Skip to main content
Iru Access enthält die gerätegebundenen Anmeldedaten jedes Benutzers und meldet den Gerätezustand. Wie Sie die App bereitstellen, entscheidet darüber, ob ein Gerät als verwaltet erkannt wird:
  • Verwaltete Bereitstellung: über Ihr MDM installiert und konfiguriert. Iru erkennt das Gerät als verwaltet, sodass Authentifizierungs- richtlinien, die das Attribut managed verlangen, erfüllt sind.
  • Nicht verwaltete Bereitstellung: ein persönliches oder BYO-Gerät, das der Benutzer selbst einrichtet. Es registriert weiterhin einen funktionierenden Authentifikator und meldet Zustands- signale, wird aber nicht als verwaltet erkannt, sodass Richtlinien, die das Attribut managed verlangen, darauf nicht bestanden werden.
Beide Wege stellen dem Benutzer einen funktionierenden Iru Access-Authentifikator bereit und melden den Geräte- zustand. Der einzige Unterschied besteht darin, ob das Gerät bei Entscheidungen zum Gerätevertrauen als verwaltet gilt.

​
Verwaltete Bereitstellung

Installieren und konfigurieren Sie Iru Access über Ihr MDM, damit registrierte Geräte für das Gerätevertrauen als verwaltet gelten.

​
Eine MDM-Verbindung erstellen

Über eine MDM-Verbindung kann Iru in Ihrem MDM registrierte Geräte als verwaltet erkennen. Erstellen Sie eine für jede MDM- Instanz, die Sie mit Iru Identity verwenden.
  1. Gehen Sie in Iru Identity zu Policies → MDM Connections und wählen Sie + MDM Connection.
  2. Wählen Sie unter Select a connection type eine Option:
    • Iru Endpoint-Instanz: Verbindungsfelder aus Ihrer Iru Endpoint-Instanz vorab ausfüllen.
    • Benutzerdefinierte MDM-Verbindung: Eine benutzerdefinierte MDM-Verbindung mit manueller Eingabe erstellen.
  3. Geben Sie der Verbindung einen Anzeigenamen. Wir empfehlen die Domäne Ihres MDM-Servers.
  4. Wählen Sie eine Plattform: Apple, Windows oder beide.
  5. Geben Sie die Plattformdetails ein:
    • Apple: das APNs-Topic und die Check-in-URL Ihres MDM-Servers.
    • Windows: die Provider ID und die Discovery-Service-URL Ihres MDM-Servers.
Sie kennen diese Werte nicht genau? Unter Ressourcen finden Sie Hilfsskripte, die Sie auf einem bereits registrierten Gerät ausführen können, um sie auszulesen.
Stellen Sie nach dem Erstellen der Verbindung Iru Access für jede der folgenden Plattformen bereit.

​
macOS

1

Iru Access-Konfigurationsprofil bereitstellen

Wählen Sie in Iru Identity unter Policies → MDM Connections die Download- Schaltfläche links neben + MDM Connection und dann macOS Profile. Stellen Sie das Profil auf Ihren Mac-Computern bereit. Es enthält bereits die Einstellungen für Associated Domains und die Single-Sign-On-Erweiterung (mit den Domänen Ihrer Organisation), sodass Sie sie nicht manuell zusammenstellen müssen.
2

Iru Access-App bereitstellen

Mit Iru Endpoint: Fügen Sie die Auto App Iru Access für Mac aus Auto Apps in der Library hinzu, weisen Sie sie über einen Blueprint zu und beschränken Sie sie auf Ihre Mac-Computer. Siehe Übersicht über Auto Apps.Mit einem anderen MDM: Laden Sie Iru Access für macOS herunter, laden Sie das Paket in Ihr MDM hoch und beschränken Sie es auf Ihre Mac-Computer.
3

Registrierungsskript herunterladen

Kopieren Sie das Skript zur verwalteten Registrierung von Iru Access aus dem GitHub-Repository von Iru Support.
4

Skript konfigurieren

Setzen Sie im Abschnitt USER INPUT am Anfang der Datei regToken auf den geheimen Clientschlüssel Ihrer MDM-Verbindung und regTokenDomain auf Ihre Basis-Mandanten- domäne:
5

Skript mit Iru Endpoint bereitstellen

Fügen Sie aus der Library ein Library Item Mac Custom Script hinzu, fügen Sie das geänderte Skript in Überwachungsskript ein und weisen Sie es über denselben Blueprint wie die Iru Access-App zu. Setzen Sie Ausführungshäufigkeit auf Run every 15 minutes, damit das Skript bei jedem Check-in erneut versucht wird, bis Iru Access installiert und das Geheimnis gespeichert ist. Da das Skript idempotent ist, funktioniert auch Run daily, wenn Sie seltenere Ausführungen bevorzugen. Siehe Übersicht über Custom Scripts (Registerkarte Mac).
6

Skript mit einem anderen MDM bereitstellen

Laden Sie das geänderte Skript mit den Werkzeugen für benutzerdefinierte Skripte oder Richtlinien Ihrer Plattform hoch. Führen Sie es nach der Installation von Iru Access regelmäßig aus, damit neue Geräte das Geheimnis übernehmen, sobald die App vorhanden ist.

