Selbst gehostetes SSO verwenden, um Dashlane mit Ihrem Identitätsanbieter zu integrieren Abschnitte erweitern

Diese Funktion ist nur für Unternehmen mit einem Dashlane-Business-Tarif verfügbar.
Auf Dashlane Business upgraden

Sie können Dashlane über die selbst gehostete SSO-Konfiguration mit Ihrem Identitätsanbieter integrieren.

Mehr über die Integration von Dashlane mit Ihrem Identitätsanbieter

Dashlane führt Sie durch die Schritte zur Einrichtung von SSO mit selbst gehostetem SSO in der Administrator-Konsole. Folgen Sie diesen Schritten, um den Vorgang zu starten:

1. Wählen Sie in der Symbolleiste Ihres Browsers das D-Symbol von Dashlane aus und geben Sie Ihr Administrator-Master-Passwort ein, wenn Sie dazu aufgefordert werden. Wählen Sie im Erweiterungs-Pop-up-Fenster Mehr und anschließend Administrator-Konsole öffnen aus.
2. Wählen Sie Einstellungen und dann Single Sign-On.
3. Wählen Sie Selbst gehostetes SSO einrichten.

   Hinweis: Wenn Sie kein SCIM einrichten möchten und nur über eine Domain verfügen, sollten Sie eventuell lieber Dashlane Confidential SSO einrichten. Der Vorgang ist einfacher. Nachdem Sie Confidential SSO eingerichtet haben, können Sie jedoch nicht mehr zu selbst gehostetem SSO wechseln.
   Mehr über den Unterschied zwischen selbst gehostetem und Confidential SSO

4. Wählen Sie für Verschlüsselungsservice-Einstellungen die Option Einrichten.

5. Verschlüsselungsservice einrichten

   Der Verschlüsselungsservice ist eine für die Implementierung der SCIM- und SSO-Funktionen von Dashlane erforderliche Komponente. In diesem Artikel wird erläutert, warum Dashlane den Verschlüsselungsservice verwendet und wie Sie ihn einrichten können.

   ÜBERSICHT

   Der Verschlüsselungsservice bietet Ihrem Unternehmen gegenüber anderen Lösungen zahlreiche Vorteile. End-to-End-Verschlüsselung und verschlüsselte Freigabeschlüssel setzen zwangsläufig eine Sicherheitsebene voraus, die weder von SAML noch von SCIM gewährleistet wird. Mit dem Verschlüsselungsservice können Sie Dashlane nahtlos in diese Protokolle integrieren, während gleichzeitig für die Sicherheit der Verschlüsselungsschlüssel gesorgt wird und die Benutzer sowie Administratoren des jeweiligen Tarifs von einem intuitiven Erlebnis profitieren.

   

   Architektur

   Sie können SCIM und SSO unabhängig voneinander einrichten. Für ein optimales Nutzungserlebnis empfehlen wir jedoch die Konfiguration beider Funktionen. Der Verschlüsselungsservice stellt einen Benutzerverschlüsselungsschlüssel für die Anmeldung und einen Gruppenverschlüsselungsschlüssel für die SCIM-Verzeichnissynchronisierung bereit. Zurzeit stellen wir unsere Kundenbasis aktiv auf den Verschlüsselungsservice um. Wenn auch Sie die neueste Version in Anspruch nehmen möchten, wenden Sie sich bitte an unseren Kundendienst.

   Kontaktieren Sie uns

   

   • Azure
   • AWS

   Azure

   Abschließen eines Azure-Abonnements zwecks Einrichtung des Verschlüsselungsservice

   Wenn Sie Ihren Verschlüsselungsservice auf Azure hosten möchten und noch nicht über ein Azure-Abonnement verfügen, erfahren Sie in diesem Artikel, welchen Tarif Sie benötigen und welche Schritte für den Abschluss des Abonnements erforderlich sind.

   Hinweis: E3- und E5-Lizenzen von Microsoft Office 365 sind keine Azure-Service-Lizenzen.

   

   Das richtige Abonnement

   Wir empfehlen das Abonnement des Azure App Service-Tarifs „Basic – B1“ für Linux, um den Verschlüsselungsservice einzurichten. Dieser Tarif kostet 0,018 USD pro Stunde. In Abhängigkeit vom Nutzungsverhalten Ihres Unternehmens können Sie mit Kosten in Höhe von 8 bis 14 USD pro Monat rechnen.

   

   Beispielrechnung für ein Unternehmen mit 10 Mitarbeitern und monatlichen Kosten in Höhe von 8,63 USD:

   

   Abschließen des Azure-Abonnements

   Nachdem Sie diese Schritte durchgeführt haben, können Sie den Verschlüsselungsservice einrichten.

   1. Geben Sie in Azure Abonnements in die Suchleiste ein und wählen Sie Abonnements aus.

      

   2. Wählen Sie + Hinzufügen aus.

      

   3. Wählen Sie den Link Anderen Abonnementtyp hinzufügen aus.

      Hinweis: Wenn diese Option nicht angezeigt wird, fahren Sie mit dem nächsten Schritt fort.

      

   4. Wählen Sie unter Pay-As-You-Go die Schaltfläche Angebot auswählen.
      

      Hinweis: Wenn Sie lieber jährlich oder über einen Anbieter bezahlen möchten, können Sie Ihren Tarif jederzeit ändern.

      

   5. Geben Sie im Feld Abonnementname „Azure-Abonnement 1“ ein und wählen Sie Weiter.

      Hinweis: Geben Sie bei entsprechender Aufforderung Ihre Kontaktdaten ein.

      

   6. Wählen Sie Weiter und dann noch einmal Weiter.
   7. Wählen Sie Create (Erstellen) aus.

      In den Azure-Benachrichtigungen wird jetzt die Meldung Abonnement erfolgreich erstellt angezeigt.

      

   Einrichtung des Verschlüsselungsservice in Azure

   Erforderliche Zeit: ca. 10 Minuten

   Erforderliche Zugangsberechtigungen:

   • Dashlane-Administratorkonto
   • Azure-Administratorkonto

   So richten Sie den Service ein:

   1. Folgen Sie in der Administrator-Konsole den Schritten, um mit der Einrichtung von selbst gehostetem SSO zu beginnen.
      Einrichtung von selbst gehostetem SSO starten
   2. Wählen Sie im Menü Wo möchten Sie den Verschlüsselungsservice bereitstellen? die Option Microsoft Azure. Ihr Verschlüsselungsservice-Endpunkt wird automatisch mit Ihren Unternehmensdaten generiert.

      

   3. Wählen Sie Generate and save (Generieren und speichern) aus, um die Verschlüsselungsservice-Konfiguration zu erstellen.

      

   4. Wählen Sie Kopieren, um die generierte Konfiguration zu kopieren, und wählen Sie dann Zum Service-Host gehen, um die Azure-Vorlage zu öffnen.

      

   5. Wählen Sie in der Azure-Vorlage die Option Edit parameter (Parameter bearbeiten) aus.

      

   6. Wählen Sie alle aktuellen Parameter aus und löschen sie diese.

      

   7. Fügen Sie die Konfiguration des Verschlüsselungsservice ein, die Sie von der Dashlane-Administrator-Konsole kopiert haben, und wählen Sie Speichern.

      

   8. Wählen Sie ein Abonnement aus, wählen Sie eine neue Ressourcengruppe aus oder erstellen Sie sie. Wählen Sie dann Weiter: Überprüfen + erstellen.

      

      Wichtig: Wenn das Menü Abonnement leer ist oder Sie kein Abonnement für Azure haben, müssen Sie ein Abonnement abschließen, um die Einrichtung des Verschlüsselungsservice abzuschließen. Wir empfehlen das Abonnement des Azure App Service-Tarifs „Basic – B1“ für Linux. Dieser Tarif kostet 0,018 USD pro Stunde. In Abhängigkeit vom Nutzungsverhalten Ihres Unternehmens können Sie mit Kosten in Höhe von 8 bis 14 USD pro Monat rechnen. Dieses Abonnement unterscheidet sich von einem Abonnement für Azure Active Directory.

