> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Schnellstart

> Gelangen Sie von einem leeren Iru Identity-Mandanten zu einer funktionierenden Single-Sign-On-Anmeldung für Ihre erste App: Benutzer hinzufügen, Zugriff zuweisen und den Anmeldeablauf durchgängig testen.

Dieser Schnellstart führt Sie auf dem kürzesten Weg zu einer funktionierenden Anmeldung: einen
Benutzer hinzufügen, ihn einer Gruppe zuordnen, eine Anwendung verbinden, Zugriff gewähren, sie mit einer
Richtlinie schützen und das Erlebnis überprüfen. Jeder Schritt verweist auf einen ausführlicheren Leitfaden, wenn Sie
mehr Details wünschen.

<Note>
  Sie benötigen Administratorzugriff auf Ihren Iru-Mandanten, um diese Schritte auszuführen. Wenn Sie
  Administratoren separat verwalten, siehe
  [Administratoren und Rollen](/de/identity/administration/administrators-and-roles).
</Note>

## Bevor Sie beginnen

<Steps>
  <Step title="Festlegen, woher Ihre Mitarbeitenden kommen">
    Sie können Benutzer manuell hinzufügen, aus einer Datei importieren oder aus einem
    verbundenen HR-System synchronisieren. Für diesen Schnellstart genügt es, einen Benutzer manuell hinzuzufügen.
    Um später Ihre gesamte Organisation zu übernehmen, siehe
    [Benutzer importieren](/de/identity/directory/importing-users) und
    [Directory Sync](/de/identity/directory/directory-sync).
  </Step>

  <Step title="Anmeldedetails Ihrer Anwendung bereithalten">
    Die meisten Anwendungen unterstützen entweder SAML oder OIDC für Single Sign-On. Halten Sie die
    Dokumentation der App bereit oder verwenden Sie eine fertige
    [Anwendungsvorlage](/de/identity/applications/application-templates), damit
    die Felder für Sie ausgefüllt werden.
  </Step>
</Steps>

## Ihre erste Anmeldung einrichten

<Steps>
  <Step title="Benutzer hinzufügen">
    Erstellen Sie unter **Directory → Users** einen Benutzer mit Namen und E-Mail-Adresse. Verwenden Sie eine
    Adresse, unter der der Benutzer tatsächlich E-Mails empfangen kann, damit er seine
    Einladung abschließen kann. Das Profil des Benutzers enthält die Attribute, die Richtlinien und Apps später verwenden können.
    Weitere Informationen finden Sie unter [Benutzer](/de/identity/directory/users).
  </Step>

  <Step title="Gruppe erstellen">
    Erstellen Sie unter **Directory → Groups** eine Gruppe und fügen Sie Ihren Benutzer hinzu.
    Die Zuweisung von Zugriff an Gruppen statt an Einzelpersonen hält die Verwaltung übersichtlich, wenn
    Sie wachsen. Siehe [Gruppen](/de/identity/directory/groups).
  </Step>

  <Step title="Anwendung verbinden">
    Fügen Sie unter **Apps** eine Anwendung hinzu. Wählen Sie eine Vorlage aus dem Katalog, sofern
    vorhanden, oder konfigurieren Sie eine benutzerdefinierte SAML- oder OIDC-App. Iru stellt Ihnen die Anmeldedetails
    bereit, die Sie in Ihrer App eingeben, und Sie geben die von Ihrer App bereitgestellten Angaben
    wiederum in Iru ein. Siehe
    [Eine Anwendung hinzufügen](/de/identity/applications/applications-overview).
  </Step>

  <Step title="Zugriff zuweisen">
    Weisen Sie die erstellte Gruppe der Anwendung zu. Alle in der Gruppe haben jetzt
    Zugriff; von da an verwalten Sie, wer die App erreichen kann, indem Sie die
    Mitgliedschaft der Gruppe ändern. Siehe [Zugriff zuweisen](/de/identity/applications/assigning-access).
  </Step>

  <Step title="Mit einer Richtlinie schützen">
    Erstellen Sie unter **Policies → Authentication policies** eine Richtlinie und verknüpfen Sie sie mit
    Ihrer App, um **Device Trust** zu steuern (zum Beispiel ein verwaltetes,
    verschlüsseltes Gerät für eine sensible App zu verlangen. Ein Passkey oder Iru Access ist bereits
    für jede Anmeldung erforderlich, daher konfigurieren Sie das hier nicht. Siehe
    [Authentifizierungsrichtlinien](/de/identity/authentication/authentication-policies).
  </Step>

  <Step title="Erlebnis testen">
    Melden Sie sich als Testbenutzer an und öffnen Sie das App-Dashboard. Ihre Anwendung
    erscheint als Kachel; wenn Sie sie auswählen, wird der Benutzer direkt angemeldet. Siehe
    [Endbenutzererlebnis](/de/identity/administration/end-user-experience).
  </Step>
</Steps>

<Tip>
  Um Device Trust und das vollständige Anmeldeerlebnis zu testen, installieren Sie **Iru Access**
  auf Ihrem Testgerät und registrieren Sie es; siehe
  [Authenticators](/de/identity/authentication/authenticators).
</Tip>

## Was Sie gerade erstellt haben

```mermaid theme={null}
flowchart LR
  user["Testbenutzer"] --> group["Gruppe"]
  group --> assign["App zugewiesen"]
  policy["Authentifizierungsrichtlinie"] --> assign
  assign --> app["Single Sign-On"]
```

Sie haben jetzt einen Benutzer, der einer Gruppe angehört, eine Gruppe, der eine
Anwendung gewährt ist, und eine Richtlinie, die regelt, wie sich die Benutzer anmelden. Um weitere Benutzer oder
Apps hinzuzufügen, wiederholen Sie einfach die benötigten Teile.

## Nächste Schritte

<CardGroup cols={2}>
  <Card title="Alle übernehmen" icon="users-rectangle" href="/de/identity/directory/directory-sync">
    Importieren Sie Ihre vollständige Benutzerliste oder synchronisieren Sie sie aus Ihrem HR-System, damit das Verzeichnis
    selbstständig aktuell bleibt.
  </Card>

  <Card title="Identitätsanbieter verbinden" icon="right-to-bracket" href="/de/identity/connections/connections-overview">
    Ermöglichen Sie Benutzern die Anmeldung mit Google Workspace, Microsoft Entra ID oder einem anderen
    bereits von Ihnen betriebenen Anbieter.
  </Card>

  <Card title="App-Konten automatisieren" icon="arrows-rotate" href="/de/identity/applications/provisioning">
    Stellen Sie Konten in Ihren Apps automatisch bereit und entziehen Sie sie, wenn sich der Zugriff
    ändert.
  </Card>

  <Card title="Richtlinien optimieren" icon="sliders" href="/de/identity/authentication/risk-based-access">
    Fügen Sie Risiko- und Device Trust-Bedingungen hinzu, damit sich der Zugriff an den Kontext anpasst.
  </Card>
</CardGroup>