Skip to main content
Iru Identity steht im Zentrum der Frage, wer Ihre Anwendungen erreichen kann, und ist daher standardmäßig auf Vertrauenswürdigkeit ausgelegt. Hier finden Sie klare Garantien dafür, was Iru für Sie leistet. Die technischen Hintergründe finden Sie in den detaillierten Architekturbeschreibungen:

Plattformarchitektur

Dienste mit zwei Ebenen, AWS-Hosting und Datenresidenz in zwei Regionen.

Mandantenisolation

Sicherheit auf Zeilenebene und reine Anhänge-Protokollierung in der Datenbank-Engine.

Authentifizierungsarchitektur

Phishing-resistente Anmeldung, signierte Anfragen und rotierende SSO-Schlüssel.

​
Was Ihren Mandanten schützt

Mandantenisolation

Ihr Verzeichnis, Ihre Anwendungen, Richtlinien und Einstellungen befinden sich in Ihrem eigenen Mandanten. Die Daten einer Organisation sind für eine andere niemals sichtbar, und Zugriffsentscheidungen in einem Mandanten können keinen anderen beeinflussen.

Überprüfbares Single Sign-On

Die Identitätsaussagen, die Iru an Ihre Anwendungen sendet, sind signiert, sodass jede App bestätigen kann, dass eine Anmeldung tatsächlich von Iru stammt und unterwegs nicht verändert wurde. Eine App lehnt alles ab, was keine gültige Signatur von Iru trägt.

Phishing-resistente Anmeldung

Passkeys sind die primäre Methode, mit der Benutzer ihre Identität nachweisen. Das Geheimnis, das die Identität belegt, bleibt an Iru und das Gerät des Benutzers gebunden und wird niemals an die Apps weitergegeben, bei denen sich die Benutzer anmelden. Dadurch entfällt die Anmeldeinformation, die eine Phishing-Seite zu stehlen versuchen würde.

Überall verschlüsselt

Informationen sind geschützt, während sie zwischen Ihren Mitarbeitenden, Iru und Ihren Apps übertragen werden, und während sie gespeichert sind.

Administration nach dem Prinzip der geringsten Rechte

Die Administration wird über Rollen gesteuert, sodass jeder Administrator nur den Zugriff hat, den seine Aufgabe erfordert. Siehe Administratoren und Rollen.

Protokolliert und überprüfbar

Wichtige Ereignisse (Anmeldeentscheidungen, Änderungen an Benutzern und Zugriffen sowie administrative Aktionen) werden in ein Aktivitätsprotokoll geschrieben, das Sie überprüfen und filtern können. Siehe Aktivitätsprotokoll.

​
Die Vertrauensgrenze

Iru ist der Torwächter zwischen den Benutzern, die aus Ihren vorgelagerten Systemen stammen, und den Anwendungen, die sie erreichen. Alles innerhalb der Grenze ist auf Ihren Mandanten isoliert; alles, was sie überschreitet, tut dies unter einer der oben genannten Garantien.
Ein umfassenderes Bild davon, wie Identitäten, Anmeldung und Bereitstellung durch Iru fließen, einschließlich der Rolle, die Iru für Ihre Apps spielt, finden Sie unter Systemarchitektur.

​
Adaptiver Schutz bei der Anmeldung

Starke Anmeldeinformationen sind nur ein Teil des Ganzen. Jede Anmeldung bei einer verbundenen App wird anhand der Authentifizierungsrichtlinie dieser App bewertet, bevor Zugriff gewährt wird, und eine Richtlinie kann mehr verlangen, wenn die Situation es erfordert.

Standardmäßig phishing-resistent

Jede Anmeldung erfordert einen phishing-resistenten Authentifikator (einen Passkey oder Iru Access), sodass es keine Passwörter gibt, die gestohlen oder wiederverwendet werden könnten.

Vertrauenswürdige Geräte verlangen

Richtlinien können verlangen, dass sich ein Benutzer auf einem bekannten, intakten Gerät befindet, bevor Zugriff gewährt wird.

Risiko abwägen

Richtlinien können das Risiko einer Anmeldung berücksichtigen und mehr Sicherheit verlangen oder den Zugriff verweigern, wenn etwas ungewöhnlich erscheint.