      Abschließen eines Azure-Abonnements zwecks Einrichtung des Verschlüsselungsservice

   9. Nachdem Sie die Meldung Validierung erfolgreich erhalten haben, wählen Sie Erstellen.

      

   Nach ein paar Minuten ist die Bereitstellung erfolgreich abgeschlossen.

   Den Azure-Verschlüsselungsservice neu starten

   Wenn Sie dazu aufgefordert werden, den Verschlüsselungsservice von Azure neu zu starten, gehen Sie wie folgt vor. Wenn Sie nicht dazu aufgefordert werden, können Sie diese Schritte überspringen.

   1. Gehen Sie zurück zum Azure-Portal, wählen Sie Ressourcengruppen, Übersicht und dann Ihren neuen App-Service von Dashlane.

      

   2. Wählen Sie Restart (Neu starten) aus, um den App-Service neu zu starten.

      

   Ihr Verschlüsselungsservice ist in Betrieb. Sie können jetzt SAML-basiertes SSO oder die SCIM-Bereitstellung bei Ihrem Identitätsanbieter konfigurieren.

   AWS

   Einrichtung des Verschlüsselungsservice in AWS

   Erforderliche Zeit: ca. 10 Minuten

   Erforderliche Zugangsberechtigungen:

   • Dashlane-Administratorkonto
   • AWS-Administratorkonto

   So richten Sie den Service ein:

   1. Folgen Sie in der Administrator-Konsole den Schritten, um mit der Einrichtung von selbst gehostetem SSO zu beginnen.
      Einrichtung von selbst gehostetem SSO starten
   2. Wählen Sie im Menü Wo möchten Sie den Verschlüsselungsservice bereitstellen? die Option AWS. Ihr Verschlüsselungsservice-Endpunkt wird automatisch mit Ihren Unternehmensdaten generiert.
   3. Wählen Sie Generate and save (Generieren und speichern) aus, um die Verschlüsselungsservice-Konfiguration zu erstellen.
   4. Wählen Sie Kopieren aus, um die generierte Konfiguration zu kopieren, und wählen Sie dann Zum Service-Host gehen.

      

   5. Melden Sie sich bei AWS an und vergewissern Sie sich, dass als AWS-Region Virginia (US-East-1) oder Irland (EU-West-1) ausgewählt ist.
   6. Suchen Sie in AWS nach Certificate Manager und wählen Sie die entsprechende Option in den Suchergebnissen aus.
   7. Wählen Sie im Abschnitt New ACM managed certificate (Neues von ACM verwaltetes Zertifikat) die Option Request a certificate (Zertifikat anfordern) aus.

      

   8. Wählen Sie Öffentliches Zertifikat anfordern und klicken Sie auf Weiter.

      

   9. Fügen Sie im Abschnitt Domainnamen die Web-Adresse Ihres Verschlüsselungsservice-Endpunkts aus der Administrator-Konsole von Dashlane ein.
   10. Wählen Sie im Abschnitt Validierungsmethode auswählen die Option DNS-Validierung und anschließend Anfordern.

       

   11. Wählen Sie den Link Certificate ID (Zertifikat-ID) aus.

       

   12. Wählen Sie Kopieren, um die Informationen unter CNAME-Name und CNAME-Wert zu kopieren.

       

   13. Melden Sie sich bei Ihrem Public-DNS-Provider an und erstellen Sie einen neuen CNAME-Eintrag unter Ihrem Domainnamen. Die genauen weiteren Schritte hängen von Ihrem Anbieter ab.
   14. Wählen Sie als Typ CNAME. Unter Host fügen Sie den CNAME-Namen ein, den Sie aus dem Certificate Manager kopiert haben. Unter Zeigt auf fügen Sie den CNAME-Wert ein, den Sie aus dem Certificate Manager kopiert haben.
   15. Wählen Sie Speichern.

       

   16. Kehren Sie zum AWS Certificate Manager zurück und wählen Sie das Symbol zum Kopieren der ARN-Zeichenkette aus. Fügen Sie diese in eine Anwendung wie TextEdit für Mac oder Notepad für Windows ein, um sie für später zu speichern.

       Hinweis: Sie müssen Ihr Zertifikat validieren, bevor Sie mit den nächsten Schritten fortfahren und einen Stack erstellen können.

   17. Suchen Sie in AWS nach „AWS Cloud Formation“ und wählen Sie CloudFormation aus den Suchergebnissen aus.

       

   18. Wählen Sie im Menü Stack erstellen die Option Mit neuen Ressourcen (Standard).

       

   19. Wählen Sie Vorlage ist bereit, geben Sie die folgende Amazon S3-URL ein und wählen Sie Weiter:
       https://s3.eu-west-1.amazonaws.com/public-cloudformation.dashlane.com/encryption-service/sam-app/template-latest.yaml
       
   20. Füllen Sie die folgenden Felder aus:
       • Geben Sie den Stack-Namen im folgenden Format ein: [IhrFirmenname]-SSO-Verbindung
         [IhrFirmenname]-SSO-Verbindung
       • Unter Zertifikat fügen Sie die ARN-Zeichenkette ein, die Sie aus dem Certificate Manager kopiert haben.
       • Unter DomainName fügen Sie die von der Administrator-Konsole von Dashlane generierte URL Ihres Verschlüsselungsservice-Endpunkts ein.
   21. Wählen Sie Weiter.
   22. Lassen Sie alle Einstellungen auf der Seite Stack-Optionen konfigurieren unverändert und wählen Sie Weiter.

       

   23. Scrollen Sie zum Abschnitt Transformationen benötigen unter Umständen Zugriffsberechtigungen, markieren Sie alle Kontrollkästchen und wählen Sie dann Stack erstellen.

       

   24. Dieser Vorgang kann einige Minuten dauern. Sobald der Stack erstellt wurde, erscheint die Meldung ERSTELL_T.

       

   25. Wählen Sie nach der Erstellung des Stacks die Registerkarte Ergebnisse und kopieren Sie den CNAME-Wert.

       

   26. Melden Sie sich bei Ihrem Public-DNS-Provider an und erstellen Sie einen neuen CNAME-Eintrag unter Ihrem Domainnamen.
   27. Wählen Sie als Typ CNAME. Unter Host fügen Sie die von der Administrator-Konsole von Dashlane generierte URL Ihres Verschlüsselungsservice-Endpunkts ein.

       Beispiel: Für dashlanesso.dashlaneshop.com „dashlanesso“ einfügen.

   28. Unter Zeigt auf fügen Sie den CNAME-Wert ein, den Sie aus der Registerkarte Ausgaben kopiert haben.

       

   29. Suchen Sie in AWS nach Secrets Manager und wählen Sie die entsprechende Option aus den Suchergebnissen aus.

       

   30. Wählen Sie unter Secret name (Secret-Name) einen Namen für Ihre SSO-Verbindung aus.

       

   31. Wählen Sie im Abschnitt Secret value (Secret-Wert) die Option Retrieve secret value (Secret-Wert abrufen) aus.

       

   32. Wählen Sie Edit (Bearbeiten) aus.

       

   33. Kehren Sie zum Abschnitt Single Sign-On der Dashlane-Administrator-Konsole zurück, wählen Sie Bearbeiten für Verschlüsselungsserviceeinstellungen und Kopieren Sie die Konfigurationsdatei des Verschlüsselungsservice.
   34. Kehren Sie zu AWS zurück, wählen Sie die Registerkarte Klartext, fügen Sie die Konfigurationsdatei des Verschlüsselungsservice ein und wählen Sie Speichern.

       

   Den AWS-Verschlüsselungsservice neu starten

   Wenn Sie dazu aufgefordert werden, den Verschlüsselungsservice von AWS neu zu starten, gehen Sie wie folgt vor. Wenn nicht, können Sie die folgenden Schritte überspringen.

