> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Platform SSO mit Entra ID konfigurieren
> Richten Sie das Platform SSO Library Item in Iru Endpoint für die Integration mit Microsoft Entra ID ein. Ermöglichen Sie die Mac-Anmeldung mit Microsoft Entra ID-Anmeldedaten und tokenbasiertes SSO.
Platform SSO ist für Mac-Computer verfügbar
### Was ist Platform SSO?
Mit Platform SSO können sich Benutzer mit einem hardwaregebundenen Schlüssel, einer Smartcard oder ihrem IdP-Passwort bei ihren Mac-Computern anmelden. Es erweitert das Microsoft Enterprise SSO-Plug-in für Apple-Geräte um Single Sign-On für Microsoft-Geschäfts-, Schul- oder Unikonten unter macOS.
Die vollständige Liste der Platform SSO-Einstellungen finden Sie unter [Platform Single Sign-On konfigurieren](/de/endpoint/library/library-items-profiles/configure-platform-single-sign-on). Die Übersicht von Microsoft finden Sie unter [macOS Platform Single Sign-on](https://learn.microsoft.com/en-us/entra/identity/devices/macos-psso).
### Company Portal Auto App hinzufügen und konfigurieren
Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview).
Weisen Sie es den gewünschten [Blueprints](/de/endpoint/getting-started/blueprints-and-library/configuring-blueprints) zu.
Stellen Sie die **Installation Method** auf Continuously Enforce ein.
Legen Sie Ihre Einstellungen für **Version Enforcement** fest.
Wählen Sie die Schaltfläche **Speichern**.
### Login Window Library Item hinzufügen und konfigurieren
Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview).
Geben Sie einen **Name** für Ihr Login Window Library Item ein.
Weisen Sie es den gewünschten [Blueprints](/de/endpoint/getting-started/blueprints-and-library/configuring-blueprints) zu.
Wählen Sie unter **User Visibility** die Option **Display username and password fields**.
Wählen Sie die Schaltfläche **Speichern**.
### Single Sign-on Extension Library Item hinzufügen und konfigurieren
Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview).
Geben Sie einen **Name** für das neue Library Item ein.
Wählen Sie **Mac** als Plattform unter **Installieren auf**.
Weisen Sie es den gewünschten [Blueprints](/de/endpoint/getting-started/blueprints-and-library/configuring-blueprints) zu.
Wählen Sie unter **Erweiterungstyp** die Option **Redirect**.
Geben Sie für **Extension identifier** Folgendes ein:
```text theme={null}
com.microsoft.CompanyPortalMac.ssoextension
```
Geben Sie Folgendes unter **Team identifier** ein:
```text theme={null}
UBF8T346G9
```
Fügen Sie die folgenden URLs in die Felder **URLs** ein.
```text theme={null}
https://login.microsoftonline.com
```
```text theme={null}
https://login.microsoft.com
```
```text theme={null}
https://sts.windows.net
```
Wenn Sie Sovereign-Cloud-Domains verwenden, fügen Sie die folgenden zusätzlichen URLs hinzu.
```text theme={null}
https://login.partner.microsoftonline.cn
```
```text theme={null}
https://login.chinacloudapi.cn
```
```text theme={null}
https://login.microsoftonline.us
```
```text theme={null}
https://login-us.microsoftonline.com
```
Aktivieren Sie den Schalter für **Platform SSO**.
Wählen Sie Ihre **Authentication Method**. Informationen dazu, welche Methode für Ihre Organisation geeignet ist, finden Sie im [Support-Artikel von Microsoft](https://learn.microsoft.com/en-us/mem/intune/configuration/platform-sso-macos#step-1---decide-the-authentication-method).
Geben Sie optional Ihr **Registration token** ein, wenn Ihr Identitätsanbieter eines erfordert. Der Mac verwendet diesen Wert für die Platform SSO-Registrierung bei Ihrem Identitätsanbieter, einschließlich der automatischen Registrierung, sofern Ihr Identitätsanbieter und Ihre SSO-Erweiterung dies unterstützen.
