Bei den meisten Organisationen, die Iru Identity als Identitätsanbieter verwenden, melden sich Benutzer
direkt mit einem Passkey oder der Iru Access-App an. Verbinden Sie einen OIDC-Anbieter,
wenn Sie Iru Identity als Authentifizierungsschicht für die Iru-Plattform
statt als primären Identitätsanbieter verwenden oder um eine Migration zu Iru
Identity zu erleichtern. Siehe Föderierte Authentifizierung.
Sie benötigen Administratorzugriff auf Ihren Iru-Mandanten sowie Administratorzugriff auf
Ihren OIDC-Identitätsanbieter, um diese Verbindung einzurichten.
Bevor Sie beginnen
1
Iru als Anwendung bei Ihrem Anbieter registrieren
Erstellen Sie in Ihrem OIDC-Anbieter eine Anwendung (Client) für Iru, typischerweise einen
Web- oder vertraulichen Client, der den Authorization Code Flow verwendet. Sie
erhalten eine Client-ID und ein Client-Secret, die Sie in Iru eingeben. Die genauen
Schritte finden Sie in der Konsole Ihres Anbieters; folgen Sie dessen aktueller Dokumentation.
2
Redirect-URI von Iru hinzufügen
Ihr Anbieter muss wissen, wohin der Benutzer nach der Anmeldung zurückgeleitet werden soll.
Kopieren Sie die Redirect-URI, die Iru für diese Verbindung anzeigt, und fügen Sie sie der
Liste der zulässigen Redirect-URIs in der Anwendung Ihres Anbieters hinzu.
3
Benötigte Scopes bestätigen
Iru fordert die Standard-OpenID Connect-Scopes (
openid, profile und
email) an, damit Ihr Anbieter das Basisprofil und die E-Mail-Adresse des Benutzers zurückgibt. Stellen
Sie sicher, dass Ihr Anbieter so konfiguriert ist, dass er den Claim freigibt, über den Sie die Zuordnung vornehmen möchten.4
Sicherstellen, dass Ihre Benutzer in Iru vorhanden sind
Eine Anmeldung über eine Verbindung wird einem vorhandenen Iru-Benutzer zugeordnet. Fügen Sie
Ihre Benutzer zuerst hinzu oder importieren Sie sie; siehe Benutzer importieren
oder Directory Sync.
Einen OIDC-Anbieter verbinden
1
Verbindung hinzufügen
Fügen Sie unter Access → Authentication eine Authentifizierungsmethode hinzu und wählen Sie OIDC.
2
Client-Details eingeben
Geben Sie die Client-ID und das Client-Secret der Anwendung ein, die Sie
bei Ihrem Anbieter registriert haben, zusammen mit den Angaben, die Iru benötigt, um die
Anmelde-Endpunkte Ihres Anbieters zu erreichen.
3
Claim für die Benutzerkennung wählen
Teilen Sie Iru mit, welcher Claim in der Antwort Ihres Anbieters den Benutzer identifiziert –
zum Beispiel der Subject-, E-Mail- oder Preferred-Username-Claim. Dies ist der
Wert, den Iru liest, um zu erkennen, wer sich angemeldet hat.
4
Benutzerzuordnung festlegen
Wählen Sie, mit welchem Iru-Benutzerwert dieser Claim abgeglichen wird (UPN, Benutzername,
externe ID oder ein benutzerdefiniertes Attribut). Wählen Sie einen Wert, der für jeden Benutzer eindeutig und stabil
ist. Siehe Benutzerzuordnung.
5
Verwendungszweck der Verbindung wählen
Wählen Sie die Anwendungsfälle der Verbindung: Endbenutzer-Anmeldung, Geräteregistrierung
oder beides.
6
Auf Ihre Domänen beschränken
Wenn nur Benutzer in bestimmten E-Mail-Domänen diese Verbindung verwenden sollen,
aktivieren Sie Domänenbeschränkungen und fügen Sie diese Domänen hinzu.
7
Speichern und testen
Speichern Sie die Verbindung und melden Sie sich dann als Testbenutzer an, um die Übergabe zu bestätigen:
Ihr Anbieter authentifiziert den Benutzer, gibt den identifizierenden Claim zurück und
Iru ordnet ihn dem richtigen Benutzer zu.
So funktioniert die Anmeldung nach der Verbindung
Wenn sich jemand anmeldet, übergibt Iru die Anmeldung an Ihren OIDC-Anbieter. Der Anbieter authentifiziert den Benutzer und gibt Identitäts-Claims zurück, Iru ordnet diese einem Iru-Benutzer zu, und die Sitzung wird fortgesetzt. Anschließend wertet Iru die Authentifizierungsrichtlinie der App aus, bevor Zugriff gewährt wird. Einen vollständigen Überblick finden Sie unter Systemarchitektur.Verwandte Themen
Föderierte Authentifizierung
Anwendungsfälle, Domänenbeschränkungen und Benutzerzuordnung an einem Ort erklärt.
Benutzerdefiniertes SAML
Verbinden Sie einen Identitätsanbieter, der SAML statt OpenID Connect verwendet.
Google Workspace
Verbinden Sie Google Workspace mit der fertigen Vorlage.
Microsoft Entra ID
Verbinden Sie Microsoft Entra ID mit der fertigen Vorlage.