   1. Kehren Sie zum AWS Secrets Manager zurück.
   2. Wählen Sie Verschlüsselungsservice, Secret-Wert abrufen und dann Bearbeiten.
   3. Wählen Sie im Pop-up-Fenster Secret-Wert bearbeiten die Registerkarte Klartext aus.
   4. Fügen Sie im Tab Klartext ein Leerzeichen am Ende des Wertes hinzu und löschen Sie dieses Leerzeichen, um die Option zum erneuten Speichern des Secrets zu aktivieren.
   5. Wählen Sie Speichern.

      

   Ihr Verschlüsselungsservice ist in Betrieb. Sie können jetzt SAML-basiertes SSO oder die SCIM-Bereitstellung bei Ihrem Identitätsanbieter konfigurieren.

   Was ist ein Verschlüsselungsservice?

6. Integration einrichten

   Folgen Sie den Schritten zur Integration mit Dashlane für Ihren Identitätsanbieter. Sie können auch das Hilfe-Center des jeweiligen Anbieters prüfen, um weitere Informationen zum Erstellen einer neuen SSO-Anwendung zu erhalten:
   Azure AD | ADFS | Okta | Google Workspace | Jumpcloud

   Hinweis: ADFS und Google Workspace unterstützen kein SCIM im Zusammenhang mit Dashlane.

   • Azure
   • Okta
   • JumpCloud
   • ADFS
   • Google Workspace

   Azure

   Erforderliche Zeit: 10 Minuten

   Erforderliche Zugriffsberechtigungen:

   • Dashlane-Administrator-Konsole
   • Azure AD Admin Center
   • Public-DNS-Editor zur Domain-Verifizierung

   Dashlane ermöglicht eine enge Integration mit Azure AD, mit der Sie vom SAML-basierten SSO sowie der SCIM-basierten Mitglieder- und Gruppensynchronisierung profitieren können. Auch wenn es möglich ist, entweder nur SSO oder nur die SCIM-Bereitstellung zu nutzen, empfehlen wir die Nutzung beider Funktionen, um bestmögliche Erlebnisse zu schaffen.

    

   

   SSO-Einrichtung

   Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registerkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Daraufhin wird eine Dashlane-Seite angezeigt, die die erfolgreiche Einrichtung des Verschlüsselungsservice bestätigt.

   Hinweis: Falls diese Bestätigung nicht angezeigt wird, vergewissern Sie sich, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

   

   

   Wählen Sie Zurück und dann Selbst gehostetes SSO einrichten oder Einrichtung fortsetzen. Wählen Sie dann unter SSO-Einstellungen die Option Bearbeiten oder Einrichten.

   Geben Sie die E-Mail-Domain Ihres Unternehmens ein und wählen Sie Domain verifizieren.

   

   Achten Sie auf den Hostnamen und den TXT-Wert, die Sie in Ihren öffentlichen DNS-Anbieter kopieren müssen. Verwenden Sie die Schaltflächen mit dem Kopieren-Symbol, um beide Angaben zu kopieren.

   Navigieren Sie in einem neuen Browser-Tab zur Website von Ihrem Public-DNS-Anbieter und wählen Sie Neuen TXT-Eintrag erstellen.

   

   Fügen Sie Hostname und den TXT-Wert aus der Dashlane Administrator-Konsole in den neuen TXT-Eintrag ein und klicken Sie auf Speichern.

   

   Sobald Sie den Eintrag abgeschlossen haben, warten Sie einige Minuten und wählen Sie dann in der Dashlane Administrator-Konsole die Option Domain verifizieren. Die Umsetzung von Public-DNS-Änderungen kann bis zu 24 Stunden in Anspruch nehmen, in den meisten Fällen dauert die Bearbeitung neuer Einträge jedoch höchstens fünf Minuten. Wenn es beim ersten Mal nicht funktioniert, warten Sie einige Minuten und wählen Sie dann erneut Domain verifizieren.

   

   Wenn Sie den Eintrag korrekt erstellt haben, sehen Sie neben der verifizierten E-Mail-Domain ein grünes Häkchen. Wiederholen Sie die Schritte bei allen weiteren Domains, für die Sie SSO aktivieren möchten und die Teil des gleichen SSO-Mandanten sind. Wir unterstützen das Verknüpfen mehrerer SSO-Anbieter mit einem einzigen Dashlane-Tarif derzeit nicht.

   

   Im Folgenden erfahren Sie nun, wie Sie eine Unternehmensanwendung in Azure erstellen, über die sich Ihre Mitglieder zukünftig verbinden können.

   Navigieren Sie in einer neuen Browser-Registerkarte zum Azure-Portal und wählen Sie Unternehmensanwendungen.

   

   Wählen Sie Neue Anwendung.

   Klicken Sie auf Eigene Anwendung erstellen.

   

   Geben Sie der Anwendung den Namen Dashlane und wählen Sie Beliebige andere, nicht im Katalog gefundene Anwendung integrieren. Klicken Sie auf Erstellen.

   

   Wählen Sie Single Sign-On einrichten.

   

   Wählen Sie die Kachel SAML.

   

   Wählen Sie unter „Basic SAML Configuration“ die Option Bearbeiten.

   

   Verwenden Sie in der Administrator-Konsole von Dashlane die Schaltfläche mit dem Kopieren-Symbol, um die Werte der Entitäten-ID und der Assertion-Consumer-Service(ACS)-URL von Dashlane in die Azure-Unternehmensanwendung zu kopieren.

   

   Fügen Sie die Entitäten-ID aus der Dashlane-Administrator-Konsole in das Feld „Entitäts-ID“ der Azure-Unternehmensanwendung ein.

   Fügen Sie die Assertion Consumer URL aus der Administrator-Konsole von Dashlane in das entsprechende Feld in Azure ein.

   Geben Sie für die Anmelde-URL „https://app.dashlane.com“ ein.

   Löschen Sie die Standard-URL.

   Stellen Sie sicher, dass die Entitäten-ID-URL auf „/saml/“ und die ACS-URL auf „callback“ endet, wie in der Abbildung gezeigt.

   Wählen Sie Speichern.

   

   Klicken Sie in Ihrer Azure-Unternehmensanwendung unter dem SAML-Signaturzertifikat neben Verbundmetadaten-XML auf Herunterladen.

   

   Öffnen Sie „Verbundmetadaten-XML“ im Editor oder einem anderen Texteditor, wählen Sie alles aus und kopieren Sie den Inhalt.

   *Öffnen Sie die XML-Datei nicht mit Safari, da beim Kopieren das XML-Format verändert werden kann.

   

   Fügen Sie den Text der Verbundmetadaten-XML in console.dashlane.com ein und klicken Sie auf Änderungen speichern.

   

   Navigieren Sie in Ihrer Azure-Unternehmensanwendung zu Benutzer und Gruppen und fügen Sie die Benutzer oder Gruppen hinzu, die Zugriff auf Dashlane SSO haben sollen.

   

   Sobald Sie Benutzer zugewiesen haben, können Sie mit jedem zugewiesenen Benutzer aus der Dashlane Administrator-Konsole einen Test durchführen, indem Sie auf Verbindung testen klicken. Verwenden Sie Test-URL kopieren, um die SSO-Verbindung von verschiedenen Standorten, Geräten und Benutzern aus zu testen.

   

   Wenn Sie SSO ordnungsgemäß eingerichtet haben, wird eine entsprechende Erfolgsnachricht angezeigt.

   Wenn Sie eine Fehlermeldung erhalten, wenden Sie sich zur Unterstützung an den Kundensupport.

   Kontaktieren Sie uns

   

   Sie können nun SSO aktivieren, indem Sie die Auswahl neben „SSO aktivieren“ wählen.
   Nach der Aktivierung wird jedes Mitglied mit Master-Passwort, das nicht Administrator ist, bei der nächsten Anmeldung in ein SSO-Mitglied verwandelt. Zu dem Zeitpunkt wird es sein Dashlane-Passwort zum letzten Mal eingeben und sich dann nur noch mit SSO anmelden können.

