Wenn Sie Azure zum Hosten Ihres Verschlüsselungsservices verwenden möchten, müssen Sie Azure abonnieren, sofern Sie dies noch nicht getan haben. Wir empfehlen, den „Azure App Service Basic Plan – Linux – B1" zu abonnieren, um den Verschlüsselungsservice einzurichten. Dieser Tarif kostet 0,018 $ pro Stunde. Je nach Nutzung Ihrer Organisation können Sie mit Kosten von 8 bis 14 $ pro Monat rechnen.

Hinweis: E3- und E5-Lizenzen von Microsoft Office 365 sind keine Azure-Dienstlizenzen.

1. Geben Sie in Azure Abonnements in die Suchleiste ein und wählen Sie Abonnements.

   

2. Wählen Sie + Hinzufügen.

   

3. Wählen Sie den Link Einen anderen Abonnementtyp hinzufügen.

   Hinweis: Wenn Sie diese Option nicht sehen, fahren Sie mit dem nächsten Schritt fort.

   

4. Wählen Sie Angebot auswählen für Pay-As-You-Go.

   Hinweis: Wenn Sie jährlich oder über einen Anbieter zahlen möchten, können Sie Ihren Tarif jederzeit ändern.

   

5. Geben Sie beim Abonnementnamen „Azure Subscription 1" ein und wählen Sie Weiter.

   Hinweis: Geben Sie stattdessen Ihre Kontaktdaten ein, wenn Sie dazu aufgefordert werden.

   

6. Wählen Sie Weiter und dann erneut Weiter.

7. Wählen Sie Erstellen. Sie sehen Abonnement erfolgreich erstellt in Ihren Azure-Benachrichtigungen.

   

Beispiel einer Rechnung für Azure App Service Basic Plan – Linux – B1 für eine Organisation mit 10 Mitarbeitern bei monatlichen Kosten von 8,63 $:

1. Wählen Sie das Dashlane-Symbol D in der Symbolleiste Ihres Browsers und geben Sie bei Aufforderung Ihr Administrator-Master-Passwort ein. Wählen Sie im Erweiterungs-Pop-up Mehr und dann Administrator-Konsole öffnen.
2. Wählen Sie im Abschnitt Integrationen des Seitenmenüs Single Sign-On.
3. Wählen Sie Selbst gehostetes SSO einrichten.
4. Wählen Sie bei den Einstellungen des Verschlüsselungsservices die Option Einrichten.

5. Wählen Sie im Menü Wo werden Sie den Verschlüsselungsservice bereitstellen? die Option Microsoft Azure. Ihr Verschlüsselungsservice-Endpunkt wird automatisch mit Ihren Organisationsdetails generiert.

   

6. Wählen Sie Generieren und speichern, um Ihre Verschlüsselungsservice-Konfiguration zu erstellen.

   

7. Wählen Sie nach der Generierung Kopieren, um die Konfiguration zu kopieren, und dann Zum Servicehost wechseln, um die Azure-Vorlage zu öffnen. Falls Sie über Zum Servicehost wechseln nicht zur Azure-Vorlage gelangen, können Sie stattdessen diesen Link verwenden:
   Azure-Vorlage

   

8. Wählen Sie in der Azure-Vorlage Parameter bearbeiten aus.

   

9. Wählen Sie alle aktuellen Parameter aus und löschen Sie sie.

   

10. Fügen Sie die Verschlüsselungsservice-Konfiguration ein, die Sie aus der Dashlane Administrator-Konsole kopiert haben, und wählen Sie Speichern.

    

11. Wählen Sie ein Abonnement aus, wählen Sie eine neue Ressourcengruppe aus oder erstellen Sie eine, und wählen Sie dann Weiter: Überprüfen + erstellen.

    

    Wichtig: Wenn das Menü Abonnement leer ist oder Sie Azure nicht abonniert haben, müssen Sie es abonnieren, um die Einrichtung des Verschlüsselungsservices abzuschließen. Wir empfehlen, den „Azure App Service Basic Plan – Linux – B1" zu abonnieren. Dieser Tarif kostet 0,018 $ pro Stunde. Je nach Nutzung Ihrer Organisation können Sie mit Kosten von 8 bis 14 $ pro Monat rechnen. Dieses Abonnement unterscheidet sich von einem Microsoft Entra ID-Abonnement.

    Azure abonnieren, um den Verschlüsselungsservice einzurichten

12. Nachdem Sie die Meldung Validierung erfolgreich sehen, wählen Sie Erstellen.

    

Nach einigen Minuten wird die Bereitstellung erfolgreich abgeschlossen.

1. Wählen Sie das Dashlane-Symbol D in der Symbolleiste Ihres Browsers aus und geben Sie Ihr Administrator-Master-Passwort ein, wenn Sie dazu aufgefordert werden. Wählen Sie im Erweiterungs-Pop-up Mehr und dann Administrator-Konsole öffnen.
2. Wählen Sie im Abschnitt Integrationen des Seitenmenüs Single Sign-On.
3. Wählen Sie Selbst gehostetes SSO einrichten.
4. Wählen Sie für Einstellungen des Verschlüsselungsservices die Option Einrichten.
5. Wählen Sie im Menü Wo möchten Sie den Verschlüsselungsservice bereitstellen? die Option AWS. Ihr Verschlüsselungsservice-Endpunkt wird automatisch mit Ihren Organisationsdetails generiert.
6. Wählen Sie Generieren und speichern, um Ihre Verschlüsselungsservice-Konfiguration zu erstellen.

7. Wählen Sie nach der Generierung Kopieren, um die Konfiguration zu kopieren, und dann Zum Service-Host wechseln.

   

8. Melden Sie sich beim AWS-Portal an und vergewissern Sie sich, dass die AWS-Region „Virginia (US-East-1)" oder „Ireland (EU-West-1)" ist.
9. Suchen Sie in AWS nach „certificate manager" und wählen Sie Certificate Manager aus den Suchergebnissen aus.

10. Wählen Sie im Abschnitt New ACM managed certificate die Option Request a certificate.

    

11. Wählen Sie Request a public certificate und dann Next.

    

12. Fügen Sie im Abschnitt Domain names die Webadresse Ihres Verschlüsselungsservice-Endpunkts aus der Dashlane-Administrator-Konsole ein.

13. Wählen Sie im Abschnitt Select validation method die Option DNS validation und dann Request.

    

14. Wählen Sie den Link Certificate ID.

    

15. Wählen Sie das Symbol, um den CNAME-Namen und den CNAME-Wert zu kopieren.

    

16. Melden Sie sich bei Ihrem öffentlichen DNS-Anbieter an und erstellen Sie einen neuen CNAME-Eintrag unter Ihrem Domain-Namen. Die genauen Schritte variieren je nach Anbieter.
17. Wählen Sie für Type die Option CNAME. Fügen Sie für Host den CNAME-Namen ein, den Sie aus dem Certificate Manager kopiert haben. Fügen Sie für Points to den CNAME-Wert ein, den Sie aus dem Certificate Manager kopiert haben.

18. Wählen Sie Speichern.

    

19. Kehren Sie zum AWS Certificate Manager zurück und wählen Sie das Symbol, um die ARN-Zeichenkette zu kopieren. Fügen Sie sie zur späteren Verwendung in eine Anwendung wie TextEdit für Mac oder Notepad für Windows ein.

    Hinweis: Sie müssen Ihr Zertifikat validieren, bevor Sie mit den nächsten Schritten fortfahren und einen Stack erstellen können.