Authentifikatoren auswählen

Legen Sie fest, welche Authentifikatoren Ihre Benutzer registrieren dürfen und welche eine Richtlinie akzeptiert.

​
Ihre Daten unter Ihrer Kontrolle

Iru speichert das Verzeichnis und die Einstellungen, die für Identität, Anmeldung und Bereitstellung in Ihrer Organisation erforderlich sind, und nicht mehr.
Über die integrierten Profilfelder hinaus wählen Sie aus, welche benutzerdefinierten Attribute Sie zu Ihren Mitarbeitenden speichern, und Sie können sie als erforderlich oder eindeutig kennzeichnen. Speichern Sie, was Ihre Richtlinien, App-Zuordnungen und Gruppen tatsächlich benötigen, und lassen Sie weg, was nicht benötigt wird. Siehe Schema.
Die Profil- und Aktivitätsdaten, die Iru speichert, werden verwendet, um Anmeldungen durchzuführen, Richtlinien auszuwerten, Konten bereitzustellen und Ihr Aktivitätsprotokoll zu erstellen. Das sind die Funktionen, durch die Iru für Sie funktioniert.
Eine Anwendung erhält nur die Profildetails, die Sie ihrer Anmeldung zuordnen. Sie entscheiden, welche Attribute mit jeder App geteilt werden, sodass eine App nur das sieht, was sie zur Identifizierung des Benutzers benötigt. Siehe Zugriff zuweisen und Bereitstellung.
Iru Access gibt Ihren Mitarbeitenden diese Zusage direkt: Beim ersten Start zeigt es, was es mit ihrer Organisation teilt (Anmeldung, Gerätetyp und Sicherheitsstatus, ungefährer Standort aus der öffentlichen IP) und worauf es niemals zugreift (ihre persönlichen Inhalte). Verweisen Sie Ihr Team auf Ihre Privatsphäre.

​
Zugriff schnell entziehen

Wenn jemand keinen Zugriff mehr haben soll, können Sie mit Iru sofort handeln, und die Änderung wird protokolliert.

Benutzer sperren

Durch das Sperren eines Benutzers wird seine Anmeldung blockiert, während sein Datensatz und sein Verlauf erhalten bleiben. Dies ist also umkehrbar, falls er zurückkehrt.

Aktive Sitzungen beenden

Bestehende Sitzungen können beendet werden, sodass der Zugriff auch dann unterbrochen wird, wenn jemand bereits angemeldet ist.

App-Konten entfernen

Beim Entziehen des Zugriffs kann das entsprechende Konto in Apps entfernt werden, die die Bereitstellung unterstützen, anstatt nur zukünftige Anmeldungen zu blockieren.
Das Sperren eines Benutzers ist der schnellste Weg, einen Benutzer überall gleichzeitig auszuschließen. Nutzen Sie es in dem Moment, in dem der Zugriff enden soll; Sie können ihn später jederzeit wieder freischalten.

​
Compliance und Datenresidenz

Iru Identity wird als Teil des Sicherheits- und Compliance-Programms der gesamten Iru-Plattform betrieben. Für die spezifischen Anforderungen Ihrer Organisation:
  • Bescheinigungen und Berichte: Fordern Sie die aktuellen Compliance-Berichte und Bescheinigungen von Iru über das Iru Trust Center oder Ihren Customer Success Manager an.
  • Datenresidenz und Aufbewahrung: Klären Sie mit Ihrem Customer Success Manager, wo die Daten Ihres Mandanten gespeichert werden und wie lange sie aufbewahrt werden.

​
Nächste Schritte

Anmeldeinformationen und Sitzungen

Wie Passkeys und Sitzungen geschützt werden und wie Sie Sitzungen beenden und Benutzer sperren.

Authentifizierungsrichtlinien

Legen Sie fest, wer sich bei jeder App anmelden kann und was zuerst nachgewiesen werden muss.

Administratoren und Rollen

Steuern Sie, wer Iru verwalten kann und mit welchem Umfang an Zugriff.

Aktivitätsprotokoll

Überprüfen Sie wichtige Ereignisse und die Ergebnisse von Anmeldeentscheidungen.