> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Die Anmeldeerfahrung

> Wie die Anmeldung bei Iru für Endbenutzer aussieht – direkt mit einem Passkey oder über einen verbundenen Identitätsanbieter – und das App-Dashboard, auf dem sie landen.

Ob sich jemand direkt bei Iru oder über einen bereits von Ihnen betriebenen Anbieter anmeldet –
am Ende landet die Person am selben Ort: in einem App-Dashboard mit den Anwendungen, die sie
verwenden darf.

## Wie sich Benutzer anmelden

Standardmäßig ist **Iru Identity Ihr Identitätsanbieter**: Benutzer melden sich direkt bei
Iru an, und Iru meldet sie bei ihren Apps an. In bestimmten Situationen können Sie ihnen auch die Anmeldung
über einen bereits von Ihnen betriebenen Anbieter ermöglichen. Beide Wege führen zum
selben App-Dashboard.

<CardGroup cols={2}>
  <Card title="Direkt mit Iru (Standard)" icon="key">
    Der Benutzer weist seine Identität gegenüber Iru selbst nach, in der Regel mit einem **Passkey** (einer
    schnellen Geste per Fingerabdruck, Gesicht oder Bildschirmsperre) oder der **Iru Access**-
    App. Kein Passwort erforderlich. So melden sich die meisten Benutzer an.
  </Card>

  <Card title="Über einen bereits betriebenen Anbieter" icon="building-lock">
    Der Benutzer meldet sich bei einem vorhandenen Anbieter an, etwa Google Workspace oder
    Microsoft Entra ID, und Iru fährt fort, sobald der Anbieter ihn bestätigt. Diese
    **föderierte** Anmeldung ist für Fälle gedacht, in denen Sie Iru als Authentifizierungsschicht für
    die Iru-Plattform verwenden oder eine Migration zu Iru Identity erleichtern möchten.
  </Card>
</CardGroup>

```mermaid theme={null}
flowchart TD
  start["Benutzer startet die Anmeldung"] --> choice{"Wie ist die Anmeldung<br/>eingerichtet?"}
  choice -->|"Direkt (Standard)"| direct["Identität gegenüber Iru nachweisen<br/>mit Passkey oder Iru Access"]
  choice -->|"Föderiert (optional)"| fed["Anmeldung über einen<br/>bereits betriebenen Anbieter"]
  direct --> policy["Iru wertet die<br/>Authentifizierungsrichtlinie aus"]
  fed --> policy
  policy -->|"Zugelassen"| dash["App-Dashboard"]
  policy -->|"Verweigert"| stop["Zugriff verweigert,<br/>mit Begründung"]
```

Der Benutzer weist seine Identität immer mit seinem Authentifikator nach (einem Passkey oder Iru
Access). Iru wertet dann die relevante
[Authentifizierungsrichtlinie](/de/identity/authentication/authentication-policies) aus,
bevor Zugriff gewährt wird. Eine Richtlinie kann ein vertrauenswürdiges Gerät verlangen, sodass die genauen
Aufforderungen, die ein Benutzer sieht, von der aufgerufenen App und den von Ihnen festgelegten Regeln
abhängen können.

<Note>
  Die föderierte Anmeldung wird über eine Verbindung zu einem Identitätsanbieter konfiguriert. Wie Sie
  eine solche einrichten, erfahren Sie unter
  [Föderierte Authentifizierung](/de/identity/connections/connections-overview).
</Note>

## Das App-Dashboard

Nach der Anmeldung landet jeder Benutzer auf seinem eigenen App-Dashboard. Es begrüßt ihn mit Namen
und zeigt die Anwendungen, die Ihre Organisation ihm zugewiesen hat.

<CardGroup cols={2}>
  <Card title="Ihre Anwendungen" icon="grip">
    Jede Anwendung, auf die der Benutzer Zugriff hat, erscheint als Kachel. Durch Auswahl einer
    Kachel wird er direkt bei dieser App angemeldet, ohne separates Passwort für die App
    selbst.
  </Card>

  <Card title="Favoriten" icon="star">
    Benutzer können die am häufigsten verwendeten Apps mit einem Stern markieren, damit sie für den schnellen Zugriff oben in ihrem
    App-Dashboard erscheinen.
  </Card>
</CardGroup>

Das App-Dashboard zeigt immer nur die Apps, die einem Benutzer tatsächlich zugewiesen sind, sodass das,
was jeder Benutzer sieht, den von Ihnen gewährten Zugriff widerspiegelt. Wie Sie steuern, wer
welche Apps sieht, erfahren Sie unter [Zugriff zuweisen](/de/identity/applications/assigning-access).

<Tip>
  Durch Auswahl einer App-Kachel wird ein Single Sign-On bei dieser App gestartet. Wenn die Richtlinie einer App
  etwas verlangt, das der Benutzer noch nicht erfüllt hat (etwa die Registrierung eines
  Passkeys), wird er an dieser Stelle dazu aufgefordert.
</Tip>

<Note>
  Was Endbenutzer sehen, wenn sie sich anmelden und Apps öffnen, erfahren Sie unter
  [Auf Ihre Apps zugreifen](/de/identity/end-user/accessing-your-apps). Zur Einrichtung von Passkeys
  und Iru Access siehe [Authentifikatoren verwalten](/de/identity/end-user/manage-authenticators).
  Wenn unter macOS ein Passkey nicht in der Browser-Aufforderung erscheint, beachten Sie den Tipp unter
  [Auf Ihre Apps zugreifen](/de/identity/end-user/accessing-your-apps#find-and-open-an-app).
  Wenn auf der Iru-Anmeldeseite das Autofill von 1Password erscheint, siehe
  [1Password-Autofill](/de/identity/end-user/accessing-your-apps#1password-autofill).
</Note>

## Nächste Schritte

<CardGroup cols={2}>
  <Card title="Endbenutzererfahrung" icon="user" href="/de/identity/administration/end-user-experience">
    Ein ausführlicherer Überblick darüber, was Endbenutzer in Iru sehen und verwalten, einschließlich ihrer
    Authentifikatoren.
  </Card>

  <Card title="Föderierte Authentifizierung" icon="plug" href="/de/identity/connections/connections-overview">
    Benutzern die Anmeldung über Google Workspace, Microsoft Entra ID oder einen anderen
    bereits betriebenen Anbieter ermöglichen.
  </Card>

  <Card title="Authentifikatoren" icon="key" href="/de/identity/authentication/authenticators">
    Die Passkeys und Anmeldedaten, mit denen Benutzer ihre Identität nachweisen.
  </Card>

  <Card title="Authentifizierungsrichtlinien" icon="shield-halved" href="/de/identity/authentication/authentication-policies">
    Was Iru zwischen Anmeldung und Zugriff prüft.
  </Card>

  <Card title="Auf Ihre Apps zugreifen" icon="house" href="/de/identity/end-user/accessing-your-apps">
    Was Endbenutzer sehen, wenn sie sich anmelden und Apps über das App-Dashboard öffnen
  </Card>

  <Card title="Authentifikatoren verwalten" icon="id-badge" href="/de/identity/end-user/manage-authenticators">
    Endbenutzerleitfaden für Passkeys, Iru Access und Backup-Geräte
  </Card>
</CardGroup>
