> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Single Sign-On mit OneLogin (SAML)

> Konfigurieren Sie SAML-basiertes SSO zwischen OneLogin und Iru Endpoint. Erstellen Sie die SAML-Anwendung in OneLogin und ordnen Sie Benutzerattribute für die Administratorauthentifizierung zu.

### Über die OneLogin-SAML-Integration

Mit Single Sign-On mit OneLogin (SAML) in Iru Endpoint können Sie eine SAML-basierte SSO-Integration mit OneLogin für Benutzer einrichten, die mit ihren OneLogin-Anmeldedaten auf Iru Endpoint zugreifen.

#### Funktionsweise

Mit der OneLogin-SAML-Integration können sich Benutzer mit ihren bestehenden OneLogin-Anmeldedaten bei Iru Endpoint authentifizieren. Nach der Konfiguration können Benutzer über eine Single Sign-On-Erfahrung auf Iru Endpoint zugreifen.

Die Integration funktioniert, indem eine Vertrauensbeziehung zwischen Iru Endpoint und OneLogin hergestellt wird, wobei OneLogin als Identitätsanbieter (IdP) und Iru Endpoint als Service Provider (SP) fungiert. Wenn Benutzer versuchen, auf Iru Endpoint zuzugreifen, werden sie zur Authentifizierung an OneLogin weitergeleitet. Nach erfolgreicher Anmeldung sendet OneLogin eine SAML-Assertion an Iru Endpoint zurück, die die Identität des Benutzers bestätigt. SSO kann für die Anmeldung bei der [Iru Endpoint-Web-App](/de/endpoint/getting-started/foundation/admins-and-access) und für [Require Authentication mit Automated Device Enrollment](/de/endpoint/enrollment/configure-require-authentication-for-enrollment) verwendet werden.

<Tabs>
  <Tab title="Konfiguration in der Iru-Web-App">
    ### Einrichten der SAML-Verbindung

    <Note>
      Sie müssen zunächst die Ersteinrichtung in Iru Endpoint abschließen, um die für OneLogin erforderlichen Konfigurationsinformationen zu erhalten. Nachdem Sie die Entity ID und die ACS-URL kopiert haben, wechseln Sie zur Registerkarte [**Konfiguration in OneLogin**](#onelogin-configuration) und fahren Sie mit [**Konfigurieren der OneLogin-Anwendung**](#configuring-onelogin-application) fort.
    </Note>

    <Steps>
      <Step title="Zur Schaltfläche des Kontomenüs navigieren">
        Wählen Sie in Iru Endpoint in der Seitenleiste die [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) aus.
      </Step>

      <Step title="Authentifizierungseinstellungen öffnen">
        Wählen Sie im Menü die Option **Zugriff** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-access.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=466fdf5fb47efd6bab8b450a5a1e8302" alt="Screenshot des Kontomenüs mit hervorgehobener Option Access" width="562" height="1040" data-path="assets/media/images/iru-nav-access.png" />
        </Frame>
      </Step>

      <Step title="Verwaltung und Authentifizierung auswählen">
        Wählen Sie die Registerkarte **Verwaltung und Authentifizierung** aus (standardmäßig ausgewählt) und scrollen Sie nach unten zu **Authentifizierungsmethoden**.
      </Step>

      <Step title="Authentifizierungsmethode hinzufügen">
        Wählen Sie **+ Authentifizierungsmethode** aus.
      </Step>

      <Step title="Anzeigenamen eingeben">
        Geben Sie einen Anzeigenamen für die SSO-Verbindung ein.
      </Step>

      <Step title="Authentifizierungsmethode auswählen">
        Wählen Sie **SAML** als Authentifizierungsmethode aus.
      </Step>

      <Step title="Verbindung erstellen">
        Wählen Sie **Erstellen** aus.
      </Step>

      <Step title="Konfigurationsinformationen">
        Wählen Sie **Konfigurationsinformationen** aus, falls dieser Abschnitt noch nicht erweitert ist.
      </Step>

