> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Passkeys und Social Login

> Melden Sie sich mit Passkeys oder Social-Login-Anbietern bei Iru an. Richten Sie die passwortlose Authentifizierung mit Biometrie, Sicherheitsschlüsseln oder Google- und Apple-Konten ein.

### Über Passkeys und Social Login

Passkeys und Social Login bieten unkomplizierte Möglichkeiten, den Zugriff auf Ihren Iru-Mandanten zu konfigurieren. Benutzer können ihre eigenen Passkeys erstellen oder ihr vorhandenes Google-Konto bzw. ihr Microsoft-Geschäfts- oder Schulkonto verwenden, um auf Ihren Mandanten zuzugreifen. Sie sind zwar einfach zu konfigurieren, haben aber im Vergleich zur Konfiguration einer [Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on)-Authentifizierungsmethode inhärente Einschränkungen. Wenn Sie für die Registrierung [Require Authentication](/de/endpoint/enrollment/configure-require-authentication-for-enrollment#manual-enrollment) verwenden möchten, können Passkeys und Social Login nur für manuelle Registrierungen verwendet werden.

<Note>
  Dieser Artikel behandelt Passkeys für die Anmeldung bei **Iru Endpoint** und die Verwaltung der Authentifizierung unter **Zugriff**. Informationen zu Passkeys, mit denen sich Ihre Mitarbeitenden bei **Iru Identity**-Anwendungen anmelden, finden Sie unter [Authentifikatoren](/de/identity/authentication/authenticators) und [Authentifikatoren verwalten](/de/identity/end-user/manage-authenticators).
</Note>

### Funktionsweise von Passkeys und Social Login

**Passkeys** verwenden standardbasierte Technologie, die gemeinsam genutzte Geheimnisse überflüssig macht und sie dadurch resistent gegen Phishing-Angriffe macht. Wenn ein Benutzer einen **Passkey** registriert, wird dieser in seinem Anmeldeinformations-Manager gespeichert und kann auf seinen Geräten synchronisiert werden. Bei der Anmeldung authentifiziert der Anmeldeinformations-Manager den Benutzer, ohne dass ein Passwort erforderlich ist.

Mit **Social Login** können sich Benutzer mit ihren vorhandenen Google-Konten oder Microsoft-Geschäfts- oder Schulkonten authentifizieren. Bei Microsoft Social erfolgt die Zuordnung der Benutzer anhand ihres User Principal Name (UPN) in Microsoft Entra ID, nicht nur anhand ihrer E-Mail-Adresse. Google Social und Microsoft Social können für zusätzliche Sicherheit auf bestimmte Domänen beschränkt werden.

### Passkeys

Passkeys wurden entwickelt, um herkömmliche Passwörter zu ersetzen, und bieten eine sicherere und benutzerfreundlichere Möglichkeit, sich bei Websites und Anwendungen anzumelden. Weitere Informationen finden Sie auf den Apple-Seiten [About the security of passkeys](https://support.apple.com/en-us/102195) und [Use passkeys to sign in to websites and apps on iPhone](https://support.apple.com/guide/iphone/use-passkeys-to-sign-in-to-websites-and-apps-iphf538ea8d0/ios).

#### Anfrage zur Authentifizierungsregistrierung senden

Administratoren und Account Owner können Benutzern Anfragen zur Authentifizierungsregistrierung senden, damit diese einen Passkey registrieren können.

<Steps>
  <Step title="Zur Account Menu Button navigieren">
    Wählen Sie in Iru Endpoint in der Seitenleiste die [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu).
  </Step>

  <Step title="Authentifizierungseinstellungen öffnen">
    Wählen Sie im Menü die Option **Zugriff**.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-access.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=466fdf5fb47efd6bab8b450a5a1e8302" alt="Kontomenü mit hervorgehobener Option Access" width="562" height="1040" data-path="assets/media/images/iru-nav-access.png" />
    </Frame>
  </Step>

  <Step title="Benutzer auswählen">
    Wählen Sie die **Auslassungspunkte** (⋮) neben dem Benutzer, dem Sie die Anfrage zur Authentifizierungsregistrierung senden möchten.
  </Step>

  <Step title="Manage Authenticators auswählen">
    Wählen Sie im Menü mit den Auslassungspunkten (⋮) **Manage authenticators**.
  </Step>