   Alle neuen Mitglieder, die Ihrem Dashlane-Tarif beitreten, werden nie ein separates Passwort haben und können nur ihre SSO-Anmeldedaten verwenden.

   Die SCIM-Bereitstellung einrichten

   Melden Sie sich bei der Dashlane Administrator-Konsole an und wählen Sie Einstellungen > Verzeichnissynchronisierung > SCIM-Bereitstellung > Einrichtung.

   

   Wählen Sie Token generieren.

   

   Aktivieren Sie den Schalter für Verzeichnissynchronisierung durch Verschlüsselungsdienst zulassen.

   

   Navigieren Sie in Azure zurück zu Ihrer Dashlane Unternehmensanwendung (oder erstellen Sie eine neue, indem Sie die Schritte im Abschnitt SSO befolgen).

   

   Wählen Sie Bereitstellung > Los geht's.

   

   Kopieren Sie die Mandanten-URL und das geheime Token aus der Dashlane Administrator-Konsole und fügen Sie sie in die entsprechenden Felder in Azure ein.

   

   Bestätigen Sie die Nachricht, um den Verschlüsselungsservice ein letztes Mal neu zu starten. Wir werden das als Nächstes tun.

   

   Navigieren Sie im Azure-Portal zu Ihrer Ressourcengruppe, um den Web-App-Dienst für den Verschlüsselungsservice Ihres SSO/SCIM-Connectors einzusehen.

   

   Wählen Sie Neu starten.

   

   Sie können prüfen, ob Ihr SCIM-Dienst aktiviert wurde, indem Sie den Protokollstream Ihres Dashlane-Verschlüsselungsservice öffnen.

   

   Navigieren Sie in Azure zurück zu Unternehmensanwendungen, wählen Sie Dashlane-Anwendung und dann im Navigationsbereich Eigenschaften und stellen Sie sicher, dass Zuweisung aktiviert ist.

   

   Wählen Sie in Ihrer Azure-Unternehmensanwendung Benutzer und Gruppen. Fügen Sie dann die Benutzer oder Gruppen hinzu, die Sie mit SCIM synchronisieren möchten (falls nicht bereits im Abschnitt SSO geschehen).

   

   Bereitstellung > Bereitstellung starten > Bereitstellung bearbeiten.

   

   Setzen Sie den Bereitstellungsstatus auf „Ein“ und wählen Sie Speichern.

   

   Alle Mitglieder, die Sie zu den ausgewählten Gruppen hinzufügen, werden automatisch zu Ihrem Dashlane-Tarif hinzugefügt.

   Okta

   Als Administrator können Sie Okta Single Sign-On (SSO) über SAML für Ihre Tarifmitglieder einrichten. Sie können Ihre SSO-Integration zusätzlich optimieren, indem Sie diese über SCIM mit dem Tarifmitglieder- und Gruppenverzeichnis Ihres Identitätsanbieters synchronisieren.

   Wir empfehlen, SSO und SCIM gleichzeitig einzurichten, um von allen damit einhergehenden Vorteilen zu profitieren.

   Weitere Informationen zu SSO und SCIM

   Erforderliche Zeit: 15 Minuten

   Erforderliche Zugriffsberechtigungen

   • Dashlane-Administratorkonto
   • Okta-Administratorkonto
   • Public-DNS-Editor zur Domain-Verifizierung

   

   SSO einrichten

   1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registerkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Daraufhin wird eine Dashlane-Seite angezeigt, die die erfolgreiche Einrichtung des Verschlüsselungsservice bestätigt.

      Hinweis: Falls diese Bestätigung nicht angezeigt wird, vergewissern Sie sich, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

      

      

   2. Wählen Sie Zurück und dann Selbst gehostetes SSO einrichten oder Einrichtung fortsetzen. Wählen Sie dann unter SSO-Einstellungen die Option Bearbeiten oder Einrichten.
   3. Geben Sie die E-Mail-Domain Ihres Unternehmens ein und wählen Sie Domain verifizieren. Beachten Sie die Schaltflächen mit dem Kopieren-Symbol, die Sie verwenden werden, um den Hostnamen und den TXT-Wert bei Ihrem Public-DNS-Provider einzufügen.
   4. Rufen Sie Ihr Konto bei Ihrem Public-DNS-Provider auf und erstellen Sie einen neuen TXT-Eintrag. Die genauen weiteren Schritte hängen von Ihrem Anbieter ab.

      

   5. Kehren Sie zur Dashlane-Administrator-Konsole zurück, kopieren Sie HOSTNAME und den TXT-WERT und fügen Sie diese Daten in den neuen TXT-Eintrag ein, den Sie bei Ihrem Public-DNS-Provider erstellt haben.

      

   6. Warten Sie einige Minuten, bis der DNS-Eintrag im Internet repliziert wurde, und wählen Sie dann Domain verifizieren. Ein grünes Häkchen erscheint, wenn die E-Mail-Domain Ihres Unternehmens verifiziert wurde. Die Umsetzung von Public-DNS-Änderungen kann bis zu 24 Stunden in Anspruch nehmen, in den meisten Fällen dauert die Bearbeitung neuer Einträge jedoch höchstens fünf Minuten.

      

   7. Wiederholen Sie die genannten Schritte, um weitere E-Mail-Domains des Unternehmens hinzuzufügen.

      Hinweis: Sie können nicht mehrere SSO-Anbieter mit einem einzigen Dashlane-Tarif verknüpfen.

      

   8. Navigieren Sie zu Ihrer Okta-Administrator-Konsole und wählen Sie Applications (Anwendungen) aus. Wählen Sie erneut Applications aus und dann Create App Integration (Anwendungsintegration erstellen).

      

   9. Wählen Sie auf der Seite Create a new app integration (Neue Anwendungsintegration erstellen) die Option SAML 2.0 und dann Next (Weiter) aus.

      

   10. Wenn Sie möchten, können Sie ein Dashlane-Logo herunterladen, das für die Anzeige der Anwendung verwendet wird.

       

       

   11. Geben Sie auf dem Bildschirm Create SAML Integration (SAML-Integration erstellen) Dashlane als Namen für die Anwendung ein. Laden Sie anschließend ein Logo hoch und klicken Sie auf Next (Weiter).

       

   12. Kopieren Sie den Text aus der Dashlane-Administrator-Konsole in die entsprechenden Einträge in der Okta-App. Kopieren Sie die Assertion Consumer Service URL in die Single sign-on URL in Okta. Kopieren Sie die Entitäts-ID in das Feld Audience URI (SP Entity ID) in Okta.

       

   13. Überprüfen Sie in Okta, ob die Single sign-on URL auf „/callback“ und die Audience URI auf „/saml/“ endet. Alle anderen Felder können auf den Standardwerten belassen werden, es sei denn, Sie haben eine benutzerdefinierte Konfiguration mit anderen Werten.

       

   14. Scrollen Sie bis zum Ende der Seite und klicken Sie auf Next (Weiter).
   15. Wählen Sie auf der Hilfeseite des Okta-Supports (Help Okta Support) die Option I'm an Okta customer adding an internal app (Ich bin ein Okta-Kunde und füge eine interne Anwendung hinzu) und klicken Sie auf Finish (Abschließen).

       

   16. Wählen Sie in Okta in der soeben erstellten Dashlane-SAML-Anwendung Sign On (Anmeldung) und dann unter Settings (Einstellungen) die Option Edit (Bearbeiten).

       

   17. Um auf Ihre XML-Metadaten zuzugreifen, wählen Sie im Abschnitt SAML 2.0 die Option View Setup Instructions (Einrichtungsanweisungen anzeigen) aus.

