Autorización SAML

Nota: Esta página NO es para integraciones del SSO. Puede encontrar más detalles sobre las integraciones del SSO en nuestra página de integraciones del SSO.

Por ahora, esto es solo para aprovisionamiento. La sincronización del directorio con proveedores de SAML no está disponible aún. Para nuestras opciones disponibles de aprovisionamiento y sincronización de directorio, consulte nuestros artículos de Administración de usuarios.

Otra alternativa es usar nuestra característica Sincronización de directorio, que sincroniza los usuarios y los grupos desde su directorio a su plan empresarial de forma periódica (por hora, por día, por semana) y, automáticamente, envía invitaciones por correo electrónico a nuevos usuarios. Esta característica también admite la cancelación automática.

Cómo configurar el aprovisionamiento de SAML

Paso 1: Configure el IdP para conectarse a los servidores de Dashlane

Si desea acceder a los pasos para integrar Dashlane con su proveedor de identidad (IdP), revise la información para su IdP.

• Integración con Active Directory Federation Services (AD FS)
• Okta
• G Suite
• Opciones de configuración generales independientes del IdP:
  • URL de Assertion Consumer Service (ACS): https://ws1.dashlane.com/1/teamPlans/verifyAndAddMemberFromIdp
  • Identificador de usuario de confianza: https://ws1.dashlane.com/1/teamPlans/verifyAndAddMemberFromIdp
  • URL de confianza de punto de conexión: https://ws1.dashlane.com/1/teamPlans/verifyAndAddMemberFromIdp
  • NameID: Correo electrónico.
  • Encriptación: No encriptar mensajes de SAML.
  • Firma: Firmar confirmaciones (solo firmar confirmaciones).

A los nuevos usuarios se les indicará que creen la contraseña maestra de su cuenta (con la dirección de correo electrónico como su nombre de usuario) y, luego, se les proporcionará su plan empresarial.

Los usuarios existentes se identifican usando su dirección de correo electrónico y se les proporciona su plan empresarial si ya no son miembros.

Paso 2: Configure la autenticación de SAML en las opciones de la consola de administración

Para implementar el equipo en su cuenta de Dashlane, es posible que deba proporcionar la siguiente información:

• ID de entidad de IdP (opcional): La URL de su aplicación de SAML proporcionada por su IdP.
• Certificado público (obligatorio): El certificado de IdP proporcionado por su IdP.
• Grupos de seguridad (opcional): Definen grupos de usuarios que podrán unirse al plan mediante el enlace de SAML.

  Tenga en cuenta que, si un usuario está en el grupo incorrecto y los grupos de seguridad están habilitados, a ese usuario no se lo agregará a la cuenta.

Puede buscar la URL de IdP y el certificado de la aplicación en las opciones de la aplicación para consumidores que configuró en su IdP.

Para proporcionar esta información, siga estos pasos:

1. Vaya a la consola de administración de Dashlane.
2. En la ficha Opciones, haga clic en Sincronización de directorios y, luego, seleccione aprovisionamiento de SAML.
3. Para cada artículo, seleccione Editar.

Paso 3: Comparta el enlace de SAML con sus usuarios

Una vez configurado, comparta el enlace del IdP con sus usuarios.

Cuando sus usuarios reciban el enlace, se los dirigirá a su IdP para hacer la autenticación y, luego, podrán crear una cuenta de Dashlane usando sus alias corporativos.

Resolver mensajes de error

Si alguno de los pasos de la sección anterior no se completó para los usuarios que se agregan a un plan de Dashlane implementado con SAML, recibirán uno de los siguientes mensajes de error cuando hagan clic en el enlace de aprovisionamiento.

• Si los usuarios reciben el siguiente mensaje de error, el administrador de la cuenta no pudo completar el Paso 1: Configurar el IdP para conectarse a los servidores de Dashlane.

• Si los usuarios reciben el siguiente mensaje de error, el administrador de la cuenta no pudo completar el Paso 1: Configurar el IdP para conectarse a los servidores de Dashlane o el Paso 2: Configure la autenticación de SAML en las opciones de la consola de administración.

• Si los usuarios reciben el siguiente mensaje de error, el administrador de la cuenta debe asegurarse de que los usuarios se agregaron al grupo de seguridad adecuado en el Paso 2: Configure la autenticación de SAML en las opciones de la consola de administración.

• Si los usuarios reciben el siguiente mensaje de error, se los invitó a una cuenta que no tiene asientos disponibles. En este caso, el administrador de la cuenta debe comprar más asientos a través de la consola de administración de Dashlane.

• Si los usuarios reciben el siguiente mensaje de error, significa que ya son miembros de otra cuenta empresarial. El administrador de la otra cuenta deberá revocarlos de esa cuenta antes de que puedan unirse a la nueva.

• Si los usuarios reciben el siguiente mensaje de error, tienen habilitada la renovación automática de PayPal o Apple en su cuenta personal de Premium ya existente. Pueden consultar Cómo administrar su facturación y su suscripción si desean acceder a los pasos para cancelar la renovación automática en sus cuentas.