Dashlane kann so konfiguriert werden, dass Benutzer und Gruppen des Active Directory (AD) automatisch synchronisiert werden und das Provisioning und Deprovisioning von Dashlane-Konten automatisch erfolgt.
Inhalt
Video-Rundgang
Administrator-Konsole konfigurieren
Über die folgenden Schritte können Sie Ihr Dashlane Business-Konto für die AD-Synchronisierung konfigurieren:
- Gehen Sie auf http://console.dashlane.com und melden Sie sich bei Ihrer Dashlane Business-Administrator-Konsole an
- Klicken Sie auf Einstellungen > Active Directory
- Aktivieren Sie die Funktion Automatisches Benutzer-Provisioning und Gruppensynchronisierung
- Sie können die Funktion „Automatisches Benutzer-Deprovisioning“ aktivieren, nachdem Sie die Synchronisierung verifiziert sowie sich vergewissert haben, dass alle aktuellen Dashlane-Benutzer von der Synchronisierung erfasst werden
- Klicken Sie auf Kopieren, um das Dashlane AD-Script, das im grauen Fenster angezeigt wird, in Ihre Zwischenablage zu kopieren
Active Directory- und Synchronisierungs-Script konfigurieren
- Melden Sie sich mit einem Domain-Benutzer-Konto bei einem Windows Server oder einer Workstation an, die Windows PowerShell 3.0 oder höher installiert hat
-
Erstellen oder identifizieren Sie eine Active Directory-Sicherheitsgruppe, die Sie mit Dashlane synchronisieren möchten
- Wir empfehlen Ihnen, zu Beginn eine neue Gruppe mit dem Namen AlleDashlaneBenutzer zu erstellen
- Fügen Sie der Gruppe Benutzer hinzu, die eigene Dashlane-Konten haben sollen
- Öffnen Sie PowerShell ISE > Datei > Neu
- Fügen Sie das in Ihrer Zwischenablage gespeicherte Script von Schritt 4 der oben stehenden Anweisungen ein („Administrator-Konsole konfigurieren“).
-
Bearbeiten Sie Zeile 21 des Scripts, geben Sie die Gruppennamen ein, die Sie mit Dashlane synchronisieren möchten
- Speichern Sie das PowerShell-Script auf dem lokalen Rechner
-
Führen Sie das Script aus, indem Sie auf den grünen Pfeil in PowerShell ISE klicken
- Vergewissern Sie sich, dass das Script folgende Meldung wiedergibt: "code":200,"message":"OK"
- Kopieren Sie den Text zwischen den Strichen, um ihn in der Zwischenablage zu speichern
- Gehen Sie zurück zu http://console.dashlane.com und aktualisieren Sie die Seite
- Wenn das Fenster „Sicherheitskey verifizieren …“ erscheint, klicken Sie auf Fortfahren
- Fügen Sie den Text, den Sie in Schritt 10 in Ihre Zwischenablage kopiert haben, in das Textfeld ein und klicken Sie auf Jetzt verifizieren.
Synchronisierung verifizieren
- Öffnen Sie die Registerkarte Benutzer in der Administrator-Konsole und vergewissern Sie sich, dass der Status aller neuen Benutzer Einladung steht aus ist
- Öffnen Sie die Registerkarte „Gruppen“, um zu überprüfen, welche Gruppe synchronisiert wurden
- Sie können Ihren AD-Synchronisierungsstatus in der Administrator-Konsole unter Einstellungen > Active Directory einsehen
- Sobald Sie sich sicher sind, dass alle synchronisierten Benutzer in den Active Directory-Synchronisierungsgruppen enthalten sind, empfehlen wir Ihnen, das automatische Deprovisioning zu aktivieren
Regelmäßige Synchronisierung mit dem Task Scheduler planen
Wenn das Script in Ihrer Domain gespeichert wurde, können Sie es so einstellen, dass es in von Ihnen definierten Zeitintervallen automatisch ausgeführt wird.
Bitte beachten Sie, dass das Benutzerkonto, das zur Ausführung dieses Tasks genutzt wird, in der Lage sein muss, Organisationseinheiten (OUs) und Benutzerkonten in Ihrer Active Directory-Umgebung zu lesen
- Öffnen Sie den Task Scheduler auf einem Windows Server, der das Script ausführen wird
- Wählen Sie Task Scheduler-Bibliothek aus
- Klicken Sie auf die Registerkarte Aktion oben links im Menü
- Klicken Sie dann auf Task erstellen
- Klicken Sie als Nächstes auf die Registerkarte Allgemein
- Tippen Sie Dashlane-AD-Synchronisierung in das Textfeld „Name:“ ein
- Wählen Sie als Nächstes die Sicherheitseinstellungen aus
- In den Sicherheitseinstellungen: Markieren Sie die Kästchen für „Ausführen, egal ob Benutzer eingeloggt ist oder nicht“ und „Mit den höchsten Rechten ausführen“
Stellen Sie bitte einen Zeitplan für die Ausführung des Scripts ein, indem Sie einen neuen Trigger erstellen. Im unten angezeigten Beispiel wird es täglich um 01:00 Uhr ausgeführt.
Klicken Sie anschließend auf den Tab Aktionen.
- Klicken Sie auf Neue Aktion.
- Geben Sie unter „Programm/Script“ Folgendes ein: powershell
- Fügen Sie unter „Argumente hinzufügen (optional)“ Folgendes ein: -file C:\FilePathtoPowershellScirpt\dashlane-ad-sync.ps1
Zusätzliche Anmerkungen
- Haben Sie die Synchronisierung einmal konfiguriert, empfehlen wir Ihnen, Ihre Dashlane-Gruppen und -Benutzer ausschließlich über Ihr Active Directory zu verwalten.
- Alle Benutzer, die von dem Script betroffen sind, müssen eine spezifische E-Mail-Adresse im Active Directory haben.
- Dashlane Business-Administratoren können kein Deprovisioning für alle Admin-Benutzer ausführen, da es mindestens einen aktiven Administrator für jeden Business-Plan geben muss.
- Administratoren können kein Deprovisioning für Abrechnungs-Administratoren vornehmen, da es mindestens einen aktiven Abrechnungs-Administrator für jeden Business-Plan geben muss.
- Die Benutzeranzahl der Gruppen in dem synchronisierten Script darf nicht höher als die Anzahl der verfügbaren Lizenzen Ihres Dashlane Business-Kontos sein.