       

   18. Wählen Sie im Abschnitt Optional alle Ihre IDP-Metadaten aus und kopieren Sie diese.

       

   19. Fügen Sie die XML-Daten in der Dashlane-Administrator-Konsole ein und wählen Sie Änderungen speichern.

       

   20. Gehen Sie zu https://portal.azure.com und wählen Sie Restart (Neustart) aus, um Ihren Azure-Verschlüsselungsservice neu zu starten.

       

       

   21. Rufen Sie in der Okta-Administrator-Konsole die Dashlane-Anwendung auf, wählen Sie Assignments (Zuweisungen) und dann Assign (Zuweisen) aus.
   22. Wählen Sie Assign to People (Personen zuweisen) oder Assign to Groups (Gruppen zuweisen), um diese zum Testen zuzuweisen.

       

   23. Wählen Sie im Abschnitt SSO-Verbindung testen in Dashlane die Option Verbindung testen aus, um diese für eine der zugewiesenen Gruppen oder Personen zu testen. Wählen Sie Test-URL kopieren, um die SSO-Verbindung von verschiedenen Standorten, Geräten und Mitgliedern aus zu testen.

       

       Sie sehen eine Benachrichtigung, dass SSO wie erwartet eingerichtet wurde.

       Wenn Sie stattdessen eine Fehlermeldung sehen, kontaktieren Sie uns.

       

   24. Aktivieren Sie die Einstellung SSO aktivieren.

       

   Sobald diese Option aktiviert ist, werden alle Tarifmitglieder, die keine Administratoren sind, bei ihrer nächsten Anmeldung in SSO-Mitglieder umgewandelt. Sie werden dann aufgefordert, ihr Master-Passwort ein letztes Mal einzugeben, und können sich in Zukunft nur noch per SSO anmelden.

   Alle neuen Mitglieder, die Ihrem Dashlane-Konto beitreten, werden nie ein Master-Passwort haben und können zur Anmeldung nur ihre SSO-Anmeldedaten verwenden.

   Alle Mitglieder, die SSO verwenden, werden automatisch zur SSO-Anmeldung weitergeleitet.

   

   Verzeichnissynchronisierung mit SCIM einrichten

   1. Gehen Sie zum Bereich SSO-Einrichtung und richten Sie eine neue Dashlane-Anwendung in Okta ein.
   2. Wählen Sie in Ihrer Dashlane-Anwendung in Okta Edit (Bearbeiten), aktivieren Sie das Kontrollkästchen, um die SCIM-Bereitstellung zu aktivieren (Enable SCIM provisioning) und wählen Sie Save (Speichern).

      

   3. Melden Sie sich bei der Dashlane-Administrator-Konsole an und wählen Sie Einstellungen > Verzeichnissynchronisierung > SCIM-Bereitstellung > Einrichten.

      

   4. Wählen Sie Token generieren.

      

   5. Aktivieren Sie Verzeichnissynchronisierung durch Verschlüsselungsdienst zulassen und wählen Sie Änderungen speichern.

      

   6. Starten Sie Ihren Dashlane-Verschlüsselungsservice in Azure neu, um die Änderungen für die SCIM-Aktivierung zu übernehmen.
   7. Wählen Sie in der Dashlane-Anwendung in Okta die Tab Provisioning (Bereitstellung) aus, klicken Sie auf Edit (Bearbeiten) und kopieren Sie die SCIM-Werte aus der Dashlane-Administrator-Konsole in die Okta-Textfelder.
      • Für die SCIM connector base URL (Basis-URL der SCIM-Verbindung) kopieren Sie die URL in Dashlane und fügen sie diese ein.
      • Geben Sie im Feld Unique identifier field for users (Feld für die eindeutige Nutzerkennung) die E-Mail-Adresse ein.
      • Aktivieren Sie alle unterstützten Bereitstellungsmethoden (Supported provisioning actions/methods).
      • Wählen Sie für Authentication Mode (Authentifizierungsmodus) HTTP Header.
      • Kopieren Sie zur Autorisierung das SCIM-Token aus der Dashlane Administrator-Konsole und fügen Sie es in das Feld Bearer in Okta ein.
   8. Wählen Sie Test Connector Configuration (Verbindungskonfiguration testen) aus. Anschließend sollte die Konfiguration erfolgreich getestet werden.

      

   9. Speichern Sie die Konfiguration (Save).
   10. Wählen Sie auf der Registerkarte Provisioning (Bereitstellung) die Option Settings (Einstellungen), dann To App (Für die Anwendung) und Edit (Bearbeiten).
   11. Aktivieren Sie Create Users (Benutzer erstellen), Update User Attributes (Benutzerattribute aktualisieren) und Deactivate Users (Benutzer deaktivieren) und wählen Sie Save (Speichern).

       

   Nachdem Sie die SSO-Einrichtung abgeschlossen haben, verwenden alle Mitglieder, die keine Administratoren sind, bei der nächsten Anmeldung automatisch SSO. Dies gilt auch für alle neuen Personen, die zu Ihrem Konto hinzugefügt werden, und für alle, die bereits SSO nutzen.

   

   Wenn Sie Fragen haben oder Hilfe benötigen, kontaktieren Sie uns.

   JumpCloud

   Als Administrator können Sie JumpCloud Single Sign-On (SSO) über SAML für Ihre Tarifmitglieder einrichten. Sie können Ihre SSO-Integration zusätzlich optimieren, indem Sie diese über SCIM mit dem Tarifmitglieder- und Gruppenverzeichnis Ihres Identitätsanbieters synchronisieren.

   Wir empfehlen, SSO und SCIM gleichzeitig einzurichten, um von allen damit einhergehenden Vorteilen zu profitieren.

   Weitere Informationen zu SSO und SCIM

   Bevor Sie beginnen

   Melden Sie sich mit Ihren Administratorkonten bei folgenden Plattformen an:

   • Dashlane-Administrator-Konsole
   • JumpCloud-Administrator-Konsole
   • Konto Ihres Public-DNS-Providers
   • Konto Ihres Verschlüsselungsservice – Azure oder AWS

   Für die Einrichtung von SSO und SCIM erforderliche Zeit: 15 Minuten

   SSO einrichten

   1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registerkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Daraufhin wird eine Dashlane-Seite angezeigt, die die erfolgreiche Einrichtung des Verschlüsselungsservice bestätigt.

      Hinweis: Falls diese Bestätigung nicht angezeigt wird, vergewissern Sie sich, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

   2. Melden Sie sich bei der JumpCloud-Administrator-Konsole an und wählen Sie in der Drop-down-Liste BENUTZERAUTHENTIFIZIERUNG die Option SSO.

      

   3. Wählen Sie das +-Symbol aus, um eine neue Anwendung zu erstellen.

      

   4. Wählen Sie Benutzerdefinierte SAML-App.

      

   5. Geben Sie auf der Registerkarte Allgemeine Informationen unter Anzeigename „Dashlane“ ein und wählen Sie Aktivieren.

      

   6. Öffnen Sie die Dashlane Administrator-Konsole, wählen Sie Einstellungen, Single Sign-On und Selbst gehostetes SSO einrichten und wählen Sie dann Bearbeiten oder Einrichten.
   7. Geben Sie im Bereich Verifizieren Sie die E-Mail-Domain Ihres Unternehmens die E-Mail-Domain Ihres Unternehmens ein und wählen Sie Domain hinzufügen, um den neuen HOSTNAMEN und TXT-WERT anzuzeigen.
   8. Rufen Sie Ihr Konto bei Ihrem Public-DNS-Provider auf und erstellen Sie einen neuen TXT-Eintrag. Die genauen weiteren Schritte hängen von Ihrem Anbieter ab.
   9. Kehren Sie zur Dashlane-Administrator-Konsole zurück, kopieren Sie den HOSTNAMEN und den TXT-WERT und fügen Sie die betreffenden Informationen in den neuen TXT-Datensatz ein, den Sie bei Ihrem Public-DNS-Provider erstellt haben. Speichern Sie Ihre Änderungen.