    

20. Suchen Sie in AWS nach „aws cloud formation" und wählen Sie CloudFormation aus den Suchergebnissen.

    

21. Wählen Sie im Menü Create stack die Option With new resources (standard).

    

22. Wählen Sie Template is ready, geben Sie die folgende Amazon S3 URL ein und wählen Sie Next:
    https://s3.eu-west-1.amazonaws.com/public-cloudformation.dashlane.com/encryption-service/sam-app/template-latest.yaml
    
23. Füllen Sie die folgenden Felder aus:
    • Benennen Sie für Stack name Ihren Stack in diesem Format: [IhrUnternehmensname]-SSO-Connector
    • Fügen Sie bei Certificate die ARN-Zeichenfolge ein, die Sie aus dem Certificate Manager gespeichert haben.
    • Fügen Sie bei DomainName die URL des Verschlüsselungsservice-Endpunkts ein, die von der Dashlane-Administrator-Konsole generiert wurde.
24. Wählen Sie Weiter.

25. Lassen Sie auf der Seite Stack-Optionen konfigurieren alle Einstellungen unverändert und wählen Sie Weiter.

    

26. Scrollen Sie zum Abschnitt Transforms might require access capabilities, aktivieren Sie alle Kontrollkästchen und wählen Sie dann Stack erstellen.

    

27. Dieser Vorgang kann einige Minuten dauern. Eine CREATE_COMPLETE-Meldung wird angezeigt, wenn der Stack erstellt wurde.

    

28. Wählen Sie nach der Erstellung des Stacks die Registrierkarte Ausgaben und kopieren Sie den CNAME-Wert.

    

29. Melden Sie sich bei Ihrem öffentlichen DNS-Anbieter an und erstellen Sie einen neuen CNAME-Eintrag unter Ihrem Domain-Namen.

30. Wählen Sie für den Typ die Option CNAME. Fügen Sie bei Host die URL des Verschlüsselungsservice-Endpunkts ein, die von der Dashlane-Administrator-Konsole generiert wurde.

    Beispiel: Fügen Sie für dashlanesso.dashlaneshop.com den Text dashlanesso ein.

31. Fügen Sie bei Verweist auf den CNAME-Wert ein, der von der Registrierkarte Ausgaben kopiert wurde.

    

32. Suchen Sie in AWS nach „secrets manager" und wählen Sie Secrets Manager aus den Suchergebnissen.

    

33. Wählen Sie den Secret-Namen Ihrer SSO-Verbindung.

    

34. Wählen Sie im Abschnitt Geheimer Wert die Option Geheimen Wert abrufen.

    

35. Wählen Sie Bearbeiten.

    

36. Kehren Sie zum Abschnitt Single Sign-On der Dashlane-Administrator-Konsole zurück, wählen Sie Bearbeiten für Einstellungen des Verschlüsselungsservice und kopieren Sie die Konfigurationsdatei des Verschlüsselungsservice.

37. Kehren Sie zu AWS zurück, wählen Sie die Registrierkarte Klartext, fügen Sie die Konfigurationsdatei des Verschlüsselungsservice ein und wählen Sie Speichern.

    

1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservices, öffnen Sie eine neue Registrierkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Eine Dashlane-Seite erscheint, um zu bestätigen, dass der Verschlüsselungsservice eingerichtet ist.

   Hinweis: Wenn diese Bestätigung nicht erscheint, stellen Sie sicher, dass Sie die Einrichtung des Verschlüsselungsservices abgeschlossen haben.

   

   

2. Gehen Sie zur Einrichtungsseite in der Administrator-Konsole für selbst gehostetes SSO, indem Sie Single Sign-On und dann Selbst gehostetes SSO einrichten auswählen, oder Einrichtung fortsetzen, wenn Sie bereits begonnen haben. Wenn Sie sich noch in den Einstellungen des Verschlüsselungsservices befinden, wählen Sie Zurück oder Schließen, um zur Einrichtungsseite für selbst gehostetes SSO zurückzukehren.
3. Wählen Sie für die SSO-Einstellungen die Option Einrichten. Wenn Sie die Einrichtung zuvor bereits begonnen haben, wählen Sie stattdessen Bearbeiten.
4. Geben Sie Ihre geschäftliche E-Mail-Domain ein und wählen Sie Domain verifizieren.
5. Notieren Sie den Hostname und den TXT-Wert, den Sie in Ihren öffentlichen DNS-Anbieter kopieren müssen. Verwenden Sie die Schaltflächen „Kopieren", um den Hostname und den TXT-Wert zu kopieren.

6. Navigieren Sie in einer neuen Browser-Registrierkarte zu Ihrem öffentlichen DNS-Anbieter und wählen Sie TXT-Eintrag hinzufügen.

   

7. Fügen Sie den „Host-Namen" und den TXT-Wert aus der Dashlane Administrator-Konsole in den neuen TXT-Eintrag ein und klicken Sie auf Speichern.

   

8. Sobald Sie den Eintrag eingegeben haben, warten Sie einige Minuten und wählen Sie in der Dashlane Administrator-Konsole Domain verifizieren aus. Öffentliche DNS-Änderungen können bis zu 24 Stunden dauern, aber die meisten neuen Einträge benötigen 5 Minuten oder weniger. Wenn es beim ersten Mal nicht funktioniert, warten Sie einige Minuten und wählen Sie erneut Domain verifizieren aus.

   

9. Nachdem die Domain verifiziert wurde, sehen Sie ein grünes Häkchen. Wiederholen Sie die Schritte für alle weiteren Domains, die Sie für SSO aktivieren möchten und die zu demselben SSO-Mandanten gehören. Wir unterstützen derzeit nicht die Verknüpfung mehrerer SSO-Anbieter mit einem einzigen Dashlane-Tarif.

10. Wenn Sie möchten, können Sie Just In Time Provisioning aktivieren, um automatisch jeden Mitarbeiter mit Ihren verifizierten Domains bei seinem ersten Anmeldeversuch hinzuzufügen.
    Bevor Sie Just in Time Provisioning aktivieren, stellen Sie sicher, dass Ihre Tarif-Mitglieder bereits zur Dashlane SAML-Anwendung in Ihrem IdP hinzugefügt wurden. Nachdem Sie es aktiviert haben, können sie die Dashlane Browser-Erweiterung installieren und ihr Konto erstellen. Wenn Ihr Tarif keine Lizenzen mehr hat, kann das Mitglied sich nicht anmelden, bis Sie Mehr Lizenzen kaufen.
    Mehr Lizenzen für Ihren Tarif kaufen

    

11. Sie werden nun eine Unternehmensanwendung in Azure erstellen, mit der sich Ihre Mitglieder verbinden können.

    Navigieren Sie in einer neuen Browser-Registrierkarte zum Azure-Portal und suchen Sie nach Unternehmensanwendungen oder wählen Sie diese aus.

    

12. Wählen Sie Neue Anwendung.

13. Klicken Sie auf Eigene Anwendung erstellen.

    

14. Benennen Sie die Anwendung Dashlane > wählen Sie Beliebige andere Anwendung integrieren, die sich nicht in der Galerie befindet > wählen Sie Erstellen.

    

15. Wählen Sie Single Sign-On einrichten.

    

16. Wählen Sie die SAML-Kachel aus.

    

17. Wählen Sie unter „Grundlegende SAML-Konfiguration" die Option Bearbeiten aus.

    

18. Verwenden Sie in Ihrer Dashlane Administrator-Konsole die Schaltfläche „Kopieren", um die Werte der Entity ID und der Assertion Consumer Service (ACS) URL aus Dashlane in die Azure-Unternehmensanwendung zu kopieren.

