> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Sicherheit und Datenschutz

> Die Sicherheits- und Datenschutzhaltung von Iru Identity, formuliert als klare Garantien dafür, wie Ihr Mandant, Ihre Anmeldungen und Ihre Daten geschützt werden.

Iru Identity steht im Zentrum der Frage, wer Ihre Anwendungen erreichen kann, und ist
daher standardmäßig auf Vertrauenswürdigkeit ausgelegt. Hier finden Sie klare Garantien dafür, was Iru
für Sie leistet. Die technischen Hintergründe finden Sie in den detaillierten Architekturbeschreibungen:

<CardGroup cols={3}>
  <Card title="Plattformarchitektur" icon="server" href="/de/identity/security/platform-architecture">
    Dienste mit zwei Ebenen, AWS-Hosting und Datenresidenz in zwei Regionen.
  </Card>

  <Card title="Mandantenisolation" icon="database" href="/de/identity/security/multi-tenant-isolation">
    Sicherheit auf Zeilenebene und reine Anhänge-Protokollierung in der Datenbank-Engine.
  </Card>

  <Card title="Authentifizierungsarchitektur" icon="signature" href="/de/identity/security/authentication-architecture">
    Phishing-resistente Anmeldung, signierte Anfragen und rotierende SSO-Schlüssel.
  </Card>
</CardGroup>

## Was Ihren Mandanten schützt

<CardGroup cols={2}>
  <Card title="Mandantenisolation" icon="box">
    Ihr Verzeichnis, Ihre Anwendungen, Richtlinien und Einstellungen befinden sich in Ihrem eigenen
    Mandanten. Die Daten einer Organisation sind für eine andere niemals sichtbar, und Zugriffsentscheidungen
    in einem Mandanten können keinen anderen beeinflussen.
  </Card>

  <Card title="Überprüfbares Single Sign-On" icon="signature">
    Die Identitätsaussagen, die Iru an Ihre Anwendungen sendet, sind signiert, sodass jede
    App bestätigen kann, dass eine Anmeldung tatsächlich von Iru stammt und unterwegs nicht verändert
    wurde. Eine App lehnt alles ab, was keine gültige Signatur von Iru trägt.
  </Card>

  <Card title="Phishing-resistente Anmeldung" icon="fingerprint">
    Passkeys sind die primäre Methode, mit der Benutzer ihre Identität nachweisen. Das Geheimnis, das
    die Identität belegt, bleibt an Iru und das Gerät des Benutzers gebunden und wird niemals
    an die Apps weitergegeben, bei denen sich die Benutzer anmelden. Dadurch entfällt die Anmeldeinformation, die eine Phishing-Seite
    zu stehlen versuchen würde.
  </Card>

  <Card title="Überall verschlüsselt" icon="lock">
    Informationen sind geschützt, während sie zwischen Ihren Mitarbeitenden, Iru und Ihren
    Apps übertragen werden, und während sie gespeichert sind.
  </Card>

  <Card title="Administration nach dem Prinzip der geringsten Rechte" icon="user-shield">
    Die Administration wird über Rollen gesteuert, sodass jeder Administrator nur den
    Zugriff hat, den seine Aufgabe erfordert. Siehe
    [Administratoren und Rollen](/de/identity/administration/administrators-and-roles).
  </Card>

  <Card title="Protokolliert und überprüfbar" icon="clipboard-list">
    Wichtige Ereignisse (Anmeldeentscheidungen, Änderungen an Benutzern und Zugriffen sowie
    administrative Aktionen) werden in ein Aktivitätsprotokoll geschrieben, das Sie überprüfen und
    filtern können. Siehe [Aktivitätsprotokoll](/de/identity/administration/activity-log).
  </Card>
</CardGroup>