      <Step title="Service Provider Entity ID kopieren">
        Kopieren Sie die **Service provider entity ID** zur späteren Verwendung in ein Textdokument. Sie benötigen sie für die Konfiguration in OneLogin.
      </Step>

      <Step title="ACS-URL kopieren">
        Kopieren Sie die **Assertion consumer service (ACS) URL** zur späteren Verwendung in ein Textdokument. Sie benötigen sie für die Konfiguration in OneLogin.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_11-08-26.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=7d56d5b22f71fb05dd59c83555c02430" alt="Configuration Information, Service provider entity ID und Assertion consumer service (ACS) URL" width="2166" height="940" data-path="assets/media/images/iru-support-google-saml_11-08-26.png" />
        </Frame>
      </Step>

      <Step title="Tab geöffnet lassen">
        Lassen Sie das Konfigurationsdialogfeld von Iru Endpoint geöffnet und wechseln Sie dann zur Registerkarte [**Konfiguration in OneLogin**](#onelogin-configuration), um mit [**Konfigurieren der OneLogin-Anwendung**](#configuring-onelogin-application) fortzufahren.
      </Step>
    </Steps>

    ### Konfigurieren der SAML-Verbindung in Iru Endpoint

    <Note>
      Kehren Sie nach Abschluss der Konfiguration in OneLogin hierher zurück, um das [**Konfigurieren der SAML-Verbindung in Iru Endpoint**](#configuring-iru-endpoint-saml-connection) abzuschließen. Sie benötigen die Single Sign-On-URL, die IdP Entity ID und das Zertifikat aus OneLogin.
    </Note>

    <Steps>
      <Step title="Zu Iru Endpoint zurückkehren">
        Kehren Sie zum Dialogfeld Custom SAML in Iru Endpoint zurück.
      </Step>

      <Step title="IdP-Attribut festlegen">
        Setzen Sie **IdP attribute** auf **Betreff**.
      </Step>

      <Step title="Attributnamen festlegen">
        Lassen Sie **Attribute name** leer.
      </Step>

      <Step title="Benutzerattribut festlegen">
        Setzen Sie **User attribute** auf **User Principal Name (UPN)**.
      </Step>

      <Step title="IdP Entity ID hinzufügen">
        Fügen Sie die aus OneLogin kopierte **Issuer URL** in das Feld **IdP Entity ID** ein.
      </Step>

      <Step title="Sign In URL konfigurieren">
        Fügen Sie die aus OneLogin kopierte URL **SAML 2.0 Endpoint (HTTP)** in das Feld **IdP Single Sign-on URL** ein.
      </Step>

      <Step title="Zertifikat hochladen">
        Laden Sie das zuvor heruntergeladene OneLogin-Zertifikat hoch.

        <Frame>
          <img src="https://mintcdn.com/iru/rklQKFJvStbahPGs/assets/media/images/onelogin-saml_15-50-39.png?fit=max&auto=format&n=rklQKFJvStbahPGs&q=85&s=8448c85032eb37ca87f0580c582046c0" alt="OneLogin-Zertifikat in Iru Endpoint hochladen" width="1336" height="620" data-path="assets/media/images/onelogin-saml_15-50-39.png" />
        </Frame>
      </Step>

      <Step title="Protocol Binding festlegen">
        Setzen Sie **Protocol Binding** auf **HTTP-POST**.
      </Step>

      <Step title="Anfragealgorithmus festlegen">
        Stellen Sie sicher, dass **Request Algorithm** auf **RSA-SHA256** gesetzt ist.
      </Step>

      <Step title="Digest-Algorithmus festlegen">
        Stellen Sie sicher, dass **Sign Request Algorithm Digest** auf **SHA256** gesetzt ist.
      </Step>

      <Step title="Sign Request aktivieren">
        Stellen Sie sicher, dass **Sign Request** aktiviert ist.
      </Step>

