Wenn Sie Azure zur Bereitstellung Ihres Verschlüsselungsservices nutzen möchten, müssen Sie Azure abonnieren, falls Sie dies noch nicht getan haben. Wir empfehlen das Abonnement "Azure App Service Basic Plan - Linux - B1" zur Einrichtung des Verschlüsselungsservices. Dieser Plan kostet $.018 pro Stunde. Abhängig von der Nutzung Ihrer Organisation können Sie mit Kosten von 8 bis 14 Dollar pro Monat rechnen.

Hinweis: E3 und E5 Lizenzen von Microsoft Office 365 sind keine Azure Service Lizenzen.

1. Geben Sie in Azure Abonnements in die Suchleiste ein und wählen Sie Abonnements aus.

   

2. Wählen Sie + Hinzufügen aus.

   

3. Wählen Sie den Link Eine andere Art von Abonnement hinzufügen aus.

   Hinweis: Wenn Sie diese Option nicht sehen, fahren Sie mit dem nächsten Schritt fort.

   

4. Wählen Sie Angebot auswählen für Pay-As-You-Go.
   

   Hinweis: Wenn Sie jährlich oder über einen Anbieter bezahlen möchten, können Sie Ihren Plan jederzeit ändern.

   

5. Geben Sie für den Namen des Abonnements "Azure Subscription 1" ein und wählen Sie Weiter.

   Hinweis: Geben Sie stattdessen Ihre Kontaktdaten ein, wenn Sie dazu aufgefordert werden.

   

6. Wählen Sie Weiter und dann erneut Weiter.
7. Wählen Sie Erstellen. Sie sehen Abonnement erfolgreich erstellt in Ihren Azure Benachrichtigungen.

   

Beispiel für eine Rechnung für den Azure App Service Basic Plan - Linux - B1 für eine Organisation mit 10 Mitarbeitern und monatlichen Kosten von 8,63 $:

1. Wählen Sie das Dashlane D Symbol in der Symbolleiste Ihres Browsers und geben Sie Ihr Administrator-Master-Passwort ein, wenn Sie dazu aufgefordert werden. Im Erweiterungs-Pop-up wählen Sie Mehr und dann Administrator-Konsole öffnen.
2. Im Integrationen Bereich des Seitenmenüs, wählen Sie Single Sign-On.
3. Wählen Sie selbst gehostetes SSO einrichten.
4. Für Verschlüsselungsservice-Einstellungen, wählen Sie Einrichten.
5. Im Menü Wo werden Sie den Verschlüsselungsservice bereitstellen? wählen Sie Microsoft Azure. Ihr Verschlüsselungsservice-Endpunkt wird automatisch mit den Details Ihrer Organisation generiert.

   

6. Wählen Sie Generieren und speichern, um Ihre Verschlüsselungsservice-Konfiguration zu erstellen.

   

7. Nachdem die Generierung abgeschlossen ist, wählen Sie Kopieren, um die Konfiguration zu kopieren, und dann Zum Service-Host gehen, um die Azure-Vorlage zu öffnen. Wenn Zum Service-Host gehen Sie nicht zur Azure-Vorlage führt, können Sie stattdessen diesen Link verwenden:
   Azure-Vorlage

   

8. In der Azure-Vorlage wählen Sie Parameter bearbeiten.

   

9. Wählen Sie alle aktuellen Parameter aus und löschen Sie diese.

   

10. Fügen Sie die Verschlüsselungsservice-Konfiguration ein, die Sie aus der Dashlane-Administrator-Konsole kopiert haben, und wählen Sie Speichern.

    

11. Wählen Sie ein Abonnement, wählen oder erstellen Sie eine neue Ressourcengruppe und wählen Sie dann Weiter: Überprüfen + erstellen.

    

    Wichtig: Wenn das Abonnement Menü leer ist oder Sie kein Azure-Abonnement haben, müssen Sie ein Abonnement abschließen, um die Einrichtung des Verschlüsselungsservices abzuschließen. Wir empfehlen das Abonnement "Azure App Service Basic Plan - Linux - B1". Dieser Plan kostet $.018 pro Stunde. Je nach Nutzung Ihrer Organisation können Sie mit Kosten von 8 bis 14 Dollar pro Monat rechnen. Dieses Abonnement unterscheidet sich von einem Microsoft Entra ID-Abonnement.

    Abonnieren Sie Azure, um den Verschlüsselungsservice einzurichten

12. Nachdem Sie eine Validierung bestanden Nachricht sehen, wählen Sie Erstellen.

    

Nach einigen Minuten ist die Bereitstellung erfolgreich abgeschlossen.

1. Wählen Sie das Dashlane D Symbol in der Symbolleiste Ihres Browsers und geben Sie Ihr Administrator-Master-Passwort ein, wenn Sie dazu aufgefordert werden. Im Erweiterungs-Pop-up wählen Sie Mehr und dann Administrator-Konsole öffnen.
2. Im Integrationen Bereich des Seitenmenüs, wählen Sie Single Sign-On .
3. Wählen Sie Einrichten von selbst gehostetem SSO.
4. Für Verschlüsselungsservice-Einstellungen, wählen Sie Einrichten.
5. Im Menü Wo wird der Verschlüsselungsservice bereitgestellt?, wählen Sie AWS. Ihr Verschlüsselungsservice-Endpunkt wird automatisch mit den Details Ihrer Organisation generiert.
6. Wählen Sie Generieren und speichern, um Ihre Verschlüsselungsservice-Konfiguration zu erstellen.
7. Nachdem es generiert wurde, wählen Sie Kopieren, um die Konfiguration zu kopieren und dann Zum Service-Host gehen.

   

8. Melden Sie sich beim AWS-Portal an und stellen Sie sicher, dass die AWS-Region "Virginia (US-East-1)" oder "Irland (EU-West-1)" ist.
9. Suchen Sie bei AWS nach "Zertifikatsmanager" und wählen Sie Zertifikatsmanager aus den Suchergebnissen.
10. Im Abschnitt Neues ACM-verwaltetes Zertifikat, wählen Sie Zertifikat anfordern.

    

11. Wählen Sie Öffentliches Zertifikat anfordern und dann Weiter.

    

12. Im Abschnitt Domain-Namen, fügen Sie die Webadresse Ihres Verschlüsselungsservice-Endpunkts aus der Dashlane-Administrator-Konsole ein.
13. Im Abschnitt Validierungsmethode auswählen, wählen Sie DNS-Validierung und dann Anfordern.

    

14. Wählen Sie den Zertifikats-ID Link.

    

15. Wählen Sie das Symbol, um den CNAME-Namen und den CNAME-Wert zu kopieren.

    

16. Melden Sie sich bei Ihrem öffentlichen DNS-Anbieter an und erstellen Sie einen neuen CNAME-Eintrag unter Ihrem Domain-Namen. Die genauen Schritte variieren je nach Anbieter.
17. Für Typ, wählen Sie CNAME. Für Host, fügen Sie den CNAME-Namen ein, den Sie vom Zertifikatsmanager kopiert haben. Für Zeigt auf, fügen Sie den CNAME-Wert ein, den Sie vom Zertifikatsmanager kopiert haben.
18. Wählen Sie Speichern.

    

19. Kehren Sie zum AWS-Zertifikatsmanager zurück und wählen Sie das Symbol, um die ARN-Zeichenfolge zu kopieren. Fügen Sie es in eine Anwendung wie TextEdit für Mac oder Notepad für Windows ein, um es für später zu speichern.

    Hinweis: Sie müssen Ihr Zertifikat validieren, bevor Sie zu den nächsten Schritten übergehen und einen Stapel erstellen können.