Aktivieren Sie bei Bedarf weitere optionale Einstellungen für macOS 15 und neuer.
Legen Sie Standardberechtigungen für **Existing Users** fest.
Legen Sie Standardberechtigungen für **New Users** fest.
Aktivieren Sie das Kontrollkästchen **Shared Device Keys**.
Aktivieren Sie **Allow authorization (with identity provider account)**. Damit können Benutzer Autorisierungsaufforderungen des Systems mit ihren Microsoft Entra ID-Anmeldedaten beantworten.
Wenn Sie lokale Accounts für Benutzer automatisch erstellen möchten, aktivieren Sie **Allow creation of new users at login**. Um einen lokalen Account zu erstellen, muss das Gerät auf dem Anmeldebildschirm mit entsperrtem FileVault mit dem Internet verbunden sein, und Iru muss über ein gültiges Bootstrap-Token für dieses Gerät verfügen.
Wenn aktiviert, werden die UDID und die Seriennummer des Geräts in Platform SSO-Bestätigungen (Attestations) aufgenommen. Verfügbar ab macOS 15.4.
Geben Sie einen **Account display name** ein.
Geben Sie für **Require full login after** die Anzahl der Sekunden ein, nach denen der Mac eine vollständige Anmeldung anstelle einer Aktualisierung verlangt.
Geben Sie für **Account name** Folgendes ein:
```text theme={null}
preferred_username
```
Geben Sie für **Vollständiger Name** Folgendes ein:
```text theme={null}
name
```
Konfigurieren Sie bei Bedarf **Administratorgruppen**, **Zusätzliche Gruppen** und **Autorisierungsrechte**.
Microsoft [unterstützt derzeit nur](https://learn.microsoft.com/en-us/mem/intune/configuration/platform-sso-macos#more-platform-sso-settings-you-can-configure) die Verwendung statischer Werte Standard und Admin für neue und bestehende Benutzer.
* **Administratorgruppen** sind Gruppen aus Microsoft Entra ID, die Administratorzugriff auf das Gerät haben sollen. Diese Gruppen werden verwendet, um bestimmten Benutzern erweiterte Berechtigungen zu gewähren
* **Zusätzliche Gruppen** sind benutzerdefinierte Gruppen, die Sie im lokalen Verzeichnis des Geräts erstellen möchten. Diese Gruppen können verwendet werden, um Benutzer zu organisieren und bestimmte Einstellungen oder Berechtigungen anzuwenden
* **Authorization rights** ordnen ein Autorisierungsrecht einer Gruppe zu. Jedes Recht kann nur einmal angegeben werden. Ordnen Sie zum Beispiel die Druckerverwaltung einer Gruppe zu.
Wählen Sie die Schaltfläche **Speichern**.
### Registrierung während des Setup Assistant aktivieren (macOS 26 und neuer)
Ab macOS 26 kann Platform SSO während des Setup Assistant ausgeführt werden, sodass sich der Mac früher im Registrierungsablauf bei Ihrem Identitätsanbieter registrieren kann. In diesem Abschnitt können Sie die Registrierung während der Einrichtung, die Erstellung des ersten Benutzers, die Synchronisierung des Profilbilds und **Enable Authenticated Guest Mode Quick Login** konfigurieren.
Wenn Sie Platform SSO mit Automated Device Enrollment bereitstellen, setzen Sie **Primary account type** im Abschnitt **Mac** Ihres [Automated Device Enrollment Library Items](/de/endpoint/enrollment/apple/configuring-apple-enrollment) nicht auf **Skip primary account creation**. Im Setup Assistant legt der Benutzer das Passwort des lokalen Accounts fest. Wenn Sie die Erstellung des primären Accounts überspringen, wird dieser Schritt nicht ausgeführt, das Passwort wird nie festgelegt, und die Registrierung kann ins Stocken geraten.
