> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Single Sign-On
> Richten Sie Single Sign-On (SSO) für den Administratorzugriff auf Iru Endpoint ein. Wählen Sie zwischen nativen OAuth- oder SAML-Integrationen mit Okta, Entra ID, Google und weiteren Anbietern.
### Über Single Sign-On
Mit Single Sign-On (SSO) in Iru Endpoint können sich Teammitglieder mit den Anmeldedaten ihres bestehenden Identitätsanbieters bei der Iru Endpoint-Web-App anmelden. Dies ermöglicht eine zentrale Verwaltung der Authentifizierung.
### Funktionsweise
[Team Members](/de/iru/access/team-member-role-permissions) haben vier Möglichkeiten, sich bei der [Iru Endpoint-Web-App](/de/endpoint/getting-started/foundation/admins-and-access) anzumelden: **Passkeys**, **Google Social**, **Microsoft Social** und **Single Sign-On (SSO)**. Standardmäßig sind die Authentifizierungsmethoden Passkeys, Google Social und Microsoft Social für alle Tenants aktiviert und ermöglichen die Anmeldung über Passkeys, Google Social und Microsoft Social. Administratoren können SSO entweder über native Integrationen oder über Custom SAML aktivieren. Sobald eine SSO-Einrichtung abgeschlossen ist, können die Standardverbindungen deaktiviert werden, sodass SSO die einzige Anmeldemethode ist. SSO kann auch für [Require Authentication for Enrollment](/de/endpoint/enrollment/configure-require-authentication-for-enrollment) verwendet werden.
### SSO-Verbindungstypen
Iru Endpoint unterstützt derzeit die folgenden Single Sign-On-Verbindungstypen. Wählen Sie einen der folgenden Verbindungstypen aus, um zu erfahren, wie er konfiguriert werden kann.
* [Single Sign-On mit Microsoft Entra ID (nativ)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-native)
* [Single Sign-On mit Microsoft Entra ID (SAML)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-saml)
* [Single Sign-On mit Google Workspace (nativ)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native)
* [Single Sign-On mit Google Workspace (SAML)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-saml)
* [Single Sign-On mit Okta (SAML)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-okta-saml)
* [Single Sign-On mit JumpCloud (SAML)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-jumpcloud-saml)
* [Single Sign-On mit OneLogin (SAML)](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-onelogin-saml)
* [Benutzerdefiniertes SAML-basiertes Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on)
### Tenant-Authentifizierung zulassen und Verbindungen verwalten
Nachdem Sie eine SSO-Verbindung sowohl in Iru Endpoint als auch in Ihrem Identitätsanbieter (IdP) konfiguriert haben, können Sie zulassen, dass die SSO-Verbindung für die Tenant-Authentifizierung verwendet wird.
Wählen Sie die **Auslassungspunkte** neben dem Verbindungsnamen aus.
Wählen Sie im Menü **Allow for tenant authentication** aus. Über dieses Menü können Verbindungen auch neu konfiguriert, gelöscht und deaktiviert werden.
#### Überlegungen zum Zulassen der Tenant-Authentifizierung
* Eine SSO-Verbindung muss nicht **für die Tenant-Authentifizierung zugelassen** sein, um für **Require Authentication** während der Device Enrollment verwendet zu werden.
* Eine Verbindung sollte unter **Zugriff** nur dann auf **Allow tenant authentication** gesetzt werden, wenn Sie Iru Endpoint-Administratoren mit dieser Verbindung bei der [Web-App](/de/endpoint/getting-started/foundation/admins-and-access) authentifizieren möchten.
* Die Authentifizierung bei der [Iru Endpoint-Web-App](/de/endpoint/getting-started/foundation/admins-and-access) per SSO setzt voraus, dass der Benutzer als Team Member eingeladen wurde.
