> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Zugriff zuweisen > Weisen Sie in Iru Identity eine Anwendung Gruppen zu, überprüfen Sie die effektiven Benutzer und legen Sie fest, ob zugewiesene Benutzer die App in ihrem Dashboard sehen. Durch das Hinzufügen einer Anwendung wird sie in Ihrem Mandanten verfügbar, aber niemand kann sie erreichen, bis Sie **Zugriff zuweisen**. Sie gewähren Zugriff, indem Sie der App **Gruppen** zuweisen; der Zugriff folgt der Gruppenmitgliedschaft, sodass keine App-Zuweisungen pro Benutzer gepflegt werden müssen. Die vollständig aufgelöste Menge der Benutzer, die letztlich Zugriff haben, sind die **effektiven Benutzer** der App. ## Gruppen zuweisen Sie gewähren Zugriff ausschließlich durch die Zuweisung von **Gruppen**. Wählen Sie auf der Registerkarte **Zuweisungen** der Anwendung **+ Assignment**: * **Group:** die Gruppe, die die App erhalten soll. * **Roles:** die Rolle oder Rollen, die auf diese Gruppe angewendet werden. Alle Mitglieder der zugewiesenen Gruppe erhalten Zugriff. Die **Gruppe** bestimmt, wer die App erreichen kann; die ausgewählten **Rollen** gelten für diese Gruppe und werden bei der Anmeldung übermittelt. Sie gewähren für sich allein keinen Zugriff. Die Mitgliedschaft bleibt synchron, wenn Benutzer der Gruppe beitreten oder sie verlassen. Sie können einer Anwendung keine einzelnen Benutzer zuweisen und keinen Zugriff allein über eine Rolle gewähren. Der Zugriff folgt immer der Gruppenmitgliedschaft. ```mermaid theme={null} flowchart LR u2["Benutzer"] --> g1["Gruppe"] u3["Benutzer"] --> g1 g1 -->|"zugewiesen"| app["Anwendung"] app --> eff["Effektive Benutzer
(alle mit Zugriff)"] ``` Kombinieren Sie eine [Authentifizierungsrichtlinie](/de/identity/authentication/authentication-policies) mit der Zuweisung: Die Zuweisung entscheidet, **wer die App erreichen kann**, und die Richtlinie entscheidet, **was nachgewiesen werden muss**, um sich anzumelden. ## Gruppenbasierte Zuweisung bevorzugen Der Zugriff wird immer über **Gruppen** gewährt, sodass er automatisch Ihrer Verzeichnis-Mitgliedschaft folgt; es müssen keine App-Zuweisungen pro Benutzer nachverfolgt werden. Wenn der Zugriff über eine Gruppe gewährt wird, wird die App durch Hinzufügen oder Entfernen eines Benutzers aus der Gruppe automatisch gewährt oder entzogen, ohne Änderungen pro App. Eine Gruppe kann vielen Apps zugewiesen werden. Sie verwalten den Zugriff, indem Sie die Gruppe bearbeiten, nicht jede einzelne Anwendung. Eine [Auto Group](/de/identity/directory/auto-groups) aktualisiert ihre Mitgliedschaft anhand einer Attributregel, sodass der Zugriff den Benutzerprofilen (Abteilung, Rolle, Standort) ohne manuelle Schritte folgt. Die Mitgliedschaft einer Gruppe zu überprüfen ist einfacher, als einzelne Zuweisungen über viele Apps hinweg abzugleichen. Wie Sie Gruppen erstellen und verwalten, erfahren Sie unter [Gruppen](/de/identity/directory/groups) und [Auto Groups](/de/identity/directory/auto-groups). ## Zuweisungen und effektive Benutzer überprüfen Auf der Registerkarte **Zuweisungen** listet die Tabelle jede der App zugewiesene **Gruppe** und die auf diese Gruppe angewendete(n) **Rolle(n)** auf. Um genau zu prüfen, wer Zugriff hat, öffnen Sie die Registerkarte **Effective Users**. Sie zeigt jeden Benutzer mit Zugriff über eine zugewiesene Gruppe sowie das Datum, an dem sein Zugriff begann. Diese aufgelöste Ansicht ist die maßgebliche Quelle dafür, wer sich anmelden kann, und (bei Apps mit [Bereitstellung](/de/identity/applications/provisioning)) für wen ein Konto in der App erstellt wird. Wenn Sie den letzten Zugriffsweg einer Person entfernen (sie aus allen der App zugewiesenen Gruppen entfernen oder die Zuweisung dieser Gruppen zur App aufheben), fällt sie aus der effektiven Menge heraus und kann sich nicht mehr bei der App anmelden. ## Rollen innerhalb einer Anwendung Einige Apps erwarten bei der Anmeldung nicht nur eine Identität, sondern auch eine **Rolle** (Administrator, Mitglied usw.). Wenn Sie **+ Assignment** wählen, wendet das Feld **Roles** eine Rolle auf die ausgewählte Gruppe an. Legen Sie auf der Registerkarte **Roles** der Anwendung fest, welche Rollen verfügbar sind und wie sie übermittelt werden. Siehe [Rollen und Bundles](/de/identity/applications/roles-and-bundles). Wenn die **Rollenübermittlungsmethode** auf **Keine** gesetzt ist, kann Gruppen auf der Registerkarte **Zuweisungen** nur die Rolle **Default** zugewiesen werden. ## Eine Anwendung vor Benutzern ausblenden Die Kopfzeile der Anwendung zeigt **Visibility**. Solange sie auf **Visible** steht, sehen zugewiesene Benutzer die App in ihrem Dashboard und können sie zu ihren Favoriten hinzufügen. Wählen Sie **Hide from users**, um die Anwendung aus dem Dashboard und den Favoriten zu entfernen. Die Gruppenzuweisung bleibt bestehen, und zugewiesene Benutzer bleiben effektive Benutzer. Sie können sich weiterhin bei der Anwendung anmelden. ## Favoriten Endbenutzer können die in ihrem Dashboard angezeigten Apps als **Favoriten** markieren, wodurch diese Apps für den schnellen Zugriff angeheftet werden. Eine Anwendung, die Sie mit **Hide from users** ausblenden, erscheint nicht in den Favoriten. Favoriten sind eine persönliche Komfortfunktion und ändern weder, wer zugewiesen ist, noch welchen Zugriff jemand hat. ## Nächste Schritte Eine Rolle an die App übermitteln und Sitzungsdauer sowie Risiko je nach Rolle variieren. Die Gruppen erstellen, die Sie Anwendungen zuweisen. Gruppenmitgliedschaft (und damit Zugriff) über Attributregeln steuern. Zuweisungen in echte Konten in der App umwandeln, die bei Zugriffsänderungen erstellt und entfernt werden. Festlegen, was zugewiesene Benutzer nachweisen müssen, um sich anzumelden.