  <Step title="Authentifizierungsregistrierung senden">
    Wählen Sie die Schaltfläche **Send Authentication Registration**.
  </Step>

  <Step title="E-Mail zur Authentifizierungsregistrierung annehmen">
    Wählen Sie in der Einladungs-E-Mail die Schaltfläche **Akzeptieren**.
  </Step>

  <Step title="Passkey registrieren auswählen">
    Wählen Sie im Abschnitt **Register a Passkey** die Schaltfläche **Passkey**.
  </Step>

  <Step title="Passkey-Registrierung abschließen">
    Folgen Sie den Anweisungen Ihres bevorzugten Anmeldeinformations-Managers, um den Passkey zu registrieren.
  </Step>

  <Step title="Passkey bei der Anmeldung wählen">
    Sie können jetzt auf der Iru-Anmeldeseite die Schaltfläche **Passkey** wählen.
  </Step>

  <Step title="Passkey im Anmeldeinformations-Manager auswählen">
    Wählen Sie Ihren Passkey in Ihrem Anmeldeinformations-Manager aus, um sich zu authentifizieren.
  </Step>
</Steps>

#### Einen neuen Passkey registrieren

Sie können zusätzliche Passkeys für Ihr Konto registrieren, ohne dass ein Administrator eine Registrierungsanfrage sendet. Sie können mehrere Passkeys pro Benutzerkonto registrieren.

<Steps>
  <Step title="Mein Konto öffnen">
    Wählen Sie in der Seitenleiste die **Schaltfläche Kontomenü** und dann **Mein Konto**.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-my-account.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=cdee11177db26b084f6e80530ba28629" alt="Linke Navigation mit Benutzername und Option Mein Konto" width="562" height="1040" data-path="assets/media/images/iru-nav-my-account.png" />
    </Frame>
  </Step>

  <Step title="Zu Authenticators navigieren">
    Wählen Sie auf der Seite Mein Konto **Authenticators**.
  </Step>

  <Step title="Authentifikator hinzufügen">
    Wählen Sie die Schaltfläche **+ Authenticator**.

    <Note>
      Wenn ein Hinweis angezeigt wird, dass Sie ohne einen vorhandenen Authentifikator keine weiteren hinzufügen können, wenden Sie sich an einen Administrator, damit dieser einen Registrierungslink sendet, wie im Abschnitt [Anfrage zur Authentifizierungsregistrierung senden](/de/iru/access/passkeys-and-social-login#send-authentication-registration-request) beschrieben.
    </Note>
  </Step>

  <Step title="Passkey auswählen">
    Wählen Sie im Dialog „Add authenticator“ die Schaltfläche **Passkey**.
  </Step>

  <Step title="Im Anmeldeinformations-Manager speichern">
    Folgen Sie den Anweisungen, um den Passkey in Ihrem bevorzugten Anmeldeinformations-Manager zu speichern.
  </Step>

  <Step title="Passkey-Anmeldung abschließen">
    Authentifizieren Sie sich bei Aufforderung mit einem vorhandenen Passkey. Wenn Ihr vorhandener Passkey in einem anderen Anmeldeinformations-Manager gespeichert ist, wählen Sie ihn bei Aufforderung aus diesem Anmeldeinformations-Manager aus.
  </Step>

  <Step title="Registrierung abschließen">
    Folgen Sie den Anweisungen, um die Passkey-Registrierung abzuschließen.
  </Step>
</Steps>

#### Anmeldeinformations-Manager

Es ist wichtig, Ihre Passkeys so zu speichern, dass Sie auf mehreren Geräten darauf zugreifen können. Die meisten gängigen Anmeldeinformations-Manager, z. B. 1Password und die Passwords-App von Apple, unterstützen das Speichern und Synchronisieren von Passkeys. Wenn die erwarteten Anmeldeinformations-Manager bei der Registrierung von Passkeys nicht zum Speichern auffordern, prüfen Sie die Einstellungen der zugehörigen App oder Browsererweiterung, um sicherzustellen, dass Aufforderungen zum Speichern von Passkeys aktiviert sind. Wenn Sie mehrere Browsererweiterungen für Anmeldeinformations-Manager aktiviert haben, müssen Sie möglicherweise die anderen Erweiterungen deaktivieren, um Konflikte zu vermeiden.