    

20. Suchen Sie bei AWS nach "aws cloud formation" und wählen Sie CloudFormation aus den Suchergebnissen.

    

21. Im Menü Stapel erstellen, wählen Sie Mit neuen Ressourcen (Standard).

    

22. Wählen Sie Vorlage ist fertig, geben Sie die folgende Amazon S3 URL ein und wählen Sie Weiter:
    https://s3.eu-west-1.amazonaws.com/public-cloudformation.dashlane.com/encryption-service/sam-app/template-latest.yaml
    
23. Füllen Sie die folgenden Felder aus:
    • Für Stack-Name, benennen Sie Ihren Stack mit diesem Format:
      [IhrFirmenname]-SSO-Verbindung
    • Für Zertifikat, fügen Sie die ARN Zeichenkette ein, die Sie vom Zertifikatsmanager gespeichert haben.
    • Für DomainName, fügen Sie die URL des Verschlüsselungsservice-Endpunkts ein, die von der Dashlane Administrator-Konsole generiert wurde.
24. Wählen Sie Weiter.
25. Auf der Seite Stack-Optionen konfigurieren, lassen Sie alle Einstellungen wie sie sind und wählen Sie Weiter.

    

26. Scrollen Sie zum Abschnitt Transforms könnten Zugriffsberechtigungen benötigen, wählen Sie alle Kontrollkästchen aus und wählen Sie dann Stack erstellen.

    

27. Dieser Prozess kann einige Minuten dauern. Eine ERSTELLUNG_ABGESCHLOSSEN Nachricht erscheint, wenn der Stack erstellt wurde.

    

28. Nachdem der Stack erstellt wurde, wählen Sie die Ausgaben Registrierkarte und kopieren Sie den CNAME Wert.

    

29. Melden Sie sich bei Ihrem öffentlichen DNS-Anbieter an und erstellen Sie einen neuen CNAME-Eintrag unter Ihrem Domain-Namen.
30. Für den Typ, wählen Sie CNAME. Für Host, fügen Sie die URL des Verschlüsselungsservice-Endpunkts ein, die von der Dashlane Administrator-Konsole generiert wurde.

    Beispiel: Für dashlanesso.dashlaneshop.com, fügen Sie den Text dashlanesso ein.

31. Für Zeigt auf, fügen Sie den CNAME Wert ein, den Sie von der Ausgaben Registrierkarte kopiert haben.

    

32. Suchen Sie in AWS nach "secrets manager" und wählen Sie Secrets Manager aus den Suchergebnissen.

    

33. Wählen Sie Ihren SSO-Verbindung Secret name.

    

34. Im Abschnitt Secret value, wählen Sie Secret value abrufen.

    

35. Wählen Sie Bearbeiten.

    

36. Kehren Sie zum Abschnitt Single Sign-On der Dashlane Administrator-Konsole zurück, wählen Sie Bearbeiten für Verschlüsselungsservice Einstellungen, und Kopieren Sie die Konfigurationsdatei des Verschlüsselungsservices.
37. Kehren Sie zu AWS zurück, wählen Sie die Klartext Registrierkarte, fügen Sie die Konfigurationsdatei des Verschlüsselungsservices ein und wählen Sie Speichern.

    

1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registerkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Eine Dashlane-Seite erscheint zur Bestätigung, dass der Verschlüsselungsservice eingerichtet ist.

   Hinweis: Wenn diese Bestätigung nicht erscheint, stellen Sie sicher, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

   

   

2. Gehen Sie zur Einrichtungsseite in der Administrator-Konsole für das selbst gehostete SSO, indem Sie Single Sign-On und dann Einrichtung des selbst gehosteten SSO auswählen, oder Einrichtung fortsetzen, wenn Sie bereits begonnen haben. Wenn Sie noch in den Einstellungen des Verschlüsselungsservice sind, wählen Sie Zurück oder Schließen, um zur Einrichtungsseite des selbst gehosteten SSO zurückzukehren.
3. Für die SSO-Einstellungen, wählen Sie Einrichten. Wenn Sie die Einrichtung bereits begonnen haben, wählen Sie stattdessen Bearbeiten.
4. Geben Sie Ihre Firmen-E-Mail-Domain ein und wählen Sie Domain verifizieren.
5. Notieren Sie sich den Hostname und den TXT-Wert, den Sie in Ihren öffentlichen DNS-Anbieter kopieren müssen. Verwenden Sie die Kopieren-Schaltflächen, um den Hostnamen und den TXT-Wert zu kopieren.
6. In einer neuen Browser-Registerkarte navigieren Sie zu Ihrem öffentlichen DNS-Anbieter und fügen Sie einen TXT-Eintrag hinzu.

   

7. Fügen Sie den "Hostnamen" und den TXT-Wert aus der Dashlane Admin-Konsole in den neuen TXT-Eintrag ein und klicken Sie auf Speichern.

   

8. Nachdem Sie den Eintrag eingegeben haben, warten Sie einige Minuten und wählen Sie in der Dashlane Admin-Konsole Domain verifizieren. Änderungen am öffentlichen DNS können bis zu 24 Stunden dauern, aber die meisten neuen Einträge dauern 5 Minuten oder weniger. Wenn es beim ersten Mal nicht funktioniert, warten Sie einige Minuten und wählen Sie Domain verifizieren erneut.

   

9. Nach der Verifizierung der Domain sehen Sie ein grünes Häkchen. Wiederholen Sie die Schritte für alle weiteren Domains, die Sie für SSO aktivieren möchten und die Teil Ihres gleichen SSO-Mandanten sind. Wir unterstützen derzeit nicht die Verknüpfung mehrerer SSO-Anbieter mit einem einzigen Dashlane-Tarif.
10. Wenn Sie möchten, können Sie Just In Time Provisioning aktivieren, um automatisch jeden Mitarbeiter mit Ihren verifizierten Domains bei ihrem ersten Anmeldeversuch hinzuzufügen.
    Bevor Sie Just in Time Provisioning aktivieren, stellen Sie sicher, dass Ihre Tarif-Mitglieder bereits zur Dashlane SAML-Anwendung in Ihrem IdP hinzugefügt wurden. Nachdem Sie es aktiviert haben, können sie die Dashlane Browser-Erweiterung installieren und ihr Konto erstellen. Wenn Ihr Tarif keine Lizenzen mehr hat, kann das Mitglied sich nicht anmelden, bis Sie mehr Lizenzen kaufen.
    Kaufen Sie mehr Lizenzen für Ihren Tarif
11. Sie werden nun eine Unternehmensanwendung in Azure für Ihre Mitglieder erstellen, um sich zu verbinden.

    In einer neuen Browser-Registerkarte navigieren Sie zum Azure Portal und suchen oder wählen Sie Unternehmensanwendungen aus.

    

12. Wählen Sie Neue Anwendung.
13. Klicken Sie auf Eigene Anwendung erstellen.

    

14. Nennen Sie die Anwendung Dashlane > wählen Sie Integrieren Sie jede andere Anwendung, die Sie nicht in der Galerie finden > Wählen Sie Erstellen.

    

15. Wählen Sie Single Sign-On einrichten.

    

16. Wählen Sie das SAML Kachel.

    

17. Unter Grundlegende SAML-Konfiguration, wählen Sie Bearbeiten.

    

18. In Ihrer Dashlane Administrator-Konsole, verwenden Sie die Kopiertaste, um die Werte aus der Entity ID und der Assertion Consumer Service (ACS) URL von Dashlane in die Azure Enterprise Anwendung zu kopieren.

    

19. Fügen Sie die Entity ID aus der Dashlane Administrator-Konsole in die Entity ID in der Azure Enterprise Anwendung ein.
20. Fügen Sie die Assertion Consumer URL aus der Dashlane Administrator-Konsole in das entsprechende Feld in Azure ein.
21. Für die Sign on URL, geben Sie "https://app.dashlane.com" ein.
22. Löschen Sie die Standard-URL.
23. Stellen Sie sicher, dass die Entity ID URL mit "/saml/" endet und die ACS URL mit "callback", wie im Bild gezeigt, endet.
24. Wählen Sie Speichern.