      <Step title="Response Signature Verification festlegen">
        Setzen Sie **Response Signature Verification** auf **Assertion**.
      </Step>

      <Step title="Destination festlegen">
        Lassen Sie das Feld **Destination** leer.
      </Step>

      <Step title="Zulässigen Signaturalgorithmus festlegen">
        Setzen Sie **Allowed Signature Algorithm** auf **RSA-SHA256**.
      </Step>

      <Step title="Zulässigen Digest-Algorithmus festlegen">
        Setzen Sie **Allowed Digest Algorithm** auf **SHA256**.
      </Step>

      <Step title="Konfiguration speichern">
        Wählen Sie **Speichern** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/rklQKFJvStbahPGs/assets/media/images/onelogin-saml_6-04-14.png?fit=max&auto=format&n=rklQKFJvStbahPGs&q=85&s=0c9a311a61ea63a12ffd53e6c6e5a165" alt="Save für die SAML-Konfiguration in Iru Endpoint" width="1336" height="724" data-path="assets/media/images/onelogin-saml_6-04-14.png" />
        </Frame>
      </Step>
    </Steps>

    ### Für Tenant-Authentifizierung zulassen

    Nachdem Sie die SAML-Verbindung in Iru Endpoint und in Ihrem Identitätsanbieter konfiguriert haben, können Sie deren Verwendung für die Tenant-Authentifizierung zulassen. Schrittweise Anleitungen finden Sie im Abschnitt **Tenant-Authentifizierung zulassen und Verbindungen verwalten** in unserem [Support-Artikel zu Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on).

    ### Authentifizierung auf Domain beschränken

    Bei der Konfiguration der SAML-Verbindung können Sie die Authentifizierung optional auf eine oder mehrere Domains beschränken. Dies kann nützlich sein, wenn die SSO-Verbindung bei mehreren Domains authentifizieren könnte. Sie können die Authentifizierung bei Ihrem Iru-Tenant auf eine Teilmenge der verfügbaren Domains beschränken.

    ### Single Sign-On erzwingen

    Sobald Sie mindestens eine Single Sign-On-Verbindung konfiguriert haben, können Sie die Verbindungen Passkey, Google Social und Microsoft Social deaktivieren. Durch das Deaktivieren dieser Verbindungen können sich Iru Endpoint-Administratoren in Ihrem Tenant nicht mehr über diese Methoden authentifizieren. Schrittweise Anleitungen finden Sie in unserem [Support-Artikel zu Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on).

    ### Testen der Integration

    <Steps>
      <Step title="Testbenutzer hinzufügen">
        Fügen Sie in Iru Endpoint einen Testbenutzer zum **Admin Team** hinzu, indem Sie **New User** auswählen.
      </Step>

      <Step title="Benutzerinformationen konfigurieren">
        Füllen Sie alle zugehörigen Benutzerinformationen aus. Dieser Benutzer muss in OneLogin vorhanden und der Iru Endpoint-SSO-App in Ihrem OneLogin-Tenant zugewiesen sein.
      </Step>

      <Step title="Benutzer absenden">
        Wählen Sie **Senden** aus.
      </Step>

      <Step title="Einladungsfenster schließen">
        Schließen Sie nach dem Absenden der Einladung das Fenster Invite User.
      </Step>

      <Step title="Seite Access aktualisieren">
        Aktualisieren Sie die Seite Access in Iru Endpoint. Der hinzugefügte Benutzer sollte angezeigt werden.
      </Step>

      <Step title="SSO-Anmeldung testen">
        Öffnen Sie die E-Mails des Benutzers, um die Einladung anzunehmen, und melden Sie sich mit der neuen SAML-SSO-Verbindung an.
      </Step>
    </Steps>
  </Tab>

  <Tab title="Konfiguration in OneLogin">
    <Note>
      Schließen Sie vor Beginn der Konfiguration in OneLogin das [**Einrichten der SAML-Verbindung**](#setting-up-the-saml-connection) auf der Registerkarte [**Konfiguration in der Iru-Web-App**](#iru-web-app-configuration) ab, um die Service Provider Entity ID und die ACS-URL zu erhalten. Sie benötigen diese Werte zur Konfiguration der OneLogin-Anwendung.
    </Note>

