Risikoerkennung bei Anmeldedaten, KI-basierte Phishing-Warnungen und Risikowarnungen für Anmeldedaten sind für Organisationen mit Schutz von Anmeldedaten verfügbar.

Wenn Sie über Schutz von Anmeldedaten verfügen und die Dashlane-Browser-Erweiterung bereitstellen, können Sie die Funktionen zum Schutz von Anmeldedaten gleichzeitig bereitstellen:

• Risikoerkennung bei Anmeldedaten
• KI-basierte Phishing-Warnungen
• Risikowarnungen für Anmeldedaten

Diese Bereitstellung wird in einem einzigen richtliniengesteuerten Registrierungs-Update zusammengefasst. Die aus Ihrer Dashlane-Administrator-Konsole heruntergeladenen XML-Konfigurationsvorlagen enthalten alle erforderlichen Parameter, einschließlich der Richtlinienkonfigurationen und der Registrierungsschlüssel, die die Browser-Erweiterungen automatisch bereitstellen.

Dadurch entfällt die Notwendigkeit, Browser-Administrationsvorlagen (ADMX/ADML-Dateien) manuell herunterzuladen und zu importieren oder manuelle Erzwingen-Installations-GPO-Einstellungen zu konfigurieren.

Obwohl die Funktionen zum Schutz von Anmeldedaten am nützlichsten sind, wenn sie für Ihre gesamte Organisation eingeführt werden, können Sie während der Einrichtung mit einer kleineren Gruppe (oder nur sich selbst) beginnen und diese jederzeit auf weitere Mitarbeiter ausweiten. Um weitere Mitarbeiter hinzuzufügen, aktualisieren Sie die in Ihrer Richtlinienbereitstellung enthaltenen Gruppen.

Mitarbeiter zur Richtlinie hinzufügen

Prozessübersicht

Geschätzte Zeit bis zum Abschluss: 10 Minuten

Voraussetzungen

Stellen Sie sicher, dass Sie über die erforderlichen Zugriffsrechte verfügen, um die Funktionen zum Schutz von Anmeldedaten einzurichten:

• Administratorzugriff auf ein Dashlane-Konto mit Schutz von Anmeldedaten
• Administratorzugriff auf die Gruppenrichtlinienverwaltung (GPO) auf einem domänengebundenen Windows-Server.
• Berechtigungen zur Bereitstellung von Richtlinien auf Zielgeräten.

Funktionen zum Schutz von Anmeldedaten unter Windows mithilfe von Gruppenrichtlinien (GPO) einrichten

Bereitstellung in einem Schritt

Starten Sie die Einrichtung in der Dashlane-Administrator-Konsole:

1. Melden Sie sich bei der Dashlane-Browser-Erweiterung an und öffnen Sie die Administrator-Konsole
2. Wählen Sie unter Integrationen die Option Bereitstellung aus.

3. Wählen Sie auf der Seite „Bereitstellung" die Option Einrichtung starten aus.

   

4. Wählen Sie auf der Seite Einrichtung die Option Beta testen aus, um den Deployment Guide für Richtlinien anzuzeigen.

   

5. Wählen Sie die Option GPO und die Browser aus, für die Sie bereitstellen. Stellen Sie sicher, dass Ihre Auswahl korrekt ist, bevor Sie die XML-Dateien herunterladen.

   

6. Wählen Sie Herunterladen. Ihr Gerät lädt automatisch alle XML-Dateien herunter. Öffnen Sie nach dem Herunterladen der Datei die Gruppenrichtlinienverwaltung.

   Dieser Download enthält sowohl die Konfigurationsschlüssel Ihrer Organisation (z. B. Massenbereitstellungs-token, Benutzername-Zuordnung) als auch die Schlüssel für die automatische Browser-Erweiterungsbereitstellung (client_deploy/silent_deploy).

Konfigurieren Sie die GPO-Registrierungseinstellungen:

1. Öffnen Sie auf einem mit der Domain verbundenen Server die Gruppenrichtlinienverwaltung, klicken Sie mit der rechten Maustaste und wählen Sie Als Administrator ausführen. Sie werden ein neues Richtlinienobjekt erstellen.

   

2. Klicken Sie mit der rechten Maustaste auf Gruppenrichtlinienobjekt und wählen Sie Neu.

   

3. Sie können diesem neuen GPO den Namen Dashlane Credential Protection Policy geben und OK auswählen.

   

4. Klicken Sie mit der rechten Maustaste auf die von Ihnen erstellte Richtlinie und wählen Sie Bearbeiten.

   

5. Gehen Sie zu Benutzerkonfiguration, Einstellungen, Windows-Einstellungen, Registrierung.

   

6. Hinweis: Die Reihenfolge der XML-Dateien ist wichtig.

   Um eine vollständig automatische Bereitstellung sicherzustellen und unmittelbare, unerwünschte Login-Aufforderungen für Endbenutzer zu verhindern, müssen die Registrierungsschlüssel in einer bestimmten Reihenfolge angewendet werden. Die Registrierungsschlüssel für die Erweiterungsbereitstellung müssen zuletzt verarbeitet werden.

   Ordnen Sie Ihre heruntergeladenen XML-Dateien in der folgenden Reihenfolge an und kopieren/fügen Sie sie ein:

   1. Zuerst (Konfigurationsschlüssel): Kopieren Sie zuerst die XML-Dateien zu den Konfigurationsparametern und fügen Sie sie ein (z. B. Benutzername- und MassDeployment-Schlüssel, Schalter für automatische Bereitstellung).
   2. Zuletzt (Erweiterungsbereitstellungsschlüssel): Kopieren Sie die Dashlane-Erweiterungs-Bereitstellungs-XML-Dateien (Edge und Chrome, falls zutreffend) und fügen Sie sie ein.