    

25. In der Azure Enterprise App unter dem SAML-Zertifikat, klicken Sie auf Herunterladen Federation Metadata XML.

    

26. Öffnen Sie "Federation Metadata XML" in Notepad oder einem einfachen Texteditor > wählen Sie alles aus, kopieren Sie den Inhalt.
27. *Öffnen Sie das XML nicht mit Safari, da dies das Format des XML beim Kopieren beschädigen könnte.

    

28. Fügen Sie die Federation Metadata XML in console.dashlane.com ein > klicken Sie auf Änderungen speichern.

    

29. Gehen Sie zu Enterprise Anwendung in Azure > Benutzer und Gruppen > Fügen Sie die Benutzer oder Gruppen hinzu, die Zugang zu Dashlane SSO haben sollen.

    

30. Nachdem Sie Benutzer zugewiesen haben, können Sie die Verbindung testen, indem Sie die Schaltfläche Verbindung testen auswählen. Wenn Sie als Administrator Ihres IdP-Kontos angemeldet sind, können Sie möglicherweise die Schaltfläche Verbindung testen nicht verwenden. Stattdessen können Sie ein anderes Browserprofil öffnen, die Test-URL in den neuen Browser kopieren und SSO mit einem Mitgliedskonto testen, das Sie der Dashlane SAML-Anwendung zugewiesen haben.
    

    

31. Wenn Sie SSO wie erwartet eingerichtet haben, sehen Sie die Erfolgsmeldung. 

    

32. Wenn Sie eine Fehlermeldung sehen, können Sie ein Ticket über unseren Support-Chatbot öffnen. Öffnen Sie den Chatbot, indem Sie das Chat with bot Symbol, dargestellt als Sprechblase, am unteren Rand jeder Hilfe-Center-Seite auswählen. Im Chatbot, folgen Sie den Anweisungen und beschreiben Sie kurz Ihr Problem.

    Erfahren Sie, wie Sie unseren Support-Chatbot verwenden können

33. Sie können nun SSO aktivieren, indem Sie den Schalter neben Enable SSO auswählen.

Sobald aktiviert, wird jedes nicht-Administrator Master-Passwort Mitglied beim nächsten Login zu einem SSO-Mitglied konvertiert, zu welchem Zeitpunkt sie ihr Dashlane Passwort zum letzten Mal eingeben und nur noch mit SSO einloggen können.

Alle neuen Mitglieder, die zu Ihrem Dashlane-Plan eingeladen werden, werden niemals ein separates Passwort haben. Sie werden nur ihr SSO-Login verwenden.

1. Melden Sie sich bei der Dashlane Administrator-Konsole an und wählen Sie Integrationen , Bereitstellung , und Einrichten für Selbst gehostete Bereitstellung . Wenn diese Option ausgegraut und nicht verfügbar ist, müssen Sie entweder zuerst das selbst gehostete SSO einrichten oder Sie haben bereits Confidential SSO, SCIM oder Active Directory eingerichtet.

   

2. Wählen Sie Token generieren.
3. Aktivieren Sie den Schalter für Erlauben Sie dem Verschlüsselungsservice, das Verzeichnis zu synchronisieren.
4. In Azure, navigieren Sie zurück zu Ihrer Dashlane Enterprise Anwendung (oder erstellen Sie eine neue, indem Sie den Schritten im SSO-Bereich folgen.)

   

5. Wählen Sie Bereitstellung > Erste Schritte.

   

6. Kopieren Sie die Mieter-URL und das geheime Token aus der Dashlane Administrator-Konsole und fügen Sie sie in die entsprechenden Felder in Azure ein.

   

7. Akzeptieren Sie die Nachricht, um den Verschlüsselungsservice ein letztes Mal neu zu starten. Das werden wir als nächstes tun.
8. Im Azure Portal, navigieren Sie zu Ihrer Ressourcengruppe, um Ihren SSO/SCIM Connector Verschlüsselungsservice Web-App-Service zu finden.

   

9. Wählen Sie Neu starten.

   

10. Sie können überprüfen, ob Ihr SCIM-Service aktiviert wurde, indem Sie den Log Stream Ihres Dashlane Verschlüsselungsservice öffnen.

    

11. In Azure, gehen Sie zurück zu Enterprise Apps > wählen Sie Dashlane App > wählen Sie Eigenschaften im Navigationsbereich > stellen Sie sicher, dass Zuweisung aktiviert ist.

    

12. Gehen Sie zu Enterprise Anwendung in Azure > Benutzer und Gruppen > Fügen Sie die Benutzer oder Gruppen hinzu, die Sie mit SCIM synchronisieren möchten (falls nicht bereits im SSO-Bereich geschehen).

    

13. Bereitstellung > Bereitstellung starten > Bereitstellung bearbeiten.

    

14. Setzen Sie den Bereitstellungsstatus auf Ein und wählen Sie Speichern.

    

Jedes Mitglied, das Sie den ausgewählten Gruppen hinzufügen, wird automatisch zu Ihrem Dashlane-Plan hinzugefügt.

1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registerkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Eine Dashlane-Seite erscheint zur Bestätigung, dass der Verschlüsselungsservice eingerichtet ist.

   Hinweis: Wenn diese Bestätigung nicht erscheint, stellen Sie sicher, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

   

   

2. Gehen Sie zur Einrichtungsseite in der Administrator-Konsole für das selbst gehostete SSO, indem Sie Single Sign-On und dann Einrichtung des selbst gehosteten SSO auswählen, oder Einrichtung fortsetzen, wenn Sie bereits begonnen haben. Wenn Sie noch in den Einstellungen des Verschlüsselungsservice sind, wählen Sie Zurück oder Schließen, um zur Einrichtungsseite des selbst gehosteten SSO zurückzukehren.
3. Für die SSO-Einstellungen, wählen Sie Einrichten. Wenn Sie die Einrichtung bereits begonnen haben, wählen Sie stattdessen Bearbeiten.
4. Geben Sie Ihre Firmen-E-Mail-Domain ein und wählen Sie Domain verifizieren. Beachten Sie die Kopierbuttons, die Sie verwenden werden, um den Hostnamen und die TXT-Werte zu Ihrem öffentlichen DNS-Anbieter zu kopieren.
5. Gehen Sie zu Ihrem Konto beim öffentlichen DNS-Anbieter und erstellen Sie einen neuen TXT-Eintrag. Die genauen Schritte variieren je nach Anbieter.

   

6. Kehren Sie zur Dashlane Administrator-Konsole zurück und kopieren Sie den HOSTNAMEN TXT-WERT und fügen Sie diese Informationen in den neuen TXT-Eintrag ein, den Sie bei Ihrem öffentlichen DNS-Anbieter erstellt haben.

   

7. Warten Sie einige Minuten, bis der DNS-Eintrag im gesamten Internet repliziert wurde, und wählen Sie Domain verifizieren. Ein grünes Häkchen erscheint, um Ihre Firmen-E-Mail-Domain zu verifizieren. Änderungen am öffentlichen DNS können bis zu 24 Stunden dauern, aber die meisten neuen Einträge dauern 5 Minuten oder weniger.

   

8. Wiederholen Sie die gleichen Schritte, um weitere Firmen-E-Mail-Domains hinzuzufügen.

   Hinweis: Sie können nicht mehrere SSO-Anbieter mit einem einzigen Dashlane-Tarif verknüpfen.

9. Wenn Sie möchten, können Sie Just In Time Provisioning aktivieren, um automatisch jeden Mitarbeiter mit Ihren verifizierten Domains bei ihrem ersten Anmeldeversuch hinzuzufügen.
   Bevor Sie Just In Time Provisioning aktivieren, stellen Sie sicher, dass Ihre Tarif-Mitglieder bereits zur Dashlane SAML-Anwendung in Ihrem IdP hinzugefügt wurden. Nachdem Sie es aktiviert haben, können sie die Dashlane Browser-Erweiterung installieren und ihr Konto erstellen. Wenn Ihr Tarif keine Lizenzen mehr hat, kann das Mitglied sich nicht anmelden, bis Sie mehr Lizenzen kaufen.
   Kaufen Sie mehr Lizenzen für Ihren Tarif
10. Navigieren Sie zu Ihrer Okta Administrator-Konsole und wählen Sie Anwendungen, wählen Sie erneut Anwendungen und dann App-Integration erstellen.