## Die Vertrauensgrenze

Iru ist der Torwächter zwischen den Benutzern, die aus Ihren vorgelagerten Systemen stammen,
und den Anwendungen, die sie erreichen. Alles innerhalb der Grenze ist auf
Ihren Mandanten isoliert; alles, was sie überschreitet, tut dies unter einer der oben genannten Garantien.

```mermaid theme={null}
flowchart LR
  subgraph outside["Außerhalb der Grenze"]
    people["Ihre Mitarbeitenden"]
    idp["Verbundene Anbieter<br/>und HR-Systeme"]
    apps["Ihre Anwendungen"]
  end
  subgraph iru["Ihr Iru-Mandant"]
    direction TB
    dir["Verzeichnis"]
    policy["Authentifizierungsrichtlinien"]
    log["Aktivitätsprotokoll"]
  end

  people -->|"phishing-resistente Anmeldung"| iru
  idp -->|"föderierte Anmeldung und synchronisierte Personen"| iru
  iru -->|"überprüfbares, signiertes Single Sign-On"| apps
  iru -.->|"verschlüsselt bei Übertragung und Speicherung"| iru
```

<Info>
  Ein umfassenderes Bild davon, wie Identitäten, Anmeldung und Bereitstellung durch
  Iru fließen, einschließlich der Rolle, die Iru für Ihre Apps spielt, finden Sie unter
  [Systemarchitektur](/de/identity/getting-started/system-architecture).
</Info>

## Adaptiver Schutz bei der Anmeldung

Starke Anmeldeinformationen sind nur ein Teil des Ganzen. Jede Anmeldung bei einer verbundenen App
wird anhand der Authentifizierungsrichtlinie dieser App bewertet, bevor Zugriff gewährt wird,
und eine Richtlinie kann mehr verlangen, wenn die Situation es erfordert.

<CardGroup cols={2}>
  <Card title="Standardmäßig phishing-resistent" icon="key" href="/de/identity/authentication/authenticators">
    Jede Anmeldung erfordert einen phishing-resistenten Authentifikator (einen Passkey oder Iru
    Access), sodass es keine Passwörter gibt, die gestohlen oder wiederverwendet werden könnten.
  </Card>

  <Card title="Vertrauenswürdige Geräte verlangen" icon="laptop-medical" href="/de/identity/authentication/device-trust">
    Richtlinien können verlangen, dass sich ein Benutzer auf einem bekannten, intakten Gerät befindet, bevor
    Zugriff gewährt wird.
  </Card>

  <Card title="Risiko abwägen" icon="gauge-high" href="/de/identity/authentication/risk-based-access">
    Richtlinien können das Risiko einer Anmeldung berücksichtigen und mehr Sicherheit
    verlangen oder den Zugriff verweigern, wenn etwas ungewöhnlich erscheint.
  </Card>

  <Card title="Authentifikatoren auswählen" icon="fingerprint" href="/de/identity/authentication/authenticators">
    Legen Sie fest, welche Authentifikatoren Ihre Benutzer registrieren dürfen und welche eine Richtlinie
    akzeptiert.
  </Card>
</CardGroup>

## Ihre Daten unter Ihrer Kontrolle

Iru speichert das Verzeichnis und die Einstellungen, die für Identität, Anmeldung und
Bereitstellung in Ihrer Organisation erforderlich sind, und nicht mehr.

<AccordionGroup>
  <Accordion title="Sie entscheiden, was Sie speichern" icon="table-list">
    Über die integrierten Profilfelder hinaus wählen Sie aus, welche benutzerdefinierten Attribute Sie
    zu Ihren Mitarbeitenden speichern, und Sie können sie als erforderlich oder eindeutig kennzeichnen. Speichern Sie, was
    Ihre Richtlinien, App-Zuordnungen und Gruppen tatsächlich benötigen, und lassen Sie weg, was
    nicht benötigt wird. Siehe
    [Schema](/de/identity/directory/schema).
  </Accordion>

  <Accordion title="Daten werden für den Betrieb Ihres Identitätsdienstes verwendet" icon="circle-info">
    Die Profil- und Aktivitätsdaten, die Iru speichert, werden verwendet, um Anmeldungen durchzuführen, Richtlinien
    auszuwerten, Konten bereitzustellen und Ihr Aktivitätsprotokoll zu erstellen. Das sind die Funktionen,
    durch die Iru für Sie funktioniert.
  </Accordion>

