> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Passport-Fehlerbehebung mit OneLogin

> Beheben Sie Passport-Probleme mit OneLogin in Iru Endpoint. Lösen Sie Anmeldefehler, Token-Fehler, Probleme bei der Passwortsynchronisierung und Konflikte bei der App-Konfiguration.

<Callout icon="apple" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Mac-Computer</Callout>

### Über die Passport-Fehlerbehebung mit OneLogin

Die Passport-Fehlerbehebung mit OneLogin umfasst die Lösung von Authentifizierungsproblemen, die bei der Verwendung von Passport mit OneLogin als Identitätsanbieter (IdP) auftreten. Diese Anleitung hilft Ihnen, häufige Konfigurations- und Authentifizierungsprobleme speziell bei der OneLogin-Integration zu erkennen und zu beheben.

### Funktionsweise

Wenn bei OneLogin Probleme mit der Passport-Authentifizierung auftreten, umfasst die Fehlerbehebung die Prüfung der OneLogin-Anwendungseinstellungen, die Überprüfung der OIDC-Konfiguration, die Untersuchung der Authentifizierungsabläufe und die Behebung von Konfigurationsabweichungen zwischen Passport und Ihrem OneLogin-Mandanten.

### Anmeldung, Diagnose und Netzwerk

<CardGroup cols={2}>
  <Card title="Mit der vollständigen E-Mail-Adresse anmelden" icon="user">
    Geben Sie im Passport-Anmeldefenster immer die vollständige E-Mail-Adresse des Benutzers in das Feld für den Benutzernamen ein, damit die Sitzung Ihren IdP statt der lokalen Authentifizierung verwendet. Wie das Anmeldefenster und die Sichtbarkeitseinstellungen mit Passport zusammenwirken, erfahren Sie unter [Passport-Kompatibilität](/de/endpoint/library/passport/passport-compatibility-with-macos-and-iru-endpoint-features#login-window).
  </Card>

  <Card title="Passport Diagnostics verwenden" icon="display">
    Wenn sich ein Benutzer nicht anmelden kann, öffnen Sie Iru Endpoint Passport Diagnostics auf dem Mac mit **Command-Shift-K-L**. Das Fenster zeigt nützliche Details an, einschließlich der von Ihrem IdP zurückgegebenen Fehlermeldungen.
  </Card>

  <Card title="Netzwerkverbindung bestätigen" icon="wifi">
    Passport muss OneLogin erreichen, um Anmeldedaten zu validieren. Wenn Sie das Passport-Anmeldefenster anpassen, aktivieren Sie den Netzwerkmanager, damit Benutzer bei Bedarf einem WLAN beitreten können. Die Steuerung berücksichtigt die AirPort-Sicherheitseinstellungen in macOS.
  </Card>

  <Card title="WLAN-Einschränkungen und Isolationstests" icon="triangle-exclamation">
    Passport zeigt oben rechts im Anmeldefenster ein WLAN-Symbol an; Benutzer können es auswählen, um einem passwortgeschützten Netzwerk beizutreten. Passport unterstützt keine Captive Portals, Click-Through-Bestätigungsseiten oder Enterprise-802.1X-Netzwerke, die in diesem Ablauf einen separaten Benutzernamen und ein separates Passwort erfordern. Um Netzwerkprobleme einzugrenzen, testen Sie im Passport-Anmeldefenster mit einem mobilen Hotspot oder kabelgebundenem Ethernet.
  </Card>
</CardGroup>

### Häufige OneLogin-Fehler

<AccordionGroup>
  <Accordion title="Kommunikation mit der Hilfsanwendung nicht möglich">
    **Was Sie sehen:**

    Error: Couldn't communicate with helper application (OneLogin)

    **Was zu tun ist:**

    * Vergewissern Sie sich, dass die **Issuer URL** in Iru Endpoint mit Ihrem OneLogin-OIDC-Well-known-Endpunkt übereinstimmt. Sie sollte diesem Muster folgen:

    ```
    https://<subdomain>.onelogin.com/oidc/2/.well-known/openid-configuration
    ```
  </Accordion>

  <Accordion title="Unauthorized: MFA ist erforderlich">
    **Was Sie sehen:**

    Error: Unauthorized, MFA is required for this user (OneLogin)

    **Was das bedeutet:**

    Der Benutzer ist wahrscheinlich von einer **Benutzer**-Richtlinie statt von einer **App**-Richtlinie betroffen.

    **Was zu tun ist:**

    * Verwenden Sie eine **App**-Richtlinie für MFA, damit der Benutzer beim Zugriff auf in OneLogin zugewiesene Apps zur Eingabe aufgefordert wird, und verlassen Sie sich nicht auf MFA, die nur über die User-Richtlinie erzwungen wird. Dies kann sich auf MFA in anderen Bereichen auswirken, z. B. beim Zugriff auf das OneLogin-Portal. OneLogin bietet keine Möglichkeit, eine MFA-Anforderung der User-Richtlinie für den OIDC-ROPG-Ablauf auszunehmen.
    * Siehe den OneLogin-Artikel [App Policies](https://onelogin.service-now.com/support?id=kb_article\&sys_id=76b83305db04a8143de43e043996192e).
  </Accordion>
</AccordionGroup>

Einrichtungsschritte finden Sie unter [Passport-Konfiguration mit OneLogin](/de/endpoint/library/passport/onelogin/passport-configuration-with-onelogin).