    

11. Auf der Seite Eine neue App-Integration erstellen, wählen Sie SAML 2.0 und dann Weiter.

    

12. Laden Sie ein Dashlane-Logo für die Anzeige der Anwendung herunter, wenn Sie möchten.

    

    

13. Auf dem Bildschirm SAML-Integration erstellen geben Sie "Dashlane" für den Namen der Anwendung ein, laden Sie ein Logo hoch und wählen Sie Weiter.

    

14. Kopieren Sie aus der Dashlane Administrator-Konsole den Text zu den entsprechenden Einträgen in der Okta-Anwendung. Kopieren Sie die Assertion Consumer Service URL zu Single Sign-On URL in Okta. Kopieren Sie Entity ID zu Audience URI (SP Entity ID) in Okta.

    

15. In Okta stellen Sie sicher, dass die Single Sign-On URL mit "/callback" endet und die Audience URI mit "/saml/". Alle anderen Felder können unverändert gelassen werden, es sei denn, Sie haben eine benutzerdefinierte Konfiguration, von der Sie wissen, dass sie anders ist.

    

16. Scrollen Sie zum Ende der Seite und wählen Sie Weiter.
17. Auf der Seite Okta Kundendienst helfen, wählen Sie Ich bin ein Okta-Kunde, der eine interne Anwendung hinzufügt und dann Fertig.

    

18. In Okta, auf der gerade erstellten Dashlane SAML-Anwendung, wählen Sie Anmelden, und dann in Einstellungen, wählen Sie Bearbeiten.

    

19. Um auf Ihre XML-Metadaten zuzugreifen, wählen Sie Einrichtungsanweisungen anzeigen im Abschnitt SAML 2.0 .

    

20. Im Abschnitt Optional, wählen Sie und kopieren Sie alle Ihre IDP-Metadaten.

    

21. In der Dashlane Administrator-Konsole, fügen Sie die XML-Daten ein und wählen Sie Änderungen speichern.

    

22. Gehen Sie zu https://portal.azure.com und wählen Sie Neu starten, um Ihren Azure Verschlüsselungsservice neu zu starten.

    

    

23. Gehen Sie zur Dashlane-Anwendung in der Okta Administrator-Konsole und wählen Sie Zuweisungen und dann Zuweisen.
24. Wählen Sie Zu Personen zuweisen oder Zu Gruppen zuweisen und weisen Sie zum Testen zu.

    

25. Im Abschnitt Die SSO-Verbindung testen in Dashlane, wählen Sie Verbindung testen für eine der Gruppen oder Personen, denen Sie zugewiesen haben. Wählen Sie Test-URL kopieren, um die SSO-Verbindung von verschiedenen Standorten, Geräten und Mitgliedern zu testen.

    

    Eine Erfolgsmeldung wird Ihnen mitteilen, ob SSO wie erwartet eingerichtet wurde.

    Wenn Sie eine Fehlermeldung sehen, können Sie ein Ticket über unseren Support-Chatbot öffnen. Öffnen Sie den Chatbot, indem Sie das Symbol Chat mit Bot, dargestellt als Sprechblase, am unteren Rand einer beliebigen Hilfe-Center-Seite auswählen. Im Chatbot folgen Sie den Anweisungen und beschreiben Sie kurz Ihr Problem.

    Erfahren Sie, wie Sie unseren Support-Chatbot nutzen können

    

26. Aktivieren Sie die Einstellung SSO aktivieren.

    

Sobald aktiviert, werden alle nicht-Administrator Tarif-Mitglieder beim nächsten Anmelden zu SSO-Mitgliedern. Sie geben ihr Master-Passwort zum letzten Mal ein und verwenden ab dann SSO.

Alle neuen Mitglieder, die zu Ihrem Dashlane-Tarif eingeladen werden, haben nie ein Master-Passwort und verwenden nur ihr SSO zum Anmelden.

Alle Mitglieder, die SSO verwenden, werden automatisch zum SSO-Login-Fluss weitergeleitet.

1. Gehen Sie zum SSO-Einrichtungsbereich und richten Sie eine neue Dashlane-Anwendung in Okta ein.
2. In Ihrer Dashlane-Anwendung in Okta wählen Sie Bearbeiten, wählen Sie das Kontrollkästchen für SCIM-Bereitstellung aktivieren und wählen Sie Speichern.

   

3. Melden Sie sich bei der Dashlane Administrator-Konsole an und wählen Sie Integrationen , Bereitstellung , und Einrichten für Selbst gehostete Bereitstellung . Wenn diese Option ausgegraut und nicht verfügbar ist, müssen Sie entweder zuerst das selbst gehostete SSO einrichten oder Sie haben bereits Confidential SSO, SCIM oder Active Directory eingerichtet.

   

4. Wählen Sie Token generieren.
5. Aktivieren Sie Erlauben Sie dem Verschlüsselungsservice, das Verzeichnis zu synchronisieren und Änderungen speichern.
6. Starten Sie Ihren Dashlane-Verschlüsselungsservice in Azure neu, um die Änderungen für die SCIM-Aktivierung zu ermöglichen.
7. In der Okta Dashlane-App wählen Sie die Bereitstellung-Registerkarte, wählen Sie Bearbeiten und kopieren Sie die SCIM-Werte aus der Dashlane Administrator-Konsole in die Okta-Textfelder.
   • Für SCIM-Connector-Basis-URL, kopieren und fügen Sie die URL von Dashlane ein.
   • Im Eindeutiges Identifikatorfeld für Benutzer-Feld geben Sie "E-Mail" ein.
   • Aktivieren Sie alle unterstützten Bereitstellungsmethoden.
   • Für Authentifizierungsmodus, wählen Sie HTTP-Header.
   • Für Autorisierung, kopieren und fügen Sie das SCIM-Token von Dashlane und das Bearer-Feld ein.
8. Wählen Sie Connector-Konfiguration testen. Sie sollten einen erfolgreichen Test erhalten.

   

9. Speichern Sie die Konfiguration.
10. In der Bereitstellung-Registerkarte wählen Sie Einstellungen, Zur Anwendung und Bearbeiten.
11. Aktivieren Sie Benutzer erstellen, Benutzerattribute aktualisieren, Benutzer deaktivieren und wählen Sie Speichern.

    

Nachdem Sie die SSO-Einrichtung abgeschlossen haben, werden alle Nicht-Administrator-Tarif-Mitglieder das nächste Mal, wenn sie sich anmelden, SSO verwenden. Dies schließt alle neuen Personen ein, die zu Ihrem Tarif hinzugefügt werden, und alle, die bereits SSO verwenden.

Wenn Sie Fragen haben oder Hilfe benötigen, können Sie ein Ticket über unseren Support-Chatbot öffnen. Öffnen Sie den Chatbot, indem Sie das Chat mit Bot-Symbol, dargestellt als Sprechblase, am unteren Rand einer beliebigen Hilfe-Center-Seite auswählen. Im Chatbot folgen Sie den Anweisungen und beschreiben Sie kurz Ihr Problem.

Erfahren Sie, wie Sie unseren Support-Chatbot verwenden können

1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registerkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Eine Dashlane-Seite erscheint zur Bestätigung, dass der Verschlüsselungsservice eingerichtet ist.

   Hinweis: Wenn diese Bestätigung nicht erscheint, stellen Sie sicher, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

   

2. Melden Sie sich in der JumpCloud Administrator-Konsole an, wählen Sie die Dropdown-Liste USER AUTHENTICATION aus und wählen Sie SSO.

