Bitte beachten Sie: Diese Seite ist NICHT für SSO-Integrationen gedacht. Informationen zur SSO-Integration finden Sie auf unserer SSO-Integrationsseite.
Dies gilt derzeit nur für die Bereitstellung. Die Verzeichnissynchronisation mit SAML-Providern ist noch nicht verfügbar. Unsere verfügbaren Optionen zur Bereitstellung und Verzeichnissynchronisation finden Sie in unseren Artikeln zur Benutzerverwaltung.
Alternativ können Sie aber auch die Verzeichnissynchronisierung verwenden. Mit dieser Funktion werden in regelmäßigen Abständen Benutzer und Gruppen in Ihrem Verzeichnis mit Ihrem Business-Tarif synchronisiert (stündlich, täglich, wöchentlich). Neue Benutzer erhalten dann automatisch eine Einladung per E-Mail. Diese Funktion unterstützt auch ein automatisiertes Deprovisioning.
So richten Sie eine SAML-Bereitstellung ein
Schritt 1: Konfigurieren Sie den IdP, um eine Verbindung zu den Dashlane-Servern herzustellen
Schritte zur Integration von Dashlane mit Ihrem Identitätsanbieter (IdP) finden Sie in den Informationen zu Ihrem IdP.
- Integration mit Active Directory Federation Services (AD FS)
- Okta
- G Suite
- IdP-agnostische allgemeine Konfigurationseinstellungen:
- Assertion Consumer Service (ACS) URL: https://ws1.dashlane.com/1/teamPlans/verifyAndAddMemberFromIdp
- Bezeichner der vertrauenden Seite: https://ws1.dashlane.com/1/teamPlans/verifyAndAddMemberFromIdp
- Vertrauenswürdige URL für Endpoint: https://ws1.dashlane.com/1/teamPlans/verifyAndAddMemberFromIdp
- Namens-ID: E-Mail-Adresse
- Verschlüsselung: SAML-Nachrichten nicht verschlüsseln
- Signatur: Assertions signieren (nur Assertions signieren)
Neue Benutzer werden angewiesen, das Master-Passwort ihres Kontos zu erstellen (mit dem E-Mail-Adresswert als Benutzernamen). Danach werden sie Ihrem Business-Tarif zugewiesen.
Bestehende Benutzer werden anhand ihrer E-Mail-Adresse identifiziert und Ihrem Business-Tarif zugewiesen (falls sie nicht bereits Mitglieder sind).
Schritt 2: Konfigurieren Sie die SAML-Authentifizierung in den Einstellungen der Administrator-Konsole
Um Ihrem Team Zugang zu Ihrem Dashlane-Konto zu gewähren, könnten Sie Folgendes benötigen:
- IdP-Entity-ID (optional): Die URL Ihrer SAML-Anwendung, bereitgestellt durch Ihren IdP
- Öffentliches Zertifikat (obligatorisch): Ihr IdP-Zertifikat, bereitgestellt durch Ihren IdP
-
Sicherheitsgruppen (optional): Bestimmen Sie Gruppen von Benutzern, die anhand des SAML-Links dem Tarif beitreten dürfen.
Bitte beachten Sie, dass ein Benutzer in der falschen Gruppe bei Aktivierung von Sicherheitsgruppen nicht zum Konto hinzugefügt wird.
Sie finden die IdP-URL und das Anwendungszertifikat unter den Einstellungen der Konsumentenanwendung, die Sie bei Ihrem IdP eingerichtet haben.
Um diese Informationen anzugeben, führen Sie bitte die folgenden Schritte aus:
- Gehen Sie zur Dashlane-Administrator-Konsole.
- Klicken Sie im Tab Einstellungen auf Verzeichnissynchronisierung und wählen Sie dann SAML-Bereitstellung.
- Wählen Sie für jedes Element Bearbeiten.
Schritt 3: Teilen Sie den SAML-Link mit Ihren Benutzern
Nach der Konfiguration können Sie den IdP-Link mit den Benutzern teilen.
Wenn Ihre Benutzer den Link erhalten, werden sie zur Authentifizierung zu Ihrem IdP und anschließend zur Einrichtung ihres Dashlane-Kontos mithilfe ihres Unternehmens-Pseudonyms weitergeleitet.
Problembehandlung bei Fehlermeldungen
Wenn einer der Schritte im vorherigen Abschnitt für Benutzer, die zu einem mit SAML installierten Dashlane-Tarif hinzugefügt werden, nicht ausgeführt wird, erhalten sie eine der folgenden Fehlermeldungen, wenn sie auf den Bereitstellungslink klicken.
- Wenn Benutzer die folgende Fehlermeldung erhalten, hat der Konto-Administrator Schritt 1 nicht ausgeführt: Konfigurieren Sie den IdP, um eine Verbindung zu den Dashlane-Servern herzustellen.
- Wenn Benutzer die folgende Fehlermeldung erhalten, hat der Konto-Administrator entweder Schritt 1 oder Schritt 2 nicht ausgeführt: Konfigurieren Sie den IdP, um eine Verbindung zu den Dashlane-Servern herzustellen oder Konfigurieren Sie die SAML-Authentifizierung in den Einstellungen der Administrator-Konsole.
- Wenn Benutzer die folgende Fehlermeldung erhalten, muss der Konto-Administrator sicherstellen, dass die Benutzer in Schritt 2: Konfigurieren Sie die SAML-Authentifizierung in den Einstellungen der Administrator-Konsole der richtigen Sicherheitsgruppe hinzugefügt wurden.
- Wenn Benutzer die folgende Fehlermeldung erhalten, wurden Sie zu einem Konto eingeladen, für das keine Lizenzen übrig sind. In diesem Fall muss der Administrator mehr Lizenzen über die Dashlane-Administrator-Konsole erwerben.
- Wenn Benutzer die folgende Fehlermeldung erhalten, sind sie bereits Mitglieder eines anderen Business-Kontos. Sie müssen zunächst vom Administrator des anderen Kontos aus diesem entfernt werden, bevor sie einem neuen Konto beitreten können.
- Wenn Benutzer die folgende Fehlermeldung erhalten, haben sie über PayPal oder Apple eine automatische Verlängerung auf ihrem zuvor eingerichteten, privaten Premium-Konto aktiviert. Unter Abrechnung und Abonnement verwalten erfahren sie mehr über die Schritte zur Aufhebung der automatischen Verlängerung für ihr Konto.
