Über Passkeys und Social Login
Passkeys und Social Login bieten unkomplizierte Möglichkeiten, den Zugriff auf Ihren Iru-Mandanten zu konfigurieren. Benutzer können ihre eigenen Passkeys erstellen oder ihr vorhandenes Google-Konto bzw. ihr Microsoft-Geschäfts- oder Schulkonto verwenden, um auf Ihren Mandanten zuzugreifen. Sie sind zwar einfach zu konfigurieren, haben aber im Vergleich zur Konfiguration einer Single Sign-On-Authentifizierungsmethode inhärente Einschränkungen. Wenn Sie für die Registrierung Require Authentication verwenden möchten, können Passkeys und Social Login nur für manuelle Registrierungen verwendet werden.Dieser Artikel behandelt Passkeys für die Anmeldung bei Iru Endpoint und die Verwaltung der Authentifizierung unter Zugriff. Informationen zu Passkeys, mit denen sich Ihre Mitarbeitenden bei Iru Identity-Anwendungen anmelden, finden Sie unter Authentifikatoren und Authentifikatoren verwalten.
Funktionsweise von Passkeys und Social Login
Passkeys verwenden standardbasierte Technologie, die gemeinsam genutzte Geheimnisse überflüssig macht und sie dadurch resistent gegen Phishing-Angriffe macht. Wenn ein Benutzer einen Passkey registriert, wird dieser in seinem Anmeldeinformations-Manager gespeichert und kann auf seinen Geräten synchronisiert werden. Bei der Anmeldung authentifiziert der Anmeldeinformations-Manager den Benutzer, ohne dass ein Passwort erforderlich ist. Mit Social Login können sich Benutzer mit ihren vorhandenen Google-Konten oder Microsoft-Geschäfts- oder Schulkonten authentifizieren. Bei Microsoft Social erfolgt die Zuordnung der Benutzer anhand ihres User Principal Name (UPN) in Microsoft Entra ID, nicht nur anhand ihrer E-Mail-Adresse. Google Social und Microsoft Social können für zusätzliche Sicherheit auf bestimmte Domänen beschränkt werden.Passkeys
Passkeys wurden entwickelt, um herkömmliche Passwörter zu ersetzen, und bieten eine sicherere und benutzerfreundlichere Möglichkeit, sich bei Websites und Anwendungen anzumelden. Weitere Informationen finden Sie auf den Apple-Seiten About the security of passkeys und Use passkeys to sign in to websites and apps on iPhone.Anfrage zur Authentifizierungsregistrierung senden
Administratoren und Account Owner können Benutzern Anfragen zur Authentifizierungsregistrierung senden, damit diese einen Passkey registrieren können.1
Zur Account Menu Button navigieren
Wählen Sie in Iru Endpoint in der Seitenleiste die Schaltfläche Kontomenü.
2
Authentifizierungseinstellungen öffnen
Wählen Sie im Menü die Option Zugriff.
3
Benutzer auswählen
Wählen Sie die Auslassungspunkte (⋮) neben dem Benutzer, dem Sie die Anfrage zur Authentifizierungsregistrierung senden möchten.
4
Manage Authenticators auswählen
Wählen Sie im Menü mit den Auslassungspunkten (⋮) Manage authenticators.
5
Authentifizierungsregistrierung senden
Wählen Sie die Schaltfläche Send Authentication Registration.
6
E-Mail zur Authentifizierungsregistrierung annehmen
Wählen Sie in der Einladungs-E-Mail die Schaltfläche Akzeptieren.
7
Passkey registrieren auswählen
Wählen Sie im Abschnitt Register a Passkey die Schaltfläche Passkey.
8
Passkey-Registrierung abschließen
Folgen Sie den Anweisungen Ihres bevorzugten Anmeldeinformations-Managers, um den Passkey zu registrieren.
9
Passkey bei der Anmeldung wählen
Sie können jetzt auf der Iru-Anmeldeseite die Schaltfläche Passkey wählen.
10
Passkey im Anmeldeinformations-Manager auswählen
Wählen Sie Ihren Passkey in Ihrem Anmeldeinformations-Manager aus, um sich zu authentifizieren.