    ### Konfigurieren der OneLogin-Anwendung

    <Steps>
      <Step title="Neue Anwendung erstellen">
        Erstellen Sie in OneLogin eine neue App mit der App **Add SAML Custom Connector (Advanced)**. Navigieren Sie zu:

        ```
        https://{YourSubdomain}.onelogin.com/apps/new/110016
        ```
      </Step>

      <Step title="Namen festlegen">
        Legen Sie den **Namen** fest.
      </Step>

      <Step title="Sichtbarkeit im Portal festlegen">
        Legen Sie fest, ob die App im Portal sichtbar sein soll.
      </Step>

      <Step title="Symbole festlegen">
        Legen Sie die **Symbole** für die App fest.
      </Step>

      <Step title="Beschreibung festlegen">
        Legen Sie die **Beschreibung** fest.
      </Step>

      <Step title="Save auswählen">
        Wählen Sie **Speichern** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/rklQKFJvStbahPGs/assets/media/images/onelogin-saml_15-18-35.png?fit=max&auto=format&n=rklQKFJvStbahPGs&q=85&s=504786fc7a868ad8db4554879821eba2" alt="OneLogin-App mit Name, Sichtbarkeit im Portal, Symbolen, Beschreibung und Save" width="2412" height="1848" data-path="assets/media/images/onelogin-saml_15-18-35.png" />
        </Frame>
      </Step>

      <Step title="Registerkarte Configuration öffnen">
        Wählen Sie die Registerkarte **Konfiguration** aus.
      </Step>

      <Step title="Entity ID konfigurieren">
        Fügen Sie die **Iru Entity ID** (Service provider entity ID) in das Feld **Audience (EntityID)** ein.
      </Step>

      <Step title="ACS-URL konfigurieren">
        Fügen Sie die **Iru ACS URL** (Assertion consumer service URL) in die Felder **Recipient**, **ACS (Consumer) URL Validator** und **ACS (Consumer) URL** ein.

        <Frame>
          <img src="https://mintcdn.com/iru/rklQKFJvStbahPGs/assets/media/images/onelogin-saml_15-24-05.png?fit=max&auto=format&n=rklQKFJvStbahPGs&q=85&s=f8053e77ebc64aa33ad16a1c040bf487" alt="OneLogin Configuration mit Audience Entity ID, Recipient und ACS URL" width="2112" height="1544" data-path="assets/media/images/onelogin-saml_15-24-05.png" />
        </Frame>
      </Step>

      <Step title="SAML Initiator konfigurieren">
        Setzen Sie **SAML initiator** auf **OneLogin**.
      </Step>

      <Step title="Name ID-Format festlegen">
        Setzen Sie **SAML nameID format** auf **E-Mail**.
      </Step>

      <Step title="Issuer-Typ festlegen">
        Setzen Sie **SAML issuer type** auf **Generic**.
      </Step>

      <Step title="Signaturelement festlegen">
        Setzen Sie **SAML signature element** auf **Assertion**.

        <Frame>
          <img src="https://mintcdn.com/iru/RojwfOtw4zjvTAlh/assets/media/images/onelogin-saml_15-28-40.png?fit=max&auto=format&n=RojwfOtw4zjvTAlh&q=85&s=812f19ce26ece8473f0704cf03a9d640" alt="OneLogin SAML initiator, nameID format, issuer und signature Assertion" width="2000" height="1102" data-path="assets/media/images/onelogin-saml_15-28-40.png" />
        </Frame>
      </Step>

      <Step title="Parameter konfigurieren">
        Wählen Sie die Registerkarte **Parameters** aus.
      </Step>

      <Step title="Name ID">
        Stellen Sie sicher, dass der Wert **Name ID** auf **E-Mail** gesetzt ist.

