Bei den meisten Organisationen, die Iru Identity als Identitätsanbieter verwenden, melden sich Benutzer
direkt mit einem Passkey oder der Iru Access-App an. Verbinden Sie Google Workspace,
wenn Sie Iru Identity als Authentifizierungsschicht für die Iru-Plattform
statt als primären Identitätsanbieter verwenden oder um eine Migration zu Iru
Identity zu erleichtern. Siehe Föderierte Authentifizierung.
Sie benötigen Administratorzugriff auf Ihren Iru-Mandanten sowie Zugriff auf die
Google Admin-Konsole Ihrer Google Workspace-Organisation, um diese Verbindung
einzurichten.
Bevor Sie beginnen
1
Anmeldedomänen bestätigen
Notieren Sie die E-Mail-Domänen, mit denen sich Ihre Benutzer anmelden (zum Beispiel
yourcompany.com). Sie können die Verbindung auf diese Domänen beschränken, sodass nur
Benutzer in diesen Domänen sie verwenden.2
Festlegen, wie Iru Benutzer zuordnet
Wenn sich jemand über Google anmeldet, ordnet Iru die Person einem Benutzer in Ihrem
Verzeichnis zu. Legen Sie fest, über welchen Wert die Zuordnung erfolgt, typischerweise die E-Mail-Adresse oder
der Benutzername. Siehe Benutzerzuordnung.
3
Sicherstellen, dass Ihre Benutzer in Iru vorhanden sind
Eine Anmeldung über eine Verbindung wird einem vorhandenen Iru-Benutzer zugeordnet. Fügen Sie
Ihre Benutzer zuerst hinzu oder importieren Sie sie; siehe Benutzer importieren
oder Directory Sync.
Google Workspace verbinden
1
Verbindung hinzufügen
Fügen Sie unter Access → Authentication eine Authentifizierungsmethode hinzu und wählen Sie die
Vorlage Google Workspace. Die Vorlage füllt die Standardeinstellungen
für Sie aus.
2
Iru bei Google autorisieren
Folgen Sie den Anweisungen, um Iru für Ihre Google Workspace-Organisation
zu autorisieren. Melden Sie sich bei Aufforderung mit einem Google-Super-Administrator-Konto an
und stimmen Sie den Standard-Anmelde-Scopes (
openid, email und
profile) zu. Wenn Ihre Organisation einen eigenen OAuth-Client bereitstellt, erstellen Sie ihn in
der Google Cloud-Konsole, fügen Sie die Redirect-URI hinzu, die Iru für diese Verbindung anzeigt,
und kopieren Sie dessen Client-ID und Secret in Iru. Die Konsolenbildschirme von Google können
sich ändern; folgen Sie der aktuellen Dokumentation von Google, falls die Anweisungen abweichen.3
Verwendungszweck der Verbindung wählen
Wählen Sie die Anwendungsfälle der Verbindung: Endbenutzer-Anmeldung, Geräteregistrierung
oder beides. Die meisten Konfigurationen aktivieren die Endbenutzer-Anmeldung.
4
Auf Ihre Domänen beschränken
Wenn nur Benutzer in bestimmten E-Mail-Domänen diese Verbindung verwenden sollen,
aktivieren Sie Domänenbeschränkungen und fügen Sie diese Domänen hinzu.
5
Benutzerzuordnung festlegen
Wählen Sie, wie Iru eine Google-Anmeldung einem Iru-Benutzer zuordnet (über UPN, Benutzername,
externe ID oder ein benutzerdefiniertes Attribut). Wählen Sie einen Wert, der für jeden Benutzer eindeutig und stabil
ist.
6
Verbindung speichern
Speichern Sie und melden Sie sich dann als Testbenutzer mit einer E-Mail-Adresse in einer zulässigen Domäne an, um
zu bestätigen, dass die Übergabe an Google durchgängig funktioniert.
So funktioniert die Anmeldung nach der Verbindung
Wenn sich jemand anmeldet, übergibt Iru die Anmeldung an Google, Google bestätigt den Benutzer und Iru setzt die Sitzung fort und wertet die Authentifizierungsrichtlinie der App aus, bevor Zugriff gewährt wird. Einen vollständigen Überblick finden Sie unter Systemarchitektur.Verwandte Themen
Föderierte Authentifizierung
Anwendungsfälle, Domänenbeschränkungen und Benutzerzuordnung an einem Ort erklärt.
Microsoft Entra ID
Verbinden Sie Microsoft Entra ID für die Anmeldung mit der eigenen Vorlage.
Anmeldeerlebnis
Gestalten Sie, was Benutzer bei der Anmeldung sehen.
Benutzerdefiniertes SAML
Verbinden Sie einen Anbieter, der nicht durch eine Vorlage abgedeckt ist.