Einen neuen Passkey registrieren
Sie können zusätzliche Passkeys für Ihr Konto registrieren, ohne dass ein Administrator eine Registrierungsanfrage sendet. Sie können mehrere Passkeys pro Benutzerkonto registrieren.1
Mein Konto öffnen
Wählen Sie in der Seitenleiste die Schaltfläche Kontomenü und dann Mein Konto.
2
Zu Authenticators navigieren
Wählen Sie auf der Seite Mein Konto Authenticators.
3
Authentifikator hinzufügen
Wählen Sie die Schaltfläche + Authenticator.
Wenn ein Hinweis angezeigt wird, dass Sie ohne einen vorhandenen Authentifikator keine weiteren hinzufügen können, wenden Sie sich an einen Administrator, damit dieser einen Registrierungslink sendet, wie im Abschnitt Anfrage zur Authentifizierungsregistrierung senden beschrieben.
4
Passkey auswählen
Wählen Sie im Dialog „Add authenticator“ die Schaltfläche Passkey.
5
Im Anmeldeinformations-Manager speichern
Folgen Sie den Anweisungen, um den Passkey in Ihrem bevorzugten Anmeldeinformations-Manager zu speichern.
6
Passkey-Anmeldung abschließen
Authentifizieren Sie sich bei Aufforderung mit einem vorhandenen Passkey. Wenn Ihr vorhandener Passkey in einem anderen Anmeldeinformations-Manager gespeichert ist, wählen Sie ihn bei Aufforderung aus diesem Anmeldeinformations-Manager aus.
7
Registrierung abschließen
Folgen Sie den Anweisungen, um die Passkey-Registrierung abzuschließen.
Anmeldeinformations-Manager
Es ist wichtig, Ihre Passkeys so zu speichern, dass Sie auf mehreren Geräten darauf zugreifen können. Die meisten gängigen Anmeldeinformations-Manager, z. B. 1Password und die Passwords-App von Apple, unterstützen das Speichern und Synchronisieren von Passkeys. Wenn die erwarteten Anmeldeinformations-Manager bei der Registrierung von Passkeys nicht zum Speichern auffordern, prüfen Sie die Einstellungen der zugehörigen App oder Browsererweiterung, um sicherzustellen, dass Aufforderungen zum Speichern von Passkeys aktiviert sind. Wenn Sie mehrere Browsererweiterungen für Anmeldeinformations-Manager aktiviert haben, müssen Sie möglicherweise die anderen Erweiterungen deaktivieren, um Konflikte zu vermeiden.Ihre Passkeys verwalten
Sie können Ihre registrierten Passkeys sperren oder löschen.1
Mein Konto öffnen
Wählen Sie in der Seitenleiste die Schaltfläche Kontomenü und dann Mein Konto.
2
Zu Authenticators navigieren
Wählen Sie auf der Seite Mein Konto Authenticators.
3
Authentifikator erweitern
Wählen Sie das Aufklappdreieck (⌄) rechts neben dem Authentifikator, den Sie sperren möchten.
4
Authentifikator sperren
Wählen Sie Suspend authenticator, um den Authentifikator vorübergehend zu deaktivieren.
5
Authentifikator löschen
Sie müssen einen Authentifikator sperren, bevor Sie ihn löschen können.
6
Löschen des Authentifikators bestätigen
Wählen Sie Yes, delete, um das Löschen des Authentifikators abzuschließen.
7
Sperre des Authentifikators aufheben
Sie können auch Unsuspend authenticator wählen, falls der falsche Authentifikator gesperrt wurde.
Passkeys für Teammitglieder verwalten
Sie können alle registrierten Passkeys von Teammitgliedern sperren, löschen und zurücksetzen.1
Zur Account Menu Button navigieren
Wählen Sie in Iru Endpoint in der Seitenleiste die Schaltfläche Kontomenü.
2
Authentifizierungseinstellungen öffnen
Wählen Sie im Menü die Option Zugriff.
3
Benutzer auswählen
Wählen Sie die Auslassungspunkte (⋮) neben dem Benutzer, den Sie verwalten möchten.