    

19. Fügen Sie die Entity ID aus der Dashlane Administrator-Konsole in das Feld „Entity ID" in der Azure-Unternehmensanwendung ein.
20. Fügen Sie die Assertion Consumer URL aus der Dashlane Administrator-Konsole in das entsprechende Feld in Azure ein.
21. Geben Sie für die Sign-on-URL „https://app.dashlane.com" ein.
22. Löschen Sie die Standard-URL.
23. Stellen Sie sicher, dass die Entity-ID-URL auf „/saml/" endet und die ACS-URL auf „callback" endet, wie im Bild gezeigt.

24. Wählen Sie Speichern.

    

25. Klicken Sie in der Azure-Unternehmensanwendung unter dem SAML-Signaturzertifikat auf Herunterladen des Verbundmetadaten-XML.

    

26. Öffnen Sie das „Verbundmetadaten-XML" in Notepad oder einem einfachen Texteditor > wählen Sie alles aus und kopieren Sie den Inhalt.

27. *Öffnen Sie das XML nicht mit Safari, da dies das Format des XML beim Kopieren beschädigen kann.

    

28. Fügen Sie das Verbundmetadaten-XML in die Administrator-Konsole ein > klicken Sie auf Änderungen speichern.

    

29. Gehen Sie zur Unternehmensanwendung in Azure > Benutzer und Gruppen > Fügen Sie die Benutzer oder Gruppen hinzu, die Zugang zum Dashlane SSO erhalten sollen.

    

30. Nachdem Sie Benutzer zugewiesen haben, können Sie die Verbindung testen, indem Sie die Schaltfläche Verbindung testen auswählen. Wenn Sie als Administrator Ihres IdP-Kontos angemeldet sind, können Sie die Schaltfläche Verbindung testen möglicherweise nicht verwenden. Stattdessen können Sie ein anderes Browser-Profil öffnen, die Test-URL in den neuen Browser kopieren und SSO mit dem Konto eines Mitglieds testen, das Sie der Dashlane SAML-Anwendung zugewiesen haben.

    

31. Wenn Sie SSO wie erwartet eingerichtet haben, wird die Erfolgsmeldung angezeigt.

    

32. Wenn eine Fehlermeldung angezeigt wird, können Sie über unseren Kundendienst-Chatbot ein Ticket öffnen. Wählen Sie das Chat-Symbol, das als Sprechblase dargestellt wird, unten auf einer beliebigen Hilfe-Center-Seite. Folgen Sie im Chatbot den Anweisungen und beschreiben Sie Ihr Problem kurz.

    Erfahren Sie, wie Sie unseren Kundendienst-Chatbot verwenden

33. Sie können nun SSO aktivieren, indem Sie den Schalter neben „SSO aktivieren" auswählen.

Nach der Aktivierung wird jedes Nicht-Administrator-Mitglied mit Master-Passwort beim nächsten Login in ein SSO-Mitglied umgewandelt. Dabei gibt es sein Dashlane-Passwort zum letzten Mal ein und kann sich anschließend nur noch mit SSO anmelden.

Neue Mitglieder, die zu Ihrem Dashlane-Tarif eingeladen werden, haben niemals ein separates Passwort. Sie verwenden ausschließlich ihren SSO-Login.

1. Melden Sie sich bei der Dashlane Administrator-Konsole an und wählen Sie Integrationen, Bereitstellung und Einrichten für Selbst gehostete Bereitstellung. Wenn diese Option ausgegraut und nicht verfügbar ist, müssen Sie entweder zuerst das selbst gehostete SSO einrichten, oder Sie haben bereits Confidential SSO, SCIM oder Active Directory eingerichtet.

   

2. Wählen Sie Token generieren.

3. Aktivieren Sie den Schalter für Dem Verschlüsselungsservice erlauben, das Verzeichnis zu synchronisieren.

4. In Azure navigieren Sie zurück zu Ihrer Dashlane Enterprise-Anwendung (oder erstellen Sie eine neue, indem Sie die Schritte des SSO-Abschnitts befolgen.)

   

5. Wählen Sie Bereitstellung > Erste Schritte.

   

6. Kopieren Sie die Mandanten-URL und das geheime Token aus der Dashlane Administrator-Konsole und fügen Sie sie in die entsprechenden Felder in Azure ein.

   

7. Bestätigen Sie die Meldung, den Verschlüsselungsservice ein letztes Mal neu zu starten. Dies werden wir als Nächstes tun.

8. Navigieren Sie im Azure-Portal zu Ihrer Ressourcengruppe, um den Verschlüsselungsservice-Web-App-Dienst Ihres SSO/SCIM-Connectors zu finden.

   

9. Wählen Sie Neu starten.

   

10. Sie können überprüfen, ob Ihr SCIM-Dienst aktiviert wurde, indem Sie den Log-Stream Ihres Dashlane-Verschlüsselungsservices öffnen.

    

11. Gehen Sie in Azure zurück zu Enterprise-Anwendungen > wählen Sie Dashlane-Anwendung > wählen Sie Eigenschaften im Navigationsbereich > stellen Sie sicher, dass Zuweisung aktiviert ist.

    

12. Gehen Sie zu Enterprise-Anwendung in Azure > Benutzer und Gruppen > Fügen Sie die Benutzer oder Gruppen hinzu, die Sie mit SCIM synchronisieren möchten (sofern dies nicht bereits im SSO-Abschnitt erfolgt ist).

    

13. Bereitstellung > Bereitstellung starten > Bereitstellung bearbeiten.

    

14. Setzen Sie den Bereitstellungs-Status auf „Ein" und wählen Sie Speichern.

    

Alle Mitglieder, die Sie den ausgewählten Gruppen hinzufügen, werden automatisch zu Ihrem Dashlane-Tarif hinzugefügt.

1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registrierkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Eine Dashlane-Seite erscheint, um zu bestätigen, dass der Verschlüsselungsservice eingerichtet ist.

   Hinweis: Wenn diese Bestätigung nicht erscheint, stellen Sie sicher, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

   

   

2. Gehen Sie zur Einrichtungsseite in der Administrator-Konsole für selbst gehostetes SSO, indem Sie Single Sign-On und dann Selbst gehostetes SSO einrichten auswählen, oder Einrichtung fortsetzen, wenn Sie bereits begonnen haben. Wenn Sie sich noch in den Verschlüsselungsservice-Einstellungen befinden, wählen Sie Zurück oder Schließen, um zur Einrichtungsseite für selbst gehostetes SSO zurückzukehren.
3. Wählen Sie für SSO-Einstellungen die Option Einrichten. Wenn Sie die Einrichtung bereits begonnen haben, wählen Sie stattdessen Bearbeiten.
4. Geben Sie die E-Mail-Domain Ihres Unternehmens ein und wählen Sie Domain verifizieren. Beachten Sie die Kopierschaltflächen, mit denen Sie den Hostname und die TXT-Werte zu Ihrem öffentlichen DNS-Anbieter kopieren können.

5. Gehen Sie zu Ihrem öffentlichen DNS-Anbieter-Konto und erstellen Sie einen neuen TXT-Eintrag. Die genauen Schritte variieren je nach Anbieter.