        <Frame>
          <img src="https://mintcdn.com/iru/rklQKFJvStbahPGs/assets/media/images/onelogin-saml_15-31-07.png?fit=max&auto=format&n=rklQKFJvStbahPGs&q=85&s=3dcb042ba602fa2a40dc6dff316b93ea" alt="OneLogin Parameters mit Name ID auf Email gesetzt" width="2120" height="1114" data-path="assets/media/images/onelogin-saml_15-31-07.png" />
        </Frame>
      </Step>

      <Step title="SSO-Einstellungen konfigurieren">
        Wählen Sie die Registerkarte **SSO** aus.
      </Step>

      <Step title="SAML-Signaturalgorithmus festlegen">
        Setzen Sie **SAML Signature Algorithm** auf **SHA-256**.
      </Step>

      <Step title="Issuer URL kopieren">
        Kopieren Sie die **Issuer URL** und speichern Sie sie. Sie fügen sie in Iru Endpoint in das Feld **IdP Entity ID** ein.
      </Step>

      <Step title="SAML-Endpunkt-URL kopieren">
        Kopieren Sie die URL **SAML 2.0 Endpoint (HTTP)** und speichern Sie sie. Sie verwenden sie in der Iru-Konfiguration als **IdP Single Sign-on URL**.
      </Step>

      <Step title="Save auswählen">
        Wählen Sie **Speichern** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/rklQKFJvStbahPGs/assets/media/images/onelogin-saml_15-34-47.png?fit=max&auto=format&n=rklQKFJvStbahPGs&q=85&s=0625d1a0ae5f769aad2ff9a32afd4872" alt="Registerkarte SSO in OneLogin mit Issuer URL, SAML 2.0 Endpoint und Save" width="2294" height="1480" data-path="assets/media/images/onelogin-saml_15-34-47.png" />
        </Frame>
      </Step>

      <Step title="Registerkarte SSO">
        Wählen Sie die Registerkarte **SSO** aus.
      </Step>

      <Step title="Zertifikat anzeigen">
        Wählen Sie **View Details** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/rklQKFJvStbahPGs/assets/media/images/onelogin-saml_15-46-02.png?fit=max&auto=format&n=rklQKFJvStbahPGs&q=85&s=e1ab542c0df31d0ec81dfd6ed696dfd0" alt="View Details für das Zertifikat auf der Registerkarte SSO in OneLogin" width="2242" height="1240" data-path="assets/media/images/onelogin-saml_15-46-02.png" />
        </Frame>
      </Step>

      <Step title="Zertifikat herunterladen">
        Wählen Sie **Herunterladen** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/rklQKFJvStbahPGs/assets/media/images/onelogin-saml_15-42-34.png?fit=max&auto=format&n=rklQKFJvStbahPGs&q=85&s=86eb1bc3bc6942e76acb4c74ab352317" alt="Zertifikat in OneLogin herunterladen" width="2056" height="2024" data-path="assets/media/images/onelogin-saml_15-42-34.png" />
        </Frame>
      </Step>

      <Step title="Registerkarte Users öffnen">
        Wählen Sie die Registerkarte **Benutzer** aus.
      </Step>

      <Step title="Benutzer zuweisen">
        Weisen Sie der Anwendung Benutzer zu, wählen Sie **Speichern** aus und schließen Sie dann den Tab.
      </Step>
    </Steps>

    <Note>
      Kehren Sie nach Abschluss der Konfiguration in OneLogin zur Registerkarte [**Konfiguration in der Iru-Web-App**](#iru-web-app-configuration) zurück und fahren Sie mit [**Konfigurieren der SAML-Verbindung in Iru Endpoint**](#configuring-iru-endpoint-saml-connection) fort, um die Einrichtung der SAML-Verbindung mit der SSO-URL, der Entity ID und dem Zertifikat abzuschließen, die Sie aus OneLogin kopiert haben.
    </Note>
  </Tab>
</Tabs>