> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft Entra ID

> Ermöglichen Sie Benutzern die Anmeldung bei Iru Identity mit ihren Microsoft-Geschäfts-, Schul- oder Unikonten über die integrierte Microsoft Entra ID-Verbindungsvorlage.

Durch die Verbindung von **Microsoft Entra ID** können sich Ihre Benutzer bei Iru anmelden (und die
ihnen zugewiesenen Apps erreichen), indem sie ihre vorhandenen Microsoft-Geschäfts-, Schul- oder Unikonten verwenden. Iru
stellt eine **Microsoft Entra ID-Vorlage** bereit, die die Standardkonfiguration vorab ausfüllt,
sodass dies einer der am schnellsten zu verbindenden Anbieter ist.

<Info>
  Bei den meisten Organisationen, die Iru Identity als Identitätsanbieter verwenden, melden sich Benutzer
  direkt mit einem Passkey oder der Iru Access-App an. Verbinden Sie Microsoft Entra
  ID, wenn Sie Iru Identity als Authentifizierungsschicht für die Iru-Plattform
  statt als primären Identitätsanbieter verwenden oder um eine Migration zu Iru
  Identity zu erleichtern. Siehe [Föderierte Authentifizierung](/de/identity/connections/connections-overview).
</Info>

<Note>
  Sie benötigen Administratorzugriff auf Ihren Iru-Mandanten sowie Zugriff auf das Microsoft
  Entra Admin Center, um diese Verbindung einzurichten.
</Note>

## Bevor Sie beginnen

<Steps>
  <Step title="Anwendung in Microsoft Entra ID registrieren">
    **Registrieren Sie** im Microsoft Entra Admin Center **eine Anwendung** für Iru. Fügen Sie
    die **Redirect-URI**, die Iru für diese Verbindung anzeigt, als Web-Redirect-URI hinzu,
    erstellen Sie ein **Client-Secret** und erteilen Sie die Standard-Anmeldeberechtigungen
    (`openid`, `profile`, `email` und `User.Read`), einschließlich der Administratorzustimmung, sofern
    Ihr Mandant dies erfordert. Notieren Sie die **Client-ID** und das **Client-Secret**
    der Anwendung sowie Ihre Entra ID-**Domäne** (zum Beispiel `contoso.onmicrosoft.com`),
    um sie in Iru einzugeben. Das Portal von Microsoft kann sich ändern; folgen Sie der aktuellen
    Dokumentation von Microsoft, falls die Schritte abweichen.
  </Step>

  <Step title="Anmeldedomänen bestätigen">
    Notieren Sie die E-Mail-**Domänen**, mit denen sich Ihre Benutzer anmelden. Sie können die
    Verbindung auf diese Domänen beschränken, sodass nur Benutzer in diesen Domänen sie verwenden.
  </Step>

  <Step title="Sicherstellen, dass Ihre Benutzer in Iru vorhanden sind">
    Eine Anmeldung über eine Verbindung wird einem vorhandenen Iru-Benutzer zugeordnet. Fügen Sie
    Ihre Benutzer zuerst hinzu oder importieren Sie sie; siehe [Benutzer importieren](/de/identity/directory/importing-users)
    oder [Directory Sync](/de/identity/directory/directory-sync).
  </Step>
</Steps>

## Microsoft Entra ID verbinden

<Steps>
  <Step title="Verbindung hinzufügen">
    Fügen Sie unter **Access → Authentication** eine **Authentifizierungsmethode** hinzu und wählen Sie die
    Vorlage **Microsoft Entra ID**. Die Vorlage füllt die Standardeinstellungen
    für Sie aus.
  </Step>

  <Step title="Entra ID-Angaben eingeben">
    Geben Sie Ihre Microsoft Entra ID-**Domäne**, die **Client-ID** und das
    **Client-Secret** der registrierten Anwendung an. Iru verwendet diese, um
    eine Vertrauensbeziehung zu Ihrem Entra ID-Mandanten herzustellen.
  </Step>

  <Step title="Verwendungszweck der Verbindung wählen">
    Wählen Sie die **Anwendungsfälle** der Verbindung: **Endbenutzer-Anmeldung**, **Geräteregistrierung**
    oder beides. Die meisten Konfigurationen aktivieren die Endbenutzer-Anmeldung.
  </Step>

  <Step title="Auf Ihre Domänen beschränken">
    Wenn nur Benutzer in bestimmten E-Mail-Domänen diese Verbindung verwenden sollen,
    aktivieren Sie **Domänenbeschränkungen** und fügen Sie diese Domänen hinzu.
  </Step>

  <Step title="Benutzerzuordnung festlegen">
    Wählen Sie, wie Iru eine Microsoft-Anmeldung einem Iru-Benutzer zuordnet (über UPN, Benutzername,
    externe ID oder ein benutzerdefiniertes Attribut). Wählen Sie einen Wert, der für jeden Benutzer eindeutig und stabil
    ist.
  </Step>

  <Step title="Verbindung speichern">
    Speichern Sie und melden Sie sich dann als Testbenutzer mit einer E-Mail-Adresse in einer zulässigen Domäne an, um
    zu bestätigen, dass die Übergabe an Microsoft durchgängig funktioniert.
  </Step>
</Steps>

<Warning>
  Wenn Sie diese Verbindung für die **Geräteregistrierung** verwenden möchten, müssen Sie möglicherweise
  zuerst **Domänenbeschränkungen** aktivieren. Konfigurieren Sie Ihre Domänen, bevor Sie
  den Anwendungsfall Geräteregistrierung aktivieren.
</Warning>

<Tip>
  Testen Sie mit einem einzelnen Benutzer, bevor Sie die Verbindung umfassend einführen. Wenn die Anmeldung
  nicht beim richtigen Benutzer landet, überprüfen Sie Ihre Wahl der **Benutzerzuordnung**; der
  zugeordnete Wert muss für alle, die die Verbindung verwenden, vorhanden und eindeutig sein.
</Tip>

## So funktioniert die Anmeldung nach der Verbindung

Wenn sich jemand anmeldet, übergibt Iru die Anmeldung an Microsoft Entra ID, Entra ID
bestätigt den Benutzer und Iru setzt die Sitzung fort und wertet die
[Authentifizierungsrichtlinie](/de/identity/authentication/authentication-policies) der App aus,
bevor Zugriff gewährt wird. Einen vollständigen Überblick finden Sie unter
[Systemarchitektur](/de/identity/getting-started/system-architecture).

## Verwandte Themen

<CardGroup cols={2}>
  <Card title="Föderierte Authentifizierung" icon="plug" href="/de/identity/connections/connections-overview">
    Anwendungsfälle, Domänenbeschränkungen und Benutzerzuordnung an einem Ort erklärt.
  </Card>

  <Card title="Google Workspace" icon="google" href="/de/identity/connections/google-workspace">
    Verbinden Sie Google Workspace für die Anmeldung mit der eigenen Vorlage.
  </Card>

  <Card title="Anmeldeerlebnis" icon="arrow-right-to-bracket" href="/de/identity/authentication/sign-in-experience">
    Gestalten Sie, was Benutzer bei der Anmeldung sehen.
  </Card>

  <Card title="Benutzerdefiniertes OIDC" icon="key" href="/de/identity/connections/custom-oidc">
    Verbinden Sie einen OpenID Connect-Anbieter, der nicht durch eine Vorlage abgedeckt ist.
  </Card>
</CardGroup>