   

6. Kehren Sie zur Dashlane Administrator-Konsole zurück und kopieren Sie den HOSTNAME TXT-WERT und fügen Sie diese Informationen in den neuen TXT-Eintrag ein, den Sie bei Ihrem öffentlichen DNS-Anbieter erstellt haben.

   

7. Warten Sie einige Minuten, bis der DNS-Eintrag im gesamten Internet repliziert wurde, und wählen Sie Domain verifizieren. Ein grünes Häkchen erscheint, um Ihre Unternehmens-E-Mail-Domain zu bestätigen. Öffentliche DNS-Änderungen können bis zu 24 Stunden dauern, aber die meisten neuen Einträge werden in 5 Minuten oder weniger übernommen.

   

8. Wiederholen Sie die gleichen Schritte, um weitere Unternehmens-E-Mail-Domains hinzuzufügen.

   Hinweis: Sie können nicht mehrere SSO-Anbieter mit einem einzigen Dashlane-Tarif verknüpfen.

9. Wenn Sie möchten, können Sie Just In Time Provisioning aktivieren, um automatisch alle Mitarbeiter mit Ihren verifizierten Domains bei deren ersten Anmeldeversuche hinzuzufügen.
   Bevor Sie Just In Time Provisioning aktivieren, stellen Sie sicher, dass Ihre Tarif-Mitglieder bereits zur Dashlane SAML-Anwendung in Ihrem IdP hinzugefügt wurden. Nachdem Sie es aktiviert haben, können sie die Dashlane Browser-Erweiterung installieren und ihr Konto erstellen. Wenn Ihr Tarif keine Lizenzen mehr hat, kann das Mitglied sich nicht anmelden, bis Sie mehr Lizenzen kaufen.
   Mehr Lizenzen kaufen für Ihren Tarif

10. Navigieren Sie zu Ihrer Okta Administrator-Konsole und wählen Sie Anwendungen, wählen Sie erneut Anwendungen und dann App-Integration erstellen.

    

11. Wählen Sie auf der Seite Neue App-Integration erstellen die Option SAML 2.0 und dann Weiter.

    

12. Laden Sie bei Bedarf ein Dashlane-Logo für die Anwendungsanzeige herunter.

    

    

13. Geben Sie auf dem Bildschirm SAML-Integration erstellen „Dashlane" als Anwendungsname ein, laden Sie ein Logo hoch und wählen Sie Weiter.

    

14. Kopieren Sie in der Dashlane Administrator-Konsole den Text in die entsprechenden Felder der Okta-Anwendung. Kopieren Sie die Assertion Consumer Service URL in die Single Sign-On URL in Okta. Kopieren Sie die Entity ID in die Audience URI (SP Entity ID) in Okta.

    

15. Verifizieren Sie in Okta, dass die Single Sign-On URL auf „/callback" endet und die Audience URI auf „/saml/" endet. Alle anderen Felder können unverändert bleiben, es sei denn, Sie haben eine benutzerdefinierte Konfiguration, die Sie als abweichend kennen.

    

16. Scrollen Sie zum Ende der Seite und wählen Sie Weiter.

17. Wählen Sie auf der Seite Help Okta Support die Option I'm an Okta customer adding an internal app und dann Finish.

    

18. Wählen Sie in Okta in der soeben erstellten Dashlane SAML-Anwendung die Option Sign On und dann in den Einstellungen die Option Edit.

    

19. Um auf Ihre XML-Metadaten zuzugreifen, wählen Sie im Abschnitt SAML 2.0 die Option View Setup Instructions.

    

20. Wählen Sie im Abschnitt Optional alle Ihre IDP-Metadaten aus und kopieren Sie diese.

    

21. Fügen Sie in der Dashlane Administrator-Konsole die XML-Daten ein und wählen Sie Änderungen speichern.

    

22. Gehen Sie zu https://portal.azure.com und wählen Sie Neu starten, um Ihren Azure Verschlüsselungsservice neu zu starten.

    

    

23. Gehen Sie zur Dashlane-Anwendung in der Okta Administrator-Konsole und wählen Sie Assignments und dann Assign.

24. Wählen Sie Assign to People oder Assign to Groups und weisen Sie zum Testen zu.

    

25. Wählen Sie im Abschnitt SSO-Verbindung testen in Dashlane die Option Verbindung testen für eine der Gruppen oder Personen, die Sie zugewiesen haben. Wählen Sie Test-URL kopieren, um die SSO-Verbindung von verschiedenen Standorten, Geräten und Mitgliedern aus zu testen.

    

    Eine Erfolgsmeldung informiert Sie darüber, ob SSO wie erwartet eingerichtet wurde.

    Wenn eine Fehlermeldung angezeigt wird, können Sie über unseren Kundendienst-Chatbot ein Ticket eröffnen. Wählen Sie unten auf einer beliebigen Hilfe-Center-Seite das Symbol Chat, das als Sprechblase dargestellt wird. Folgen Sie im Chatbot den Anweisungen und beschreiben Sie Ihr Problem kurz.

    Erfahren Sie, wie Sie unseren Kundendienst-Chatbot verwenden

    

26. Aktivieren Sie die Einstellung SSO aktivieren.

    

Nach der Aktivierung werden alle Tarif-Mitglieder, die keine Administratoren sind, beim nächsten Anmelden zu SSO-Mitgliedern konvertiert. Sie geben ihr Master-Passwort ein letztes Mal ein und verwenden danach SSO.

Neue Mitglieder, die zu Ihrem Dashlane-Tarif eingeladen werden, haben kein Master-Passwort und melden sich ausschließlich über SSO an.

Alle Mitglieder, die SSO verwenden, werden automatisch zum SSO-Login-Flow weitergeleitet.

1. Gehen Sie zum SSO-Einrichtungsbereich und richten Sie eine neue Dashlane-Anwendung in Okta ein.

2. Wählen Sie in Ihrer Dashlane-Anwendung in Okta Bearbeiten, aktivieren Sie das Kontrollkästchen SCIM-Bereitstellung aktivieren und wählen Sie Speichern.

   

3. Melden Sie sich bei der Dashlane-Administrator-Konsole an und wählen Sie Integrationen, Bereitstellung und Einrichten für Selbst gehostete Bereitstellung. Wenn diese Option ausgegraut und nicht verfügbar ist, müssen Sie entweder zuerst selbst gehostetes SSO einrichten, oder Sie haben bereits Confidential SSO oder SCIM eingerichtet.

   

4. Wählen Sie Token generieren.

5. Aktivieren Sie Dem Verschlüsselungsservice erlauben, das Verzeichnis zu synchronisieren und Änderungen speichern.
6. Starten Sie Ihren Dashlane-Verschlüsselungsservice in Azure neu, um die Änderungen für die SCIM-Aktivierung zu übernehmen.
7. Wählen Sie in der Okta-Dashlane-Anwendung die Registrierkarte Bereitstellung, wählen Sie Bearbeiten und kopieren Sie die SCIM-Werte aus der Dashlane-Administrator-Konsole in die Okta-Textfelder.
   • Für die SCIM-Connector-Basis-URL kopieren und fügen Sie die URL aus Dashlane ein.
   • Geben Sie im Feld Eindeutiges Bezeichner-Feld für Benutzer „E-Mail" ein.
   • Aktivieren Sie alle unterstützten Bereitstellungsmethoden.
   • Wählen Sie für den Authentifizierungsmodus die Option HTTP-Header.
   • Kopieren Sie für die Autorisierung den SCIM-Token aus Dashlane und fügen Sie ihn sowie das Bearer-Feld ein.

