Beta: Einstufige Richtlinienbereitstellung mit anderen MDMs

Risikoerkennung bei Anmeldedaten, KI-basierte Phishing-Warnungen und Risikowarnungen für Anmeldedaten sind für Organisationen mit Schutz von Anmeldedaten verfügbar.

Wenn Sie über Schutz von Anmeldedaten verfügen und die Dashlane-Browser-Erweiterung bereitstellen, können Sie die Funktionen zum Schutz von Anmeldedaten gleichzeitig bereitstellen:

• Risikoerkennung bei Anmeldedaten
• KI-basierte Phishing-Warnungen
• Risikowarnungen für Anmeldedaten

Dieser Leitfaden beschreibt, wie Sie die Risikoerkennungsrichtlinie bereitstellen und die Dashlane-Erweiterung in einem einzigen PowerShell-Skript über Ihr MDM-Tool (Mobile Device Management) automatisch bereitstellen können, ohne die Einstellungen für das automatische Ausfüllen im Browser des Benutzers zu ändern. Dieser optimierte Prozess übernimmt die Bereitstellung von Richtlinien und Erweiterungen in einem einzigen Schritt, anstatt des standardmäßigen zweistufigen Prozesses.

Das PowerShell-Skript, das im Intune-Bereich der Seite „Richtlinienbereitstellung" verfügbar ist, kann auch in anderen MDM-Tools verwendet werden.

Wichtig: Dashlane bietet direkten Kundendienst für Intune und GPO. Diese Anleitung verwendet das für die Intune-Bereitstellung generierte Skript. Das Skript selbst wendet standardmäßige Chrome/Edge-Richtlinienwerte an und kann daher in der Regel über andere MDM-Tools bereitgestellt werden, die PowerShell-Skripte unterstützen. Die Bereitstellungsschritte und die Fehlerbehebung variieren je nach MDM-Tool und werden hier nicht behandelt.
Einstufige Bereitstellung mit Windows und Intune
Einstufige Bereitstellung mit Windows und GPO

Obwohl die Funktionen zum Schutz von Anmeldedaten am nützlichsten sind, wenn sie für Ihre gesamte Organisation eingeführt werden, können Sie während der Einrichtung mit einer kleineren Gruppe (oder nur sich selbst) beginnen und die Funktionen jederzeit auf weitere Mitarbeiter ausweiten. Um weitere Mitarbeiter hinzuzufügen, aktualisieren Sie die in Ihrer Richtlinienbereitstellung enthaltenen Gruppen.

Prozessübersicht

Geschätzte Zeit bis zum Abschluss: 15 Minuten

Voraussetzungen

Stellen Sie sicher, dass Sie über die erforderlichen Zugriffsrechte verfügen, um die Funktionen zum Schutz von Anmeldedaten einzurichten:

• Administratorzugriff auf ein Dashlane-Konto mit Schutz von Anmeldedaten
• Administratorzugriff auf das MDM-Tool Ihrer Organisation
• Berechtigung zur Bereitstellung von Richtlinien auf Geräten mithilfe des MDM-Tools Ihrer Organisation

Wichtig: Sie verwalten die Erweiterungsliste derzeit nicht auf andere Weise, z. B. in Intune oder über eine Gruppenrichtlinie. Durch die Bereitstellung von Dashlane über dieses Skript werden andere verwaltete Erweiterungen deinstalliert.

Einstufige Bereitstellung

Beginnen Sie die Einrichtung in der Dashlane Administrator-Konsole:

1. Melden Sie sich bei der Dashlane-Browser-Erweiterung an und öffnen Sie die Administrator-Konsole
2. Wählen Sie unter Integrationen die Option Bereitstellung aus.

3. Wählen Sie auf der Seite „Bereitstellung" die Option Einrichtung starten aus.

   

4. Wählen Sie auf der Seite Einrichtung die Option Beta testen, um den Deployment Guide für Richtlinien anzuzeigen.

   

5. Wählen Sie die Option Intune und die Browser aus, für die Sie die Bereitstellung durchführen. Stellen Sie sicher, dass Ihre Auswahl korrekt ist, bevor Sie das Skript herunterladen, damit Ihre Datei korrekt erstellt wird.

   

6. Wählen Sie Herunterladen. Auf Ihrem Gerät wird automatisch eine Skriptdatei heruntergeladen, mit der Sie die Richtlinie zum Schutz von Anmeldedaten auf Ihre Bereitstellungssoftware anwenden können. Öffnen Sie nach dem Herunterladen der Datei Ihr MDM.

In Ihrem MDM-Tool:

• Erstellen Sie eine neue Richtlinie
• Wenden Sie das heruntergeladene Skript auf eine Benutzergruppe an.
  • Stellen Sie sicher, dass es als Systemkonto ausgeführt wird.

Nach Durchführung dieser Schritte kann die Bereitstellung bis zu acht Stunden dauern, in der Regel geht es jedoch schneller.

Überprüfen Sie, ob die Richtlinie angewendet wurde:

Wechseln Sie auf einem Gerät, das zur Gruppe gehört, für die das Skript bereitgestellt wurde, zum Registrierungseditor und wählen Sie die folgenden Ordner der Reihe nach aus.

Chrome:

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\3rdparty\extensions\fdjamakpfbbddfjaooikfcpapjohcfmg\policy

Edge:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge\3rdparty\extensions\gehmmocbbkpblljhkekmfhjpfbkclbph\policy

Unter extensions sehen Sie einen Ordner, der nach der ID der Dashlane-Browser-Erweiterung benannt ist. Unter diesem Ordner enthält der Ordner policy die tatsächlichen Werte der Richtlinie zum Schutz von Anmeldedaten.

Sobald Sie überprüft haben, dass die Richtlinie auf den Zielgeräten aktiv ist, werden die Browser die Dashlane-Erweiterung im Hintergrund automatisch abrufen und installieren, ohne dass sichtbare Aufforderungen oder Aktionen Ihrer Mitarbeiter erforderlich sind.

Sie können dann zur Dashlane Administrator-Konsole und zu Richtlinienbereitstellung zurückkehren und Als erledigt markieren auswählen, um die Einrichtung der Richtlinie zu bestätigen.

Aktivieren Sie unter Verfügbare Sicherheitstools die Funktionen, die Sie aktivieren möchten:

• Risikoerkennung
• Risikowarnungen für Anmeldedaten
• KI-basierte Phishing-Warnungen

Alle Bedrohungsprotokolle, abgefangene Phishing-Versuche und Risikoindikatoren werden in den Dashboards Aktivitätsprotokoll, Risikoerkennung und Phishing-Warnungen Ihrer Administrator-Konsole angezeigt.

Wenn die Erweiterung nicht installiert wurde

• Bestätigen Sie, dass die Dashlane-Desktop-Erweiterung bereitgestellt wurde. Das Skript wird still beendet, wenn es keinen angemeldeten Benutzer erkennen kann, was in der Regel bedeutet, dass die Risikoerkennung bei Anmeldedaten nicht vorhanden war.
• Überprüfen Sie den Status des Plattform-Skripts in Ihrem MDM