   

3. Wählen Sie +, um eine neue Anwendung zu erstellen.

   

4. Wählen Sie Custom SAML App.

   

5. Im Tab Allgemeine Informationen geben Sie "Dashlane" für das Anzeige-Label ein und wählen Sie aktivieren.

   

6. Gehen Sie zur Einrichtungsseite in der Administrator-Konsole für selbst gehostetes SSO, indem Sie Single Sign-On und dann Einrichtung von selbst gehostetem SSO auswählen, oder Einrichtung fortsetzen, wenn Sie bereits begonnen haben. Wenn Sie noch in den Einstellungen des Verschlüsselungsservice sind, wählen Sie Zurück oder Schließen, um zur Einrichtungsseite des selbst gehosteten SSO zurückzukehren.
7. Für die SSO-Einstellungen, wählen Sie Einrichten. Wenn Sie die Einrichtung bereits begonnen haben, wählen Sie stattdessen Bearbeiten.
8. Im Abschnitt Überprüfen Sie Ihre Firmen-E-Mail-Domain, geben Sie Ihre Firmen-E-Mail-Domain ein und wählen Sie dann Domain hinzufügen, um den neuen HOSTNAME und den TXT-WERT zu sehen.
9. Gehen Sie zu Ihrem Konto des öffentlichen DNS-Anbieters und erstellen Sie einen neuen TXT-Eintrag. Die genauen Schritte variieren je nach Anbieter.
10. Kehren Sie zur Dashlane Administrator-Konsole zurück, kopieren Sie den HOSTNAME und den TXT-WERT und fügen Sie diese Informationen in den neuen TXT-Eintrag ein, den Sie bei Ihrem öffentlichen DNS-Anbieter erstellt haben. Speichern Sie Ihre Änderungen.

    

11. Kehren Sie zur Dashlane Administrator-Konsole zurück, und im Abschnitt Überprüfen Sie Ihre Firmen-E-Mail-Domain, wählen Sie Überprüfen neben dem Domainnamen Ihres Unternehmens.

    

12. Warten Sie einige Minuten, bis der DNS-Eintrag im gesamten Internet repliziert wurde. Ein grünes Häkchen erscheint zur Bestätigung Ihrer Firmen-E-Mail-Domain. In seltenen Fällen kann dies bis zu 24 Stunden dauern. Wählen Sie weiterhin Überprüfen, bis das grüne Häkchen erscheint.
13. Wiederholen Sie die Schritte, um weitere Firmen-E-Mail-Domains hinzuzufügen.

    Hinweis: Sie können nicht mehrere SSO-Anbieter mit einem einzigen Dashlane-Tarif verknüpfen.

14. Wenn Sie möchten, können Sie Just In Time Provisioning aktivieren, um automatisch jeden Mitarbeiter mit Ihren verifizierten Domains bei ihrem ersten Anmeldeversuch hinzuzufügen.
    Bevor Sie Just In Time Provisioning aktivieren, stellen Sie sicher, dass Ihre Tarif-Mitglieder bereits zur Dashlane SAML-Anwendung in Ihrem IdP hinzugefügt wurden. Nachdem Sie es aktiviert haben, können sie die Dashlane Browser-Erweiterung installieren und ihr Konto erstellen. Wenn Ihr Tarif keine Lizenzen mehr hat, kann das Mitglied sich nicht anmelden, bis Sie mehr Lizenzen kaufen.
    Kaufen Sie mehr Lizenzen für Ihren Tarif
15. Wählen Sie das Symbol Kopieren, um die ENTITY ID zu kopieren, kehren Sie zur JumpCloud Administrator-Konsole zurück, wählen Sie die Registerkarte SSO und fügen Sie diese Informationen in IdP Entity ID und SP Entity ID ein. Kopieren Sie dann die Assertion Consumer Service URL von Dashlane und fügen Sie sie in ACS URL in JumpCloud ein.
16. Wählen Sie E-Mail in der Dropdown-Liste SAMLSubject NameID.

    

    

17. Für Login URL, geben Sie "https://app.dashlane.com" ein.

    

18. Wählen Sie die Registerkarte Benutzergruppen, fügen Sie Alle Benutzer hinzu oder suchen und fügen Sie spezifische Gruppen und Mitglieder hinzu und wählen Sie aktivieren.

    

19. Wählen Sie fortfahren zu Bitte bestätigen Sie Ihre neue SSO-Verbindung.

    

20. Wählen Sie Dashlane, das in der Spalte Name erscheint.

    

21. Wählen Sie die Registerkarte SSO und wählen Sie Metadaten exportieren, um eine Kopie der Metadaten herunterzuladen.

    

22. Öffnen Sie die XML-Metadatendatei, die auf Ihrem Computer heruntergeladen wurde, in einer Anwendung wie TextEdit für Mac oder Notepad für Windows.

    

23. Wählen Sie alles aus und kopieren Sie den Inhalt der XML-Datei.

    

24. Kehren Sie zur Dashlane Administrator-Konsole zurück, fügen Sie den Inhalt der XML-Datei in den Abschnitt Identitätsanbieter-Metadaten hinzufügen ein und wählen Sie Änderungen speichern.

    

25. Kehren Sie zur JumpCloud Administrator-Konsole zurück, wählen Sie die Dropdown-Liste BENUTZER-MANAGEMENT, Benutzergruppen und Alle Benutzer oder suchen und fügen Sie spezifische Gruppen und Mitglieder hinzu.

    

26. Wählen Sie die Registerkarte Anwendungen, das Kontrollkästchen Dashlane und speichern.

    

27. Wählen Sie die Registerkarte Benutzer, die Kontrollkästchen für den Namen jeder Person, die Sie hinzufügen möchten, und speichern.

    

28. Im Abschnitt Testen Sie die SSO-Verbindung in Dashlane, wählen Sie Verbindung testen für eine der Gruppen oder Personen, denen Sie zugewiesen haben. Eine ERFOLG Nachricht erscheint, wenn SSO wie erwartet eingerichtet wurde. Um mit einem einzelnen Mitglied zu testen, wählen Sie Test-URL kopieren und senden Sie es an dieses Mitglied zum Öffnen. Dieses Mitglied gibt seine SSO E-Mail und Passwort ein. Wenn MFA aktiviert ist, loggt sich das Mitglied auch in das ein.

    Hinweis: Als Administrator können Sie die SSO-Verbindung nicht selbst testen, da Sie weiterhin Ihr Master-Passwort und nicht SSO verwenden werden.

29. Wenn Sie bereit sind zu aktivieren, kehren Sie zur Dashlane Administrator-Konsole zurück und wählen Sie SSO aktivieren.

    

Sobald aktiviert, werden alle nicht-Administrator Tarif-Mitglieder beim nächsten Anmelden zu SSO-Mitgliedern konvertiert. Mitglieder geben ihr Master-Passwort zum letzten Mal ein und verwenden ab diesem Zeitpunkt SSO.

Alle neuen Mitglieder, die zu Ihrem Dashlane-Tarif eingeladen werden, haben kein Master-Passwort und verwenden nur ihr SSO zum Anmelden.

Alle Mitglieder, die SSO verwenden, werden automatisch zum SSO-Login-Fluss weitergeleitet.

Nachdem Sie die SCIM-Einrichtung abgeschlossen haben, wird jeder, den Sie zu einer Gruppe in Ihrem Identitätsanbieter hinzufügen, automatisch zu Ihrem Dashlane-Plan eingeladen.