<Tip>
  Wenn Sie unter macOS zur Eingabe eines Passkeys aufgefordert werden, die Aufforderung aber nicht den zuvor erstellten Passkey enthält, öffnen Sie **Systemeinstellungen > Privacy & Security > Passkeys Access for Web Browsers** und aktivieren Sie den Zugriff für den verwendeten Browser. Schließen Sie dann Ihren Browser, öffnen Sie ihn erneut und versuchen Sie die Authentifizierung noch einmal. Benutzer der Identity-App sehen denselben Tipp unter [Auf Ihre Apps zugreifen](/de/identity/end-user/accessing-your-apps#find-and-open-an-app).
</Tip>

#### Ihre Passkeys verwalten

Sie können Ihre registrierten Passkeys sperren oder löschen.

<Steps>
  <Step title="Mein Konto öffnen">
    Wählen Sie in der Seitenleiste die **Schaltfläche Kontomenü** und dann **Mein Konto**.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-my-account.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=cdee11177db26b084f6e80530ba28629" alt="Linke Navigation mit Benutzername und Option Mein Konto" width="562" height="1040" data-path="assets/media/images/iru-nav-my-account.png" />
    </Frame>
  </Step>

  <Step title="Zu Authenticators navigieren">
    Wählen Sie auf der Seite Mein Konto **Authenticators**.
  </Step>

  <Step title="Authentifikator erweitern">
    Wählen Sie das Aufklappdreieck (⌄) rechts neben dem Authentifikator, den Sie sperren möchten.
  </Step>

  <Step title="Authentifikator sperren">
    Wählen Sie **Suspend authenticator**, um den Authentifikator vorübergehend zu deaktivieren.
  </Step>

  <Step title="Authentifikator löschen">
    <Note>
      Sie müssen einen Authentifikator sperren, bevor Sie ihn löschen können.
    </Note>

    Nachdem der Authentifikator gesperrt ist, können Sie **Delete authenticator** wählen, um ihn vollständig zu entfernen.
  </Step>

  <Step title="Löschen des Authentifikators bestätigen">
    Wählen Sie **Yes, delete**, um das Löschen des Authentifikators abzuschließen.
  </Step>

  <Step title="Sperre des Authentifikators aufheben">
    Sie können auch **Unsuspend authenticator** wählen, falls der falsche Authentifikator gesperrt wurde.
  </Step>
</Steps>

#### Passkeys für Teammitglieder verwalten

Sie können alle registrierten Passkeys von Teammitgliedern sperren, löschen und zurücksetzen.

<Steps>
  <Step title="Zur Account Menu Button navigieren">
    Wählen Sie in Iru Endpoint in der Seitenleiste die **Schaltfläche Kontomenü**.
  </Step>

  <Step title="Authentifizierungseinstellungen öffnen">
    Wählen Sie im Menü die Option **Zugriff**.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-access.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=466fdf5fb47efd6bab8b450a5a1e8302" alt="Kontomenü mit hervorgehobener Option Access" width="562" height="1040" data-path="assets/media/images/iru-nav-access.png" />
    </Frame>
  </Step>

  <Step title="Benutzer auswählen">
    Wählen Sie die **Auslassungspunkte** (⋮) neben dem Benutzer, den Sie verwalten möchten.
  </Step>

  <Step title="Manage Authenticators auswählen">
    Wählen Sie im Menü mit den Auslassungspunkten (⋮) **Manage authenticators**.
  </Step>

  <Step title="Alle zurücksetzen">
    Wenn Sie alle Passkey-Registrierungen eines Benutzers entfernen möchten, wählen Sie die Schaltfläche **Reset all**.

    <Note>
      Diese Aktion entfernt alle Authentifikatoren des betreffenden Benutzers. Für die Anmeldung muss ein neuer Authentifikator registriert werden. Wiederherstellungsoptionen finden Sie unter [Iru-Kontowiederherstellung](/de/iru/access/iru-account-recovery).
    </Note>
  </Step>

  <Step title="Einen Authentifikator erweitern">
    Wählen Sie das Aufklappdreieck (⌄) rechts neben dem Authentifikator, den Sie sperren möchten.
  </Step>

  <Step title="Authentifikator sperren">
    Wählen Sie **Suspend authenticator**, um den Authentifikator vorübergehend zu deaktivieren.
  </Step>

  <Step title="Authentifikator löschen">
    <Note>
      Sie müssen einen Authentifikator sperren, bevor Sie ihn löschen können.
    </Note>

