Schritt 1: Registrieren Sie eine neue Anwendung in Azure

1. Öffnen Sie das Azure Portal und melden Sie sich mit Ihren Administrator-Anmeldedaten an.
2. Suchen Sie im Abschnitt Azure-Dienste nach und wählen Sie Unternehmensanwendungen aus. Wenn Unternehmensanwendungen nicht aufgeführt sind, können Sie die Suche verwenden.

   

3. Wählen Sie oben auf der Seite + Neue Anwendung aus.

   

4. Wählen Sie Ihre eigene Anwendung erstellen und geben Sie ihr einen relevanten Namen, wie "Dashlane SSO". Wählen Sie dann die Option: Integrieren Sie jede andere Anwendung, die Sie nicht in der Galerie finden.
5. Wählen Sie Erstellen aus.

   

Schritt 2: Konfigurieren Sie Azure für SAML SSO

1. Wählen Sie in der in Schritt 1 erstellten neuen Anwendung im linken Menü Single Sign-On und dann SAML aus.

   

2. Wählen Sie Bearbeiten für die Grundlegende SAML-Konfiguration aus.

   

3. Geben Sie diese beiden Elemente ein und speichern Sie dann:
   • Identifikator (Entity ID): dashlane-nitro-sso
   • Antwort-URL (Assertion Consumer Service URL): https://sso.nitro.dashlane.com/saml/callback

   

Schritt 3: Metadaten von Azure herunterladen

1. Laden Sie die Federation Metadata XML aus dem Abschnitt SAML-Zertifikat herunter.

   

2. Öffnen Sie die Federation Metadata XML in Notepad oder einem einfachen Texteditor und kopieren Sie die gesamte XML-Datei in Ihre Zwischenablage. Öffnen Sie die XML nicht mit Safari, da dies das Format der XML beim Kopieren beschädigen könnte.

   

Schritt 4: Konfigurieren Sie Dashlane mit Azure-Metadaten

1. Melden Sie sich in der Dashlane Administrator-Konsole an
2. Wählen Sie im Abschnitt Integrationen des linken Menüs Single Sign-On aus. Wenn Sie die Einrichtung bereits begonnen haben, wählen Sie Bearbeiten. Andernfalls wählen Sie Confidential SSO einrichten aus.

   

3. Gehen Sie zu Schritt 2: Speichern Sie Ihre IdP-Metadaten und fügen Sie die zuvor kopierten Metadaten ein.
4. Wählen Sie Speichern aus.

   

Schritt 5: Überprüfen Sie Ihre Domain im DNS-Anbieter

1. In Schritt 3: Überprüfen Sie Ihre Domain(s) in der Administrator-Konsole, geben Sie Ihre Firmen-E-Mail-Domain ein und wählen Sie Domain verifizieren. Beachten Sie die Kopiertasten, die Sie verwenden werden, um den Hostnamen und die TXT-Werte zu Ihrem öffentlichen DNS-Anbieter zu kopieren.

   

2. In einer neuen Browser-Registerkarte navigieren Sie zu Ihrem öffentlichen DNS-Anbieter und fügen einen TXT-Eintrag hinzu. Die genauen Schritte variieren je nach Anbieter.

   

3. Fügen Sie den Hostnamen und den TXT-Wert aus der Dashlane Administrator-Konsole in den neuen TXT-Eintrag ein und wählen Sie Speichern.

   

4. Nachdem Sie den Eintrag eingegeben haben, warten Sie einige Minuten und wählen Sie in der Dashlane Administrator-Konsole Domain verifizieren.

   

(Optional) Just In Time Bereitstellung

Sie können die Just In Time Bereitstellung aktivieren, um automatisch jeden Mitarbeiter mit Ihren verifizierten Domains bei ihrem ersten Anmeldeversuch hinzuzufügen.