​
iOS, iPadOS und visionOS

Anforderungen
  • iOS und iPadOS: Geräte müssen 18.4 oder neuer ausführen.
  • Apple Vision Pro: Iru Access wird als iPad-App installiert.
1

Iru Access-Konfigurationsprofil bereitstellen

Wählen Sie in Iru Identity unter Policies → MDM Connections die Download- Schaltfläche links neben + MDM Connection und dann iOS Profile. Stellen Sie das Profil auf Ihren Geräten bereit.
2

Iru Access-App bereitstellen

Verteilen Sie Iru Access im App Store über Ihr MDM als verwaltete App und beschränken Sie sie auf Ihre Geräte.
3

Verwaltete Registrierung konfigurieren

Legen Sie in Ihrem MDM eine verwaltete App-Konfiguration für Iru Access fest (Bundle-ID com.iru.AccessMobile). Setzen Sie zwei Schlüssel:
  • mdmSecret (String, erforderlich): der geheime Clientschlüssel Ihrer MDM-Verbindung.
  • mdmSecretDomain (String, erforderlich): Ihre Basis-Mandantendomäne (zum Beispiel yourcompany.iru.com).
Setzen Sie mdmSecretDomain auf Ihre Basisdomäne (yourcompany.iru.com), nicht auf die id.-Subdomäne, die Einladungslinks verwenden (yourcompany.id.iru.com). Wenn die id.-Subdomäne enthalten ist, wird das Geheimnis nicht angewendet und der Benutzer muss es manuell eingeben.
Managed app configuration (plist)
Mit dieser Konfiguration erfolgt die Registrierung ohne Anmeldedaten: Der Benutzer gibt nie ein Geheimnis ein, scannt keinen QR-Code und wartet nicht auf eine manuelle Genehmigung. Er öffnet weiterhin seine Einladung (per E-Mail erhalten oder als Link, den Sie an verwaltete Geräte senden) oder den Onboarding-Bildschirm in der App, tippt auf Fortfahren und bestätigt mit Face ID oder Touch ID.
Wenden Sie dieses Dictionary mit Iru Endpoint über Set app configuration in der App Store-App Iru Access an. Die Bereitstellungsschritte finden Sie unter AppConfig verwenden.

​
Windows

Anforderungen
  • Windows 11 24H2, 25H2 oder 26H2
Die Windows-Bereitstellung besteht aus zwei Teilen: Stellen Sie Iru Access über Ihr MDM bereit und speichern Sie dann mit dem Registrierungsskript den geheimen Clientschlüssel Ihrer MDM-Verbindung auf jedem Windows-Computer. Für die Registrierung muss der Benutzer weiterhin seine Einladung öffnen und mit Windows Hello bestätigen.
1

Iru Access-App bereitstellen

Mit Iru Endpoint: Fügen Sie die Auto App Iru Access für Windows aus Auto Apps in der Library hinzu, weisen Sie sie über einen Blueprint zu und beschränken Sie sie auf Ihre Windows-Computer. Siehe Übersicht über Auto Apps.Mit einem anderen MDM: Laden Sie Iru Access für Windows herunter, laden Sie das Paket in Ihr MDM hoch und beschränken Sie es auf Ihre Windows-Computer.
2

Registrierungsskript herunterladen

Kopieren Sie das Skript zur verwalteten Registrierung von Iru Access aus dem GitHub-Repository von Iru Support.
3

Skript mit Iru Endpoint bereitstellen

Fügen Sie aus der Library ein Library Item Windows Custom Script hinzu, laden Sie das Skript hoch und weisen Sie es über denselben Blueprint wie die Iru Access-App zu. Übergeben Sie unter Command line parameters Ihren geheimen Clientschlüssel und Ihre Basis-Mandantendomäne:
Verwenden Sie den geheimen Clientschlüssel Ihrer Verbindung und die Basis-Mandantendomäne (yourcompany.iru.com), also dieselben Werte wie unter macOS und iOS. Speichern Sie den geheimen Clientschlüssel mit diesem Skript, statt direkt in die Registrierung zu schreiben. Er wird für das Gerät verschlüsselt, sodass ein über die Registrierung oder OMA-URI übertragener Wert nicht verwendbar ist.
Setzen Sie Execute in auf 64 bit. Windows Custom Scripts werden bei Zuweisung einmal pro Gerät ausgeführt. Siehe Übersicht über Custom Scripts (Registerkarte Windows).
4