      

   10. Kehren Sie zur Dashlane-Administrator-Konsole zurück und wählen Sie im Abschnitt Verifizieren Sie die E-Mail-Domain Ihres Unternehmens neben dem Domainnamen Ihres Unternehmens die Option Verifizieren aus.

       

   11. Warten Sie einige Minuten, bis der DNS-Eintrag im Internet repliziert wurde. Ein grünes Häkchen erscheint, wenn die E-Mail-Domain Ihres Unternehmens verifiziert wurde. In seltenen Fällen kann dies bis zu 24 Stunden dauern. Wählen Sie weiter Verifizieren aus, bis das grüne Häkchen angezeigt wird.
   12. Wiederholen Sie die Schritte, um weitere E-Mail-Domains Ihres Unternehmens hinzuzufügen.

       Hinweis: Sie können nicht mehrere SSO-Anbieter mit einem einzigen Dashlane-Tarif verknüpfen.

       

   13. Wählen Sie das Symbol Kopieren aus, um die ENTITÄTS-ID zu kopieren, und kehren Sie zur JumpCloud-Administrator-Konsole zurück. Wählen Sie die Registerkarte SSO aus und fügen Sie die betreffenden Informationen unter IdP-Entitäts-ID und SP-Entitäts-ID ein. Kopieren Sie anschließend die URL des Assertion Consumer Service in Dashlane und fügen Sie diese in JumpCloud unter ACS-URL ein.
   14. Wählen Sie in der Drop-Down-Liste SAMLSubject NameID die Option E-Mail aus.

       

       

   15. Geben Sie als Anmelde-URL „https://app.dashlane.com“ ein.

       

   16. Wählen Sie die Registerkarte Benutzergruppen aus und fügen Sie Alle Benutzer hinzu oder suchen und fügen Sie bestimmte Gruppen und Mitglieder hinzu. Wählen Sie dann Aktivieren aus.

       

   17. Wählen Sie unter Bitte bestätigen Sie Ihre neue SSO-Verbindungsinstanz die Option Weiter aus.

       

   18. Wählen Sie in der Spalte Name Dashlane aus.

       

   19. Wählen Sie auf der Registerkarte SSO die Option Metadaten exportieren aus, um eine Kopie der Metadaten herunterzuladen.

       

   20. Öffnen Sie die auf Ihren Computer heruntergeladene XML-Metadaten-Datei in einer Anwendung wie TextEdit für Mac oder Notepad für Windows.

       

   21. Wählen Sie alles aus und kopieren Sie den Inhalt der XML-Datei.

       

   22. Kehren Sie zur Dashlane-Administrator-Konsole zurück und fügen Sie den Inhalt der XML-Datei im Abschnitt Identitätsanbieter-Metadaten hinzufügen ein. Wählen Sie anschließend Änderungen speichern.

       

   23. Kehren Sie zur JumpCloud-Administrator-Konsole zurück und wählen Sie in der Drop-down-Liste BENUTZER-MANAGEMENT die Option Benutzergruppen und Alle Benutzer aus. Alternativ können Sie auch bestimmte Gruppen und Mitglieder suchen und hinzufügen.

       

   24. Aktivieren Sie auf der Registerkarte Anwendungen das Kontrollkästchen für Dashlane und speichern Sie Ihre Einstellungen.

       

   25. Aktivieren Sie auf der Registerkarte Benutzer das Kontrollkästchen neben dem Namen jeder Person, die Sie hinzufügen möchten, und speichern Sie Ihre Einstellungen.

       

   26. Wählen Sie im Abschnitt SSO-Verbindung testen in Dashlane die Option Verbindung testen aus, um diese für eine der zugewiesenen Gruppen oder Personen zu testen. Wenn SSO ordnungsgemäß eingerichtet wurde, wird eine entsprechende Erfolgsmeldung angezeigt. Um das Ganze an einem einzelnen Mitglied zu testen, wählen Sie Test-URL kopieren aus und senden Sie diese an das betreffende Mitglied. Das Mitglied öffnet den Link und gibt seine SSO-E-Mail-Adresse sowie das zugehörige Passwort ein. Wenn die Multi-Faktor-Authentifizierung aktiviert ist, gibt das Mitglied auch diese Daten ein.

       Hinweis: Als Administrator können Sie die SSO-Verbindung nicht selbst testen, da Sie weiterhin Ihr Master-Passwort (und kein SSO-Passwort) verwenden.

   27. Wenn Sie bereit für die Aktivierung sind, kehren Sie zur Dashlane-Administrator-Konsole zurück und wählen Sie SSO aktivieren aus.

       

   Sobald diese Option aktiviert ist, werden alle Tarifmitglieder, die keine Administratoren sind, bei ihrer nächsten Anmeldung in SSO-Mitglieder umgewandelt. Sie werden dann aufgefordert, ihr Master-Passwort ein letztes Mal einzugeben, und können sich in Zukunft nur noch per SSO anmelden.

   Alle neuen Mitglieder, die Ihrem Dashlane-Konto beitreten, verfügen über kein Master-Passwort und können zur Anmeldung nur ihre SSO-Anmeldedaten verwenden.

   Alle Mitglieder, die SSO verwenden, werden automatisch zur SSO-Anmeldung weitergeleitet.

   SCIM einrichten

   Nachdem Sie die SCIM-Einrichtung abgeschlossen haben, werden alle Benutzer, die Sie bei Ihrem Identitätsanbieter zu einer Gruppe hinzufügen, automatisch zu Ihrem Dashlane-Konto eingeladen.

   1. Öffnen Sie die Dashlane-Administrator-Konsole und wählen Sie Einstellungen und dann Verzeichnis-Synchronisierung aus. Wählen Sie im Abschnitt SCIM-Bereitstellungseinstellungen die Option Einrichten aus.
   2. Wählen Sie Token generieren aus, aktivieren Sie Verzeichnissynchronisierung durch Verschlüsselungsdienst zulassen und wählen Sie dann Änderungen speichern aus.
   3. Wählen Sie das Symbol Kopieren aus, um das SCIM-API-Token und den SCIM-Endpunkt zu kopieren.
   4. Öffnen Sie die JumpCloud-Administrator-Konsole und wählen Sie in der Drop-down-Liste BENUTZERAUTHENTIFIZIERUNG die Option SSO.
   5. Wählen Sie Dashlane und dann die Registerkarte Identitätsmanagement aus. Wählen Sie SCIM 2.0 aus, sofern dies nicht bereits ausgewählt ist.
   6. Fügen Sie unter Basis-URL den SCIM-Endpunkt aus Dashlane ein. Fügen Sie unter Token-Schlüssel das SCIM-API-Token aus Dashlane ein und speichern Sie Ihre Einstellungen.

      

   ADFS

   Die Single Sign-On-Funktion (SSO) von Dashlane bietet Mitgliedern die Möglichkeit, sich mit ihrem SSO-Login statt mit einem Master-Passwort bei Dashlane anzumelden. In diesem Artikel erfahren Sie, wie Sie SSO mit einer vor Ort (oder in der Cloud) gehosteten ADFS-Infrastruktur einrichten.

   Bevor Sie beginnen

   Melden Sie sich mit Ihren Administratorkonten bei folgenden Plattformen an:

   • Dashlane-Administrator-Konsole
   • ADFS-Administrator-Konsole
   • Konto Ihres Public-DNS-Providers
   • Konto Ihres Verschlüsselungsservice – Azure oder AWS

   Für die Einrichtung von SSO erforderliche Zeit: 15 Minuten

   SSO einrichten

   Führen Sie die folgenden Schritte aus, um SSO einzurichten:

   Schritt 1: Testen Sie Ihren Verschlüsselungsservice

   1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registerkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Daraufhin wird eine Dashlane-Seite angezeigt, die die erfolgreiche Einrichtung des Verschlüsselungsservice bestätigt.

