **Sign Request** aktiviert ist. Setzen Sie **Response Signature Verification** auf **Assertion**. Lassen Sie das Feld **Destination** leer. Setzen Sie **Allowed Signature Algorithm** auf **RSA-SHA256**. Setzen Sie **Allowed Digest Algorithm** auf **SHA256**. Wählen Sie **Speichern** aus. Save für die SAML-Konfiguration in Iru Endpoint ### Für Tenant-Authentifizierung zulassen Nachdem Sie die SAML-Verbindung in Iru Endpoint und in Ihrem Identitätsanbieter konfiguriert haben, können Sie deren Verwendung für die Tenant-Authentifizierung zulassen. Schrittweise Anleitungen finden Sie im Abschnitt **Tenant-Authentifizierung zulassen und Verbindungen verwalten** in unserem [Support-Artikel zu Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on). ### Authentifizierung auf Domain beschränken Bei der Konfiguration der SAML-Verbindung können Sie die Authentifizierung optional auf eine oder mehrere Domains beschränken. Dies kann nützlich sein, wenn die SSO-Verbindung bei mehreren Domains authentifizieren könnte. Sie können die Authentifizierung bei Ihrem Iru-Tenant auf eine Teilmenge der verfügbaren Domains beschränken. ### Single Sign-On erzwingen Sobald Sie mindestens eine Single Sign-On-Verbindung konfiguriert haben, können Sie die Verbindungen Passkey, Google Social und Microsoft Social deaktivieren. Durch das Deaktivieren dieser Verbindungen können sich Iru Endpoint-Administratoren in Ihrem Tenant nicht mehr über diese Methoden authentifizieren. Schrittweise Anleitungen finden Sie in unserem [Support-Artikel zu Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on). ### Testen der Integration Fügen Sie in Iru Endpoint einen Testbenutzer zum **Admin Team** hinzu, indem Sie **New User** auswählen. Füllen Sie alle zugehörigen Benutzerinformationen aus. Dieser Benutzer muss in Okta vorhanden und der Okta-SSO-App in Ihrem Okta-Tenant zugewiesen sein. Wählen Sie **Senden** aus. Schließen Sie nach dem Absenden der Einladung das Fenster Invite User. Aktualisieren Sie die Seite Access in Iru Endpoint. Der hinzugefügte Benutzer sollte angezeigt werden. Öffnen Sie die E-Mails des Benutzers, um die Einladung anzunehmen, und melden Sie sich mit der neuen SAML-SSO-Verbindung an. Schließen Sie vor Beginn der Konfiguration in Okta das [**Einrichten der SAML-Verbindung**](#setting-up-the-saml-connection) auf der Registerkarte [**Konfiguration in der Iru-Web-App**](#iru-web-app-configuration) ab, um die Service Provider Entity ID und die ACS-URL zu erhalten. Sie benötigen diese Werte zur Konfiguration der Okta-Anwendung. ### Konfigurieren der Okta-Anwendung Melden Sie sich in einem neuen Browser-Tab bei der **Admin Console** Ihres Okta-Tenants an. Wählen Sie auf der linken Seite das Aufklappdreieck neben **Anwendungen** und dann **Anwendungen** aus. Wählen Sie **Create App Integration** aus. Create App Integration in der Okta Admin Console Wählen Sie **SAML 2.0** als Typ der App-Integration aus. Wählen Sie **Weiter** aus. SAML 2.0 und Next in Okta auswählen Geben Sie einen **App name** ein. Laden Sie optional ein **App logo** hoch. Wählen Sie **Weiter** aus. App name, App logo und Next in Okta Fügen Sie im Feld **Single sign-on URL** die zuvor kopierte Assertion Consumer Service URL von Iru Endpoint ein. Fügen Sie im Feld **Audience URI (SP Entity ID)** die zuvor kopierte Entity ID von Iru Endpoint ein. Stellen Sie sicher, dass **Name ID format** auf **Unspecified** gesetzt ist. Stellen Sie sicher, dass **Application username format** auf **E-Mail** gesetzt ist. Stellen Sie sicher, dass **Update application username on** auf **Create and update** gesetzt ist. Wählen Sie **Weiter** aus. Okta SAML mit Single sign-on URL, Audience URI und Next Wählen Sie **This is an internal app that we have created** aus. Wählen Sie **Finish** aus. This is an internal app und Finish in Okta Suchen Sie auf der Registerkarte **Sign On** den Link **View SAML setup instructions** und öffnen Sie ihn in einem neuen Browser-Tab. View SAML setup instructions auf der Registerkarte Sign On in Okta Kopieren Sie die **Identity Provider Single Sign-On URL** und speichern Sie sie zur späteren Verwendung in Iru Endpoint in einem Textdokument. Kopieren Sie die Informationen unter **Identity Provider Issuer** und speichern Sie sie in einem Textdokument. Sie fügen sie in Iru Endpoint in das Feld **IdP Entity ID** ein. Laden Sie die Zertifikatsdatei herunter und speichern Sie sie zur Verwendung in Iru Endpoint. SAML-Einrichtungsanleitung in Okta und Zertifikat herunterladen ### Zuweisen von Benutzern zur Okta-App Kehren Sie zur Okta-App zurück und wählen Sie die Registerkarte **Zuweisungen** aus. Wählen Sie das Dropdown-Menü **Zuweisen** und dann **Assign to People** oder **Assign to Groups** aus. Registerkarte Assignments der Okta-App mit Dropdown Assign für Assign to People oder Assign to Groups Suchen Sie nach Benutzern oder Gruppen, die zugewiesen werden sollen. Wählen Sie neben dem Benutzer oder der Gruppe **Zuweisen** aus. Assign neben Benutzer oder Gruppe in Okta Wählen Sie **Save and Go Back** aus. Save and Go Back nach dem Zuweisen des Benutzers in Okta Wählen Sie nach der Zuweisung des Benutzers **Fertig** aus. Done zum Abschließen der Benutzerzuweisung in Okta Die ausgewählten Benutzer oder Gruppen sollten in der Liste angezeigt werden. Liste Assignments in Okta mit zugewiesenen Benutzern oder Gruppen Kehren Sie nach Abschluss der Konfiguration in Okta zur Registerkarte **Konfiguration in der Iru-Web-App** zurück, um die Einrichtung der SAML-Verbindung mit der SSO-URL, der Entity ID und dem Zertifikat abzuschließen, die Sie aus Okta kopiert haben.