Bevor Sie die Just in Time Bereitstellung aktivieren, stellen Sie sicher, dass Ihre Tarifmitglieder bereits zur Dashlane SAML-Anwendung in Ihrem IdP hinzugefügt wurden.

Nachdem Sie es aktiviert haben, können sie die Dashlane Browser-Erweiterung installieren und ihr Konto erstellen.

Wenn Ihr Tarif keine Lizenzen mehr hat, können sich die Mitglieder nicht anmelden, bis Sie mehr Lizenzen kaufen.

Wenn Sie die Just in Time Bereitstellung zusammen mit einer anderen automatischen Bereitstellungsmethode wie SCIM oder AD-Sync verwenden, stellen Sie sicher, dass Sie alle Ihre Tarifmitglieder zu Ihren synchronisierten Gruppen hinzufügen. Andernfalls werden Tarifmitglieder, die nicht zu synchronisierten Gruppen hinzugefügt wurden, beim nächsten Verzeichnissync entfernt.

Mehr über Just in Time Bereitstellung

Schritt 6: Benutzer und Gruppen in Azure zuweisen

1. Öffnen Sie das Azure Portal und melden Sie sich mit Ihren Administrator-Anmeldedaten an.
2. Gehen Sie zu Ihrer Dashlane Enterprise-Anwendung und wählen Sie Benutzer und Gruppen.

   

3. Um die Benutzer Ihrer Dashlane SAML-Anwendung zuzuweisen, wählen Sie +Benutzer/Gruppe hinzufügen.

Schritt 7: Testen Sie Ihre SSO-Konfiguration

1. Kehren Sie zur Dashlane Administrator-Konsole zurück und führen Sie eine Verbindungstest durch.
2. Eine Erfolgsmeldung erscheint, wenn SSO wie erwartet eingerichtet wurde.

   

Schritt 8: SSO für alle Benutzer aktivieren

1. Nach erfolgreicher Testung, aktivieren Sie SSO in Dashlane Schritt 4: SSO für verifizierte Domains aktivieren.
2. Informieren Sie die Benutzer über die neue SSO Login-Methode. Benutzer mit einem Konto, das mit einem Master-Passwort erstellt wurde, müssen ein letztes Login mit dem Master-Passwort durchführen, bevor sie SSO aktivieren. Um zu sehen, wie der Prozess für Benutzer funktioniert, verweisen Sie auf diesen Artikel:

   Migrieren Sie Ihre bestehenden Tarifmitglieder zu SSO

3. Stellen Sie sicher, dass Benutzer sich mit ihren Microsoft Anmeldedaten anmelden können.

   

Schritt 1: SCIM API-Token in Dashlane generieren

1. Melden Sie sich in der Dashlane Administrator-Konsole an
2. Im Abschnitt Integrationen wählen Sie Bereitstellung und dann Confidential Bereitstellung.
3. Wählen Sie Einrichten oder Bearbeiten, wenn Sie die Einrichtung bereits begonnen haben.

   

   Wenn diese Option ausgegraut und nicht verfügbar ist, müssen Sie entweder zuerst Confidential SSO einrichten, oder Sie haben bereits selbst gehostetes SSO, SCIM oder Active Directory eingerichtet.

4. In Schritt 1: SCIM API-Token generieren, wählen Sie Token generieren.
5. Kopieren Sie das SCIM API-Token in Schritt 2: Token kopieren.
6. Aktivieren Sie den Schalter für Schritt 3: Automatische Benutzerbereitstellung aktivieren.

   

Schritt 2: SCIM API-Token in Azure konfigurieren

1. Im Abschnitt Azure Service, suchen und wählen Sie Unternehmensanwendungen. Wenn Unternehmensanwendungen nicht aufgeführt sind, können Sie die Suche verwenden.
2. Finden und öffnen Sie die Dashlane Anwendung.

