> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Authentifikatoren

> Die Anmeldedaten, mit denen Benutzer in Iru ihre Identität nachweisen: Passkeys, die Iru Access-App und verbundene föderierte Anbieter – und wie Sie diese überwachen.

Ein **Authentifikator** ist etwas, mit dem ein Benutzer bei der Anmeldung seine Identität
nachweist. Iru basiert auf starken, Phishing-resistenten Authentifikatoren, sodass das
für die Anmeldung benötigte Geheimnis nie eingegeben oder mit den von Benutzern verwendeten Apps geteilt werden
muss.

Benutzer weisen Iru ihre Identität auf eine der folgenden Arten nach:

<CardGroup cols={3}>
  <Card title="Passkey" icon="key">
    Der primäre Authentifikator. Mit einem Passkey kann sich jemand mit dem
    Fingerabdruck, dem Gesicht oder der Bildschirmsperre anmelden, die er bereits auf seinem Gerät verwendet, ohne
    ein Passwort, das man sich merken oder wiederverwenden muss. Passkeys sind **Phishing-resistent**: Sie
    funktionieren nur mit Iru und können daher nicht abgefangen und auf einer gefälschten Anmeldeseite
    wiederverwendet werden.
  </Card>

  <Card title="Iru Access" icon="mobile-screen-button">
    Die Iru Access-App, installiert auf dem Computer oder Mobilgerät eines Benutzers. Benutzer
    registrieren sie über eine Einladung und bestätigen damit anschließend die Anmeldung; wie ein
    Passkey ist sie an das Gerät gebunden und wird mit Biometrie oder
    Bildschirmsperre des Geräts entsperrt. Iru Access meldet außerdem den
    [Gerätezustand](/de/identity/authentication/device-trust) für Richtlinien zum
    Gerätevertrauen.
  </Card>

  <Card title="Föderierter Anbieter" icon="right-to-bracket">
    Statt mit einem Iru-Authentifikator kann sich ein Benutzer über einen von Ihnen verbundenen
    Identitätsanbieter anmelden (Google, Microsoft oder einen beliebigen SAML- oder OIDC-Anbieter).
    Der externe Anbieter überprüft ihn, und Iru vertraut dem Ergebnis. Dies wird
    unter [Föderierte Authentifizierung](/de/identity/connections/connections-overview) eingerichtet,
    nicht pro Benutzer registriert.
  </Card>
</CardGroup>

<Note>
  Passkeys und Iru Access sind **Phishing-resistente** Authentifikatoren, die Iru direkt
  verwaltet, und die empfohlene Art der Anmeldung. Wenn sich jemand stattdessen über
  einen **föderierten Anbieter** anmeldet, hängt die Stärke dieser Anmeldung von den
  Kontrollen ab, die dieser Anbieter durchsetzt.
</Note>

## Warum Passkeys

Passkeys sind die empfohlene Art, wie sich Benutzer bei Iru anmelden.

<CardGroup cols={2}>
  <Card title="Nichts zum Phishen" icon="shield">
    Ein Passkey ist an Iru gebunden, sodass es kein gemeinsames Geheimnis gibt, das ein Angreifer
    jemandem auf einer nachgeahmten Website entlocken könnte.
  </Card>

  <Card title="Nichts zu merken" icon="face-smile">
    Benutzer entsperren ihren Passkey mit der Biometrie oder Bildschirmsperre, die bereits auf
    ihrem Gerät eingerichtet ist, sodass kein Passwort erstellt, rotiert oder vergessen werden muss.
  </Card>

  <Card title="Das Geheimnis verlässt nie das Gerät" icon="lock">
    Der für die Anmeldung benötigte Teil des Passkeys bleibt auf dem Gerät des Benutzers und wird
    nie an Iru oder an die geöffneten Apps gesendet.
  </Card>

  <Card title="Für die tägliche Anmeldung gemacht" icon="bolt">
    Die Anmeldung mit einem Passkey ist eine einzige schnelle Geste, wodurch eine strenge
    Anforderung für Benutzer leicht zu handhaben ist.
  </Card>
</CardGroup>

## Status: aktiv oder gesperrt

Jeder Authentifikator hat einen **Status**:

| Status | Bedeutung |
| - | - |
| **Aktiv** | Der Authentifikator kann zur Anmeldung verwendet werden. |
| **Suspended** | Der Authentifikator bleibt im Konto des Benutzers erhalten, kann aber erst nach der Reaktivierung zur Anmeldung verwendet werden. |

Das Sperren eines Authentifikators blockiert seine Verwendung, ohne ihn zu entfernen, was nützlich ist,
während Sie etwas untersuchen. Das Entfernen eines Authentifikators löscht ihn vollständig.

## Self-Service und Aufsicht durch Administratoren

Authentifikatoren gehören den Benutzern, die sie verwenden, mit Aufsicht durch Administratoren,
wenn etwas Aufmerksamkeit erfordert.

