MDM-Verbindungen

Eine MDM-Verbindung verknüpft Iru mit Ihrem Dienst für die Mobilgeräteverwaltung (MDM), damit sich Geräte registrieren können und Iru sie bei Entscheidungen zum Gerätevertrauen als verwaltet erkennen kann. Sie verwalten diese unter Policies → MDM Connections.

​

Verbindungstyp wählen

Wenn Sie + MDM Connection wählen, fordert Iru Identity Sie auf, unter Select a connection type einen Typ auszuwählen:

​

Verbindungseinstellungen

Eine Verbindung hat einen Anzeigenamen und deckt eine oder beide Plattformen ab:

​

Registrierungsprofile

Für Apple-Plattformen laden Sie Konfigurationsprofile unter Policies → MDM Connections in Iru Identity herunter. Wählen Sie die Download-Schaltfläche links neben + MDM Connection und dann macOS Profile oder iOS Profile. Diese konfigurieren Iru Access auf einem verwalteten Gerät (seine Datenschutzberechtigungen und die Single-Sign-On- Erweiterung) zur Bereitstellung über Ihr MDM; sie registrieren das Gerät nicht selbst im MDM.

​

Verbindungsgeheimnisse

Eine Verbindung verwendet einen geheimen Clientschlüssel, den Sie in der Liste Client secrets der Verbindung rotieren können:

• Rotate stellt ein neues Geheimnis aus, während das vorherige noch 24 Stunden lang funktioniert, sodass Sie das MDM aktualisieren können, bevor das alte Geheimnis ungültig wird. Das vorherige Geheimnis zeigt bis zu seinem Ablauf das Badge Expires Soon.
• Invalidate beendet ein Geheimnis sofort; verwenden Sie dies, wenn ein Geheimnis möglicherweise offengelegt wurde.

​

Zusammenhang mit dem Gerätevertrauen

Über ein verbundenes MDM kann Iru erkennen, dass ein Gerät verwaltet ist. In Kombination mit den Zustandssignalen, die die Iru Access-App meldet, können Ihre Authentifizierungsrichtlinien ein bekanntes, verwaltetes, intaktes Gerät verlangen, bevor Zugriff gewährt wird.

​

Nächste Schritte