Sie benötigen Administratorzugriff auf Ihren Iru-Mandanten, um diese Schritte auszuführen. Wenn Sie
Administratoren separat verwalten, siehe
Administratoren und Rollen.
Bevor Sie beginnen
1
Festlegen, woher Ihre Mitarbeitenden kommen
Sie können Benutzer manuell hinzufügen, aus einer Datei importieren oder aus einem
verbundenen HR-System synchronisieren. Für diesen Schnellstart genügt es, einen Benutzer manuell hinzuzufügen.
Um später Ihre gesamte Organisation zu übernehmen, siehe
Benutzer importieren und
Directory Sync.
2
Anmeldedetails Ihrer Anwendung bereithalten
Die meisten Anwendungen unterstützen entweder SAML oder OIDC für Single Sign-On. Halten Sie die
Dokumentation der App bereit oder verwenden Sie eine fertige
Anwendungsvorlage, damit
die Felder für Sie ausgefüllt werden.
Ihre erste Anmeldung einrichten
1
Benutzer hinzufügen
Erstellen Sie unter Directory → Users einen Benutzer mit Namen und E-Mail-Adresse. Verwenden Sie eine
Adresse, unter der der Benutzer tatsächlich E-Mails empfangen kann, damit er seine
Einladung abschließen kann. Das Profil des Benutzers enthält die Attribute, die Richtlinien und Apps später verwenden können.
Weitere Informationen finden Sie unter Benutzer.
2
Gruppe erstellen
Erstellen Sie unter Directory → Groups eine Gruppe und fügen Sie Ihren Benutzer hinzu.
Die Zuweisung von Zugriff an Gruppen statt an Einzelpersonen hält die Verwaltung übersichtlich, wenn
Sie wachsen. Siehe Gruppen.
3
Anwendung verbinden
Fügen Sie unter Apps eine Anwendung hinzu. Wählen Sie eine Vorlage aus dem Katalog, sofern
vorhanden, oder konfigurieren Sie eine benutzerdefinierte SAML- oder OIDC-App. Iru stellt Ihnen die Anmeldedetails
bereit, die Sie in Ihrer App eingeben, und Sie geben die von Ihrer App bereitgestellten Angaben
wiederum in Iru ein. Siehe
Eine Anwendung hinzufügen.
4
Zugriff zuweisen
Weisen Sie die erstellte Gruppe der Anwendung zu. Alle in der Gruppe haben jetzt
Zugriff; von da an verwalten Sie, wer die App erreichen kann, indem Sie die
Mitgliedschaft der Gruppe ändern. Siehe Zugriff zuweisen.
5
Mit einer Richtlinie schützen
Erstellen Sie unter Policies → Authentication policies eine Richtlinie und verknüpfen Sie sie mit
Ihrer App, um Device Trust zu steuern (zum Beispiel ein verwaltetes,
verschlüsseltes Gerät für eine sensible App zu verlangen. Ein Passkey oder Iru Access ist bereits
für jede Anmeldung erforderlich, daher konfigurieren Sie das hier nicht. Siehe
Authentifizierungsrichtlinien.
6
Erlebnis testen
Melden Sie sich als Testbenutzer an und öffnen Sie das App-Dashboard. Ihre Anwendung
erscheint als Kachel; wenn Sie sie auswählen, wird der Benutzer direkt angemeldet. Siehe
Endbenutzererlebnis.
Was Sie gerade erstellt haben
Sie haben jetzt einen Benutzer, der einer Gruppe angehört, eine Gruppe, der eine Anwendung gewährt ist, und eine Richtlinie, die regelt, wie sich die Benutzer anmelden. Um weitere Benutzer oder Apps hinzuzufügen, wiederholen Sie einfach die benötigten Teile.Nächste Schritte
Alle übernehmen
Importieren Sie Ihre vollständige Benutzerliste oder synchronisieren Sie sie aus Ihrem HR-System, damit das Verzeichnis
selbstständig aktuell bleibt.
Identitätsanbieter verbinden
Ermöglichen Sie Benutzern die Anmeldung mit Google Workspace, Microsoft Entra ID oder einem anderen
bereits von Ihnen betriebenen Anbieter.
App-Konten automatisieren
Stellen Sie Konten in Ihren Apps automatisch bereit und entziehen Sie sie, wenn sich der Zugriff
ändert.
Richtlinien optimieren
Fügen Sie Risiko- und Device Trust-Bedingungen hinzu, damit sich der Zugriff an den Kontext anpasst.