   

3. Wählen Sie im linken Menü Bereitstellung, dann Erste Schritte.

   

4. Stellen Sie Bereitstellungsmodus auf Automatisch ein.
5. Fügen Sie das SCIM API-Token unter dem Geheimen Token ein.
6. Kopieren Sie den Endpunkt-Wert aus der Administrator-Konsole und fügen Sie ihn unter der Tenent URL ein.
7. Testen Sie die Verbindung, um sicherzustellen, dass sie funktioniert, und wählen Sie Speichern.

   

8. Unter Attributzuordnungen, überprüfen Sie die Standardeinstellungen.
9. Für Bereitstellung von Azure Active Directory-Gruppen, stellen Sie Nein für Aktiviert und Speichern ein.

Schritt 3: Bereitstellung starten

1. Wählen Sie Bereitstellung im linken Menü.
2. Starten Sie die Bereitstellung.

Schritt 1: Gruppenbereitstellung mit SAML in Azure einrichten

1. Öffnen Sie die Dashlane Enterprise-Anwendung auf Azure und wählen Sie Single Sign-On.
2. Wählen Sie Bearbeiten für Attribute & Claims.

   

3. Wählen Sie + Eine Gruppenanspruch hinzufügen.

   

4. Wählen Sie Gruppen, die der Anwendung zugewiesen sind.
5. In der Dropdown-Liste Quellattribut wählen Sie sAMAaccountName.
6. Wählen Sie das Kontrollkästchen: Gruppennamen für Cloud-only-Gruppen ausgeben.

   

7. Erweitern Sie Erweiterte Optionen und wählen Sie Den Namen des Gruppenanspruchs anpassen.
8. In das Name Feld, fügen Sie "dashlaneSharingGroups" hinzu und wählen Sie Speichern.

   

Schritt 2: Gruppenbereitstellung mit SAML in Dashlane einrichten

1. Melden Sie sich in der Dashlane Administrator-Konsole an
2. Gehen Sie zu Integration, wählen Sie Bereitstellung Einstellungen im Abschnitt Integrationen und wählen Sie Vertrauliche Bereitstellung.
3. Wählen Sie Einrichten oder Bearbeiten, wenn Sie die Einrichtung bereits begonnen haben.

   

4. Scrollen Sie bis zum Abschnitt Gruppenbereitstellung.
5. Aktivieren Sie die Gruppenbereitstellung in Schritt 2: Gruppensynchronisation aktivieren.

   

(SSO) Erneuern Sie ein SAML-Signaturzertifikat für die Dashlane-Unternehmensanwendung

1. Öffnen Sie in einer neuen Browser-Registerkarte das Azure-Portal und suchen oder wählen Sie Unternehmensanwendungen aus.
2. Wählen Sie Ihre Dashlane-Anwendung aus der Liste der Anwendungen aus.
3. Wählen Sie Single Sign-On aus dem Menü aus.
4. Wählen Sie Bearbeiten der SAML-Zertifikate und dann Neues Zertifikat aus.
5. Ein neues Zertifikat erscheint in der Liste mit dem Status.
6. Wählen Sie Speichern. Eine Benachrichtigung erscheint, dass Ihr Zertifikat aktualisiert wurde, und der Status für das neue Zertifikat wird auf "Inaktiv" aktualisiert.
7. Wählen Sie das 3-Punkt-Menü für das neue "Inaktive" Zertifikat, wählen Sie Zertifikat aktivieren und dann Ja zur Bestätigung aus.
8. Wählen Sie das 3-Punkt-Menü für das "Inaktive" Zertifikat, wählen Sie Zertifikat löschen und dann Ja zur Bestätigung aus. Eine Benachrichtigung erscheint, dass Ihr Zertifikat gelöscht wurde.
9. Kehren Sie zur Seite Single Sign-On zurück und schließen Sie die Pop-ups. Scrollen Sie zu SAML-Zertifikate und wählen Sie Herunterladen für die Federation Metadata XML aus.
10. Öffnen Sie die heruntergeladene Datei in einem Texteditor, wählen Sie den gesamten Text aus und kopieren Sie ihn in Ihre Zwischenablage.
11. Wählen Sie das Dashlane D Symbol in der Symbolleiste Ihres Browsers und geben Sie Ihr Administrator-Master-Passwort ein, wenn Sie dazu aufgefordert werden. Im Erweiterungs-Pop-up wählen Sie Mehr und dann Administrator-Konsole öffnen aus.
12. Im Abschnitt Integrationen des Seitenmenüs wählen Sie Single Sign-On und dann Confidential SSO bearbeiten aus.
13. Wählen Sie Bearbeiten für SSO-Einstellungen aus.
14. Optional: Kopieren und speichern Sie den Text im Textfeld Identitätsanbieter-Metadaten hinzufügen für Ihre Unterlagen.
15. Löschen Sie dann den gesamten Text und fügen Sie den Text ein, den Sie zuvor kopiert haben.
16. Wählen Sie Änderungen speichern.

