Skip to main content
Eine Verbindung verknüpft Iru Identity mit einem externen System, das Sie bereits betreiben. Im Dashboard befinden sich Verbindungen zu Identitätsanbietern unter Access → Authentication und Verbindungen zu HR-Systemen unter Directory → Sync. Standardmäßig ist Iru Identity Ihr Identitätsanbieter: Ihre Benutzer melden sich direkt mit einem Passkey oder der Iru Access-App an. Eine Identitätsanbieter-Verbindung ermöglicht es ihnen stattdessen, sich über einen Anbieter anzumelden, den Sie bereits betreiben. Das ist nützlich, wenn Sie Iru als Authentifizierungsschicht für die Iru-Plattform verwenden oder während der Migration zu Iru Identity.
Sie möchten Benutzer aus einem HR-System synchronisieren? Das ist eine separate Funktion auf Verzeichnisseite; siehe Directory Sync unter Directory → Sync.
Über diese Verbindungen erreicht Iru Systeme, die Sie bereits betreiben. Um die Apps zu verbinden, bei denen sich Ihre Mitarbeitenden anmelden, siehe Anwendungen. Wie sich Iru zwischen Ihren Mitarbeitenden, Ihren Anbietern und Ihren Apps einordnet, erfahren Sie unter Systemarchitektur.

​
Identitätsanbieter-Verbindungen

Standardmäßig melden sich Ihre Benutzer direkt bei Iru an. Eine Identitätsanbieter-Verbindung ermöglicht es ihnen stattdessen, sich über einen Anbieter anzumelden, den Sie bereits betreiben. Nutzen Sie eine solche Verbindung in zwei Situationen:
Wann Sie einen Identitätsanbieter verbinden sollten
  • Iru Identity als Authentifizierungsschicht. Jeder Iru-Mandant verwendet Iru Identity, um Administratoren zu verwalten und Benutzer synchron zu halten, aber nicht jede Organisation nutzt es als vollständigen Identitätsanbieter. Wenn Sie Iru hauptsächlich als Weg nutzen, über den sich Benutzer bei der Iru-Plattform anmelden, verbinden Sie den Anbieter, den Sie bereits betreiben, damit sie sich mit vertrauten Anmeldedaten anmelden können.
  • Migration zu Iru Identity. Wenn Sie von einem vorhandenen Anbieter zu Iru Identity als Ihrem Identitätsanbieter wechseln, können sich Benutzer durch die Verbindung Ihres aktuellen Anbieters weiterhin wie gewohnt anmelden, während Sie die Umstellung durchführen.
Iru unterstützt diese Verbindungstypen: Iru verfügt außerdem über eine eigene integrierte Anmeldeoption, sodass Sie für einige Benutzer einen externen Anbieter verbinden können, während sich andere weiterhin direkt mit einem Authenticator wie einem Passkey anmelden.
Die Vorlagen Google Workspace und Microsoft Entra ID füllen die Standardkonfiguration vorab aus, sodass Sie nur die für Ihren Mandanten spezifischen Angaben machen müssen. Verwenden Sie sie, bevor Sie eine generische SAML- oder OIDC-Verbindung manuell konfigurieren.

​
Was Sie bei jeder Identitätsanbieter-Verbindung konfigurieren

Jede Verbindung hat einen oder mehrere Anwendungsfälle, die festlegen, wo sie gilt:
  • Endbenutzer-Anmeldung: Benutzer verwenden die Verbindung, um sich bei Iru anzumelden und ihre Apps zu erreichen.
  • Geräteregistrierung: Die Verbindung wird bei der Registrierung eines Geräts verwendet.
Sie wählen, wofür eine Verbindung verwendet wird, und eine einzelne Verbindung kann mehrere Anwendungsfälle abdecken.
Sie können eine Verbindung auf eine oder mehrere E-Mail-Domänen beschränken, sodass nur Benutzer mit einer E-Mail-Adresse in diesen Domänen sie verwenden. So können Sie verschiedene Teile Ihrer Organisation an verschiedene Anbieter weiterleiten.
Wenn sich jemand über eine Verbindung anmeldet, ordnet Iru die Person einem Benutzer in Ihrem Verzeichnis zu, sodass die Anmeldung dem richtigen Benutzer zugeordnet wird. Sie wählen, worüber Iru die Zuordnung vornimmt:Wählen Sie den Wert, der für jeden Benutzer stabil und eindeutig ist, damit jede Anmeldung genau einem Benutzer zugeordnet wird.

Google Workspace

Verbinden Sie Google Workspace mithilfe der Vorlage für die Endbenutzer-Anmeldung.

Microsoft Entra ID

Verbinden Sie Microsoft Entra ID mithilfe der Vorlage für die Endbenutzer-Anmeldung.

Benutzerdefiniertes SAML

Verbinden Sie einen beliebigen SAML-Identitätsanbieter, wobei Iru als Service Provider fungiert.

Benutzerdefiniertes OIDC

Verbinden Sie einen beliebigen OpenID Connect-Identitätsanbieter.

​
Signale zur Gerätevertrauenswürdigkeit

Der Gerätezustand ist keine Verbindung. Signale, etwa ob ein Gerät verschlüsselt und fehlerfrei ist, werden vom Iru Access-Agent auf jedem Gerät gemeldet, und Ihre Authentifizierungsrichtlinien können ein bekanntes, fehlerfreies Gerät voraussetzen, bevor Zugriff gewährt wird. Siehe Device Trust.

​
Nächste Schritte

Wichtige Konzepte

Erfahren Sie, wie Verbindungen mit Benutzern, Gruppen, Anwendungen und Richtlinien zusammenhängen.

Anmeldeerlebnis

Gestalten Sie, was Benutzer sehen, wenn sie sich über einen verbundenen Anbieter anmelden.