Confidential SSO und Bereitstellung mit Duo einrichten

Schritt 1: Eine neue Anwendung in Duo registrieren

1. Melden Sie sich beim Duo-Administrator-Panel an, wählen Sie Anwendung und dann Eine Anwendung schützen.

2. Suchen Sie nach Generischer SAML-Dienstanbieter, wählen Sie ihn aus und wählen Sie dann Schützen.

   

3. Fügen Sie „https://sso.nitro.dashlane.com/saml/callback" für die ACS-URL und „dashlane-nitro-sso-[teamUUID]" für die Entitäts-ID ein.

   

4. Wählen Sie im Abschnitt Richtlinie unter Gruppenrichtlinien die Option Eine Richtlinie auf eine Benutzergruppe anwenden.

   

5. Wählen Sie aus der Dropdown-Liste Richtlinie auswählen die Richtlinie und die Gruppen aus, die Sie auf die Dashlane-Anwendung anwenden möchten, und wählen Sie Richtlinie anwenden.

   

6. Wählen Sie Speichern, um Ihre Einstellungen für den generischen SAML-Dienstanbieter zu bestätigen.

Schritt 2: Duo-Metadaten herunterladen

1. Wählen Sie auf derselben Seite im Abschnitt Downloads die Option XML herunterladen für SAML-Metadaten.

   

2. Öffnen Sie die XML-Metadatendatei, die auf Ihren Computer heruntergeladen wurde, mit einer Anwendung wie TextEdit für Mac oder Notepad für Windows.

   

3. Wählen Sie alles aus und kopieren Sie den Inhalt der XML-Datei.

   

Schritt 3: Dashlane mit Duo-Metadaten konfigurieren

1. Melden Sie sich bei der Dashlane-Browser-Erweiterung an und öffnen Sie die Administrator-Konsole

2. Wählen Sie im Abschnitt Configurations des linken Menüs Single Sign-On aus. Wenn Sie die Einrichtung bereits begonnen haben, wählen Sie Edit aus. Wählen Sie andernfalls Confidential SSO einrichten aus.

3. Navigieren Sie zu Schritt 2: Speichern Sie Ihre IdP-Metadaten und fügen Sie die zuvor kopierten Metadaten ein.

4. Wählen Sie Speichern.

   

Schritt 4: Verifizieren Sie Ihre Domain beim DNS-Anbieter

1. Geben Sie in Schritt 3: Verifizieren Sie Ihre Domain(s) in der Administrator-Konsole Ihre geschäftliche E-Mail-Domain ein und wählen Sie Domain verifizieren. Beachten Sie die Kopierschaltflächen, mit denen Sie den Hostname und die TXT-Werte in Ihren öffentlichen DNS-Anbieter kopieren können.

   

2. Öffnen Sie in einer neuen Browser-Registrierkarte Ihren öffentlichen DNS-Anbieter und fügen Sie einen TXT-Eintrag hinzu. Die genauen Schritte variieren je nach Anbieter.

   

3. Fügen Sie den Hostnamen und den TXT-Wert aus der Dashlane-Administrator-Konsole in den neuen TXT-Eintrag ein und wählen Sie Speichern.

   

4. Nachdem Sie den Eintrag hinzugefügt haben, warten Sie einige Minuten und wählen Sie dann in der Dashlane-Administrator-Konsole Domain verifizieren.

   

   Wenn Sie möchten, können Sie auf der Seite Domain-Verwaltung so viele Domains verifizieren, wie Sie besitzen.

   Domain-Verifizierung für Geschäftstarife

(Optional) Just-In-Time-Bereitstellung

Sie können die Just-In-Time-Bereitstellung aktivieren, um automatisch alle Mitarbeiter mit Ihren verifizierten Domains bei deren erstem Anmeldeversuch hinzuzufügen.

Bevor Sie die Just-In-Time-Bereitstellung aktivieren, stellen Sie sicher, dass Ihre Tarif-Mitglieder bereits zur Dashlane-SAML-Anwendung in Ihrem IdP hinzugefügt wurden.

Nachdem Sie es aktiviert haben, können die Benutzer die Dashlane-Browser-Erweiterung installieren und ihr Konto erstellen.

Wenn Ihr Tarif keine freien Lizenzen mehr hat, können sich Mitglieder erst anmelden, wenn Sie mehr Lizenzen kaufen.

Wenn Sie Just in Time Provisioning zusammen mit einer anderen automatischen Bereitstellungsmethode verwenden, wie SCIM oder AD-Synchronisierung, stellen Sie sicher, dass alle Mitglieder Ihres Tarifs zu Ihren synchronisierten Gruppen hinzugefügt werden. Andernfalls werden Tarif-Mitglieder, die nicht zu synchronisierten Gruppen hinzugefügt wurden, beim nächsten Synchronisieren des Verzeichnisses entfernt.

Mehr über Just in Time Provisioning

Schritt 5: Benutzer in Duo zuweisen

1. Navigieren Sie im Duo-Administrator-Panel zur Registrierkarte Anwendungen.
2. Wählen Sie Ihre Dashlane-SSO-Anwendung aus und weisen Sie sie den Benutzern zu.