Mac-Computer mit Apple Silicon und einige andere Modelle speichern Account-Anmeldedaten in der [Secure Enclave](https://support.apple.com/guide/security/the-secure-enclave-sec59b0b31ff/web). In der Dokumentation von Apple erfahren Sie, welche Geräte über eine Secure Enclave verfügen. Das Überspringen der Erstellung des primären Accounts ist für **Passport**-Workflows vorgesehen, nicht für Platform SSO. Wenn Sie stattdessen Passport verwenden, lesen Sie [Erstellung des primären Accounts](/de/endpoint/library/passport/passport-compatibility-with-macos-and-iru-endpoint-features#primary-account-creation).
Öffnen Sie in der **Library** das zuvor erstellte **Single Sign-on Extension** Library Item, wählen Sie **Bearbeiten** und wechseln Sie dann zum Abschnitt **Mac macOS 26 and later**.
Wählen Sie **Ja** für **Enable registration during Setup Assistant**, damit die Platform SSO-Registrierung ausgeführt wird, während der Setup Assistant noch läuft.
Wählen Sie für **Create first user during Setup Assistant** die Option **Ja**, wenn der Mac seinen ersten lokalen Account während des Setup Assistant mit Platform SSO erstellen soll. Wenn Ihre Organisation den ersten Account auf andere Weise bereitstellt, passen Sie diese Einstellung an diesen Workflow an.
Konfigurieren Sie **Synchronize profile picture** je nachdem, ob der Mac während dieses Einrichtungsablaufs das Anmeldeprofilbild des Benutzers von der SSO-Erweiterung anfordern soll.
**Enable Authenticated Guest Mode Quick Login** ist standardmäßig auf **Nicht konfiguriert** gesetzt. Wählen Sie **Ja** auf gemeinsam genutzten Mac-Computern, an denen sich Benutzer vorübergehend mit Anmeldedaten des Identitätsanbieters anmelden. Lassen Sie die Einstellung bei Standard-Mac-Computern mit nur einem Benutzer auf **Nicht konfiguriert** oder wählen Sie **Nein**.
Wählen Sie unter **Authentifizierungsmethoden für neue Benutzer** die Option **Kennwort**, **Smart card**, **OpenID** oder eine Kombination. **OpenID** ist ab macOS 27 verfügbar und kann mit jeder **Authentifizierungsmethode** hinzugefügt werden. Wenn Sie **OpenID** auswählen, wird **Zulassungsliste für Webanmeldungs-URLs** unter **Mac macOS 27 and later** angezeigt.
Wenn Sie **OpenID** verwenden möchten, wenden Sie sich an Ihren Identitätsanbieter, um zu bestätigen, dass er OpenID mit Platform SSO unterstützt.
Wenn **Authentifizierungsmethoden für neue Benutzer** die Option **OpenID** enthält, fügen Sie vor dem Speichern mindestens eine URL zu **Zulassungsliste für Webanmeldungs-URLs** unter **Mac macOS 27 and later** hinzu. Siehe [Webanmeldung (macOS 27 und neuer)](/de/endpoint/library/library-items-profiles/configure-platform-single-sign-on#web-login-macos-27-and-later). Wählen Sie **Speichern**.
Aktivieren Sie in Ihrem **Automated Device Enrollment** Library Item die Option **Library Items während des Systemassistenten installieren** für **Mac**. Fügen Sie die in dieser Anleitung konfigurierten Library Items **Company Portal Auto App**, **Login Window** und **Single Sign-on Extension** hinzu, damit sie während der Registrierung installiert werden. Ausführliche Informationen finden Sie unter [Library Items während des Setup Assistant installieren](/de/endpoint/enrollment/apple/configuring-apple-enrollment#install-library-items-during-setup-assistant). Wenn ein Gerät bei **Configuring** hängen bleibt, lesen Sie [Im Setup Assistant gehaltene Geräte manuell freigeben](/de/endpoint/enrollment/apple/configuring-apple-enrollment#manually-release-devices-held-in-setup-assistant).