<Tabs>
  <Tab title="Was Endbenutzer tun">
    Benutzer verwalten ihre eigenen Authentifikatoren über ihr Konto in Iru. Sie können
    einen Passkey hinzufügen, die für sie registrierten Authentifikatoren anzeigen und einen nicht mehr
    verwendeten entfernen. Da Passkeys auf persönlichen Geräten gespeichert sind, ist die Self-Service-
    Registrierung der normale Weg, wie Benutzer eingerichtet werden. Siehe
    [Endbenutzererfahrung](/de/identity/administration/end-user-experience).
  </Tab>

  <Tab title="Was Administratoren tun">
    Als Administrator können Sie die für einen Benutzer registrierten Authentifikatoren **überprüfen**,
    einen **sperren**, um seine Verwendung zu blockieren, oder einen **entfernen** (zum Beispiel,
    wenn ein Gerät verloren geht oder jemand das Unternehmen verlässt. Administratoren sehen das Geheimnis
    hinter einem Authentifikator nicht; sie verwalten, welche Authentifikatoren existieren und ob
    sie aktiv sind. Informationen zu Passkeys für Mandantenadministratoren von **Iru Endpoint** finden Sie unter
    [Passkeys und Social Login](/de/iru/access/passkeys-and-social-login). Wenn jemand
    ausgesperrt ist, siehe [Iru-Kontowiederherstellung](/de/iru/access/iru-account-recovery).
  </Tab>
</Tabs>

<Warning>
  Stellen Sie sicher, dass Benutzer nach Möglichkeit mehr als einen Authentifikator registrieren können, damit
  der Verlust eines einzelnen Geräts niemanden aussperrt. Das Entfernen oder Sperren des einzigen aktiven
  Authentifikators eines Benutzers verhindert seine Anmeldung, bis er
  einen neuen registriert.
</Warning>

## Wie Authentifikatoren und Richtlinien zusammenwirken

Jede Anmeldung wird nachgewiesen, bevor Zugriff gewährt wird, entweder mit einem Iru-Authentifikator
(Passkey oder Iru Access) oder über einen verbundenen föderierten Anbieter. Ein starker
Authentifikator ist der integrierte Standard; er wird nicht in einer
Richtlinie eingeschaltet. Eine [Authentifizierungs-
richtlinie](/de/identity/authentication/authentication-policies) legt dann **Gerätevertrauen**
darüber und entscheidet, welche Geräte die Anmeldung abschließen dürfen und in welchem Zustand
sie sein müssen.

```mermaid theme={null}
flowchart LR
  user["Benutzer meldet sich an"] --> auth["Authentifikator oder<br/>föderierter Anbieter"]
  auth -->|"weist Identität nach"| policy["Authentifizierungsrichtlinie<br/>prüft Gerätevertrauen"]
  policy -->|"Bedingungen erfüllt"| app["Zugriff auf App"]
```

## Nächste Schritte

<CardGroup cols={2}>
  <Card title="Authentifizierungsrichtlinien" icon="shield-halved" href="/de/identity/authentication/authentication-policies">
    Bedingungen zum Gerätevertrauen über den Authentifikator legen, den jede Anmeldung verwendet.
  </Card>

  <Card title="Die Anmeldeerfahrung" icon="right-to-bracket" href="/de/identity/authentication/sign-in-experience">
    Sehen, wie Benutzer ihre Authentifikatoren bei der Anmeldung verwenden.
  </Card>

  <Card title="Föderierte Authentifizierung" icon="arrow-right-to-bracket" href="/de/identity/connections/connections-overview">
    Benutzern die Anmeldung über Google, Microsoft oder einen SAML- oder OIDC-Anbieter ermöglichen.
  </Card>

  <Card title="Anmeldedaten und Sitzungen" icon="lock" href="/de/identity/security/credentials-and-sessions">
    Wie Iru die Anmeldedaten hinter Authentifikatoren und die von ihnen erstellten Sitzungen
    schützt.
  </Card>

  <Card title="Endbenutzererfahrung" icon="user" href="/de/identity/administration/end-user-experience">
    Wie der Self-Service für Benutzer in Ihrem Verzeichnis aussieht.
  </Card>

  <Card title="Passkeys und Social Login" icon="key" href="/de/iru/access/passkeys-and-social-login">
    Passkeys für die Anmeldung von Mandantenadministratoren in Iru Endpoint
  </Card>

  <Card title="Authentifikatoren verwalten" icon="id-badge" href="/de/identity/end-user/manage-authenticators">
    Endbenutzerleitfaden für Passkeys, Iru Access und Backup-Geräte
  </Card>

  <Card title="Iru-Kontowiederherstellung" icon="life-ring" href="/de/iru/access/iru-account-recovery">
    Teammitgliedern helfen, wieder Zugriff zu erhalten, wenn sie einen Passkey verlieren
  </Card>
</CardGroup>