Skript mit einem anderen MDM bereitstellen

Stellen Sie das Skript mit den Skript- oder PowerShell-Richtlinienwerkzeugen bereit, die Ihre Plattform unterstützt. Übergeben Sie die Argumente manage --secret und --domain, die Ihr MDM zulässt, und führen Sie es mit erhöhten Rechten aus, damit das Skript in HKLM schreiben kann:
5

Überprüfen oder rotieren (optional)

Um zu bestätigen, dass das Geheimnis gespeichert ist, oder um es zu löschen, führen Sie das Skript in einer PowerShell-Sitzung mit erhöhten Rechten mit Argumenten aus. Wie Sie PowerShell als Administrator öffnen, erfahren Sie in Microsofts Artikel Erste Schritte mit PowerShell.
6

Registrierung abschließen

Wenn die App bereitgestellt und der geheime Clientschlüssel gespeichert ist, öffnet der Benutzer seine Einladung, die Iru Access startet, und bestätigt mit Windows Hello. Da das Gerät in Ihrem MDM registriert ist und den gespeicherten geheimen Clientschlüssel enthält, erkennt Iru es als verwaltet.
Iru Access registriert sein Passkey-Plug-in beim ersten Start automatisch bei Windows, danach erscheint es unter Settings ▸ Accounts ▸ Passkeys ▸ Advanced options. Das Einschalten dieses Schalters liegt bei Windows und dem Benutzer. Es kann derzeit nicht zentral über MDM erzwungen werden. Der Endbenutzerleitfaden behandelt diesen Schritt.

​
Nicht verwaltete Bereitstellung

Für persönliche oder eigene Geräte (BYOD) muss in einem MDM nichts konfiguriert werden. Der Benutzer installiert Iru Access und registriert sich über seine Einladung.

​
macOS

Teilen Sie Iru Access für macOS mit dem Benutzer. Er lädt die App herunter, installiert sie und registriert sich dann über seine Einladung. Eine Schritt-für-Schritt-Anleitung finden Sie unter Iru Access installieren.

​
iOS, iPadOS und visionOS

Teilen Sie Iru Access im App Store oder den Einladungslink mit dem Benutzer. Er installiert die App und registriert sich dann. Anforderungen
  • iOS und iPadOS: Das Gerät muss 18.4 oder neuer ausführen.
  • Apple Vision Pro: Aus dem App Store als iPad-App installieren.
Eine Schritt-für-Schritt-Anleitung finden Sie unter Iru Access installieren.

​
Windows

Teilen Sie Iru Access für Windows mit dem Benutzer. Er lädt die App herunter, installiert sie und registriert sich dann über seine Einladung. Anforderungen
  • Windows 11 24H2, 25H2 oder 26H2
Eine Schritt-für-Schritt-Anleitung finden Sie unter Iru Access installieren.
Nicht verwaltete Geräte registrieren weiterhin einen funktionierenden Authentifikator und melden Zustands- signale, werden aber nicht als verwaltet erkannt. Richtlinien, die das Attribut managed verlangen, werden auf ihnen nicht bestanden. Verwenden Sie eine verwaltete Bereitstellung für Geräte, die diese Richtlinien erfüllen müssen.

​
Ressourcen

Führen Sie diese Hilfsskripte auf einem bereits in Ihrem MDM registrierten Gerät aus, um die MDM-Serverdetails zu erfassen, die Sie beim Erstellen einer Verbindung benötigen. Beide werden im GitHub-Repository von Iru Support gepflegt.
Das macOS-Skript zum Erfassen von MDM-Details liest das APNs-Topic und die MDM-Check-in-URL von einem registrierten Mac aus.
Das Windows-Skript zum Erfassen von MDM-Details liest die Provider ID und die Discovery-Service-URL des MDM-Servers von einem registrierten Windows-Computer aus. Führen Sie es in PowerShell aus.

​
Nächste Schritte

Fehlerbehebung bei der macOS-SSO-Erweiterung

Genehmigung zugeordneter Domänen und das Laden der Erweiterung auf einem Mac diagnostizieren.

MDM-Verbindungen

Die Verbindung einrichten und verwalten, durch die ein Gerät als verwaltet gilt.

Gerätevertrauen

Verwaltete, intakte Geräte als Zugriffsbedingung verlangen.

Iru Access installieren

Die Anleitung für Endbenutzer zur Einrichtung von Iru Access auf einem persönlichen Gerät.

Authentifikatoren

Wie Iru Access neben Passkeys als Authentifikator eingesetzt wird.