1. Öffnen Sie die Dashlane Administrator-Konsole, wählen Sie Integrationen, Bereitstellung , und Einrichten für Selbst gehostete Bereitstellung . Wenn diese Option ausgegraut und nicht verfügbar ist, müssen Sie entweder zuerst das selbst gehostete SSO einrichten oder Sie haben bereits Confidential SSO, SCIM oder Active Directory eingerichtet. 
2. Wählen Sie Token generieren, aktivieren Sie Erlaube dem Verschlüsselungsservice zu synchronisieren Verzeichnis, und wählen Sie Änderungen speichern.
3. Wählen Sie das Kopieren Symbol, um das SCIM API-Token und den SCIM-Endpunkt zu kopieren.
4. Öffnen Sie die JumpCloud Administrator-Konsole, wählen Sie die BENUTZERAUTHENTIFIZIERUNG aus der Dropdown-Liste und wählen Sie SSO.
5. Wählen Sie Dashlane, die Identity Management Registerkarte, und wählen Sie SCIM 2.0, falls es noch nicht ausgewählt ist.
6. Für Base URL, fügen Sie den SCIM-Endpunkt von Dashlane ein. Für Token Key, fügen Sie das SCIM API-Token von Dashlane ein und speichern.

   

Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservices, öffnen Sie eine neue Registerkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Eine Dashlane-Seite erscheint zur Bestätigung, dass der Verschlüsselungsservice eingerichtet ist.

Hinweis: Wenn diese Bestätigung nicht erscheint, stellen Sie sicher, dass Sie die Einrichtung des Verschlüsselungsservices abgeschlossen haben.

1. Gehen Sie zur Einrichtungsseite in der Administrator-Konsole für selbst gehostetes SSO, indem Sie Single Sign-On und dann Einrichten von selbst gehostetem SSO auswählen, oder Einrichtung fortsetzen, wenn Sie bereits begonnen haben. Wenn Sie noch in den Einstellungen des Verschlüsselungsservices sind, wählen Sie Zurück oder Schließen, um zur Einrichtungsseite des selbst gehosteten SSO zurückzukehren.
2. Für die SSO-Einstellungen, wählen Sie Einrichten. Wenn Sie die Einrichtung bereits begonnen haben, wählen Sie stattdessen Bearbeiten.
3. Im Abschnitt Überprüfen Sie Ihre Firmen-E-Mail-Domain, geben Sie Ihre Firmen-E-Mail-Domain ein und wählen Sie Überprüfen, um den neuen HOSTNAME und den TXT-WERT zu sehen.

   

4. Navigieren Sie zur Konsole und zum Konto Ihres öffentlichen DNS-Anbieters und erstellen Sie einen neuen TXT-Eintrag.

   

5. Kehren Sie zur Dashlane Admin-Konsole zurück und kopieren Sie den HOSTNAME und den TXT-WERT und fügen Sie diese Informationen in den neuen TXT-Eintrag ein, den Sie bei Ihrem öffentlichen DNS-Anbieter erstellt haben. Wählen Sie das Kopieren-Symbol, um die Informationen zu kopieren.
6. Fügen Sie die Informationen in einen neuen TXT-Eintrag bei Ihrem öffentlichen DNS-Anbieter ein. Sie müssen möglicherweise die Dokumentation Ihres DNS-Anbieters konsultieren, um spezifische Schritte zu erfahren.

   

   

7. Warten Sie einige Minuten, bis der DNS-Eintrag im gesamten Internet repliziert wurde, und wählen Sie dann Domain überprüfen.

   

8. Bestätigen Sie, dass Sie nun ein grünes Häkchen neben Ihrer Domain haben, was darauf hinweist, dass sie überprüft wurde.
9. Wiederholen Sie die Schritte, um weitere Firmen-E-Mail-Domains hinzuzufügen.

   Hinweis: Sie können mehrere Domains verknüpfen, aber sie müssen alle im selben SSO-Anbieter-Mandanten sein.

10. Wenn Sie möchten, können Sie Just In Time Provisioning aktivieren, um automatisch jeden Mitarbeiter mit Ihren überprüften Domains bei ihrem ersten Anmeldeversuch hinzuzufügen.
    Bevor Sie Just In Time Provisioning aktivieren, stellen Sie sicher, dass Ihre Tarif-Mitglieder bereits zur Dashlane SAML-Anwendung in Ihrem IdP hinzugefügt wurden. Nachdem Sie es aktiviert haben, können sie die Dashlane Browser-Erweiterung installieren und ihr Konto erstellen. Wenn Ihr Tarif keine Lizenzen mehr hat, kann das Mitglied sich nicht anmelden, bis Sie mehr Lizenzen kaufen.
    Kaufen Sie mehr Lizenzen für Ihren Tarif

1. Navigieren Sie zu dem Single Sign-On Bereich der Integrationen Registrierkarte in der Dashlane Administrator-Konsole.
2. Kopieren und fügen Sie die SAML-Metadaten von AD FS in das Geben Sie hier die Metadaten des Identitätsanbieters ein Feld ein. Wenn Sie Hilfe bei der Suche nach den Metadaten benötigen, gehen Sie zu Ihrer AD FS Metadaten URL, wo "ADFSName.Domain.com" die URL Ihres AD FS Servers oder Ihrer Farm ist.
   https://ADFSName.Domain.com/FederationMetadata/2007-06/FederationMetadata.xml

   Sie können auch Microsofts Tool zum Herunterladen Ihres Federation Metadata Dokuments verwenden.

3. Fügen Sie die AD FS Metadaten in die Dashlane Administrator-Konsole ein.

   

1. Um AD FS zu konfigurieren, benötigen Sie die SAML-Metadaten vom Verschlüsselungsservice. Um Ihre SAML-URL zu finden, gehen Sie zur Dashlane Administrator-Konsole, wählen Sie Single Sign-On im Menü und dann Selbst gehostetes SSO bearbeiten. Wählen Sie dann in den SSO-Einstellungen die Option Bearbeiten  und suchen Sie nach Ihrem Entity ID.
   

   

2. Geben Sie die URL der Entity ID in Ihren Browser ein, um eine lokale Kopie der SAML-Metadaten herunterzuladen.
3. Öffnen Sie die AD FS Management Console und wählen Sie Vertrauensstellung hinzufügen.

   

4. Wählen Sie im Dropdown-Menü Claims aware und dann Start.
5. Wählen Sie Daten über die vertrauenswürdige Partei aus einer Datei importieren und wählen Sie Durchsuchen, um Ihre SSO-Verbindungs-Metadaten-XML-Datei auszuwählen. Dann wählen Sie Weiter.

   

6. Geben Sie "Dashlane Verschlüsselungsservice" als Anzeigenamen ein und wählen Sie Weiter.

   

7. Wählen Sie Ihre Zugriffskontrollrichtlinie und wählen Sie Weiter. Dies variiert je nach den Sicherheitsrichtlinien Ihres Unternehmens. In diesem Beispiel wird jedem der Zugang gewährt.

   

8. Überprüfen Sie die Vertrauensstellung, wählen Sie Weiter und dann Schließen. Die neue Vertrauensstellung wird erstellt.
9. Erlauben Sie dem Dashlane SSO-Verbindung, die E-Mail-Adresse des Mitglieds von AD FS abzurufen. Wählen Sie die neu erstellte Vertrauensstellung. Wenn Sie diese nicht sehen, wählen Sie Vertrauensstellungen in der linken Seitenleiste. Dann wählen Sie Richtlinie zur Ausgabe von Ansprüchen bearbeiten.

   

10. Wählen Sie Regel hinzufügen.

    

11. Wählen Sie im Dropdown-Menü Vorlage für Anspruchsregel die Option Eingehenden Anspruch umwandeln und wählen Sie Weiter.

    

12. Setzen Sie das Feld Name der Anspruchsregel auf "E-Mail als Name ID senden."
    • Setzen Sie Eingehender Anspruchstyp auf "UPN".
    • Setzen Sie Ausgehender Anspruchstyp auf "Name ID".
    • Setzen Sie Format der ausgehenden Name ID auf "E-Mail".
    • Wählen Sie Fertig.

    

1. Nachdem Mitglieder zugewiesen wurden, können Sie mit einem zugewiesenen Mitglied aus der Dashlane Administrator-Konsole testen. Wählen Sie Verbindung testen. Verwenden Sie die Test-URL kopieren, um die SSO-Verbindung von verschiedenen Standorten, Geräten und Mitgliedern zu testen.

