Authentifikatoren

Ein Authentifikator ist etwas, mit dem ein Benutzer bei der Anmeldung seine Identität nachweist. Iru basiert auf starken, Phishing-resistenten Authentifikatoren, sodass das für die Anmeldung benötigte Geheimnis nie eingegeben oder mit den von Benutzern verwendeten Apps geteilt werden muss. Benutzer weisen Iru ihre Identität auf eine der folgenden Arten nach:

Passkey

Der primäre Authentifikator. Mit einem Passkey kann sich jemand mit dem Fingerabdruck, dem Gesicht oder der Bildschirmsperre anmelden, die er bereits auf seinem Gerät verwendet, ohne ein Passwort, das man sich merken oder wiederverwenden muss. Passkeys sind Phishing-resistent: Sie funktionieren nur mit Iru und können daher nicht abgefangen und auf einer gefälschten Anmeldeseite wiederverwendet werden.

Iru Access

Die Iru Access-App, installiert auf dem Computer oder Mobilgerät eines Benutzers. Benutzer registrieren sie über eine Einladung und bestätigen damit anschließend die Anmeldung; wie ein Passkey ist sie an das Gerät gebunden und wird mit Biometrie oder Bildschirmsperre des Geräts entsperrt. Iru Access meldet außerdem den Gerätezustand für Richtlinien zum Gerätevertrauen.

Föderierter Anbieter

Statt mit einem Iru-Authentifikator kann sich ein Benutzer über einen von Ihnen verbundenen Identitätsanbieter anmelden (Google, Microsoft oder einen beliebigen SAML- oder OIDC-Anbieter). Der externe Anbieter überprüft ihn, und Iru vertraut dem Ergebnis. Dies wird unter Föderierte Authentifizierung eingerichtet, nicht pro Benutzer registriert.

Passkeys und Iru Access sind Phishing-resistente Authentifikatoren, die Iru direkt verwaltet, und die empfohlene Art der Anmeldung. Wenn sich jemand stattdessen über einen föderierten Anbieter anmeldet, hängt die Stärke dieser Anmeldung von den Kontrollen ab, die dieser Anbieter durchsetzt.

Warum Passkeys

Passkeys sind die empfohlene Art, wie sich Benutzer bei Iru anmelden.

Nichts zum Phishen

Ein Passkey ist an Iru gebunden, sodass es kein gemeinsames Geheimnis gibt, das ein Angreifer jemandem auf einer nachgeahmten Website entlocken könnte.

Nichts zu merken

Benutzer entsperren ihren Passkey mit der Biometrie oder Bildschirmsperre, die bereits auf ihrem Gerät eingerichtet ist, sodass kein Passwort erstellt, rotiert oder vergessen werden muss.

Das Geheimnis verlässt nie das Gerät

Der für die Anmeldung benötigte Teil des Passkeys bleibt auf dem Gerät des Benutzers und wird nie an Iru oder an die geöffneten Apps gesendet.

Für die tägliche Anmeldung gemacht

Die Anmeldung mit einem Passkey ist eine einzige schnelle Geste, wodurch eine strenge Anforderung für Benutzer leicht zu handhaben ist.

Status: aktiv oder gesperrt

Jeder Authentifikator hat einen Status:

Status	Bedeutung
Aktiv	Der Authentifikator kann zur Anmeldung verwendet werden.
Suspended	Der Authentifikator bleibt im Konto des Benutzers erhalten, kann aber erst nach der Reaktivierung zur Anmeldung verwendet werden.

Das Sperren eines Authentifikators blockiert seine Verwendung, ohne ihn zu entfernen, was nützlich ist, während Sie etwas untersuchen. Das Entfernen eines Authentifikators löscht ihn vollständig.

Self-Service und Aufsicht durch Administratoren

Authentifikatoren gehören den Benutzern, die sie verwenden, mit Aufsicht durch Administratoren, wenn etwas Aufmerksamkeit erfordert.

Was Endbenutzer tun
Was Administratoren tun

Benutzer verwalten ihre eigenen Authentifikatoren über ihr Konto in Iru. Sie können einen Passkey hinzufügen, die für sie registrierten Authentifikatoren anzeigen und einen nicht mehr verwendeten entfernen. Da Passkeys auf persönlichen Geräten gespeichert sind, ist die Self-Service- Registrierung der normale Weg, wie Benutzer eingerichtet werden. Siehe Endbenutzererfahrung.

Stellen Sie sicher, dass Benutzer nach Möglichkeit mehr als einen Authentifikator registrieren können, damit der Verlust eines einzelnen Geräts niemanden aussperrt. Das Entfernen oder Sperren des einzigen aktiven Authentifikators eines Benutzers verhindert seine Anmeldung, bis er einen neuen registriert.

Wie Authentifikatoren und Richtlinien zusammenwirken

Jede Anmeldung wird nachgewiesen, bevor Zugriff gewährt wird, entweder mit einem Iru-Authentifikator (Passkey oder Iru Access) oder über einen verbundenen föderierten Anbieter. Ein starker Authentifikator ist der integrierte Standard; er wird nicht in einer Richtlinie eingeschaltet. Eine Authentifizierungs- richtlinie legt dann Gerätevertrauen darüber und entscheidet, welche Geräte die Anmeldung abschließen dürfen und in welchem Zustand sie sein müssen.

Nächste Schritte

Authentifizierungsrichtlinien

Bedingungen zum Gerätevertrauen über den Authentifikator legen, den jede Anmeldung verwendet.

Die Anmeldeerfahrung

Sehen, wie Benutzer ihre Authentifikatoren bei der Anmeldung verwenden.

Föderierte Authentifizierung

Benutzern die Anmeldung über Google, Microsoft oder einen SAML- oder OIDC-Anbieter ermöglichen.

Anmeldedaten und Sitzungen

Wie Iru die Anmeldedaten hinter Authentifikatoren und die von ihnen erstellten Sitzungen schützt.

Endbenutzererfahrung

Wie der Self-Service für Benutzer in Ihrem Verzeichnis aussieht.

Passkeys und Social Login

Passkeys für die Anmeldung von Mandantenadministratoren in Iru Endpoint