   Indem Sie die Bereitstellungsschlüssel zuletzt platzieren, stellen Sie sicher, dass der Browser die Dashlane-Erweiterung erst herunterlädt und initialisiert, nachdem alle erforderlichen Sicherheitskonfigurationen und Lizenzierungsrichtlinien auf dem Gerät eingerichtet wurden.

7. So importieren Sie:

   Wählen Sie alle heruntergeladenen .xml-Vorlagen aus, drücken Sie Strg + C zum Kopieren und Strg + V zum Einfügen in das leere Registrierungsfenster.

8. Wählen Sie Ja, wenn Sie gefragt werden, ob Sie das eingefügte Dokument importieren möchten.

   

9. Schließen Sie den Gruppenrichtlinienverwaltungs-Editor.

   

10. Klicken Sie im Fenster Gruppenrichtlinienverwaltung mit der rechten Maustaste auf Ihre OU (Organisationseinheit) im Ordner „Gruppenrichtlinienverwaltung" und wählen Sie Vorhandenes Gruppenrichtlinienobjekt verknüpfen.

    

11. Wählen Sie die neu erstellte Richtlinie aus und klicken Sie auf OK.

    

12. Klicken Sie mit der rechten Maustaste auf die im Ordner Domains erstellte Richtlinie und wählen Sie Erzwungen.

    

Nach der Durchführung dieser Schritte kann die Bereitstellung bis zu acht Stunden dauern, ist aber in der Regel schneller.

Um sicherzustellen, dass die proaktive Bedrohungsüberwachung der Risikoerkennung Mitarbeiter nicht warnt oder stört, müssen Sie warten, bis die Richtlinie in Ihrem MDM wirksam ist, bevor Sie die Dashlane-Browser-Erweiterung auf registrierten Geräten bereitstellen und die Funktion aktivieren.

Überprüfen Sie, ob die Richtlinie angewendet wurde:

Wechseln Sie mit einem Gerät, das zur Gruppe gehört, für die das Skript bereitgestellt wurde, zum Registrierungs-Editor und wählen Sie die folgenden Ordner der Reihe nach aus.

Chrome:

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\3rdparty\extensions\fdjamakpfbbddfjaooikfcpapjohcfmg\policy

Edge:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge\3rdparty\extensions\gehmmocbbkpblljhkekmfhjpfbkclbph\policy

Unter extensions sehen Sie einen Ordner, der nach der ID der Dashlane-Browser-Erweiterung benannt ist. Unter diesem Ordner enthält der Ordner policy die tatsächlichen Werte der Richtlinie zum Schutz von Anmeldedaten.

Sobald Sie überprüft haben, dass die Richtlinie auf den Zielgeräten aktiv ist, rufen die Browser die Dashlane-Erweiterung im Hintergrund automatisch ab und installieren sie, ohne sichtbare Aufforderungen oder erforderliche Aktionen für Ihre Mitarbeiter.

Sie können dann zur Dashlane-Administrator-Konsole und zu Richtlinienbereitstellung zurückgehen und Als erledigt markieren auswählen, um die Einrichtung der Richtlinie zu bestätigen.

Aktivieren Sie unter Verfügbare Sicherheitstools die Funktionen, die Sie aktivieren möchten:

• Risikoerkennung
• Risikowarnungen für Anmeldedaten
• KI-basierte Phishing-Warnungen

Alle Bedrohungsprotokolle, abgefangene Phishing-Versuche und Risikoindikatoren werden in den Dashboards Aktivitätsprotokoll, Risikoerkennung und Phishing-Warnungen Ihrer Administrator-Konsole angezeigt.

Schutz von Anmeldedaten entfernen

Um die Erweiterungen über GPO zu entfernen, müssen Sie die Dateien der Dashlane-Erweiterungen für die erzwungene Installation für Edge/Chrome entfernen und durch diese XMLs ersetzen, die die Chrome- und Edge-Dashlane-Erweiterungen blockieren.

Erstellen Sie eine XML-Datei, um die Chrome-Erweiterung zu entfernen

<Registry clsid="{9CD4B2F4-923D-47F5-A062-E897DD1DAD50}"
 name="Block Dashlane Chrome"
 status="Block Dashlane Chrome"
 image="7"
 changed="2026-04-28 12:00:00"
 uid="{22222222-2222-2222-2222-222222222222}">
    <Properties
        action="U"
        hive="HKEY_LOCAL_MACHINE"
        key="SOFTWARE\Policies\Google\Chrome\ExtensionInstallBlocklist"
        name="1"
        type="REG_SZ"
        value="fdjamakpfbbddfjaooikfcpapjohcfmg"/>
</Registry>

Erstellen Sie eine XML-Datei, um die Edge-Erweiterung zu entfernen

<Registry clsid="{9CD4B2F4-923D-47F5-A062-E897DD1DAD50}"
 name="Block Dashlane Edge"
 status="Block Dashlane Edge"
 image="7"
 changed="2026-04-28 12:00:00"
 uid="{11111111-1111-1111-1111-111111111111}">
    <Properties
        action="U"
        hive="HKEY_LOCAL_MACHINE"
        key="SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallBlocklist"
        name="1"
        type="REG_SZ"
        value="gehmmocbbkpblljhkekmfhjpfbkclbph"/>
</Registry>