   

   Wenn SSO wie erwartet eingerichtet ist, erscheint die Erfolgsmeldung.

   Wenn Sie eine Fehlermeldung sehen, können Sie ein Ticket über unseren Kundendienst-Chatbot öffnen. Öffnen Sie den Chatbot, indem Sie das Chat mit Bot Symbol, dargestellt als Sprechblase, am unteren Rand einer beliebigen Hilfe-Center-Seite auswählen. Im Chatbot folgen Sie den Anweisungen und beschreiben Sie kurz Ihr Problem.

   Erfahren Sie, wie Sie unseren Kundendienst-Chatbot verwenden können

   

2. Wenn Sie bereit sind zu aktivieren, kehren Sie zur Dashlane Administrator-Konsole zurück und wählen Sie SSO aktivieren.
   

   Sobald dies aktiviert ist, werden alle Nicht-Administrator Tarif-Mitglieder beim nächsten Login in SSO-Mitglieder umgewandelt. Mitglieder geben ihr Master-Passwort zum letzten Mal ein und verwenden ab diesem Zeitpunkt SSO.

   Alle neuen Mitglieder, die zu Ihrem Dashlane-Tarif eingeladen werden, haben kein Master-Passwort und verwenden nur ihr SSO zum Anmelden.

   Alle Mitglieder, die SSO verwenden, werden automatisch zum SSO-Login-Fluss umgeleitet.

   

Sie können mit Ihrer AD-Integration fortfahren, indem Sie die Active Directory-Synchronisierung für automatisches Onboarding und Offboarding von Mitgliedern basierend auf ihrem AD-Konto-Status konfigurieren.

Konfigurieren Sie die Active Directory-Synchronisierung

1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registerkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Eine Dashlane-Seite erscheint zur Bestätigung, dass der Verschlüsselungsservice eingerichtet ist.

   Hinweis: Wenn diese Bestätigung nicht erscheint, stellen Sie sicher, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

   

2. Gehen Sie zur Einrichtungsseite in der Administrator-Konsole für selbst gehostetes SSO, indem Sie Single Sign-On und dann Einrichtung von selbst gehostetem SSO auswählen, oder Einrichtung fortsetzen, wenn Sie bereits begonnen haben. Wenn Sie noch in den Einstellungen des Verschlüsselungsservice sind, wählen Sie Zurück oder Schließen, um zur Einrichtungsseite des selbst gehosteten SSO zurückzukehren.
3. Für die SSO-Einstellungen, wählen Sie Einrichten. Wenn Sie die Einrichtung bereits begonnen haben, wählen Sie stattdessen Bearbeiten.
4. Im Abschnitt Überprüfen Sie Ihre Unternehmens-E-Mail-Domain, geben Sie Ihre Unternehmens-E-Mail-Domain ein und wählen Sie dann Domain hinzufügen, um den neuen HOSTNAME und den TXT-WERT zu sehen
5. Gehen Sie zu Ihrem Konto beim öffentlichen DNS-Anbieter und erstellen Sie einen neuen TXT-Eintrag. Die genauen Schritte variieren je nach Anbieter.
6. Kehren Sie zur Dashlane Admin-Konsole zurück, kopieren Sie den HOSTNAME und den TXT-WERT und fügen Sie diese Informationen in den neuen TXT-Eintrag ein, den Sie bei Ihrem öffentlichen DNS-Anbieter erstellt haben. Speichern Sie Ihre Änderungen.

   

7. Im Abschnitt Überprüfen Sie Ihre Unternehmens-E-Mail-Domain, wählen Sie Überprüfen neben dem Domainnamen Ihres Unternehmens.

   

8. Warten Sie einige Minuten, bis der DNS-Eintrag im gesamten Internet repliziert wurde. Ein grünes Häkchen erscheint zur Bestätigung Ihrer Unternehmens-E-Mail-Domain. In seltenen Fällen kann dies bis zu 24 Stunden dauern. Wählen Sie weiterhin Überprüfen, bis das grüne Häkchen erscheint.
9. Wiederholen Sie die Schritte, um weitere Unternehmens-E-Mail-Domains hinzuzufügen.

   Hinweis: Sie können nicht mehrere SSO-Anbieter mit einem einzigen Dashlane-Tarif verknüpfen.

10. Wenn Sie möchten, können Sie Just In Time Provisioning aktivieren, um automatisch jeden Mitarbeiter mit Ihren verifizierten Domains bei ihrem ersten Anmeldeversuch hinzuzufügen.
    Bevor Sie Just In Time Provisioning aktivieren, stellen Sie sicher, dass Ihre Tarif-Mitglieder bereits zur Dashlane SAML-Anwendung in Ihrem IdP hinzugefügt wurden. Nachdem Sie es aktiviert haben, können sie die Dashlane Browser-Erweiterung installieren und ihr Konto erstellen. Wenn Ihr Tarif keine Lizenzen mehr hat, kann das Mitglied sich nicht anmelden, bis Sie mehr Lizenzen kaufen.
    Kaufen Sie mehr Lizenzen für Ihren Tarif
11. Öffnen Sie die Google Workspace Admin-Konsole, wählen Sie die Dropdown-Liste Apps und dann Web- und mobile Apps.

    

12. Wählen Sie in der Dropdown-Liste Anwendung hinzufügen die Option Benutzerdefinierte SAML-Anwendung hinzufügen aus.

    

13. Geben Sie auf der Seite Anwendungsdetails "Dashlane" für Anwendungsname, "Dashlane SSO" für Beschreibung ein und laden Sie das Dashlane-Logo für das Anwendungssymbol hoch.
14. Wählen Sie WEITER aus.

    

15. Wählen Sie erneut WEITER aus, um die Seite Google Identity Provider Details zu bestätigen.

    

16. Wählen Sie das Kopieren-Symbol aus, um die Entity ID zu kopieren, kehren Sie zur Google Workspace Administrator-Konsole zurück und fügen Sie es in den Abschnitt Entity ID ein. Kopieren Sie dann die Assertion Consumer Service URL von Dashlane und fügen Sie sie in den Abschnitt ACS URL in der Google Workspace Administrator-Konsole ein.
17. Wählen Sie WEITER aus.

    

    

18. Wählen Sie FERTIG aus.

    

19. Wählen Sie in der gerade in Google Workspace erstellten Dashlane-Anwendung FÜR ALLE AUS im Abschnitt Benutzerzugriff.

    

20. Wählen Sie im Abschnitt Dienststatus FÜR ALLE EIN und dann SPEICHERN.

    

21. Wählen Sie METADATEN HERUNTERLADEN aus.

    

22. Wählen Sie erneut METADATEN HERUNTERLADEN aus.

    

23. Öffnen Sie die auf Ihren Computer heruntergeladene XML-Metadatendatei in einer Anwendung wie TextEdit für Mac oder Notepad für Windows.

    

24. Wählen Sie alles aus und kopieren Sie den Inhalt der XML-Datei.

    

25. Kehren Sie zur Dashlane Administrator-Konsole zurück, fügen Sie den Inhalt der XML-Datei in den Abschnitt Identitätsanbieter-Metadaten hinzufügen ein und wählen Sie Änderungen speichern.

    

26. Wählen Sie im Abschnitt Die SSO-Verbindung testen in Dashlane für eine der zugewiesenen Gruppen oder Personen, einschließlich Ihnen selbst, Verbindung testen. Eine ERFOLG-Nachricht erscheint, wenn SSO wie erwartet eingerichtet wurde. Um mit einem einzelnen Mitglied zu testen, wählen Sie Test-URL kopieren und senden Sie diese an das Mitglied zum Öffnen. Das Mitglied gibt seine SSO E-Mail und Passwort ein. Wenn MFA aktiviert ist, loggt sich das Mitglied auch damit ein.
27. Wenn Sie bereit sind, SSO zu aktivieren, kehren Sie zur Dashlane Administrator-Konsole zurück und wählen Sie SSO aktivieren.