8. Wählen Sie Connector-Konfiguration testen. Sie sollten einen erfolgreichen Test erhalten.

   

9. Speichern Sie die Konfiguration.
10. Wählen Sie auf der Registrierkarte Bereitstellung die Optionen Einstellungen, Zur Anwendung und Bearbeiten.

11. Aktivieren Sie Benutzer erstellen, Benutzerattribute aktualisieren, Benutzer deaktivieren und wählen Sie Speichern.

    

Nachdem Sie die SSO-Einrichtung abgeschlossen haben, werden alle Nicht-Administrator-Tarifmitglieder beim nächsten Anmelden SSO verwenden. Dies gilt für alle neu zum Tarif hinzugefügten Personen sowie für alle, die bereits SSO verwenden.

Wenn Sie Fragen haben oder Hilfe benötigen, können Sie über unseren Kundendienst-Chatbot ein Ticket öffnen. Wählen Sie das Chat-Symbol, das als Sprechblase dargestellt wird, am unteren Rand einer beliebigen Hilfe-Center-Seite. Folgen Sie im Chatbot den Anweisungen und beschreiben Sie Ihr Problem kurz.

Erfahren Sie, wie Sie unseren Kundendienst-Chatbot verwenden

1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registrierkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Eine Dashlane-Seite erscheint, um zu bestätigen, dass der Verschlüsselungsservice eingerichtet ist.

   Hinweis: Wenn diese Bestätigung nicht erscheint, stellen Sie sicher, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

   

2. Melden Sie sich bei der JumpCloud Administrator-Konsole an, wählen Sie die Dropdown-Liste BENUTZERAUTHENTIFIZIERUNG und wählen Sie SSO.

   

3. Wählen Sie +, um eine neue Anwendung zu erstellen.

   

4. Wählen Sie Custom SAML App.

   

5. Geben Sie auf der Registrierkarte Allgemeine Informationen „Dashlane" als Anzeigebezeichnung ein und wählen Sie Aktivieren.

   

6. Gehen Sie zur Einrichtungsseite in der Administrator-Konsole für selbst gehostetes SSO, indem Sie Single Sign-On und dann Selbst gehostetes SSO einrichten auswählen, oder Einrichtung fortsetzen, wenn Sie bereits begonnen haben. Wenn Sie sich noch in den Einstellungen des Verschlüsselungsservice befinden, wählen Sie Zurück oder Schließen, um zur Einrichtungsseite für selbst gehostetes SSO zurückzukehren.
7. Wählen Sie bei SSO-Einstellungen die Option Einrichten. Wenn Sie die Einrichtung zuvor begonnen haben, wählen Sie stattdessen Bearbeiten.
8. Geben Sie im Abschnitt Verifizieren Sie Ihre Unternehmens-E-Mail-Domain Ihre Unternehmens-E-Mail-Domain ein und wählen Sie dann Domain hinzufügen, um den neuen HOSTNAME und den TXT-WERT anzuzeigen.
9. Rufen Sie Ihr öffentliches DNS-Anbieter-Konto auf und erstellen Sie einen neuen TXT-Eintrag. Die genauen Schritte variieren je nach Anbieter.

10. Kehren Sie zur Dashlane Administrator-Konsole zurück, kopieren Sie den HOSTNAME und den TXT-WERT und fügen Sie diese Informationen in den neuen TXT-Eintrag ein, den Sie bei Ihrem öffentlichen DNS-Anbieter erstellt haben. Speichern Sie Ihre Änderungen.

    

11. Kehren Sie zur Dashlane Administrator-Konsole zurück und wählen Sie im Abschnitt Verifizieren Sie Ihre Unternehmens-E-Mail-Domain neben dem Domain-Namen Ihres Unternehmens die Option Verifizieren.

    

12. Warten Sie einige Minuten, bis der DNS-Eintrag im Internet repliziert wurde. Ein grünes Häkchen erscheint, um Ihre Unternehmens-E-Mail-Domain zu verifizieren. In seltenen Fällen kann dies bis zu 24 Stunden dauern. Wählen Sie weiterhin Verifizieren, bis das grüne Häkchen erscheint.

13. Wiederholen Sie die Schritte, um weitere Unternehmens-E-Mail-Domains hinzuzufügen.

    Hinweis: Sie können nicht mehrere SSO-Anbieter mit einem einzigen Dashlane-Tarif verknüpfen.

14. Wenn Sie möchten, können Sie Just In Time Provisioning aktivieren, um automatisch alle Mitarbeiter mit Ihren verifizierten Domains bei ihrem ersten Anmeldeversuch hinzuzufügen.
    Bevor Sie Just in Time Provisioning aktivieren, stellen Sie sicher, dass Ihre Tarifmitglieder bereits zur Dashlane SAML-Anwendung in Ihrem IdP hinzugefügt wurden. Nachdem Sie es aktiviert haben, können diese die Dashlane Browser-Erweiterung installieren und ihr Konto erstellen. Wenn Ihr Tarif keine freien Lizenzen mehr hat, kann das Mitglied sich nicht anmelden, bis Sie mehr Lizenzen kaufen.
    Mehr Lizenzen kaufen für Ihren Tarif
15. Wählen Sie das Symbol Kopieren, um die ENTITY ID zu kopieren, kehren Sie zur JumpCloud Administrator-Konsole zurück, wählen Sie die Registrierkarte SSO und fügen Sie diese Informationen in IdP Entity ID und SP Entity ID ein. Kopieren Sie dann die Assertion Consumer Service URL aus Dashlane und fügen Sie sie in ACS URL in JumpCloud ein.

16. Wählen Sie E-Mail in der Dropdown-Liste SAMLSubject NameID.

    

    

17. Geben Sie für Login URL „https://app.dashlane.com" ein.

    

18. Wählen Sie die Registrierkarte Benutzergruppen, fügen Sie Alle Benutzer hinzu oder suchen Sie nach bestimmten Gruppen und Mitgliedern und fügen Sie diese hinzu, und wählen Sie Aktivieren.

    

19. Wählen Sie Weiter zu Bitte bestätigen Sie Ihre neue SSO-Verbindungsinstanz.

    

20. Wählen Sie Dashlane, das in der Spalte Name erscheint.

    

21. Wählen Sie die Registrierkarte SSO und wählen Sie Metadaten exportieren, um eine Kopie der Metadaten herunterzuladen.

    

22. Öffnen Sie die XML-Metadatendatei, die auf Ihren Computer heruntergeladen wurde, in einer Anwendung wie TextEdit für Mac oder Notepad für Windows.

    

23. Wählen Sie alles aus und kopieren Sie den Inhalt der XML-Datei.

    

24. Kehren Sie zur Dashlane-Administrator-Konsole zurück, fügen Sie den Inhalt der XML-Datei in den Abschnitt Metadaten des Identitätsanbieters hinzufügen ein und wählen Sie Änderungen speichern.

    

25. Kehren Sie zur JumpCloud-Administrator-Konsole zurück, wählen Sie die Dropdown-Liste BENUTZER-MANAGEMENT, Benutzergruppen und Alle Benutzer, oder suchen Sie nach bestimmten Gruppen und Mitgliedern und fügen Sie diese hinzu.

    

26. Wählen Sie die Registrierkarte Anwendungen, das Kontrollkästchen Dashlane und speichern.

    

27. Wählen Sie die Registrierkarte Benutzer, die Kontrollkästchen für den Namen jeder Person, die Sie hinzufügen möchten, und speichern.

