> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Auto Groups > Erstellen Sie Gruppen in Iru Identity, deren Mitgliedschaft aus einem Profilattribut berechnet wird und sich automatisch aktualisiert, wenn sich Benutzerprofile im Verzeichnis ändern. Eine **Auto Group** bestimmt ihre Mitgliedschaft selbst. Anstatt Mitglieder manuell auszuwählen, basieren Sie die Gruppe auf einem [Profilattribut](/de/identity/directory/schema), und Iru hält die Mitgliedschaft synchron: Wenn der Attributwert eines Benutzers übereinstimmt, tritt er bei; wenn er nicht mehr übereinstimmt, verlässt er die Gruppe. Auto Groups erscheinen im selben Katalog wie manuelle und integrierte Gruppen und werden Anwendungen auf dieselbe Weise zugewiesen. Sie wählen die Mitglieder einer Auto Group niemals manuell aus; Iru berechnet sie aus einem Profilattribut und hält sie synchron, wenn sich Profile ändern. ## So funktionieren sie Sie aktivieren Auto Groups für ein Attribut. Ab dann gruppiert Iru Benutzer nach ihrem Wert für dieses Attribut und hält die Mitgliedschaft jeder Gruppe aktuell. ```mermaid theme={null} flowchart LR attr["Attribut:
Abteilung"] attr --> v1["Wert: Engineering"] attr --> v2["Wert: Sales"] attr --> v3["Wert: Support"] v1 --> g1["Gruppe: Engineering"] v2 --> g2["Gruppe: Sales"] v3 --> g3["Gruppe: Support"] ``` Wenn ein Attribut Auto Groups steuert, wird jeder unterschiedliche Wert zu einer eigenen Gruppe. Ein Benutzer mit `Department = Engineering` landet in der Gruppe Engineering; wenn sich seine Abteilung später zu Sales ändert, verschiebt Iru ihn selbstständig aus der Gruppe Engineering in die Gruppe Sales. Attribute mit einer festen Liste **zulässiger Werte** eignen sich besonders gut, da die Menge der Gruppen direkt den von Ihnen definierten Auswahlmöglichkeiten entspricht. ## Die Mitgliedschaft wird automatisch aktualisiert Das bestimmende Merkmal einer Auto Group ist, dass Sie ihre Mitglieder nie bearbeiten. Sie werden aus Profilen neu berechnet, sodass die Mitgliedschaft korrekt bleibt, wenn sich Ihr Verzeichnis ändert: * **Ein neuer Benutzer**, dessen Attribut übereinstimmt, wird der Gruppe hinzugefügt. * **Ein vorhandener Benutzer**, dessen Attribut sich ändert, wird in die Gruppe verschoben, die nun übereinstimmt. * **Ein Benutzer**, dessen Wert nicht mehr übereinstimmt oder der entfernt wird, fällt aus der Gruppe heraus. Da der der Gruppe zugewiesene Zugriff ihrer Mitgliedschaft folgt, bedeutet die Freigabe einer App für eine Auto Group, dass der Zugriff dem Attribut folgt. Richten Sie es einmal ein, und Benutzer erhalten und verlieren Zugriff, wenn sich ihre Profile ändern – ohne manuelle Bearbeitung und ohne veraltete Mitgliedschaften. Sie können die Mitglieder einer Auto Group nicht manuell auswählen; genau das ist der Sinn. Um zu ändern, wer darin ist, ändern Sie die zugrunde liegenden Profildaten oder passen Sie an, welches Attribut die Gruppierung steuert. Für Ad-hoc-Mitgliedschaften verwenden Sie stattdessen eine [manuelle Gruppe](/de/identity/directory/groups). ## Beziehung zu Attributen Auto Groups sind nur so gut wie das Attribut, auf dem sie basieren. Da jeder Wert zu einer Gruppe wird, liefert ein Attribut mit einem festen Satz **zulässiger Werte** eine vorhersehbare, übersichtliche Menge von Gruppen, während ein Freitextattribut für jeden unterschiedlichen Wert, den Benutzer eingeben, eine Gruppe erzeugen kann. Definieren Sie Attribute, die Gruppen steuern sollen, in Ihrem [Schema](/de/identity/directory/schema) als Attribute mit fester Auswahl (Aufzählung). So erhalten Sie eine Gruppe pro zulässigem Wert und vermeiden unerwartete Gruppen durch Tippfehler oder inkonsistente Einträge. Wenn Sie Auto Groups für ein Attribut deaktivieren oder das Attribut entfernen, werden auch die dadurch erzeugten Gruppen und jeder davon abhängige Zugriff entfernt. Prüfen Sie daher, was zugewiesen ist, bevor Sie Änderungen vornehmen. ## Auto Groups in einer manuellen Gruppe zusammenfassen Eine Auto Group kann **Mitglied einer manuellen Gruppe** sein, wodurch Sie mehrere Auto Groups unter einem Dach zusammenfassen können. Gewähren Sie der manuellen Gruppe Zugriff (oder verknüpfen Sie eine Richtlinie mit ihr), und alle Mitglieder der verschachtelten Auto Groups sind automatisch eingeschlossen. Wenn beispielsweise ein Attribut **Region** eine Auto Group pro Region steuert, erstellen Sie eine manuelle Gruppe **Super Region - Americas** und fügen Sie ihr die Region-Gruppen **US**, **Canada** und **Brazil** hinzu. Alle Personen in diesen Regionen werden über ihre Auto Group in die übergeordnete Gruppe aufgenommen – ohne manuelle Pflege –, und wenn Benutzer die Region wechseln, folgt die Mitgliedschaft in der übergeordneten Gruppe. Die Verschachtelung funktioniert nur in eine Richtung: Eine Auto Group kann **Mitglied** einer manuellen Gruppe sein, aber die eigene Mitgliedschaft einer Auto Group wird immer aus ihrem Attribut berechnet; Sie können ihr keine Mitglieder manuell hinzufügen. Wie manuelle Gruppen andere Gruppen verschachteln, erfahren Sie unter [Gruppen](/de/identity/directory/groups). ## Alles zusammen Erstellen oder wählen Sie in Ihrem [Schema](/de/identity/directory/schema) das Attribut, das die Gruppierung steuern soll, idealerweise eines mit einer festen Liste zulässiger Werte. Kennzeichnen Sie das Attribut so, dass es Auto Groups steuert. Iru erstellt für jeden Wert eine Gruppe und berechnet deren Mitgliedschaft aus den Profilen Ihrer Benutzer. Weisen Sie die Auto Groups Anwendungen wie jede andere Gruppe zu. Siehe [Zugriff zuweisen](/de/identity/applications/assigning-access). Wenn sich Profile ändern, bleiben die Mitgliedschaft und der daraus folgende Zugriff selbstständig aktuell. ## Nächste Schritte Erstellen Sie Attribute mit fester Auswahl, die die besten Auto Groups ergeben. Vergleichen Sie Auto Groups mit manuellen und integrierten Gruppen.