Confidential SSO und Bereitstellung mit Duo einrichten

Schritt 1: Eine neue Anwendung in Duo registrieren

1. Melden Sie sich beim Duo-Administrator-Panel an, wählen Sie Anwendung und dann Anwendung schützen.

2. Suchen Sie nach Generic SAML Service Provider, wählen Sie es aus und wählen Sie dann Schützen.

   

3. Fügen Sie „https://sso.nitro.dashlane.com/saml/callback" für die ACS URL und „dashlane-nitro-sso-[teamUUID]" für die Entity ID ein.

   

4. Wählen Sie im Abschnitt Richtlinie unter Gruppenrichtlinien die Option Eine Richtlinie auf eine Benutzergruppe anwenden.

   

5. Wählen Sie aus der Dropdown-Liste Richtlinie auswählen die Richtlinie und Gruppen aus, die Sie auf die Dashlane-Anwendung anwenden möchten, und wählen Sie Richtlinie anwenden.

   

6. Wählen Sie Speichern, um Ihre Generic-SAML-Service-Provider-Einstellungen zu bestätigen.

Schritt 2: Duo-Metadaten herunterladen

1. Wählen Sie auf derselben Seite im Abschnitt Downloads die Option XML herunterladen für SAML-Metadaten.

   

2. Öffnen Sie die XML-Metadatendatei, die auf Ihren Computer heruntergeladen wurde, mit einer Anwendung wie TextEdit für Mac oder Notepad für Windows.

   

3. Wählen Sie alles aus und kopieren Sie den Inhalt der XML-Datei.

   

Schritt 3: Dashlane mit Duo-Metadaten konfigurieren

1. Melden Sie sich bei der Dashlane-Browser-Erweiterung an und öffnen Sie die Administrator-Konsole

2. Wählen Sie im Abschnitt Konfigurationen des linken Menüs Single Sign-On aus. Wenn Sie die Einrichtung bereits begonnen haben, wählen Sie Bearbeiten. Andernfalls wählen Sie Confidential SSO einrichten.

   

3. Navigieren Sie zu Schritt 2: Ihre IdP-Metadaten speichern und fügen Sie die zuvor kopierten Metadaten ein.

4. Wählen Sie Speichern.

   

Schritt 4: Ihre Domain beim DNS-Anbieter verifizieren

1. Geben Sie in Schritt 3: Ihre Domain(s) verifizieren in der Administrator-Konsole Ihre Unternehmens-E-Mail-Domain ein und wählen Sie Domain verifizieren. Beachten Sie die Kopierschaltflächen, mit denen Sie den Hostname und die TXT-Werte zu Ihrem öffentlichen DNS-Anbieter kopieren können.

   

2. Navigieren Sie in einer neuen Browser-Registrierkarte zu Ihrem öffentlichen DNS-Anbieter und fügen Sie einen TXT-Eintrag hinzu. Die genauen Schritte variieren je nach Anbieter.

   

3. Fügen Sie den Hostnamen und den TXT-Wert aus der Dashlane-Administrator-Konsole in den neuen TXT-Eintrag ein und wählen Sie Speichern.

   

4. Nachdem Sie den Eintrag eingegeben haben, warten Sie einige Minuten und wählen Sie in der Dashlane-Administrator-Konsole Domain verifizieren.

   

   Wenn Sie möchten, können Sie auf der Seite Domain-Verwaltung so viele Domains verifizieren, wie Sie besitzen.

   Domain-Verifizierung für Geschäftstarife

(Optional) Just-In-Time-Bereitstellung

Sie können die Just-In-Time-Bereitstellung aktivieren, um automatisch alle Mitarbeiter mit Ihren verifizierten Domains bei ihrem ersten Anmeldeversuch hinzuzufügen.

Bevor Sie Just in Time Provisioning aktivieren, stellen Sie sicher, dass Ihre Tarifmitglieder bereits zur Dashlane SAML-Anwendung in Ihrem IdP hinzugefügt wurden.

Nachdem Sie es aktiviert haben, können sie die Dashlane-Browser-Erweiterung installieren und ihr Konto erstellen.

Wenn Ihr Tarif keine Lizenzen mehr hat, können Mitglieder sich nicht anmelden, bis Sie mehr Lizenzen kaufen.

Wenn Sie Just in Time Provisioning zusammen mit einer anderen automatischen Bereitstellungsmethode verwenden, wie SCIM oder AD-Synchronisierung, stellen Sie sicher, dass alle Ihre Tarifmitglieder zu Ihren synchronisierten Gruppen hinzugefügt werden. Andernfalls werden Tarifmitglieder, die nicht zu synchronisierten Gruppen hinzugefügt wurden, beim nächsten Synchronisieren des Verzeichnisses entfernt.

Mehr über Just in Time Provisioning

Schritt 5: Benutzer in Duo zuweisen

1. Navigieren Sie im Duo-Administratorbereich zur Registrierkarte Anwendungen.
2. Wählen Sie Ihre Dashlane-SSO-Anwendung aus und weisen Sie sie den Benutzern zu.

Schritt 6: Testen Sie Ihre SSO-Konfiguration

1. Kehren Sie zur Dashlane-Administrator-Konsole zurück und führen Sie einen Verbindungstest durch.

2. Eine Erfolgsmeldung wird angezeigt, wenn SSO wie erwartet eingerichtet wurde.

   

Schritt 7: SSO für alle Benutzer aktivieren

1. Aktivieren Sie nach erfolgreichem Test SSO in Dashlane unter Schritt 4: SSO für verifizierte Domains aktivieren.

2. Informieren Sie die Mitglieder über die neue SSO-Anmeldemethode. Mitglieder mit einem mit einem Master-Passwort erstellten Konto müssen sich ein letztes Mal mit dem Master-Passwort anmelden, bevor sie SSO aktivieren. Um zu sehen, wie der Prozess für Mitglieder funktioniert, lesen Sie diesen Artikel:

   Migrieren Sie Ihre bestehenden Tarifmitglieder zu SSO

3. Stellen Sie sicher, dass sich Mitglieder mit ihren Duo-Anmeldedaten anmelden können.

   

Schritt 1: SCIM-API-Token in Dashlane generieren

1. Melden Sie sich bei der Administrator-Konsole an
2. Wählen Sie im Abschnitt Konfigurationen die Option Confidential Provisioning.