  <Accordion title="Sie steuern, was jede App erhält" icon="arrow-right-arrow-left">
    Eine Anwendung erhält nur die Profildetails, die Sie ihrer Anmeldung zuordnen.
    Sie entscheiden, welche Attribute mit jeder App geteilt werden, sodass eine App
    nur das sieht, was sie zur Identifizierung des Benutzers benötigt. Siehe
    [Zugriff zuweisen](/de/identity/applications/assigning-access) und
    [Bereitstellung](/de/identity/applications/provisioning).
  </Accordion>
</AccordionGroup>

<Info>
  Iru Access gibt Ihren Mitarbeitenden diese Zusage direkt: Beim ersten Start
  zeigt es, was es mit ihrer Organisation teilt (Anmeldung, Gerätetyp und Sicherheitsstatus,
  ungefährer Standort aus der öffentlichen IP) und worauf es niemals zugreift (ihre
  persönlichen Inhalte). Verweisen Sie Ihr Team auf
  [Ihre Privatsphäre](/de/identity/end-user/your-privacy).
</Info>

## Zugriff schnell entziehen

Wenn jemand keinen Zugriff mehr haben soll, können Sie mit Iru sofort handeln, und die
Änderung wird protokolliert.

<CardGroup cols={3}>
  <Card title="Benutzer sperren" icon="user-lock" href="/de/identity/directory/users">
    Durch das Sperren eines Benutzers wird seine Anmeldung blockiert, während sein Datensatz und
    sein Verlauf erhalten bleiben. Dies ist also umkehrbar, falls er zurückkehrt.
  </Card>

  <Card title="Aktive Sitzungen beenden" icon="right-from-bracket" href="/de/identity/security/credentials-and-sessions">
    Bestehende Sitzungen können beendet werden, sodass der Zugriff auch dann unterbrochen wird, wenn jemand
    bereits angemeldet ist.
  </Card>

  <Card title="App-Konten entfernen" icon="trash-can" href="/de/identity/applications/provisioning">
    Beim Entziehen des Zugriffs kann das entsprechende Konto in Apps entfernt werden, die die
    Bereitstellung unterstützen, anstatt nur zukünftige Anmeldungen zu blockieren.
  </Card>
</CardGroup>

<Tip>
  Das Sperren eines Benutzers ist der schnellste Weg, einen Benutzer überall gleichzeitig
  auszuschließen. Nutzen Sie es in dem Moment, in dem der Zugriff enden soll; Sie können ihn
  später jederzeit wieder freischalten.
</Tip>

## Compliance und Datenresidenz

Iru Identity wird als Teil des Sicherheits- und Compliance-Programms der gesamten
Iru-Plattform betrieben. Für die spezifischen Anforderungen Ihrer Organisation:

* **Bescheinigungen und Berichte:** Fordern Sie die aktuellen Compliance-Berichte und
  Bescheinigungen von Iru über das
  [Iru Trust Center](https://trust.iru.com) oder Ihren
  Customer Success Manager an.
* **Datenresidenz und Aufbewahrung:** Klären Sie mit Ihrem Customer Success Manager, wo die Daten Ihres Mandanten gespeichert
  werden und wie lange sie aufbewahrt werden.

## Nächste Schritte

<CardGroup cols={2}>
  <Card title="Anmeldeinformationen und Sitzungen" icon="key" href="/de/identity/security/credentials-and-sessions">
    Wie Passkeys und Sitzungen geschützt werden und wie Sie Sitzungen beenden und Benutzer
    sperren.
  </Card>

  <Card title="Authentifizierungsrichtlinien" icon="shield-halved" href="/de/identity/authentication/authentication-policies">
    Legen Sie fest, wer sich bei jeder App anmelden kann und was zuerst nachgewiesen werden muss.
  </Card>

  <Card title="Administratoren und Rollen" icon="user-shield" href="/de/identity/administration/administrators-and-roles">
    Steuern Sie, wer Iru verwalten kann und mit welchem Umfang an Zugriff.
  </Card>

  <Card title="Aktivitätsprotokoll" icon="clipboard-list" href="/de/identity/administration/activity-log">
    Überprüfen Sie wichtige Ereignisse und die Ergebnisse von Anmeldeentscheidungen.
  </Card>
</CardGroup>