      Hinweis: Falls diese Bestätigung nicht angezeigt wird, vergewissern Sie sich, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

   Schritt 2: Unternehmensdomain bei Ihrem DNS-Anbieter verifizieren

   1. Wählen Sie in der Symbolleiste Ihres Browsers das D-Symbol von Dashlane aus und geben Sie Ihr Administrator-Master-Passwort ein, wenn Sie dazu aufgefordert werden. Wählen Sie im Erweiterungs-Pop-up-Fenster Mehr und anschließend Administrator-Konsole öffnen aus.
   2. Wählen Sie in der Dashlane Administrator-Konsole Einstellungen, Single Sign-On und Selbst gehostetes SSO einrichten und dann Bearbeiten oder Einrichten, je nachdem, was Ihnen bei Verschlüsselungsservice-Einstellungen angezeigt wird.

      

   3. Geben Sie im Abschnitt Verifizieren Sie die E-Mail-Domain Ihres Unternehmens Ihre Unternehmens-E-Mail-Domain ein und wählen Sie Verifizieren aus, um den neuen HOSTNAMEN und TXT-WERT anzuzeigen.

      

   4. Navigieren Sie zur Konsole und zum Konto Ihres Public-DNS-Providers und erstellen Sie einen neuen TXT-Eintrag.

      

   5. Kehren Sie zur Dashlane-Administrator-Konsole zurück, kopieren Sie den HOSTNAMEN und den TXT-WERT und fügen Sie diese Informationen in den neuen TXT-Eintrag ein, den Sie bei Ihrem Public-DNS-Provider erstellt haben. Wählen Sie das Kopieren-Symbol aus, um die Informationen zu kopieren.
   6. Fügen Sie die Informationen in einen neuen TXT-Eintrag bei Ihrem Public-DNS-Anbieter ein. Um mehr über die einzelnen Schritte zu erfahren, ist möglicherweise ein Blick in die Dokumentation Ihres DNS-Anbieters erforderlich.

      

      

   7. Warten Sie einige Minuten, bis der DNS-Eintrag im Internet repliziert wurde, und wählen Sie dann Domain verifizieren aus. Ein grünes Häkchen erscheint, wenn die E-Mail-Domain Ihres Unternehmens verifiziert wurde.

      

   8. Vergewissern Sie sich, dass neben der Domain ein grünes Häkchen angezeigt wird. Das bedeutet, dass die Verifizierung erfolgreich war.

      

   9. Wiederholen Sie die Schritte, um weitere E-Mail-Domains Ihres Unternehmens hinzuzufügen.

   Hinweis: Sie können mehrere Domains verknüpfen, diese müssen jedoch denselben SSO-Mandanten verwenden.

   Schritt 3: ADFS für die Verbindung mit SSO einrichten

   1. Navigieren Sie in der Administrator-Konsole von Dashlane in der Registerkarte Einstellungen zum Bereich SAML-SSO.
   2. Kopieren Sie die SAML-Metadaten von ADFS und fügen Sie sie in das Feld Geben Sie hier die Metadaten des Identitätsanbieters ein ein. Wenn Sie Ihre Metadaten nicht finden, können Sie Ihre ADFS-Metadaten-URL aufrufen. „ADFSName.Domain.com“ ist dort die URL Ihres ADFS-Servers bzw. Ihrer ADFS-Serverfarm.
      https://ADFSName.Domain.com/FederationMetadata/2007-06/FederationMetadata.xml

      Alternativ können Sie auch die Tools von Microsoft zum Herunterladen Ihres Federation Metadata Document nutzen.

   3. Fügen Sie die ADFS-Metadaten in die Administrator-Konsole von Dashlane ein.

      

   Schritt 4: ADFS konfigurieren

   1. Für die Konfiguration von ADFS benötigen Sie die SAML-Metadaten des Verschlüsselungsservice. Um Ihre SAML-URL zu finden, gehen Sie zur Administrator-Konsole von Dashlane und wählen Sie im Menü Single Sign-On aus. Navigieren Sie im Bereich Einstellungen zur Entitäts-ID.

      

   2. Geben Sie die URL der Entitäts-ID in Ihren Browser ein, um eine lokale Kopie der SAML-Metadaten herunterzuladen.
   3. Öffnen Sie die ADFS-Verwaltungskonsole und wählen Sie Vertrauensstellung der vertrauenden Seite hinzufügen aus.

      

   4. Wählen Sie im Drop-down-Menü Ansprüche unterstützen und dann Start aus.
   5. Wählen Sie Daten über die vertrauende Seite aus einer Datei importieren und dann Durchsuchen aus, um die XML-Datei mit den Metadaten Ihrer SSO-Verbindung auszuwählen. Wählen Sie dann Weiter aus.

      

   6. Geben Sie „Dashlane-Verschlüsselungsservice“ als Anzeigenamen ein und wählen Sie Weiter aus.

      

   7. Wählen Sie Ihre Autorisierungsrichtlinie und anschließend Weiter aus. Die Ausstellungsautorisierung ist abhängig von den Sicherheitsvorschriften Ihres Unternehmens. In unserem Beispiel wird allen Benutzern der Zugriff erlaubt.

      

   8. Überprüfen Sie die Vertrauensstellung der vertrauenden Seite, wählen Sie Weiter und dann Schließen aus. Die neue Vertrauensstellung wird erstellt.
   9. Als Nächstes müssen Sie der Dashlane SSO-Verbindung erlauben, die E-Mail-Adresse des Mitglieds von ADFS abzurufen. Wählen Sie die neu erstellte Vertrauensstellung der vertrauenden Seite aus. Sollte diese nicht angezeigt werden, wählen Sie in der linken Seitenleiste Vertrauensstellung der vertrauenden Seite aus. Wählen Sie anschließend Anspruchsausstellungsrichtlinie bearbeiten aus.

      

   10. Wählen Sie Regel hinzufügen aus.

       

   11. Wählen Sie im Drop-down-Menü Anspruchsregelvorlage die Option Eingehenden Anspruch transformieren und dann Weiter aus.

       

   12. Wählen Sie im Feld Anspruchsregelname „E-Mail als Namens-ID senden“ aus.
       • Setzen Sie den Eingehenden Anspruchstyp auf „UPN“.
       • Wählen Sie „Namens-ID“ als Ausgehenden Anspruchstyp.
       • Setzen Sie das ID-Format des ausgehenden Namens auf „E-Mail“.
       • Wählen Sie Fertigstellen aus.

       

   Schritt 5: Testen und aktivieren Sie die SSO-Funktion

   1. Nach der Zuweisung von Mitgliedern können Sie den Service mit einem zugewiesenen Mitglied in der Dashlane-Administrator-Konsole testen. Wählen Sie dazu Verbindung testen aus. Verwenden Sie Test-URL kopieren, um die SSO-Verbindung von verschiedenen Standorten, Geräten und Mitgliedern aus zu testen.

      

      Wenn SSO ordnungsgemäß eingerichtet wurde, wird eine entsprechende Erfolgsmeldung angezeigt.

      Wenn Sie eine Fehlermeldung erhalten, wenden Sie sich zur Unterstützung an den Kundensupport.
      Kontaktieren Sie uns

      

   2. Wenn Sie bereit für die Aktivierung sind, kehren Sie zur Dashlane-Administrator-Konsole zurück und wählen Sie SSO aktivieren aus.
      

      Sobald diese Option aktiviert ist, werden alle Tarifmitglieder, die keine Administratoren sind, bei ihrer nächsten Anmeldung in SSO-Mitglieder umgewandelt. Sie werden dann aufgefordert, ihr Master-Passwort ein letztes Mal einzugeben, und können sich in Zukunft nur noch per SSO anmelden.

      Alle neuen Mitglieder, die Ihrem Dashlane-Konto beitreten, verfügen über kein Master-Passwort und können zur Anmeldung nur ihre SSO-Anmeldedaten verwenden.

      Alle Mitglieder, die SSO verwenden, werden automatisch zur SSO-Anmeldung weitergeleitet.

