Die Identitätsschicht
Iru Identity ist Ihr Identitätsanbieter. Ihre Mitarbeitenden melden sich direkt bei Iru an, typischerweise mit einem Passkey oder der Iru Access-App, und Iru bürgt gegenüber jeder verbundenen App für ihre Identität, indem es jeder App eine signierte Identitätserklärung über den unterstützten SAML- oder OIDC-Standard sendet. Iru kann außerdem als Relying Party gegenüber einem Identitätsanbieter fungieren, den Sie bereits betreiben: Es übergibt die Anmeldung an diesen Anbieter und setzt die Sitzung fort, sobald der Anbieter den Benutzer bestätigt. Dies ist ein sekundärer Weg, gedacht für zwei Situationen:- Anmeldung bei der Iru-Plattform mit einem vorhandenen Anbieter. Jeder Iru-Mandant verwendet Iru Identity, um Administratoren zu verwalten und Benutzer synchron zu halten, aber nicht jede Organisation nutzt es als vollständigen Identitätsanbieter. Wenn Iru Identity die Authentifizierungsschicht für Iru und seine Produkte ist, können sich Benutzer mit dem bereits von Ihnen betriebenen Anbieter anmelden.
- Erleichterung einer Migration. Während Sie zu Iru Identity als Ihrem Identitätsanbieter wechseln, können sich Benutzer während der Umstellung weiterhin über ihren aktuellen Anbieter anmelden.
So funktioniert die Anmeldung
Jede Anmeldung bei einer verbundenen App wird anhand der Authentifizierungsrichtlinie dieser App geprüft. Ein starker Authenticator ist immer erforderlich; die Richtlinie wertet dann Device Trust aus, bevor Zugriff gewährt wird. Iru zeichnet die Entscheidung im Aktivitätsprotokoll auf.So funktioniert die Bereitstellung
Die Bereitstellung hält Ihr Verzeichnis und Ihre Apps in zwei Richtungen im Einklang mit der Realität.- Eingehend (in Iru)
- Ausgehend (in Ihre Apps)
Personen gelangen aus einer maßgeblichen Quelle in das Verzeichnis:Ein verbundenes HR-System synchronisiert Benutzer nach Zeitplan, ein Dateiimport übernimmt einen
ganzen Stapel auf einmal, und Sie können jederzeit Benutzer manuell hinzufügen. Wenn Profile eintreffen,
aktualisieren Auto Groups ihre
Mitgliedschaft automatisch.
Iru Access
Iru Access ist die Iru-App, die Benutzer auf ihrem Computer oder Mobilgerät installieren. Sie erfüllt zwei Rollen gleichzeitig:- Authenticator: Sie enthält eine gerätegebundene, Passkey-ähnliche Anmeldeinformation, mit der sich Benutzer anmelden, entsperrt durch die Biometrie oder Bildschirmsperre des Geräts.
- Geräte-Agent: Sie meldet die Zustandssignale des Geräts an Iru, die Ihre Device Trust-Richtlinien voraussetzen können.
Signale zur Gerätevertrauenswürdigkeit
Der Iru Access-Agent auf jedem Gerät meldet den Gerätezustand (etwa ob das Gerät verschlüsselt und fehlerfrei ist) an Iru, wo Ihre Authentifizierungsrichtlinien ihn verwenden können. Eine Richtlinie kann dann ein bekanntes, fehlerfreies Gerät voraussetzen, bevor Zugriff gewährt wird. Siehe Device Trust.Garantien zum Schutz Ihres Mandanten
Die Authentifizierung muss vertrauenswürdig bleiben. So schützt Iru sie:Mandantenisolierung
Ihr Verzeichnis, Ihre Apps und Einstellungen befinden sich in Ihrem eigenen Mandanten. Die Daten einer
Organisation sind für eine andere niemals sichtbar.
Überprüfbare Anmeldung
Die Identitätserklärungen, die Iru an Ihre Apps sendet, sind signiert, sodass jede App
bestätigen kann, dass sie tatsächlich von Iru stammen und bei der Übertragung nicht verändert wurden.
Geschützte Anmeldeinformationen
Authenticators wie Passkeys werden so gespeichert und verifiziert, dass das für die Anmeldung
benötigte Geheimnis niemals mit den von Ihnen genutzten Apps geteilt werden muss.
Überall verschlüsselt
Informationen sind bei der Übertragung zwischen Ihren Mitarbeitenden, Iru und Ihren Apps
sowie bei der Speicherung geschützt.
Nächste Schritte
Wichtige Konzepte
Sehen Sie sich die oben genannten Objekte und ihre Zusammenhänge an.
Föderierte Authentifizierung
Verbinden Sie einen Identitätsanbieter, über den sich Ihre Mitarbeitenden bereits anmelden.
Authentifizierungsrichtlinien
Legen Sie fest, wer sich bei jeder App anmelden kann und was nachgewiesen werden muss.
Anwendungen
Verbinden Sie die Apps, bei denen sich Ihre Benutzer anmelden.