> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Iru Identity – Übersicht > Verbinden Sie Ihre Mitarbeitenden mit Iru Identity mit den Apps, die sie nutzen – ein zentraler Ort für die Verwaltung von Identitäten, Single Sign-On, Bereitstellung und Zugriffsrichtlinien für Ihren Mandanten. Iru Identity ist das Produkt für Workforce Identity und Access Management auf der Iru-Plattform. Es bietet IT- und Sicherheitsteams einen zentralen Ort, um zu verwalten, wer Ihre Mitarbeitenden sind, welche Anwendungen sie erreichen können und welche Bedingungen sie erfüllen müssen, um sich anzumelden. Mit Iru Identity kann Ihr Team: Als Identitätsanbieter für Ihre Apps fungieren, sodass sich Benutzer einmal mit einer einzigen Iru-Identität anmelden und alles erreichen, was ihnen zugewiesen ist. Ein maßgebliches Verzeichnis von Benutzern und Gruppen führen, mit einem Profilschema, das Sie steuern, und Mitgliedschaften, die sich anhand Ihrer Attribute selbst aktualisieren können. Mitarbeitende aus Ihrem HR-System oder einer Datei übernehmen und dann deren App-Konten automatisch bereitstellen und entziehen, wenn sie eintreten, wechseln und ausscheiden. Device Trust-Bedingungen für jede App festlegen (erforderliche Plattformen und Gerätezustand), zusätzlich zum starken Authenticator, den jede Anmeldung bereits verwendet. ## Unser Leitbild Iru Identity basiert auf einer einfachen Überzeugung: Identität sollte von Grund auf sicher, leicht verständlich und respektvoll gegenüber Benutzern sein. Wir sind überzeugt, dass starke Sicherheit nicht von fragilen Passwörtern, versteckter Komplexität oder ständiger Reibung für Benutzer abhängen sollte. Die Identität eines Benutzers sollte in vertrauenswürdigen Geräten, Phishing-resistenter Authentifizierung, klaren Verwaltungskontrollen und Systemen verankert sein, die sich unter Druck vorhersehbar verhalten. Unser Ziel ist es, Organisationen Sicherheit zu geben, ohne Identität in ein Labyrinth zu verwandeln. Iru hält Zugriffsentscheidungen nachvollziehbar, Device Trust sichtbar und die Authentifizierung standardmäßig widerstandsfähig. Sicherheit sollte sich für Administratoren gründlich, für Benutzer einfach und in der Darstellung von Risiken ehrlich anfühlen. Identität ist die Grenze zwischen Menschen, Geräten, Anwendungen und der Arbeit, die ihnen anvertraut ist. Iru Identity existiert, um diese Grenze stärker, sauberer und einfacher zu betreiben zu machen. ## Was Iru Identity leistet Iru Identity steht zwischen Ihren Mitarbeitenden und Ihren Anwendungen und übernimmt die Aufgabe, nachzuweisen, wer jemand ist und was er verwenden darf. * **Single Sign-On.** Iru Identity ist der Identitätsanbieter für die Apps, die Sie verbinden. Mitarbeitende authentifizieren sich einmal bei Iru, typischerweise mit einem Passkey oder der Iru Access-App, und starten ihre Apps über ein App-Dashboard, wobei die Standards SAML und OIDC verwendet werden, die Ihre Apps bereits unterstützen. * **Ein Verzeichnis, das Sie steuern.** Verwalten Sie Benutzer und Gruppen, definieren Sie die Profilattribute, die für Ihre Organisation wichtig sind, und lassen Sie die Gruppenmitgliedschaft diesen Attributen automatisch folgen. * **Lebenszyklusautomatisierung.** Übernehmen Sie Mitarbeitende aus Ihrem HR-System oder einer anderen maßgeblichen Quelle und übertragen Sie das Erstellen, Aktualisieren und Entfernen von Konten an Ihre Apps, damit der Zugriff der Realität entspricht. * **Zugriffsrichtlinien.** Erstellen Sie Authentifizierungsrichtlinien, die festlegen, wer sich bei jeder App anmelden kann und was zuerst nachgewiesen werden muss, und ergänzen Sie Risiko und Device Trust. * **Eigene Anmeldung, wenn Sie sie benötigen.** Mitarbeitende melden sich normalerweise direkt bei Iru an. Sie können ihnen auch die Anmeldung über einen bereits von Ihnen betriebenen Anbieter ermöglichen, etwa Google Workspace oder Microsoft Entra ID. Dieser Weg ist nützlich, wenn Sie Iru Identity als Authentifizierungsschicht für die Iru-Plattform statt als Ihren primären Identitätsanbieter verwenden oder um eine Migration zu Iru Identity zu erleichtern. ## Wie die Teile zusammenpassen ```mermaid theme={null} flowchart LR subgraph sources["Maßgebliche Quellen"] hr["HR-System"] file["Benutzerimport"] end subgraph iru["Iru Identity"] dir["Verzeichnis
