SCIM-Bereitstellung kann verwendet werden, ohne SSO einschalten zu müssen, aber nur mit einer selbst gehosteten Konfiguration.

Verwenden Sie selbst gehostetes SSO und SCIM, um Dashlane mit Ihrem IdP zu integrieren

Viele Organisationen verwenden einen Identitätsanbieter, um den Zugriff der Mitglieder auf Anwendungen und Software mit SSO und SCIM zu verwalten und zu authentifizieren. Beliebte Identitätsanbieter sind Azure, Okta und Google Workspace.

Sie können viele SAML 2.0 Identitätsanbieter verwenden, darunter Azure, Okta und Google Workspace.

Während viele Passwort-Manager mit SSO nicht sicher wären, verwendet Dashlane einen Verschlüsselungsservice, um SSO zu ermöglichen und gleichzeitig unsere Zero-Knowledge-Architektur beizubehalten. Auf diese Weise bleiben Daten, die in Dashlane gespeichert sind, verschlüsselt. Weder Dashlane noch Ihr Identitätsanbieter hat Ihren Verschlüsselungsschlüssel, sodass selbst wenn einer eine Verletzung erfahren würde, niemand auf Ihre Daten zugreifen könnte.

Entdecken Sie Dashlanes Sicherheitsprinzipien und Architektur

Ihre Logins und persönlichen Informationen sind in Dashlane immer "verschlüsselt". Verschlüsselung verschlüsselt Ihre Daten, sodass niemand sie lesen kann. Ein einzigartiger Verschlüsselungsschlüssel wird benötigt, um Ihre verschlüsselten Daten zu entschlüsseln und darauf zuzugreifen.

Ein "Verschlüsselungsservice" ist ein Dienst, der diesen einzigartigen Verschlüsselungsschlüssel bereitstellt. Ohne SSO fungiert Ihr Master-Passwort als Verschlüsselungsschlüssel, da nur Sie es kennen. Mit SSO benötigen wir eine Möglichkeit, Ihre Identität gegenüber Ihrem Identitätsanbieter ohne ein Master-Passwort zu verifizieren. Dafür ist der Verschlüsselungsservice da.

Wir verlangen von jedem, der SSO oder SCIM mit Dashlane einrichtet, einen Verschlüsselungsservice zu verwenden. Es ist eine wesentliche Schicht unserer Zero-Knowledge-Architektur, die Ihre Daten im Falle einer Verletzung schützt.

Wir bieten zwei Optionen für Ihren Verschlüsselungsservice an—Dashlane Confidential SSO und selbst gehostetes SSO.

Der Verschlüsselungsservice kann Ihrer Organisation mehr Vorteile bieten als Konkurrenzlösungen. End-to-End-Verschlüsselung und verschlüsselte Freigabeschlüssel erfordern eine notwendige Sicherheitsebene, die SAML und SCIM nicht von Haus aus bereitstellen. Sie können den Verschlüsselungsservice nutzen, um Dashlane nahtlos mit diesen Protokollen zu integrieren, während die Verschlüsselungsschlüssel sicher und die Erfahrung für die Tarifmitglieder und Administratoren intuitiv bleibt.

Diese Grafik erklärt, wie der Verschlüsselungsservice in die SSO- und SCIM-Architektur passt:

Da die Dashlane SSO-Verbindung mit Ihrem Identitätsanbieter kommunizieren muss, um Ihr Login zu verifizieren, müssen Sie mit dem Internet verbunden sein, um sich mit SSO bei Ihrem Dashlane-Konto anzumelden. SSO-Mitglieder mit aktiviertem Biometrischem Entsperren auf ihren mobilen Geräten können jedoch mit biometrischen Daten auf ihren Tresor zugreifen.

Erfahren Sie, wie Sie Biometrisches Entsperren aktivieren

Wenn ein Mitarbeiter ein Dashlane-Konto erstellt hat, bevor er Ihrem Tarif beigetreten ist und bevor Sie die E-Mail-Domain Ihrer Organisation verifiziert haben, sehen Sie eine Nachricht in der Benutzer-Registrierkarte der Administrator-Konsole. Diese Nachricht gibt Ihnen die Möglichkeit, eine CSV der Mitarbeiter herunterzuladen, die:

• Haben Konten mit der verifizierten E-Mail-Domain Ihrer Organisation und haben sich in den letzten 90 Tagen bei Dashlane angemeldet
• Wurden noch nicht eingeladen, Ihrem Tarif beizutreten

Ja, VDI wird vollständig mit Dashlane SSO unterstützt.