4
Manage Authenticators auswählen
Wählen Sie im Menü mit den Auslassungspunkten (⋮) Manage authenticators.
5
Alle zurücksetzen
Wenn Sie alle Passkey-Registrierungen eines Benutzers entfernen möchten, wählen Sie die Schaltfläche Reset all.
Diese Aktion entfernt alle Authentifikatoren des betreffenden Benutzers. Für die Anmeldung muss ein neuer Authentifikator registriert werden. Wiederherstellungsoptionen finden Sie unter Iru-Kontowiederherstellung.
6
Einen Authentifikator erweitern
Wählen Sie das Aufklappdreieck (⌄) rechts neben dem Authentifikator, den Sie sperren möchten.
7
Authentifikator sperren
Wählen Sie Suspend authenticator, um den Authentifikator vorübergehend zu deaktivieren.
8
Authentifikator löschen
Sie müssen einen Authentifikator sperren, bevor Sie ihn löschen können.
9
Löschen des Authentifikators bestätigen
Wählen Sie Yes, delete, um das Löschen des Authentifikators abzuschließen.
10
Sperre des Authentifikators aufheben
Sie können auch Unsuspend authenticator wählen, falls der falsche Authentifikator gesperrt wurde.
Social Login
Mit Social Login können sich Benutzer mit ihren vorhandenen Google-Konten oder Microsoft-Geschäfts- oder Schulkonten authentifizieren, ohne dass komplexe Single Sign-On-Authentifizierungsmethoden konfiguriert werden müssen. In Iru stehen zwei Social-Login-Optionen zur Verfügung: Microsoft Social und Google Social.Authentifizierung auf Domäne beschränken
Für Google Social und Microsoft Social können Sie die Authentifizierung optional auf eine oder mehrere Domänen beschränken. So können Sie Social Logins auf die spezifischen Domänen Ihrer Organisation beschränken. Nachdem Sie die Anmeldung auf bestimmte Domänen beschränkt haben, können Sie auch die Multi-Faktor-Authentifizierung für die Social-Sign-In-Plattformen aktivieren. Weitere Informationen zur Multi-Faktor-Authentifizierung für Google Workspace und Microsoft 365:- Bestätigung in zwei Schritten von Google
- Multi-Faktor-Authentifizierung für Microsoft 365 einrichten
Um eine Social-Login-Methode für Require Authentication bei der Registrierung zu verwenden, müssen Sie diese Methode auf bestimmte Domänen beschränken. Weitere Informationen finden Sie unter Require Authentication für die Registrierung konfigurieren.
Microsoft Social
Bei Verwendung der Authentifizierungsmethode Microsoft Social basiert die Zuordnung zwischen dem Benutzer in Iru und dem Benutzer in Microsoft auf dem User Principal Name (UPN). Dies ist ein wichtiger Unterschied, da die E-Mail-Adresse und der UPN eines Benutzers unterschiedlich sein können. Selbst wenn die E-Mail-Adresse in Microsoft Entra ID mit der E-Mail-Adresse des Benutzers in Iru übereinstimmt, schlägt die Anmeldung fehl, wenn der UPN des zugehörigen Benutzers in Microsoft Entra ID nicht übereinstimmt.Mandantenauthentifizierung verwalten
Sie können die Authentifizierungsmethoden Passkey, Google Social und Microsoft Social für den Mandanten einzeln zulassen oder verbieten. Die Authentifizierungsmethode, mit der Sie auf Ihre aktuelle Sitzung zugegriffen haben, können Sie nicht verbieten.Verwandte Artikel
Iru-Kontowiederherstellung
Teammitgliedern helfen, wieder Zugriff zu erhalten, wenn sie einen Passkey oder Authentifikator verlieren
Single Sign-On
SSO konfigurieren und die Mandantenauthentifizierung über Passkey, Google Social und Microsoft Social verwalten
Authentifikatoren
Wie Passkeys und Iru Access bei der Anmeldung an Anwendungen über Iru Identity funktionieren
Authentifikatoren verwalten
Leitfaden für Endbenutzer zu Passkeys, Iru Access und Backup-Geräten