Diese Funktion ist nur für Unternehmen mit einem Dashlane-Business-Tarif verfügbar.
Auf Dashlane Business upgraden
Als Administrator können Sie Google Workspace Single Sign-On (SSO) über SAML für Ihre Tarifmitglieder einrichten.
Inhalt
Bevor Sie beginnen
Melden Sie sich mit Ihren Administratorkonten bei folgenden Plattformen an:
- Dashlane-Administrator-Konsole
- Google Workspace-Administrator-Konsole
- Konto Ihres Public-DNS-Providers
- Konto Ihres Verschlüsselungsservice – Azure oder AWS
Für die Einrichtung von SSO erforderliche Zeit: 15 Minuten
SSO einrichten
-
Richten Sie den Dashlane-Verschlüsselungsservice ein.
- Öffnen Sie die Dashlane-Administrator-Konsole und wählen Sie Einstellungen und dann Single Sign-On aus. Wählen Sie unter SSO-Einstellungen die Option Einrichten aus.
- Geben Sie im Abschnitt Verifizieren Sie die E-Mail-Domain Ihres Unternehmens die E-Mail-Domain Ihres Unternehmens ein und wählen Sie Domain hinzufügen, um den neuen HOSTNAMEN und TXT-WERT anzuzeigen.
- Rufen Sie Ihr Konto bei Ihrem Public-DNS-Provider auf und erstellen Sie einen neuen TXT-Eintrag. Die genauen weiteren Schritte hängen von Ihrem Anbieter ab.
- Kehren Sie zur Dashlane-Administrator-Konsole zurück, kopieren Sie den HOSTNAMEN und den TXT-WERT und fügen Sie die betreffenden Informationen in den neuen TXT-Datensatz ein, den Sie bei Ihrem Public-DNS-Provider erstellt haben. Speichern Sie Ihre Änderungen.
- Wählen Sie im Abschnitt Verifizieren Sie die E-Mail-Domain Ihres Unternehmens neben dem Domainnamen Ihres Unternehmens die Option Verifizieren aus.
- Warten Sie einige Minuten, bis der DNS-Eintrag im Internet repliziert wurde. Ein grünes Häkchen erscheint, wenn die E-Mail-Domain Ihres Unternehmens verifiziert wurde. In seltenen Fällen kann dies bis zu 24 Stunden dauern. Wählen Sie weiter Verifizieren aus, bis das grüne Häkchen angezeigt wird.
- Wiederholen Sie die Schritte 3–7, um weitere E-Mail-Domains Ihres Unternehmens hinzuzufügen.
Hinweis: Sie können nicht mehrere SSO-Anbieter mit einem einzigen Dashlane-Tarif verknüpfen.
- Öffnen Sie die Google Workspace-Administrator-Konsole und wählen Sie in der Drop-down-Liste Apps die Option Web- und mobile Apps aus.
- Wählen Sie die Drop-down-Liste App hinzufügen und dann die Option Benutzerdefinierte SAML-App hinzufügen aus.
- Geben Sie auf der Seite App-Details als App-Namen „Dashlane“ ein. Geben Sie unter Beschreibung „Dashlane SSO“ ein und laden Sie das Dashlane-Logo als App-Symbol hoch.
- Wählen Sie WEITER.
- Wählen Sie erneut WEITER, um die Seite mit den Details zum Google-Identitätsanbieter zu bestätigen.
- Wählen Sie das Symbol Kopieren aus, um die Entitäts-ID zu kopieren, und kehren Sie zur Google Workspace-Administrator-Konsole zurück, um sie im Abschnitt Entitäts-ID einzufügen. Kopieren Sie anschließend die URL des Assertion Consumer Service in Dashlane und fügen Sie diese in der Google Workspace-Administrator-Konsole im Bereich ACS-URL ein.
- Wählen Sie WEITER.
- Wählen Sie BEENDEN.
- Wählen Sie in der Dashlane-Anwendung, die Sie soeben in Google Workspace erstellt haben, im Abschnitt Nutzerzugriff die Option Für alle deaktivieren aus.
- Wählen Sie im Abschnitt Dienststatus die Option Für alle aktivieren aus und wählen Sie dann SPEICHERN.
- Wählen Sie METADATEN HERUNTERLADEN.
- Wählen Sie erneut METADATEN HERUNTERLADEN.
- Öffnen Sie die auf Ihren Computer heruntergeladene XML-Metadaten-Datei in einer Anwendung wie TextEdit für Mac oder Notepad für Windows.
- Wählen Sie alles aus und kopieren Sie den Inhalt der XML-Datei.
- Kehren Sie zur Dashlane-Administrator-Konsole zurück und fügen Sie den Inhalt der XML-Datei im Abschnitt Identitätsanbieter-Metadaten hinzufügen ein. Wählen Sie anschließend Änderungen speichern.
- Wählen Sie im Abschnitt SSO-Verbindung testen in Dashlane die Option Verbindung testen aus, um diese für eine der zugewiesenen Gruppen oder Personen zu testen. Wenn SSO ordnungsgemäß eingerichtet wurde, wird eine entsprechende Erfolgsmeldung angezeigt. Um das Ganze an einem einzelnen Mitglied zu testen, wählen Sie Test-URL kopieren aus und senden Sie diese an das betreffende Mitglied. Das Mitglied öffnet den Link und gibt seine SSO-E-Mail-Adresse sowie das zugehörige Passwort ein. Wenn die Multi-Faktor-Authentifizierung aktiviert ist, gibt das Mitglied auch diese Daten ein.
Hinweis: Als Administrator können Sie die SSO-Verbindung nicht selbst testen, da Sie weiterhin Ihr Master-Passwort (und kein SSO-Passwort) verwenden.
- Wenn Sie bereit für die Aktivierung sind, kehren Sie zur Dashlane-Administrator-Konsole zurück und wählen Sie SSO aktivieren aus.
Sobald diese Option aktiviert ist, werden alle Tarifmitglieder, die keine Administratoren sind, bei ihrer nächsten Anmeldung in SSO-Mitglieder umgewandelt. Sie werden dann aufgefordert, ihr Master-Passwort ein letztes Mal einzugeben, und können sich in Zukunft nur noch per SSO anmelden.
Alle neuen Mitglieder, die Ihrem Dashlane-Konto beitreten, verfügen über kein Master-Passwort und können zur Anmeldung nur ihre SSO-Anmeldedaten verwenden.
Alle Mitglieder, die SSO verwenden, werden automatisch zur SSO-Anmeldung weitergeleitet.