Wenn Sie Azure als Ihren IdP verwenden, können Ihnen diese Schritte helfen, Ihr Zertifikat zu erneuern.

Wenn Sie einen anderen IdP verwenden, können diese Schritte dennoch Anleitungen bieten, oder Sie können den Kundendienst kontaktieren.

Contact an agent through the Admin Console

Alternativ können Sie das Azure-Video zu diesen Schritten ansehen

1. Öffnen Sie in einem neuen Browser-Tab das Azure-Portal und suchen Sie nach oder wählen Sie Unternehmensanwendungen.
2. Wählen Sie Ihre Dashlane-Anwendung aus der Liste der Anwendungen aus.
3. Wählen Sie Single Sign-On aus dem Menü.
4. Wählen Sie Bearbeiten der SAML-Zertifikate und dann Neues Zertifikat. Ein neues Zertifikat erscheint in der Liste mit dem Status.
5. Wählen Sie Speichern. Eine Benachrichtigung erscheint, dass Ihr Zertifikat aktualisiert wurde, und der Status für das neue Zertifikat wird auf "Inaktiv" aktualisiert.
6. Wählen Sie das 3-Punkt-Menü für das neue "Inaktive" Zertifikat, wählen Sie Zertifikat aktivieren, und dann Ja, um zu bestätigen.
7. Wählen Sie das 3-Punkt-Menü für das "Inaktive" Zertifikat, wählen Sie Zertifikat löschen, und dann Ja, um zu bestätigen. Eine Benachrichtigung erscheint, dass Ihr Zertifikat gelöscht wurde.
8. Kehren Sie zur Single Sign-On-Seite zurück und schließen Sie die Pop-ups. Scrollen Sie zu SAML-Zertifikate und wählen Sie Download für die Federation Metadata XML.
9. Öffnen Sie die heruntergeladene Datei in einem Texteditor, wählen Sie den gesamten Text aus und kopieren Sie ihn in Ihre Zwischenablage.
10. Wählen Sie das Dashlane D-Symbol in der Symbolleiste Ihres Browsers und geben Sie Ihr Admin-Master-Passwort ein, wenn Sie dazu aufgefordert werden. Wählen Sie im Erweiterungs-Pop-up Mehr und dann Öffnen Sie die Administrator-Konsole.
11. Wählen Sie im Integrationen Abschnitt des Seitenmenüs Single Sign-On und dann Bearbeiten Confidential SSO oder Bearbeiten selbst gehostetes SSO je nach Ihrer Konfiguration.
12. Wählen Sie Bearbeiten für SSO-Einstellungen.
13. Optional: Kopieren und speichern Sie den Text im Hinzufügen identitätsanbieter Metadaten Textfeld für Ihre Unterlagen.
14. Löschen Sie dann den gesamten Text und fügen Sie den zuvor kopierten Text ein.

15. Wählen Sie Änderungen speichern.

    Wenn die Metadaten mehr als ein Zertifikat enthalten, zeigt die Dashlane Administrator-Konsole eine Fehlermeldung an. Wenn beim Speichern der neuen Metadaten ein Fehler auftritt, überprüfen Sie, ob Sie das inaktive Zertifikat in Schritt 7 gelöscht haben.

16. Wählen Sie Testen der SSO-Verbindung, um zu bestätigen, dass das Update erfolgreich war.
17. Bitten Sie ein Teammitglied, den Login zu testen.

Sehen Sie sich unser Video an, das zeigt, wie man ein Zertifikat in Azure erneuert.

Wenn Sie diesen Fehler erhalten, versuchen Sie diese Fehlerbehebungsschritte:

1. Stellen Sie sicher, dass Ihre Mitglieder und Gruppen der von Ihnen im IdP erstellten Dashlane SAML-Anwendung zugewiesen sind.
2. Stellen Sie sicher, dass Ihr Browser-Profil mit derselben E-Mail-Adresse angemeldet ist. Dies zu überprüfen ist wichtig für Administratoren, die mehrere Profile in Google Chrome-Browsern verwenden.
3. Stellen Sie sicher, dass Ihre Entity ID und ACS-URLs mit denen in Ihrer Administrator-Konsole übereinstimmen und dass die Entity ID nicht das "/" am Ende fehlt.
4. Stellen Sie sicher, dass sich das Mitglied mit der E-Mail-Adresse anmeldet, die in der Administrator-Konsole angezeigt wird.