3. Wählen Sie Einrichten oder Bearbeiten, wenn Sie die Einrichtung bereits begonnen haben.

   Wenn diese Option ausgegraut und nicht verfügbar ist, müssen Sie entweder zuerst Confidential SSO einrichten, oder Sie haben bereits selbst gehostetes SSO, SCIM oder Active Directory eingerichtet.

4. Wenn Sie dies nicht bereits während der SSO-Einrichtung getan haben, folgen Sie bitte den Schritten zur Verifizierung der Domain Ihrer Organisation.

   Domain-Verifizierung für Geschäftstarife

   

5. In Schritt 1: SCIM-API-token generieren wählen Sie Token generieren.
6. Kopieren Sie den SCIM-API-token in Schritt 2: Token kopieren.
   
   

Schritt 2: SCIM-API-token in DUO konfigurieren

1. Wählen Sie in Ihrem DUO-Konto in der Seitenleiste Anwendungen aus und wählen Sie Generischer SAML-Dienstanbieter.

   

2. Wählen Sie auf der Registrierkarte Single Sign-On im Abschnitt Benutzerzugriff die Option Aktivieren für alle Benutzer.

   

3. Wählen Sie anschließend Kopieren im Abschnitt Metadaten-URL.

   

4. Geben Sie Ihre eindeutige Kennung in Entity ID in folgendem Format ein: dashlane-nitro-sso-...

   Wenn Sie SSO mit DUO bereits eingerichtet haben oder wenn Sie die SCIM-Bereitstellung ohne SSO einrichten möchten, können Sie diesen Schritt überspringen.

   

5. Geben Sie https://sso.nitro.dashlane.com/saml/callback in das Feld Assertion Consumer Service (ACS) URL* ein.

   

6. Wählen Sie auf der Registrierkarte Bereitstellung unter dem Feld Authentifizierungsmodus die Option Bearer-Token.

   

7. Aktivieren Sie in der Administrator-Konsole die automatische Benutzerbereitstellung und wählen Sie dann das Symbol Kopieren, um Ihren eindeutigen SCIM-API-token zu kopieren.

8. Aktivieren Sie den Umschalter für Schritt 3: Automatische Benutzerbereitstellung aktivieren.

   

9. Gehen Sie zurück zu Duo und wählen Sie Anwendungen, Anwendungen verwalten, Dashlane, Bereitstellung und geben Sie Ihren eindeutigen SCIM-API-token in das Feld „Basis-URL" ein.

   

10. Wählen Sie weiterhin unter Bereitstellung die Option Attributzuordnung und dann Zuordnungen bearbeiten. Wählen Sie anschließend Nur Benutzername, entfernen Sie den E-Mail-Eintrag und legen Sie Folgendes fest:
    • Duo-Benutzerattribut = E-Mail-Adresse.

    • Anwendungsattribute = userName

      

11. Wählen Sie im Abschnitt Gruppen die Option Gruppen mit SSO-Zugang verwenden und wählen Sie Gruppeninformationen ausschließen.

    Hinweis: Wenn der SSO-Zugang zuvor für alle Benutzer aktiviert war, wählen Sie bitte Gruppen auswählen. Auf diese Weise können Sie auswählen, welche Benutzer bereitgestellt werden sollen, wenn Sie nicht das gesamte Verzeichnis bereitstellen möchten.

    

12. Wenn Sie neue Gruppen erstellen möchten, gehen Sie zu Benutzer.

    

13. Wählen Sie dann Gruppen.

    

14. Wählen Sie unter Gruppen die Option Benutzer zur Gruppe hinzufügen.

    

15. Fügen Sie Ihre Benutzer zu Ihrer Gruppe hinzu.

    

16. Sobald Sie Ihre Benutzer bereitstellen, werden die ausgehenden Protokolle unter Berichte angezeigt.

    

17. In der Dashlane Administrator-Konsole können Sie Ihre bereitgestellten Benutzer auf der Registrierkarte Benutzer einsehen.

    

18. Fügen Sie unter Benutzer im Abschnitt Gruppen „GroupToSyncWithDashlane" hinzu. Fügen Sie den Gruppennamen hinzu, den der Administrator mit Dashlane synchronisieren möchte.

    

    

19. Wenn Sie einen Benutzer entfernen, wird dies auf Ihrer Registrierkarte Benutzer angezeigt.

    

(SSO) Fehlermeldung: Ihre SSO-Verbindung konnte nicht verifiziert werden

Fehler beim Testen der Verbindung mit Dashlane in der Administrator-Konsole. Dieser Fehler kann auch auftreten, wenn Sie versuchen, die Metadaten zu speichern.

Behebung des Problems

• Bestätigen Sie, dass Sie die Administrator-Konsole über die Dashlane-Browser-Erweiterung öffnen und sich dort anmelden.

  Installieren der Dashlane-Browser-Erweiterung

• Wenn das Administrator-Portal Ihres IDP geöffnet ist, melden Sie sich von Ihrem Duo-Administrator-Konto ab und schließen Sie die Browser-Registrierkarte, bevor Sie die Verbindung mit Dashlane erneut testen.