      

   Sie können mit der AD-Integration fortfahren, indem Sie die Active Directory-Synchronisierung für das automatische Onboarding und Offboarding von Mitgliedern basierend auf ihrem AD-Kontostatus konfigurieren.

   Active-Directory-Synchronisierung konfigurieren

   Google Workspace

   Als Administrator können Sie Google Workspace Single Sign-On (SSO) über SAML für Ihre Tarifmitglieder einrichten.

   Weitere Informationen zu SSO

   Bevor Sie beginnen

   Melden Sie sich mit Ihren Administratorkonten bei folgenden Plattformen an:

   • Dashlane-Administrator-Konsole
   • Google Workspace-Administrator-Konsole

     • Hinweis: Hierfür ist die Superadministratorrolle erforderlich.

   • Konto Ihres Public-DNS-Providers
   • Konto Ihres Verschlüsselungsservice – Azure oder AWS

   Für die Einrichtung von SSO erforderliche Zeit: 15 Minuten

   SSO einrichten

   1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registerkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Daraufhin wird eine Dashlane-Seite angezeigt, die die erfolgreiche Einrichtung des Verschlüsselungsservice bestätigt.

      Hinweis: Falls diese Bestätigung nicht angezeigt wird, vergewissern Sie sich, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

   2. Öffnen Sie die Dashlane Administrator-Konsole, wählen Sie Einstellungen, Single Sign-On und Selbst gehostetes SSO einrichten und dann Bearbeiten oder Einrichten.
   3. Geben Sie im Abschnitt Verifizieren Sie die E-Mail-Domain Ihres Unternehmens die E-Mail-Domain Ihres Unternehmens ein und wählen Sie Domain hinzufügen, um den neuen HOSTNAMEN und TXT-WERT anzuzeigen.
   4. Rufen Sie Ihr Konto bei Ihrem Public-DNS-Provider auf und erstellen Sie einen neuen TXT-Eintrag. Die genauen weiteren Schritte hängen von Ihrem Anbieter ab.
   5. Kehren Sie zur Dashlane-Administrator-Konsole zurück, kopieren Sie den HOSTNAMEN und den TXT-WERT und fügen Sie die betreffenden Informationen in den neuen TXT-Datensatz ein, den Sie bei Ihrem Public-DNS-Provider erstellt haben. Speichern Sie Ihre Änderungen.
   6. Wählen Sie im Abschnitt Verifizieren Sie die E-Mail-Domain Ihres Unternehmens neben dem Domainnamen Ihres Unternehmens die Option Verifizieren aus.
   7. Warten Sie einige Minuten, bis der DNS-Eintrag im Internet repliziert wurde. Ein grünes Häkchen erscheint, wenn die E-Mail-Domain Ihres Unternehmens verifiziert wurde. In seltenen Fällen kann dies bis zu 24 Stunden dauern. Wählen Sie weiter Verifizieren aus, bis das grüne Häkchen angezeigt wird.
   8. Wiederholen Sie die Schritte, um weitere E-Mail-Domains Ihres Unternehmens hinzuzufügen.

      Hinweis: Sie können nicht mehrere SSO-Anbieter mit einem einzigen Dashlane-Tarif verknüpfen.

      
   9. Öffnen Sie die Google Workspace-Administrator-Konsole und wählen Sie in der Drop-down-Liste Apps die Option Web- und mobile Apps aus.
   10. Wählen Sie die Drop-down-Liste App hinzufügen und dann die Option  Benutzerdefinierte SAML-App hinzufügen aus.
   11. Geben Sie auf der Seite App-Details als App-Namen „Dashlane“ ein. Geben Sie unter Beschreibung „Dashlane SSO“ ein und laden Sie das Dashlane-Logo als App-Symbol hoch.
   12. Wählen Sie WEITER.
   13. Wählen Sie erneut WEITER, um die Seite mit den Details zum Google-Identitätsanbieter zu bestätigen.
   14. Wählen Sie das Symbol Kopieren aus, um die Entitäts-ID zu kopieren, und kehren Sie zur Google Workspace-Administrator-Konsole zurück, um sie im Abschnitt Entitäts-ID einzufügen. Kopieren Sie anschließend die URL des Assertion Consumer Service in Dashlane und fügen Sie diese in der Google Workspace-Administrator-Konsole im Bereich ACS-URL ein.
   15. Wählen Sie WEITER.
   16. Wählen Sie BEENDEN.
   17. Wählen Sie in der Dashlane-Anwendung, die Sie soeben in Google Workspace erstellt haben, im Abschnitt Nutzerzugriff die Option Für alle deaktivieren aus.
   18. Wählen Sie im Abschnitt Dienststatus die Option Für alle aktivieren aus und wählen Sie dann SPEICHERN.
   19. Wählen Sie METADATEN HERUNTERLADEN.
   20. Wählen Sie erneut METADATEN HERUNTERLADEN.
   21. Öffnen Sie die auf Ihren Computer heruntergeladene XML-Metadaten-Datei in einer Anwendung wie TextEdit für Mac oder Notepad für Windows.
   22. Wählen Sie alles aus und kopieren Sie den Inhalt der XML-Datei.
   23. Kehren Sie zur Dashlane-Administrator-Konsole zurück und fügen Sie den Inhalt der XML-Datei im Abschnitt Identitätsanbieter-Metadaten hinzufügen ein. Wählen Sie anschließend Änderungen speichern.
   24. Wählen Sie im Abschnitt SSO-Verbindung testen in Dashlane die Option Verbindung testen aus, um diese für eine der zugewiesenen Gruppen oder Personen (einschließlich Ihnen selbst) zu testen. Wenn SSO ordnungsgemäß eingerichtet wurde, wird eine entsprechende Erfolgsmeldung angezeigt. Um das Ganze an einem einzelnen Mitglied zu testen, wählen Sie Test-URL kopieren aus und senden Sie diese an das betreffende Mitglied. Das Mitglied öffnet den Link und gibt seine SSO-E-Mail-Adresse sowie das zugehörige Passwort ein. Wenn die Multi-Faktor-Authentifizierung aktiviert ist, gibt das Mitglied auch diese Daten ein.
   25. Wenn Sie bereit für die Aktivierung sind, kehren Sie zur Dashlane-Administrator-Konsole zurück und wählen Sie SSO aktivieren aus.

       Sobald diese Option aktiviert ist, werden alle Tarifmitglieder, die keine Administratoren sind, bei ihrer nächsten Anmeldung in SSO-Mitglieder umgewandelt. Sie werden dann aufgefordert, ihr Master-Passwort ein letztes Mal einzugeben, und können sich in Zukunft nur noch per SSO anmelden.

       Alle neuen Mitglieder, die Ihrem Dashlane-Konto beitreten, verfügen über kein Master-Passwort und können zur Anmeldung nur ihre SSO-Anmeldedaten verwenden.

       Alle Mitglieder, die SSO verwenden, werden automatisch zur SSO-Anmeldung weitergeleitet.

   

Hinweis: Nach der Einrichtung von SCIM empfehlen wir Ihnen, die Funktion weiter zu nutzen, um Gruppen in Dashlane zu erstellen und zu verwalten. Es gibt eine Möglichkeit, Gruppen in der Dashlane Administrator-Konsole zu erstellen und zu verwalten. Es findet dabei jedoch keine Synchronisierung mit dem Identitätsanbieter oder SCIM statt.

FAQ zu selbst gehostetem SSO

Fehlerbehebung für selbst gehostetes SSO

Ich habe die Fehlermeldung „Anwendung mit Bezeichner wurde im Verzeichnis nicht gefunden“ erhalten.

Microsoft wird die Azure-Funktion Ausführende Automatisierungskonten im September 2023 einstellen. Wenn Sie Ihren Dashlane-Verschlüsselungsservice bei Azure vor dem 14. September 2022 erstellt haben, müssen Sie die Konfiguration bearbeiten, damit der Dienst weiter ordnungsgemäß funktioniert.