Bei den meisten Organisationen, die Iru Identity als Identitätsanbieter verwenden, melden sich Benutzer
direkt mit einem Passkey oder der Iru Access-App an. Verbinden Sie Microsoft Entra
ID, wenn Sie Iru Identity als Authentifizierungsschicht für die Iru-Plattform
statt als primären Identitätsanbieter verwenden oder um eine Migration zu Iru
Identity zu erleichtern. Siehe Föderierte Authentifizierung.
Sie benötigen Administratorzugriff auf Ihren Iru-Mandanten sowie Zugriff auf das Microsoft
Entra Admin Center, um diese Verbindung einzurichten.
Bevor Sie beginnen
1
Anwendung in Microsoft Entra ID registrieren
Registrieren Sie im Microsoft Entra Admin Center eine Anwendung für Iru. Fügen Sie
die Redirect-URI, die Iru für diese Verbindung anzeigt, als Web-Redirect-URI hinzu,
erstellen Sie ein Client-Secret und erteilen Sie die Standard-Anmeldeberechtigungen
(
openid, profile, email und User.Read), einschließlich der Administratorzustimmung, sofern
Ihr Mandant dies erfordert. Notieren Sie die Client-ID und das Client-Secret
der Anwendung sowie Ihre Entra ID-Domäne (zum Beispiel contoso.onmicrosoft.com),
um sie in Iru einzugeben. Das Portal von Microsoft kann sich ändern; folgen Sie der aktuellen
Dokumentation von Microsoft, falls die Schritte abweichen.2
Anmeldedomänen bestätigen
Notieren Sie die E-Mail-Domänen, mit denen sich Ihre Benutzer anmelden. Sie können die
Verbindung auf diese Domänen beschränken, sodass nur Benutzer in diesen Domänen sie verwenden.
3
Sicherstellen, dass Ihre Benutzer in Iru vorhanden sind
Eine Anmeldung über eine Verbindung wird einem vorhandenen Iru-Benutzer zugeordnet. Fügen Sie
Ihre Benutzer zuerst hinzu oder importieren Sie sie; siehe Benutzer importieren
oder Directory Sync.
Microsoft Entra ID verbinden
1
Verbindung hinzufügen
Fügen Sie unter Access → Authentication eine Authentifizierungsmethode hinzu und wählen Sie die
Vorlage Microsoft Entra ID. Die Vorlage füllt die Standardeinstellungen
für Sie aus.
2
Entra ID-Angaben eingeben
Geben Sie Ihre Microsoft Entra ID-Domäne, die Client-ID und das
Client-Secret der registrierten Anwendung an. Iru verwendet diese, um
eine Vertrauensbeziehung zu Ihrem Entra ID-Mandanten herzustellen.
3
Verwendungszweck der Verbindung wählen
Wählen Sie die Anwendungsfälle der Verbindung: Endbenutzer-Anmeldung, Geräteregistrierung
oder beides. Die meisten Konfigurationen aktivieren die Endbenutzer-Anmeldung.
4
Auf Ihre Domänen beschränken
Wenn nur Benutzer in bestimmten E-Mail-Domänen diese Verbindung verwenden sollen,
aktivieren Sie Domänenbeschränkungen und fügen Sie diese Domänen hinzu.
5
Benutzerzuordnung festlegen
Wählen Sie, wie Iru eine Microsoft-Anmeldung einem Iru-Benutzer zuordnet (über UPN, Benutzername,
externe ID oder ein benutzerdefiniertes Attribut). Wählen Sie einen Wert, der für jeden Benutzer eindeutig und stabil
ist.
6
Verbindung speichern
Speichern Sie und melden Sie sich dann als Testbenutzer mit einer E-Mail-Adresse in einer zulässigen Domäne an, um
zu bestätigen, dass die Übergabe an Microsoft durchgängig funktioniert.
So funktioniert die Anmeldung nach der Verbindung
Wenn sich jemand anmeldet, übergibt Iru die Anmeldung an Microsoft Entra ID, Entra ID bestätigt den Benutzer und Iru setzt die Sitzung fort und wertet die Authentifizierungsrichtlinie der App aus, bevor Zugriff gewährt wird. Einen vollständigen Überblick finden Sie unter Systemarchitektur.Verwandte Themen
Föderierte Authentifizierung
Anwendungsfälle, Domänenbeschränkungen und Benutzerzuordnung an einem Ort erklärt.
Google Workspace
Verbinden Sie Google Workspace für die Anmeldung mit der eigenen Vorlage.
Anmeldeerlebnis
Gestalten Sie, was Benutzer bei der Anmeldung sehen.
Benutzerdefiniertes OIDC
Verbinden Sie einen OpenID Connect-Anbieter, der nicht durch eine Vorlage abgedeckt ist.