    

28. Wählen Sie im Abschnitt SSO-Verbindung testen in Dashlane die Option Verbindung testen für eine der Gruppen oder Personen, die Sie zugewiesen haben. Eine ERFOLGS-Meldung erscheint, wenn SSO wie erwartet eingerichtet wurde. Um mit einem einzelnen Mitglied zu testen, wählen Sie Test-URL kopieren und senden Sie diese an das Mitglied zum Öffnen. Das Mitglied gibt seine SSO-E-Mail und sein Passwort ein. Wenn MFA aktiviert ist, meldet sich das Mitglied auch dort an.

    Hinweis: Als Administrator können Sie die SSO-Verbindung nicht selbst testen, da Sie weiterhin Ihr Master-Passwort und nicht SSO verwenden.

29. Wenn Sie bereit sind, die Aktivierung durchzuführen, kehren Sie zur Dashlane-Administrator-Konsole zurück und wählen Sie SSO aktivieren.

    

Nach der Aktivierung werden alle Tarif-Mitglieder, die keine Administratoren sind, beim nächsten Anmelden zu SSO-Mitgliedern konvertiert. Die Mitglieder geben ihr Master-Passwort ein letztes Mal ein und verwenden anschließend SSO.

Alle neuen Mitglieder, die zu Ihrem Dashlane-Tarif eingeladen werden, haben kein Master-Passwort und melden sich ausschließlich über ihr SSO an.

Alle Mitglieder, die SSO verwenden, werden automatisch zum SSO-Anmeldevorgang weitergeleitet.

Nachdem Sie die SCIM-Einrichtung abgeschlossen haben, wird jeder, den Sie einer Gruppe in Ihrem Identitätsanbieter hinzufügen, automatisch zu Ihrem Dashlane-Tarif eingeladen.

1. Öffnen Sie die Dashlane-Administrator-Konsole, wählen Sie Integrationen, Bereitstellung und Einrichten für Selbst gehostete Bereitstellung. Wenn diese Option ausgegraut und nicht verfügbar ist, müssen Sie entweder zuerst das selbst gehostete SSO einrichten, oder Sie haben bereits Confidential SSO oder SCIM eingerichtet.

2. Wählen Sie Token generieren, aktivieren Sie Dem Verschlüsselungsservice das Synchronisieren des Verzeichnisses erlauben und wählen Sie Änderungen speichern.
3. Wählen Sie das Kopieren-Symbol, um das SCIM-API-token und den SCIM-Endpunkt zu kopieren.
4. Öffnen Sie die JumpCloud-Administrator-Konsole, wählen Sie die Dropdown-Liste BENUTZERAUTHENTIFIZIERUNG und wählen Sie SSO.
5. Wählen Sie Dashlane, die Registrierkarte Identity Management und wählen Sie SCIM 2.0, falls es noch nicht ausgewählt ist.

6. Fügen Sie für die Basis-URL den SCIM-Endpunkt aus Dashlane ein. Fügen Sie für den Token-Schlüssel das SCIM-API-token aus Dashlane ein und speichern Sie.

   

Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registrierkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Eine Dashlane-Seite wird angezeigt, um zu bestätigen, dass der Verschlüsselungsservice eingerichtet ist.

Hinweis: Wenn diese Bestätigung nicht erscheint, stellen Sie sicher, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

1. Navigieren Sie zum Abschnitt Single Sign-On der Registrierkarte Integrationen in der Dashlane Administrator-Konsole.

2. Kopieren Sie die SAML-Metadaten von AD FS und fügen Sie diese in das Feld Metadaten des identitätsanbieters hier eingeben ein. Wenn Sie Hilfe beim Auffinden der Metadaten benötigen, gehen Sie zu Ihrer AD FS-Metadaten-URL, wobei „ADFSName.Domain.com" die URL Ihres AD FS-Servers oder Ihrer Farm ist.
   https://ADFSName.Domain.com/FederationMetadata/2007-06/FederationMetadata.xml

   Sie können auch das Tool von Microsoft verwenden, um Ihr Verbundmetadaten-Dokument herunterzuladen.

3. Fügen Sie die AD FS-Metadaten in die Dashlane Administrator-Konsole ein.

   

1. Um AD FS zu konfigurieren, benötigen Sie die SAML-Metadaten des Verschlüsselungsservices. Um Ihre SAML-URL zu finden, gehen Sie zur Dashlane Administrator-Konsole, wählen Sie Single Sign-On im Menü und dann Selbst gehostetes SSO bearbeiten. Wählen Sie dann in den SSO-Einstellungen die Option Bearbeiten und suchen Sie Ihre Entitäts-ID.

   

2. Geben Sie die URL der Entitäts-ID in Ihren Browser ein, um eine lokale Kopie der SAML-Metadaten herunterzuladen.

3. Öffnen Sie die AD FS-Verwaltungskonsole und wählen Sie Vertrauensstellung der vertrauenden Seite hinzufügen.

   

4. Wählen Sie im Dropdown-Menü Ansprüche unterstützend und dann Starten.

5. Wählen Sie Daten über die vertrauende Seite aus einer Datei importieren und wählen Sie Durchsuchen, um die XML-Metadatendatei Ihrer SSO-Verbindung auszuwählen. Wählen Sie dann Weiter.

   

6. Geben Sie „Dashlane Encryption Service" als Anzeigename ein und wählen Sie Weiter.

   

7. Wählen Sie Ihre Zugriffssteuerungsrichtlinie und dann Weiter. Dies variiert je nach den Sicherheitsrichtlinien Ihres Unternehmens. In diesem Beispiel wird allen Benutzern Zugang gewährt.

   

8. Überprüfen Sie die Vertrauensstellung der vertrauenden Seite, wählen Sie Weiter und dann Schließen. Die neue Vertrauensstellung wird erstellt.

9. Erlauben Sie der Dashlane SSO-Verbindung, die E-Mail-Adresse des Mitglieds von AD FS abzurufen. Wählen Sie die neu erstellte Vertrauensstellung der vertrauenden Seite aus. Wenn Sie diese nicht sehen, wählen Sie Vertrauensstellungen der vertrauenden Seite in der linken Seitenleiste. Wählen Sie dann Anspruchsausstellungsrichtlinie bearbeiten.

   

10. Wählen Sie Regel hinzufügen.

    

11. Wählen Sie im Dropdown-Menü Anspruchsregelvorlage die Option Einen eingehenden Anspruch transformieren und wählen Sie Weiter.

    

12. Setzen Sie das Feld Anspruchsregelname auf „Send Email as Name ID".

    • Setzen Sie den Eingehenden Anspruchstyp auf „UPN".
    • Setzen Sie den Ausgehenden Anspruchstyp auf „Name ID".
    • Setzen Sie das Ausgehende Name-ID-Format auf „E-Mail".
    • Wählen Sie Fertig stellen.

    

1. Nachdem Mitglieder zugewiesen wurden, können Sie mit einem zugewiesenen Mitglied über die Dashlane Administrator-Konsole testen. Wählen Sie Verbindung testen. Verwenden Sie die Test-URL kopieren, um die SSO-Verbindung von verschiedenen Standorten, Geräten und Mitgliedern aus zu testen.

   

   Wenn SSO wie erwartet eingerichtet ist, erscheint die Erfolgsmeldung.

   Wenn Sie eine Fehlermeldung sehen, können Sie über unseren Kundendienst-Chatbot ein Ticket öffnen. Wählen Sie das Chat-Symbol, das als Sprechblase dargestellt wird, am unteren Rand jeder Hilfe-Center-Seite. Folgen Sie im Chatbot den Anweisungen und beschreiben Sie Ihr Problem kurz.