### Für Tenant-Authentifizierung zulassen
Nachdem Sie die SAML-Verbindung in Iru Endpoint und in Ihrem Identitätsanbieter konfiguriert haben, können Sie deren Verwendung für die Tenant-Authentifizierung zulassen. Schrittweise Anleitungen finden Sie im Abschnitt **Tenant-Authentifizierung zulassen und Verbindungen verwalten** in unserem [Support-Artikel zu Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on).
### Authentifizierung auf Domain beschränken
Bei der Konfiguration der SAML-Verbindung können Sie die Authentifizierung optional auf eine oder mehrere Domains beschränken. Dies kann nützlich sein, wenn die SSO-Verbindung bei mehreren Domains authentifizieren könnte. Sie können die Authentifizierung bei Ihrem Iru-Tenant auf eine Teilmenge der verfügbaren Domains beschränken.
### Single Sign-On erzwingen
Sobald Sie mindestens eine Single Sign-On-Verbindung konfiguriert haben, können Sie die Verbindungen Passkey, Google Social und Microsoft Social deaktivieren. Durch das Deaktivieren dieser Verbindungen können sich Iru Endpoint-Administratoren in Ihrem Tenant nicht mehr über diese Methoden authentifizieren. Schrittweise Anleitungen finden Sie in unserem [Support-Artikel zu Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on).
Stellen Sie vor dem Deaktivieren von Passkey, Google Social und Microsoft Social sicher, dass Ihre SSO-Verbindung ordnungsgemäß funktioniert. Wir empfehlen, dies in einem privaten Browserfenster zu überprüfen.
Wählen Sie in Iru Endpoint in der Seitenleiste die [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) aus.
Wählen Sie im Menü die Option **Zugriff** aus.
Wählen Sie die Auslassungspunkte neben **Passkey** aus.
Wählen Sie **Disable for tenant authentication** aus.
Wiederholen Sie die vorherigen Schritte für die Verbindungen Google Social und Microsoft Social.
Wenn Sie den Zugriff auf Ihren Iru Endpoint-Tenant über SSO verlieren und die Verbindungen Passkey, Google Social oder Microsoft Social wieder aktivieren lassen müssen, [wenden Sie sich bitte an den Iru Endpoint-Support](/de/iru/iru-support/access-to-iru-support).
### SSO-Verbindungen deaktivieren oder löschen
Wenn Sie SSO nicht mehr verwenden möchten, können Sie die Verbindung über dieselben Auslassungspunkte, mit denen Sie sie aktiviert haben, löschen oder für die Tenant-Authentifizierung deaktivieren. Wenn nur eine SSO-Verbindung für die Tenant-Authentifizierung aktiviert ist und Passkey, Google Social und Microsoft Social deaktiviert sind, können Sie diese SSO-Verbindung nicht deaktivieren, um eine Aussperrung aus dem Tenant zu verhindern. Sie müssten zunächst eine andere Verbindung aktivieren und sich über diese andere Verbindung authentifizieren, bevor Sie die SSO-Verbindung deaktivieren.
## Best Practices
**Testen**: Testen Sie Ihre SSO-Verbindung immer gründlich, bevor Sie die Verbindungen Passkey, Google Social und Microsoft Social deaktivieren, um eine Aussperrung aus dem Tenant zu verhindern.
**Benutzerverwaltung**: Stellen Sie sicher, dass alle erforderlichen Benutzer als Team Members eingeladen wurden, bevor Sie sich ausschließlich auf die SSO-Authentifizierung verlassen.
**Backup-Zugriff**: Lassen Sie mindestens eine der Verbindungen Passkey, Google Social oder Microsoft Social aktiviert, bis Sie sicher sind, dass Ihre SSO-Einrichtung für alle Benutzer ordnungsgemäß funktioniert.
**Support**: Wenn Probleme mit einer SSO-Verbindung auftreten, können die Verbindungen Passkey, Google Social oder Microsoft Social durch Kontaktaufnahme mit dem Iru Endpoint-Support wieder aktiviert werden.