    Wenn mehr als ein Zertifikat in den Metadaten enthalten ist, zeigt die Dashlane-Administrator-Konsole eine Fehlermeldung an. Wenn beim Speichern der neuen Metadaten ein Fehler auftritt, überprüfen Sie, ob Sie das inaktive Zertifikat in Schritt 8 gelöscht haben.

17. Wählen Sie Testen Sie die SSO-Verbindung, um zu bestätigen, dass das Update erfolgreich war.
18. Bitten Sie ein Teammitglied, das Login zu testen.

Nachdem Sie Ihr Zertifikat erneuert haben, testen Sie die Verbindung, indem Sie ein Mitglied des Tarifs bitten, sich anzumelden.

(SSO) Fehlermeldung: AADSTS700016

Die Anwendung mit dem Identifikator https://domain-sso.azurewebsites.net/saml wurde nicht im Verzeichnis-Domain gefunden. Dies kann passieren, wenn die Anwendung noch vom Administrator des Mieters oder folglich von jedem Benutzer im Mieter installiert werden muss. Sie haben Ihre Authentifizierungsanfrage möglicherweise an den falschen Mieter gesendet.

1. Öffnen Sie das Azure-Portal mit Ihrem Administrator-Konto.
2. Überprüfen Sie die Dashlane-Unternehmensanwendung, um sicherzustellen, dass die Entity ID und die ACS-URL mit denen in der Dashlane-Administrator-Konsole übereinstimmen.

(SSO) Fehlermeldung: AADSTS50105

Ihr Administrator hat die Anwendung Dashlane (Anwendungscode) so konfiguriert, dass Benutzer blockiert werden, es sei denn, sie haben speziell Zugriff auf die Anwendung erhalten ('zugewiesen'). Der angemeldete Benutzer ist blockiert, weil er kein direktes Mitglied einer Gruppe mit Zugriff ist und auch keinem Administrator direkt Zugriff gewährt wurde. Bitte kontaktieren Sie Ihren Administrator, um den Zugriff auf diese Anwendung zu gewähren.

So beheben Sie das Problem

1. Melden Sie sich mit Ihrem Administrator-Konto im Azure Portal an.
2. Überprüfen Sie die Benutzer und Gruppen der Dashlane Enterprise-Anwendung: Fügen Sie die Benutzer hinzu, die Sie mit SSO auf Dashlane zugreifen lassen möchten.
3. Testen Sie das Login erneut.
4. Wenn es immer noch nicht funktioniert, testen Sie das SSO-Login von einem anderen Browser-Profil aus, damit es nicht mit Ihrem Administrator-Konto synchronisiert ist, um mögliche Probleme mit dem Browser-Profil auszuschließen.

(SCIM) Fehlermeldung: Eine HTTP/404 Nicht gefunden-Antwort wurde zurückgegeben, anstatt der erwarteten HTTP/200 OK-Antwort

Es scheint, dass Sie ungültige Anmeldedaten eingegeben haben. Bitte bestätigen Sie, dass Sie die korrekten Informationen für ein Administratorkonto verwenden.

