> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Verbindungen für föderierte Authentifizierung

> Verbinden Sie Iru Identity mit einem Identitätsanbieter, über den sich Ihre Mitarbeitenden bereits anmelden, um Iru als Authentifizierungsschicht zu nutzen oder während der Migration von Benutzern zu Iru.

Eine **Verbindung** verknüpft Iru Identity mit einem externen System, das Sie bereits betreiben. Im
Dashboard befinden sich Verbindungen zu Identitätsanbietern unter **Access → Authentication**
und Verbindungen zu HR-Systemen unter **Directory → Sync**.

Standardmäßig ist Iru Identity Ihr **Identitätsanbieter**: Ihre Benutzer melden sich
direkt mit einem Passkey oder der Iru Access-App an. Eine **Identitätsanbieter-Verbindung**
ermöglicht es ihnen stattdessen, sich über einen Anbieter anzumelden, den Sie bereits betreiben. Das ist nützlich, wenn Sie
Iru als Authentifizierungsschicht für die Iru-Plattform verwenden oder während der Migration zu Iru
Identity.

<Note>
  Sie möchten Benutzer aus einem HR-System synchronisieren? Das ist eine separate Funktion auf
  Verzeichnisseite; siehe [Directory Sync](/de/identity/directory/directory-sync)
  unter **Directory → Sync**.
</Note>

```mermaid theme={null}
flowchart LR
  people["Ihre Mitarbeitenden"]
  idp["Vorhandener Anbieter<br/>(optional · Migration)"]
  subgraph iru["Iru Identity"]
    signin["Anmeldung"]
  end
  people -->|"Anmeldung (Passkey)"| signin
  idp -. "optionale Anmeldung" .-> signin
```

<Note>
  Über diese Verbindungen erreicht Iru Systeme, die Sie bereits betreiben. Um die
  Apps zu verbinden, *bei denen sich* Ihre Mitarbeitenden anmelden, siehe
  [Anwendungen](/de/identity/applications/applications-overview). Wie sich Iru
  zwischen Ihren Mitarbeitenden, Ihren Anbietern und Ihren Apps einordnet, erfahren Sie unter
  [Systemarchitektur](/de/identity/getting-started/system-architecture).
</Note>

## Identitätsanbieter-Verbindungen

Standardmäßig melden sich Ihre Benutzer direkt bei Iru an. Eine Identitätsanbieter-Verbindung
ermöglicht es ihnen stattdessen, sich über einen Anbieter anzumelden, den Sie bereits betreiben. Nutzen Sie eine
solche Verbindung in zwei Situationen:

<Info>
  **Wann Sie einen Identitätsanbieter verbinden sollten**

  * **Iru Identity als Authentifizierungsschicht.** Jeder Iru-Mandant verwendet Iru
    Identity, um Administratoren zu verwalten und Benutzer synchron zu halten, aber nicht jede Organisation
    nutzt es als vollständigen Identitätsanbieter. Wenn Sie Iru hauptsächlich als Weg nutzen,
    über den sich Benutzer bei der Iru-Plattform anmelden, verbinden Sie den Anbieter, den Sie bereits betreiben, damit
    sie sich mit vertrauten Anmeldedaten anmelden können.
  * **Migration zu Iru Identity.** Wenn Sie von einem vorhandenen Anbieter
    zu Iru Identity als Ihrem Identitätsanbieter wechseln, können sich Benutzer durch die Verbindung Ihres aktuellen Anbieters
    weiterhin wie gewohnt anmelden, während Sie die Umstellung durchführen.
</Info>

Iru unterstützt diese Verbindungstypen:

| Typ | Verwendung |
| - | - |
| **Google** | Anmeldung über Google-Konten. Eine **Google Workspace**-Vorlage füllt die Verbindung vorab aus. |
| **Microsoft** | Anmeldung über Microsoft-Geschäfts-, Schul- oder Unikonten. Eine **Microsoft Entra ID**-Vorlage füllt die Verbindung vorab aus. |
| **SAML** | Jeder Identitätsanbieter, der den SAML-Standard unterstützt. |
| **OIDC** | Jeder Identitätsanbieter, der den OpenID Connect-Standard unterstützt. |

Iru verfügt außerdem über eine eigene integrierte Anmeldeoption, sodass Sie für einige Benutzer einen externen
Anbieter verbinden können, während sich andere weiterhin direkt mit einem
[Authenticator](/de/identity/authentication/authenticators) wie einem Passkey anmelden.