   Erfahren Sie, wie Sie unseren Kundendienst-Chatbot verwenden

   

2. Wenn Sie bereit sind, die Aktivierung vorzunehmen, kehren Sie zur Dashlane Administrator-Konsole zurück und wählen Sie SSO aktivieren.

   Nach der Aktivierung werden alle Tarif-Mitglieder, die keine Administratoren sind, beim nächsten Anmelden zu SSO-Mitgliedern konvertiert. Mitglieder geben ihr Master-Passwort ein letztes Mal ein und verwenden danach SSO.

   Alle neuen Mitglieder, die zu Ihrem Dashlane-Tarif eingeladen werden, haben kein Master-Passwort und verwenden zum Anmelden ausschließlich ihr SSO.

   Alle Mitglieder, die SSO verwenden, werden automatisch zum SSO-Login-Ablauf weitergeleitet.

   

1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registrierkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Eine Dashlane-Seite erscheint, um zu bestätigen, dass der Verschlüsselungsservice eingerichtet ist.

   Hinweis: Wenn diese Bestätigung nicht erscheint, stellen Sie sicher, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

   

2. Gehen Sie zur Einrichtungsseite in der Administrator-Konsole für selbst gehostetes SSO, indem Sie Single Sign-On und dann Selbst gehostetes SSO einrichten auswählen, oder Einrichtung fortsetzen, wenn Sie bereits begonnen haben. Wenn Sie sich noch in den Verschlüsselungsservice-Einstellungen befinden, wählen Sie Zurück oder Schließen, um zur Einrichtungsseite für selbst gehostetes SSO zurückzukehren.
3. Wählen Sie für SSO-Einstellungen die Option Einrichten. Wenn Sie die Einrichtung zuvor bereits begonnen haben, wählen Sie stattdessen Bearbeiten.

4. Geben Sie im Abschnitt Ihre Unternehmens-E-Mail-Domain verifizieren Ihre Unternehmens-E-Mail-Domain ein und wählen Sie dann Domain hinzufügen, um den neuen HOSTNAME und den TXT-WERT anzuzeigen.
5. Gehen Sie zu Ihrem öffentlichen DNS-Anbieter-Konto und erstellen Sie einen neuen TXT-Eintrag. Die genauen Schritte variieren je nach Anbieter.

6. Kehren Sie zur Dashlane Administrator-Konsole zurück, kopieren Sie den HOSTNAME und den TXT-WERT und fügen Sie diese Informationen in den neuen TXT-Eintrag ein, den Sie bei Ihrem öffentlichen DNS-Anbieter erstellt haben. Speichern Sie Ihre Änderungen.

   

7. Wählen Sie im Abschnitt Ihre Unternehmens-E-Mail-Domain verifizieren die Option Verifizieren neben dem Domain-Namen Ihres Unternehmens.

   

8. Warten Sie einige Minuten, bis der DNS-Eintrag im gesamten Internet repliziert wurde. Ein grünes Häkchen erscheint, um Ihre Unternehmens-E-Mail-Domain zu verifizieren. In seltenen Fällen kann dies bis zu 24 Stunden dauern. Wählen Sie weiterhin Verifizieren, bis das grüne Häkchen erscheint.

9. Wiederholen Sie die Schritte, um weitere Unternehmens-E-Mail-Domains hinzuzufügen.

   Hinweis: Sie können nicht mehrere SSO-Anbieter mit einem einzigen Dashlane-Tarif verknüpfen.

10. Wenn Sie möchten, können Sie die Just-In-Time-Bereitstellung aktivieren, um automatisch alle Mitarbeiter mit Ihren verifizierten Domains bei deren erstem Anmeldeversuch hinzuzufügen.
    Bevor Sie die Just-In-Time-Bereitstellung aktivieren, stellen Sie sicher, dass Ihre Tarif-Mitglieder bereits zur Dashlane SAML-Anwendung in Ihrem IdP hinzugefügt wurden. Nachdem Sie sie aktiviert haben, können sie die Dashlane Browser-Erweiterung installieren und ihr Konto erstellen. Wenn Ihr Tarif keine freien Lizenzen mehr hat, kann sich das Mitglied erst anmelden, wenn Sie mehr Lizenzen kaufen.
    Mehr Lizenzen für Ihren Tarif kaufen

11. Öffnen Sie die Google Workspace Administrator-Konsole, wählen Sie die Dropdown-Liste Apps und dann Web- und mobile Apps.

    

12. Wählen Sie die Dropdown-Liste App hinzufügen und dann Benutzerdefinierte SAML-App hinzufügen.

    

13. Geben Sie auf der Seite App-Details „Dashlane" als App-Name ein, „Dashlane SSO" als Beschreibung, und laden Sie das Dashlane-Logo als App-Symbol hoch.

14. Wählen Sie WEITER.

    

15. Wählen Sie erneut WEITER, um die Seite Google-Identitätsanbieter-Details zu bestätigen.

    

16. Wählen Sie das Symbol Kopieren, um die Entitäts-ID zu kopieren, kehren Sie zur Google Workspace Administrator-Konsole zurück und fügen Sie sie in den Abschnitt Entitäts-ID ein. Kopieren Sie dann die Assertion Consumer Service URL aus Dashlane und fügen Sie sie in den Abschnitt ACS-URL in der Google Workspace Administrator-Konsole ein.

17. Wählen Sie WEITER.

    

    

18. Wählen Sie FERTIGSTELLEN.

    

19. Wählen Sie in der Dashlane-Anwendung, die Sie gerade in Google Workspace erstellt haben, im Abschnitt Benutzerzugriff die Option FÜR ALLE DEAKTIVIERT.

    

20. Wählen Sie im Abschnitt Dienststatus die Option FÜR ALLE AKTIVIERT und dann SPEICHERN.

    

21. Wählen Sie METADATEN HERUNTERLADEN.

    

22. Wählen Sie erneut METADATEN HERUNTERLADEN.

    

23. Öffnen Sie die XML-Metadatendatei, die auf Ihren Computer heruntergeladen wurde, in einer Anwendung wie TextEdit für Mac oder Notepad für Windows.

    

24. Wählen Sie alles aus und kopieren Sie den Inhalt der XML-Datei.

    

25. Kehren Sie zur Dashlane Administrator-Konsole zurück, fügen Sie den Inhalt der XML-Datei in den Abschnitt Identitätsanbieter-Metadaten hinzufügen ein und wählen Sie Änderungen speichern.

    

26. Wählen Sie im Abschnitt SSO-Verbindung testen in Dashlane Verbindung testen für eine der Gruppen oder Personen, die Sie zugewiesen haben, einschließlich sich selbst. Eine ERFOLG-Meldung erscheint, wenn SSO wie erwartet eingerichtet wurde. Um mit einem einzelnen Mitglied zu testen, wählen Sie Test-URL kopieren und senden Sie diese an das Mitglied zum Öffnen. Das Mitglied gibt seine SSO-E-Mail und sein Passwort ein. Wenn MFA aktiviert ist, meldet sich das Mitglied dort ebenfalls an.

27. Wenn Sie bereit sind, SSO zu aktivieren, kehren Sie zur Dashlane Administrator-Konsole zurück und wählen Sie SSO aktivieren.