    

    Sobald es aktiviert ist, werden alle nicht-Administrator Tarif-Mitglieder beim nächsten Login zu SSO-Mitgliedern. Mitglieder geben ihr Master-Passwort zum letzten Mal ein und verwenden ab diesem Zeitpunkt SSO.

    Alle neuen Mitglieder, die zu Ihrem Dashlane-Tarif eingeladen werden, haben kein Master-Passwort und verwenden nur ihr SSO zum Anmelden.

    Alle Mitglieder, die SSO verwenden, werden automatisch zum SSO-Login-Fluss weitergeleitet.

Als Administrator können Sie Duo Single Sign-On (SSO) für Ihre Tarif-Mitglieder mit SAML einrichten. Duo unterstützt SCIM mit Dashlane nicht. Der Einrichtungsprozess dauert etwa 15 Minuten.
Mehr über SSO

Wichtig: Wenn Sie die Single Sign-On Registrierkarte im Duo Admin Panel nicht sehen, müssen Sie Duo mit Ihrem Identitätsanbieter (IdP) verbinden, um SSO einrichten zu können.
Aktivieren Sie Duo Single Sign-On

1. Kopieren Sie die URL aus der Einrichtung des Verschlüsselungsservice, öffnen Sie eine neue Registerkarte in Ihrem Browser und fügen Sie die URL in die Adressleiste ein. Eine Dashlane-Seite erscheint zur Bestätigung, dass der Verschlüsselungsservice eingerichtet ist.

   Hinweis: Wenn diese Bestätigung nicht erscheint, stellen Sie sicher, dass Sie die Einrichtung des Verschlüsselungsservice abgeschlossen haben.

2. Gehen Sie zur Einrichtungsseite in der Administrator-Konsole für das selbst gehostete SSO, indem Sie Single Sign-On und dann Einrichten von selbst gehostetem SSO auswählen, oder Einrichtung fortsetzen, wenn Sie bereits begonnen haben. Wenn Sie noch in den Einstellungen des Verschlüsselungsservice sind, wählen Sie Zurück oder Schließen, um zur Einrichtungsseite des selbst gehosteten SSO zurückzukehren.
3. Für die SSO-Einstellungen, wählen Sie Einrichten. Wenn Sie die Einrichtung bereits begonnen haben, wählen Sie stattdessen Bearbeiten.
4. Geben Sie Ihre Firmen-E-Mail-Domain ein und wählen Sie Domain verifizieren.
5. Notieren Sie sich den Hostnamen und den TXT-Wert, den Sie in Ihren öffentlichen DNS-Anbieter kopieren müssen. Verwenden Sie die Kopieren-Schaltflächen, um den Hostnamen und den TXT-Wert zu kopieren.
6. In einer neuen Browser-Registerkarte navigieren Sie zu Ihrem öffentlichen DNS-Anbieter und fügen einen TXT-Eintrag hinzu.
7. Fügen Sie den Hostnamen und den TXT-Wert aus der Dashlane Admin-Konsole in den neuen TXT-Eintrag ein und speichern.
8. Nachdem Sie den Eintrag eingegeben haben, warten Sie einige Minuten und wählen Sie in der Dashlane Admin-Konsole Domain verifizieren. Änderungen am öffentlichen DNS können bis zu 24 Stunden dauern, aber die meisten neuen Einträge dauern 5 Minuten oder weniger. Wenn es beim ersten Mal nicht funktioniert, warten Sie einige Minuten und wählen Sie Domain verifizieren erneut.
9. Nachdem die Domain verifiziert wurde, sehen Sie ein grünes Häkchen. Wiederholen Sie die Schritte für alle weiteren Domains, die Sie für SSO aktivieren möchten und die Teil Ihres gleichen SSO-Mandanten sind. Wir unterstützen derzeit nicht die Verknüpfung mehrerer SSO-Anbieter mit einem einzigen Dashlane-Tarif.
10. Wenn Sie möchten, können Sie Just In Time Provisioning aktivieren, um automatisch jeden Mitarbeiter mit Ihren verifizierten Domains bei ihrem ersten Login-Versuch hinzuzufügen.
    Bevor Sie Just in Time Provisioning aktivieren, stellen Sie sicher, dass Ihre Tarif-Mitglieder bereits zur Dashlane SAML-Anwendung in Ihrem IdP hinzugefügt wurden. Nachdem Sie es aktiviert haben, können sie die Dashlane Browser-Erweiterung installieren und ihr Konto erstellen. Wenn Ihr Tarif keine Lizenzen mehr hat, kann das Mitglied sich nicht anmelden, bis Sie mehr Lizenzen kaufen.
    Kaufen Sie mehr Lizenzen für Ihren Tarif
11. Melden Sie sich im Duo Admin Panel an und wählen Sie Anwendung und dann Eine Anwendung schützen. Suchen Sie und wählen Sie Generischer SAML Service Provider und dann wählen Sie Schützen.
12. In der Dashlane Admin-Konsole, wählen Sie Single Sign-On und kopieren Sie dann die Entity ID. Fügen Sie diese im Duo Admin Panel für Entity ID im Abschnitt Service Provider ein.
13. In der Dashlane Administrator-Konsole kopieren Sie die Assertion Consumer Service URL. Fügen Sie diese in der Duo Admin Panel für die Assertion Consumer Service (ACS) URL ein, ebenfalls im Abschnitt Service Provider.
14. Im Abschnitt Richtlinie, für Gruppenrichtlinien, wählen Sie Eine Richtlinie auf eine Gruppe von Benutzern anwenden.
15. Wählen Sie aus dem Dropdown-Menü Eine Richtlinie auswählen die Richtlinie und Gruppen aus, die Sie auf die Dashlane Anwendung anwenden möchten.
16. Wählen Sie Speichern, um Ihre allgemeinen Einstellungen für den SAML-Dienstanbieter zu bestätigen.
17. Auf derselben Seite, im Abschnitt Downloads, wählen Sie XML herunterladen für SAML Metadaten.
18. Öffnen Sie die XML-Datei, die Sie gerade in einem beliebigen Texteditor auf Ihrem Computer heruntergeladen haben, markieren und kopieren Sie den gesamten Text. In der Dashlane Administrator-Konsole fügen Sie den kopierten Text für Identitätsanbieter Metadaten hinzufügen ein und wählen dann Änderungen speichern.
19. Nachdem Sie Mitglieder zugewiesen haben, können Sie mit jedem zugewiesenen Mitglied aus der Dashlane Administrator-Konsole testen, indem Sie Verbindung testen auswählen. Verwenden Sie die Test URL kopieren, um die SSO-Verbindung von verschiedenen Standorten, Geräten und Mitgliedern zu testen.

Wenn Sie SSO wie erwartet einrichten, sehen Sie eine Erfolgsmeldung. Wenn Sie eine Fehlermeldung sehen, können Sie ein Ticket über unseren Kundendienst-Chatbot öffnen. Öffnen Sie den Chatbot, indem Sie das Chat with bot Symbol, dargestellt als Sprechblase, am unteren Rand einer beliebigen Hilfe-Center-Seite auswählen. Im Chatbot folgen Sie den Anweisungen und beschreiben Sie kurz Ihr Problem.

Erfahren Sie, wie Sie unseren Kundendienst-Chatbot nutzen können

Sobald aktiviert, wird jedes nicht-Administrator Master-Passwort Mitglied zu einem SSO-Mitglied konvertiert. Bei ihrem nächsten Login geben sie ihr Master-Passwort zum letzten Mal ein und können sich danach nur noch mit SSO anmelden.

Alle neuen Mitglieder, die zu Ihrem Dashlane-Plan eingeladen werden, werden niemals ein Master-Passwort haben. Sie werden sich nur mit SSO anmelden.