<Tip>
  Die Vorlagen **Google Workspace** und **Microsoft Entra ID** füllen die
  Standardkonfiguration vorab aus, sodass Sie nur die für Ihren Mandanten spezifischen Angaben machen müssen.
  Verwenden Sie sie, bevor Sie eine generische SAML- oder OIDC-Verbindung manuell konfigurieren.
</Tip>

### Was Sie bei jeder Identitätsanbieter-Verbindung konfigurieren

<AccordionGroup>
  <Accordion title="Anwendungsfälle" icon="list-check">
    Jede Verbindung hat einen oder mehrere **Anwendungsfälle**, die festlegen, wo sie gilt:

    * **Endbenutzer-Anmeldung:** Benutzer verwenden die Verbindung, um sich bei Iru anzumelden und
      ihre Apps zu erreichen.
    * **Geräteregistrierung:** Die Verbindung wird bei der Registrierung eines Geräts verwendet.

    Sie wählen, wofür eine Verbindung verwendet wird, und eine einzelne Verbindung kann
    mehrere Anwendungsfälle abdecken.
  </Accordion>

  <Accordion title="Domänenbeschränkungen" icon="at">
    Sie können eine Verbindung auf eine oder mehrere E-Mail-**Domänen** beschränken, sodass nur
    Benutzer mit einer E-Mail-Adresse in diesen Domänen sie verwenden. So können Sie verschiedene
    Teile Ihrer Organisation an verschiedene Anbieter weiterleiten.
  </Accordion>

  <Accordion title="Benutzerzuordnung" icon="user-check">
    Wenn sich jemand über eine Verbindung anmeldet, ordnet Iru die Person einem Benutzer in
    Ihrem [Verzeichnis](/de/identity/directory/directory-overview) zu, sodass die Anmeldung
    dem richtigen Benutzer zugeordnet wird. Sie wählen, worüber Iru die Zuordnung vornimmt:

    | Zuordnung über | Bedeutung |
    | - | - |
    | **UPN** | Der User Principal Name, den der Anbieter sendet. |
    | **Benutzername** | Der Benutzername des Benutzers. |
    | **External ID** | Eine vom Anbieter übernommene Kennung. |
    | **Custom attribute** | Ein von Ihnen gewähltes [Profilattribut](/de/identity/directory/schema). |

    Wählen Sie den Wert, der für jeden Benutzer stabil und eindeutig ist, damit jede Anmeldung
    genau einem Benutzer zugeordnet wird.
  </Accordion>
</AccordionGroup>

<CardGroup cols={2}>
  <Card title="Google Workspace" icon="google" href="/de/identity/connections/google-workspace">
    Verbinden Sie Google Workspace mithilfe der Vorlage für die Endbenutzer-Anmeldung.
  </Card>

  <Card title="Microsoft Entra ID" icon="microsoft" href="/de/identity/connections/microsoft-entra-id">
    Verbinden Sie Microsoft Entra ID mithilfe der Vorlage für die Endbenutzer-Anmeldung.
  </Card>

  <Card title="Benutzerdefiniertes SAML" icon="shield-halved" href="/de/identity/connections/custom-saml">
    Verbinden Sie einen beliebigen SAML-Identitätsanbieter, wobei Iru als Service Provider fungiert.
  </Card>

  <Card title="Benutzerdefiniertes OIDC" icon="key" href="/de/identity/connections/custom-oidc">
    Verbinden Sie einen beliebigen OpenID Connect-Identitätsanbieter.
  </Card>
</CardGroup>

## Signale zur Gerätevertrauenswürdigkeit

Der Gerätezustand ist keine Verbindung. Signale, etwa ob ein Gerät verschlüsselt
und fehlerfrei ist, werden vom **Iru Access**-Agent auf jedem Gerät gemeldet, und Ihre
[Authentifizierungsrichtlinien](/de/identity/authentication/authentication-policies)
können ein bekanntes, fehlerfreies Gerät voraussetzen, bevor Zugriff gewährt wird. Siehe
[Device Trust](/de/identity/authentication/device-trust).

## Nächste Schritte

<CardGroup cols={2}>
  <Card title="Wichtige Konzepte" icon="book" href="/de/identity/getting-started/key-concepts">
    Erfahren Sie, wie Verbindungen mit Benutzern, Gruppen, Anwendungen und Richtlinien zusammenhängen.
  </Card>

  <Card title="Anmeldeerlebnis" icon="arrow-right-to-bracket" href="/de/identity/authentication/sign-in-experience">
    Gestalten Sie, was Benutzer sehen, wenn sie sich über einen verbundenen Anbieter anmelden.
  </Card>
</CardGroup>