    Nachdem der Authentifikator gesperrt ist, können Sie **Delete authenticator** wählen, um ihn vollständig zu entfernen.
  </Step>

  <Step title="Löschen des Authentifikators bestätigen">
    Wählen Sie **Yes, delete**, um das Löschen des Authentifikators abzuschließen.
  </Step>

  <Step title="Sperre des Authentifikators aufheben">
    Sie können auch **Unsuspend authenticator** wählen, falls der falsche Authentifikator gesperrt wurde.
  </Step>
</Steps>

### Social Login

Mit **Social Login** können sich Benutzer mit ihren vorhandenen Google-Konten oder Microsoft-Geschäfts- oder Schulkonten authentifizieren, ohne dass komplexe [Single Sign-On](/de/endpoint/integrations/single-sign-on-integrations/single-sign-on)-Authentifizierungsmethoden konfiguriert werden müssen. In Iru stehen zwei Social-Login-Optionen zur Verfügung: Microsoft Social und Google Social.

#### Authentifizierung auf Domäne beschränken

Für Google Social und Microsoft Social können Sie die Authentifizierung optional auf eine oder mehrere Domänen beschränken. So können Sie Social Logins auf die spezifischen Domänen Ihrer Organisation beschränken.

Nachdem Sie die Anmeldung auf bestimmte Domänen beschränkt haben, können Sie auch die Multi-Faktor-Authentifizierung für die Social-Sign-In-Plattformen aktivieren. Weitere Informationen zur Multi-Faktor-Authentifizierung für Google Workspace und Microsoft 365:

* [Bestätigung in zwei Schritten von Google](https://www.google.com/landing/2step/)
* [Multi-Faktor-Authentifizierung für Microsoft 365 einrichten](https://support.office.com/en-us/article/set-up-2-step-verification-for-office-365-ace1d096-61e5-449b-a875-58eb3d74de14)

<Info>
  Um eine Social-Login-Methode für Require Authentication bei der Registrierung zu verwenden, müssen Sie diese Methode auf bestimmte Domänen beschränken. Weitere Informationen finden Sie unter [Require Authentication für die Registrierung konfigurieren](/de/endpoint/enrollment/configure-require-authentication-for-enrollment#manual-enrollment).
</Info>

#### Microsoft Social

Bei Verwendung der Authentifizierungsmethode Microsoft Social basiert die Zuordnung zwischen dem Benutzer in Iru und dem Benutzer in Microsoft auf dem User Principal Name (UPN). Dies ist ein wichtiger Unterschied, da die E-Mail-Adresse und der UPN eines Benutzers unterschiedlich sein können. Selbst wenn die E-Mail-Adresse in Microsoft Entra ID mit der E-Mail-Adresse des Benutzers in Iru übereinstimmt, schlägt die Anmeldung fehl, wenn der UPN des zugehörigen Benutzers in Microsoft Entra ID nicht übereinstimmt.

### Mandantenauthentifizierung verwalten

Sie können die Authentifizierungsmethoden Passkey, Google Social und Microsoft Social für den Mandanten einzeln zulassen oder verbieten. Die Authentifizierungsmethode, mit der Sie auf Ihre aktuelle Sitzung zugegriffen haben, können Sie nicht verbieten.

### Verwandte Artikel

<CardGroup cols={2}>
  <Card title="Iru-Kontowiederherstellung" icon="life-ring" href="/de/iru/access/iru-account-recovery">
    Teammitgliedern helfen, wieder Zugriff zu erhalten, wenn sie einen Passkey oder Authentifikator verlieren
  </Card>

  <Card title="Single Sign-On" icon="right-to-bracket" href="/de/endpoint/integrations/single-sign-on-integrations/single-sign-on">
    SSO konfigurieren und die Mandantenauthentifizierung über Passkey, Google Social und Microsoft Social verwalten
  </Card>

  <Card title="Authentifikatoren" icon="key" href="/de/identity/authentication/authenticators">
    Wie Passkeys und Iru Access bei der Anmeldung an Anwendungen über Iru Identity funktionieren
  </Card>

  <Card title="Authentifikatoren verwalten" icon="id-badge" href="/de/identity/end-user/manage-authenticators">
    Leitfaden für Endbenutzer zu Passkeys, Iru Access und Backup-Geräten
  </Card>
</CardGroup>