Schritt 6: Testen Sie Ihre SSO-Konfiguration

1. Kehren Sie zur Dashlane-Administrator-Konsole zurück und führen Sie einen Verbindungstest durch.

2. Eine Erfolgsmeldung wird angezeigt, wenn SSO wie erwartet eingerichtet wurde.

   

Schritt 7: SSO für alle Benutzer aktivieren

1. Aktivieren Sie nach erfolgreichem Test SSO in Dashlane unter Schritt 4: SSO für verifizierte Domains aktivieren.

2. Informieren Sie die Mitglieder über die neue SSO-Anmeldemethode. Mitglieder mit einem Konto, das mit einem Master-Passwort erstellt wurde, müssen sich ein letztes Mal mit dem Master-Passwort anmelden, bevor sie SSO aktivieren. Um zu sehen, wie der Prozess für Mitglieder funktioniert, lesen Sie diesen Artikel:

   Bestehende Tarif-Mitglieder zu SSO migrieren

3. Stellen Sie sicher, dass sich Mitglieder mit ihren Duo-Anmeldedaten anmelden können.

   

Schritt 1: SCIM-API-token in Dashlane generieren

1. Melden Sie sich bei der Administrator-Konsole an
2. Wählen Sie im Abschnitt Configurations die Option Vertrauliche Bereitstellung aus.

3. Wählen Sie Einrichten oder Bearbeiten, wenn Sie die Einrichtung bereits begonnen haben.

   Wenn diese Option ausgegraut und nicht verfügbar ist, müssen Sie entweder zuerst Confidential SSO einrichten, oder Sie haben bereits selbst gehostetes SSO, SCIM oder Active Directory eingerichtet.

4. Wenn Sie dies nicht bereits während der SSO-Einrichtung getan haben, folgen Sie bitte den Schritten zur Verifizierung der Domain Ihrer Organisation.

   Domain-Verifizierung für Geschäftstarife

   

5. Wählen Sie in Schritt 1: SCIM-API-token generieren die Option Token generieren.
6. Kopieren Sie den SCIM-API-token in Schritt 2: Token kopieren.
   
   

Schritt 2: SCIM-API-token in DUO konfigurieren

1. Wählen Sie in Ihrem DUO-Konto in der Seitenleiste Anwendungen und dann Generischer SAML-Dienstanbieter.

   

2. Wählen Sie auf der Registrierkarte Single Sign-On im Abschnitt Benutzerzugriff die Option Aktivieren für alle Benutzer.

   

3. Wählen Sie anschließend im Abschnitt Metadaten-URL die Option Kopieren.

   

4. Fügen Sie Ihre eindeutige Kennung in das Feld Entity ID in diesem Format ein: dashlane-nitro-sso-...

   Wenn Sie SSO mit DUO bereits eingerichtet haben oder die SCIM-Bereitstellung ohne SSO einrichten möchten, können Sie diesen Schritt überspringen.

   

5. Fügen Sie https://sso.nitro.dashlane.com/saml/callback in das Feld Assertion Consumer Service (ACS) URL* ein.

   

6. Wählen Sie auf der Registrierkarte Bereitstellung unter dem Feld Authentifizierungsmodus die Option Bearer-Token.

   

7. Aktivieren Sie in der Administrator-Konsole die automatische Benutzerbereitstellung und wählen Sie dann das Symbol Kopieren, um Ihren eindeutigen SCIM-API-token zu kopieren.

8. Aktivieren Sie den Schalter für Schritt 3: Automatische Benutzerbereitstellung aktivieren.

   

9. Fügen Sie Ihren eindeutigen SCIM-API-token in das Feld „Basis-URL" ein.

   

10. Wählen Sie im Abschnitt Gruppen die Option Gruppen mit SSO-Zugriff verwenden und wählen Sie Gruppeninformationen ausschließen.

    Hinweis: Wenn der SSO-Zugriff zuvor für alle Benutzer aktiviert war, wählen Sie bitte Gruppen auswählen. So können Sie festlegen, welche Benutzer bereitgestellt werden sollen, wenn Sie nicht das gesamte Verzeichnis bereitstellen möchten.

    

11. Wenn Sie neue Gruppen erstellen möchten, gehen Sie zu Benutzer.

    

12. Wählen Sie dann Gruppen.

    

13. Wählen Sie unter Gruppen die Option Benutzer zur Gruppe hinzufügen.

    

14. Fügen Sie Ihre Benutzer zu Ihrer Gruppe hinzu.

    

15. Sobald Sie Ihre Benutzer bereitstellen, werden die ausgehenden Protokolle unter Berichte angezeigt.

    

16. In der Dashlane Administrator-Konsole können Sie Ihre bereitgestellten Benutzer auf der Registrierkarte Benutzer einsehen.

    

17. Fügen Sie unter Benutzer im Abschnitt Gruppen „GroupToSyncWithDashlane" hinzu. Fügen Sie den Gruppennamen hinzu, den der Administrator mit Dashlane synchronisieren möchte.

    

    

18. Wenn Sie einen Benutzer entfernen, wird dies auf Ihrer Registrierkarte Benutzer angezeigt.

    

(SSO) Fehlermeldung: Wir konnten Ihre SSO-Verbindung nicht verifizieren

Fehler beim Testen der Verbindung mit Dashlane in der Administrator-Konsole. Dieser Fehler kann auch beim Versuch auftreten, die Metadaten zu speichern.

Lösung

• Vergewissern Sie sich, dass Sie die Administrator-Konsole über die Dashlane-Browser-Erweiterung öffnen und sich dort anmelden.

  Dashlane-Browser-Erweiterung Installieren

• Wenn das Administratorportal Ihres Identitätsanbieters geöffnet ist, melden Sie sich von Ihrem Duo-Administratorkonto ab und schließen Sie die Browser-Registrierkarte, bevor Sie die Verbindung mit Dashlane erneut testen.