    

    Nach der Aktivierung werden alle Tarif-Mitglieder, die keine Administratoren sind, beim nächsten Anmelden zu SSO-Mitgliedern konvertiert. Die Mitglieder geben ihr Master-Passwort ein letztes Mal ein und verwenden danach SSO.

    Neue Mitglieder, die in Ihren Dashlane-Tarif eingeladen werden, haben kein Master-Passwort und verwenden zum Anmelden ausschließlich ihr SSO.

    Alle Mitglieder, die SSO verwenden, werden automatisch zum SSO-Anmeldevorgang weitergeleitet.

Als Administrator können Sie Duo Single Sign-On (SSO) für Ihre Tarif-Mitglieder mit SAML einrichten. Duo unterstützt SCIM nicht mit Dashlane. Der Einrichtungsprozess dauert etwa 15 Minuten.
Mehr über SSO

Wichtig: Wenn Sie die Registrierkarte „Single Sign-On" im Duo-Administrator-Panel nicht sehen, müssen Sie Duo mit Ihrem identitätsanbieter (IdP) verbinden, um SSO einrichten zu können.
Duo Single Sign-On aktivieren

1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registrierkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Eine Dashlane-Seite erscheint, um zu bestätigen, dass der Verschlüsselungsservice eingerichtet ist.

   Hinweis: Wenn diese Bestätigung nicht erscheint, stellen Sie sicher, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

2. Gehen Sie zur Einrichtungsseite in der Administrator-Konsole für selbst gehostetes SSO, indem Sie Single Sign-On und dann Selbst gehostetes SSO einrichten auswählen, oder Einrichtung fortsetzen, wenn Sie bereits begonnen haben. Wenn Sie sich noch in den Verschlüsselungsservice-Einstellungen befinden, wählen Sie Zurück oder Schließen, um zur Einrichtungsseite für selbst gehostetes SSO zurückzukehren.
3. Wählen Sie für die SSO-Einstellungen die Option Einrichten. Wenn Sie die Einrichtung zuvor bereits begonnen haben, wählen Sie stattdessen Bearbeiten.
4. Geben Sie Ihre Unternehmens-E-Mail-Domain ein und wählen Sie Domain verifizieren.
5. Notieren Sie den Hostname und den TXT-Wert, die Sie in Ihren öffentlichen DNS-Anbieter kopieren müssen. Verwenden Sie die Schaltflächen Kopieren, um den Hostname und den TXT-Wert zu kopieren.
6. Navigieren Sie in einer neuen Browser-Registrierkarte zu Ihrem öffentlichen DNS-Anbieter und fügen Sie einen TXT-Eintrag hinzu.
7. Fügen Sie den Hostname und den TXT-Wert aus der Dashlane Administrator-Konsole in den neuen TXT-Eintrag ein und klicken Sie auf Speichern.
8. Nachdem Sie den Eintrag eingegeben haben, warten Sie einige Minuten und wählen Sie in der Dashlane Administrator-Konsole Domain verifizieren. Öffentliche DNS-Änderungen können bis zu 24 Stunden dauern, aber die meisten neuen Einträge brauchen 5 Minuten oder weniger. Wenn es beim ersten Mal nicht funktioniert, warten Sie einige Minuten und wählen Sie erneut Domain verifizieren.
9. Nachdem die Domain verifiziert wurde, sehen Sie ein grünes Häkchen. Wiederholen Sie die Schritte für alle weiteren Domains, die Sie für SSO aktivieren möchten und die Teil desselben SSO-Tenants sind. Wir unterstützen derzeit nicht die Verknüpfung mehrerer SSO-Anbieter mit einem einzigen Dashlane-Tarif.
10. Wenn Sie möchten, können Sie Just In Time Provisioning aktivieren, um automatisch jeden Mitarbeiter mit Ihren verifizierten Domains bei dessen erstem Anmeldeversuch hinzuzufügen.
    Bevor Sie Just in Time Provisioning aktivieren, stellen Sie sicher, dass Ihre Tarif-Mitglieder bereits zur Dashlane SAML-Anwendung in Ihrem IdP hinzugefügt wurden. Nachdem Sie es aktiviert haben, können sie die Dashlane Browser-Erweiterung installieren und ihr Konto erstellen. Wenn Ihr Tarif keine Lizenzen mehr hat, kann das Mitglied sich nicht anmelden, bis Sie mehr Lizenzen kaufen.
    Mehr Lizenzen für Ihren Tarif kaufen
11. Melden Sie sich beim Duo Admin Panel an und wählen Sie Anwendung und dann Eine Anwendung schützen. Suchen Sie nach Generic SAML Service Provider, wählen Sie diesen aus und klicken Sie dann auf Schützen.
12. Wählen Sie in der Dashlane Administrator-Konsole Single Sign-On und kopieren Sie dann die Entity ID. Fügen Sie diese im Duo Admin Panel für die Entity ID im Abschnitt Service Provider ein.
13. Kopieren Sie in der Dashlane Administrator-Konsole die Assertion Consumer Service URL. Fügen Sie diese im Duo Admin Panel für die Assertion Consumer Service (ACS) URL, ebenfalls im Abschnitt Service Provider, ein.
14. Wählen Sie im Abschnitt Richtlinie unter Gruppenrichtlinien die Option Eine Richtlinie auf eine Gruppe von Benutzern anwenden.
15. Wählen Sie aus dem Dropdown-Menü Richtlinie auswählen die Richtlinie und die Gruppen aus, die Sie auf die Dashlane-Anwendung anwenden möchten.
16. Wählen Sie Speichern, um Ihre Generic SAML Service Provider-Einstellungen zu bestätigen.
17. Wählen Sie auf derselben Seite im Abschnitt Downloads die Option XML herunterladen für SAML-Metadaten.
18. Öffnen Sie die soeben heruntergeladene XML-Datei in einem beliebigen Nur-Text-Editor auf Ihrem Computer, markieren und kopieren Sie den gesamten Text. Fügen Sie in der Dashlane Administrator-Konsole den kopierten Text für Metadaten des Identitätsanbieters hinzufügen ein und wählen Sie dann Änderungen speichern.
19. Sobald Sie Mitglieder zugewiesen haben, können Sie mit einem beliebigen zugewiesenen Mitglied über die Dashlane Administrator-Konsole testen, indem Sie Verbindung testen auswählen. Verwenden Sie Test-URL kopieren, um die SSO-Verbindung von verschiedenen Standorten, Geräten und Mitgliedern aus zu testen.

Wenn Sie SSO wie erwartet eingerichtet haben, wird eine Erfolgsmeldung angezeigt. Wenn eine Fehlermeldung angezeigt wird, können Sie über unseren Kundendienst-Chatbot ein Ticket öffnen. Wählen Sie das Chat-Symbol, das als Sprechblase dargestellt wird, am unteren Rand einer beliebigen Hilfe-Center-Seite. Folgen Sie im Chatbot den Anweisungen und beschreiben Sie Ihr Problem kurz.

Erfahren Sie, wie Sie unseren Kundendienst-Chatbot nutzen

Sobald die Funktion aktiviert ist, wird jedes Nicht-Administrator-Mitglied mit Master-Passwort in ein SSO-Mitglied umgewandelt. Bei ihrer nächsten Anmeldung geben sie ihr Master-Passwort zum letzten Mal ein und können sich danach nur noch mit SSO anmelden.

Alle neuen Mitglieder, die zu Ihrem Dashlane-Tarif eingeladen werden, haben niemals ein Master-Passwort. Sie verwenden ausschließlich SSO zur Anmeldung.