> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# MDM-Verbindungen

> Verbinden Sie einen Dienst für die Mobilgeräteverwaltung mit Iru Identity, damit sich Apple-Geräte und Windows-Computer registrieren und für das Gerätevertrauen als verwaltet erkannt werden können.

Eine **MDM-Verbindung** verknüpft Iru mit Ihrem Dienst für die Mobilgeräteverwaltung (MDM), damit sich
Geräte registrieren können und Iru sie bei Entscheidungen zum
[Gerätevertrauen](/de/identity/authentication/device-trust) als **verwaltet** erkennen kann. Sie verwalten
diese unter **Policies → MDM Connections**.

## Verbindungstyp wählen

Wenn Sie **+ MDM Connection** wählen, fordert Iru Identity Sie auf, unter **Select a connection type** einen Typ auszuwählen:

| Typ | Funktion |
| - | - |
| **Iru Endpoint Instance** | Verbindungsfelder aus Ihrer Iru Endpoint-Instanz vorab ausfüllen. |
| **Custom MDM Connection** | Eine benutzerdefinierte MDM-Verbindung mit manueller Eingabe erstellen. |

## Verbindungseinstellungen

Eine Verbindung hat einen **Anzeigenamen** und deckt eine oder beide Plattformen ab:

<Tabs>
  <Tab title="Apple">
    | Einstellung | Bedeutung |
    | - | - |
    | **APNs topic** | Das Apple Push Notification service-Topic, über das das MDM Apple-Geräte erreicht. |
    | **Check-in URL** | Die URL, bei der sich Apple-Geräte während und nach der Registrierung melden. |
  </Tab>

  <Tab title="Windows">
    | Einstellung | Bedeutung |
    | - | - |
    | **Provider ID** | Die Kennung, die das MDM Windows bei der Registrierung präsentiert. |
    | **Discovery service URL** | Der Endpunkt, über den Windows-Computer Registrierungseinstellungen ermitteln. |
  </Tab>
</Tabs>

<Tip>
  Sie wissen nicht, wo Sie diese Werte finden? Führen Sie die Hilfsskripte **Collect MDM details**
  auf einem bereits in Ihrem MDM registrierten Gerät aus; das macOS-Skript gibt das
  **APNs-Topic** und die **Check-in-URL** zurück, das Windows-Skript die
  **Provider ID** und die **Discovery-Service-URL**. Siehe
  [Ressourcen](/de/identity/authentication/deploy-iru-access#resources).
</Tip>

## Registrierungsprofile

Für Apple-Plattformen laden Sie Konfigurationsprofile unter **Policies → MDM
Connections** in Iru Identity herunter. Wählen Sie die Download-Schaltfläche links neben **+ MDM
Connection** und dann **macOS Profile** oder **iOS Profile**. Diese konfigurieren
**Iru Access** auf einem verwalteten Gerät (seine Datenschutzberechtigungen und die Single-Sign-On-
Erweiterung) zur Bereitstellung über Ihr MDM; sie registrieren das Gerät nicht selbst im
MDM.

## Verbindungsgeheimnisse

Eine Verbindung verwendet einen **geheimen Clientschlüssel**, den Sie in der Liste **Client secrets**
der Verbindung rotieren können:

* **Rotate** stellt ein neues Geheimnis aus, während das vorherige noch **24
  Stunden** lang funktioniert, sodass Sie das MDM aktualisieren können, bevor das alte Geheimnis ungültig wird. Das vorherige
  Geheimnis zeigt bis zu seinem Ablauf das Badge **Expires Soon**.
* **Invalidate** beendet ein Geheimnis sofort; verwenden Sie dies, wenn ein Geheimnis möglicherweise
  offengelegt wurde.

## Zusammenhang mit dem Gerätevertrauen

Über ein verbundenes MDM kann Iru erkennen, dass ein Gerät **verwaltet** ist. In Kombination mit den
Zustandssignalen, die die [Iru Access](/de/identity/authentication/device-trust)-App
meldet, können Ihre [Authentifizierungsrichtlinien](/de/identity/authentication/authentication-policies)
ein bekanntes, verwaltetes, intaktes Gerät verlangen, bevor Zugriff gewährt wird.

## Nächste Schritte

<CardGroup cols={2}>
  <Card title="Gerätevertrauen" icon="laptop" href="/de/identity/authentication/device-trust">
    Verwaltungs- und Zustandssignale als Bedingungen in einer Richtlinie verwenden.
  </Card>

  <Card title="Authentifikatoren" icon="key" href="/de/identity/authentication/authenticators">
    Wie Benutzer Iru Access auf ihren Geräten installieren und registrieren.
  </Card>
</CardGroup>