So beheben Sie das Problem

1. Bestätigen Sie, dass Sie den Umschaltknopf Automatische Benutzerbereitstellung aktiviert in der Dashlane Administrator-Konsole aktiviert haben.
2. Kehren Sie zur Azure Dashlane Enterprise-Anwendung zurück und testen Sie die Verbindung erneut.

Wenn Sie "Token neu generieren" auswählen, müssen Sie es in Azure aktualisieren.

(SSO) Fehlermeldung: Wir konnten Ihre SSO-Verbindung nicht verifizieren

Fehler beim Testen der Verbindung mit Dashlane in der Administrator-Konsole. Diesen Fehler könnten Sie auch sehen, wenn Sie versuchen, die Metadaten zu speichern.

So beheben Sie das Problem

• Bestätigen Sie, dass Sie die Administrator-Konsole über die Dashlane-Erweiterung öffnen und sich anmelden.

  Installieren Sie die Dashlane-Erweiterung

• Wenn das Admin-Portal Ihres IdP geöffnet ist, melden Sie sich von Ihrem Administrator-Konto auf Azure ab und schließen Sie die Browser-Registerkarte, bevor Sie die Verbindung mit Dashlane erneut testen.

(SSO) Benutzernamenänderung (UPN) in Dashlane

Damit Ihre Teammitglieder sich bei ihren Konten anmelden können, muss ihr UPN (user principal name) bei Ihrem Identitätsanbieter mit ihrer Dashlane ID (den E-Mail-Adressen, die Sie in der Administrator-Konsole sehen) übereinstimmen. Sie sollten ihre UPN erst auf die neue E-Mail-Adresse aktualisieren, nachdem sie ihre Daten aus dem ursprünglichen Dashlane-Konto exportiert haben.

So beheben Sie das Problem

1. Wenn die UPN bereits auf die neue E-Mail-Adresse geändert wurde, müssen Sie sie wieder auf die alte E-Mail-Adresse ändern, damit die betroffenen Mitglieder sich wieder in ihre alten Konten einloggen können.
2. Deaktivieren Sie die Smart Spaces Optionen in der Administrator-Konsole, damit Ihre Teammitglieder die Daten aus dem geschäftlichen Bereich exportieren können. Wenn Ihr Team keine Bereiche verwendet, Aktivieren Sie die Exportieren erlauben Richtlinie
3. Bitten Sie Ihre Teammitglieder, ihre Daten aus den bestehenden Konten zu exportieren und sich dann von Dashlane abzumelden: Wählen Sie Mein Konto und dann Abmelden.
4. Aktualisieren Sie die Benutzerprofile im IdP mit den neuen E-Mail-Adressen.
5. Entfernen Sie die alten Konten aus Ihrem Dashlane Team.
6. Laden Sie die neuen Konten mit den neuen E-Mail-Adressen in das Dashlane Team ein. Für weitere Informationen zur Verwaltung der Teammitglieder in Ihrem Tarif können Sie diesen Artikel konsultieren:

   Verwaltung von Mitgliedern von Geschäftstarifen

7. Bitten Sie Ihre Teammitglieder, ihre neuen Konten zu erstellen, indem sie den Link in der E-Mail mit der Team-Einladung auswählen.
8. Bitten Sie Ihre Teammitglieder, die Sicherungsdatei zu importieren, um ihre Daten wiederherzustellen.
9. Aktivieren Sie Smart Spaces erneut oder deaktivieren Sie die Exportieren erlauben Richtlinie, abhängig von Ihrer Team-Einstellung.
10. Wenn Sie die SCIM-Bereitstellung aktiviert haben, kontaktieren Sie den Dashlane Kundendienst für den letzten Schritt.

    Zusätzliche Kontaktmöglichkeiten für Administratoren