Benutzer und Gruppen"] pol["Zugriffsrichtlinien"] apps["Verbundene Apps"] end people["Ihre Mitarbeitenden
melden sich mit einem Passkey an"] idp["Vorhandener Anbieter
(optional · Migration)"] saas["Ihre Anwendungen"] hr --> dir file --> dir people --> pol idp -. "optionale Anmeldung" .-> pol dir --> pol pol --> apps apps --> saas ``` ## Für wen dies gedacht ist Diese Dokumentation richtet sich an IT-Administratoren und Sicherheitsverantwortliche, die Iru Identity im Iru-Dashboard konfigurieren. Sie behandelt, was Sie im Produkt konfigurieren und was Iru in Ihrem Auftrag erledigt. Seiten zum Verhalten für Endbenutzer weisen ausdrücklich darauf hin. Iru Identity selbst ist für Administratoren gedacht, die genug haben von nachträglich angeflanschten Legacy-Identitätssystemen, undurchschaubaren Richtlinien-Engines, Authentifizierungsabläufen, die von Weiterleitungen und Überlieferungen zusammengehalten werden, und Sicherheitsprodukten, bei denen sich der sichere Weg irgendwie wie der unzuverlässigste anfühlt. Es ist für Teams gedacht, die möchten, dass sich Identität modern, direkt und im Betrieb vernünftig anfühlt. Teams, denen Sicherheit sehr wichtig ist, die aber nicht glauben, dass starke Sicherheit fragile Benutzererlebnisse, versteckte Konfiguration, unklare Fehlerzustände oder eine dauerhafte Abhängigkeit von Insiderwissen bedeuten muss. Iru Identity basiert auf Phishing-resistenter Authentifizierung, vertrauenswürdigen Geräten, klaren Aktivierungsabläufen und einem Richtlinienverhalten, das Administratoren tatsächlich nachvollziehen können. Das Ziel ist nicht, ein altes Identitätsmodell zu nehmen, die Kanten abzuschleifen, ein schöneres Dashboard hinzuzufügen und das Ganze Innovation zu nennen. Das Ziel ist, Identität im Fundament sauberer zu machen: weniger übernommene Annahmen, weniger seltsame Ausnahmen, weniger Stellen, an denen alle stillschweigend vereinbaren, nichts anzufassen, weil sich niemand mehr erinnert, warum es funktioniert. Diese Dokumentation ist im selben Geist geschrieben. Sie erklärt, was das Produkt in der Praxis tut: was jede Einstellung bedeutet, was passiert, wenn Sie sie ändern, was Benutzer erleben und was Iru im Hintergrund erledigt. Wo das Verhalten von Richtlinien, Gerätezustand, Anwendungskonfiguration oder Administratoraktionen abhängt, weisen wir direkt darauf hin. Iru Identity ist für Organisationen gedacht, die möchten, dass Identität sicher, verständlich und für die tatsächliche Arbeitsweise moderner Teams entwickelt ist, nicht für die Welt, die sich Legacy-Systeme noch wünschen. Iru Identity ist ein neues Produkt mit einer langen Zukunft vor sich. Wir sind dankbar, es gemeinsam mit Kunden zu entwickeln, die glauben, dass Workforce Identity klarer, stärker und besser sein kann als alles bisher Dagewesene. ## Erste Schritte Richten Sie Single Sign-On für Ihre erste Anwendung in wenigen geführten Schritten ein. Lernen Sie die zentralen Objekte (Benutzer, Gruppen, Anwendungen, Richtlinien und Verbindungen) und ihre Zusammenhänge kennen. Erfahren Sie, wie Identitäten, Anmeldung und Bereitstellung durch Iru Identity fließen. Fügen Sie Mitarbeitende hinzu, organisieren Sie sie in Gruppen und gestalten Sie ihre Profile. Funktionen von Iru Identity durchlaufen mit zunehmender Reife die Release-Phasen von Iru. Wenn sich eine Funktion in einer frühen Phase befindet, weist die Seite oder der Abschnitt darauf hin. Was die einzelnen Phasen bedeuten, erfahren Sie unter [Iru-Release-Phasen](/de/iru/platform-overview/iru-release-stages).