Configurar SSO confidencial y aprovisionamiento con Azure (Entra ID)

Paso 1: Registrar una nueva aplicación en Azure

1. Abra Portal de Azure e ingrese con sus credenciales de administrador.

2. En la sección de servicios de Azure, localice y seleccione Aplicaciones empresariales. Si las aplicaciones empresariales no aparecen en la lista, puede usar la búsqueda.

   

3. Seleccione + Nueva aplicación en la parte superior de la página.

   

4. Seleccione Crear su propia aplicación y asígnele un nombre relevante, como "Dashlane SSO". Luego seleccione la opción: Integrar cualquier otra aplicación que no encuentre en la galería.

5. Seleccione Crear.

   

Paso 2: Configurar Azure para SSO con SAML

1. En la nueva aplicación creada en el Paso 1, seleccione Inicio de sesión único en el menú de la izquierda y luego seleccione SAML.

   

2. Seleccione Editar la Configuración básica de SAML.

   

3. Introduzca estos dos elementos y luego guarde:

   • Identificador (ID de entidad única): dashlane-nitro-sso-[teamUUID]
   • URL de respuesta (URL del Servicio de Consumidor de Aserciones): https://sso.nitro.dashlane.com/saml/callback

   

Paso 3: Descargar los metadatos de Azure

1. Descargue el XML de metadatos de federación desde la sección Certificado SAML.

   

2. Abra el XML de metadatos de federación en el Bloc de notas o en un editor de texto sin formato y copie todo el archivo XML en su portapapeles. No abra el XML con Safari, ya que puede dañar el formato del XML al copiarlo.

   

Paso 4: Configurar Dashlane con los metadatos de Azure

1. Ingrese a la consola de administración

2. En la sección Configuraciones del menú izquierdo, seleccione Inicio de sesión único (SSO). Si ya comenzó la configuración, seleccione Editar. De lo contrario, seleccione Configurar SSO confidencial.

   

3. Vaya al Paso 2: Guardar los metadatos de su IdP y pegue los metadatos copiados anteriormente.

4. Seleccione Guardar.

   

Paso 5: Verifique su dominio en el proveedor de DNS

1. En el Paso 3: Verifique sus dominios en la consola de administración, ingrese el dominio de correo electrónico de su compañía y seleccione Verificar dominio. Tenga en cuenta los botones de copiar que usará para copiar el nombre de host y los valores TXT a su proveedor de DNS público.

   

   Si lo desea, puede verificar todos los dominios que posea en la página de Gestión de dominios.

   Verificación de dominio para planes profesionales

2. En una nueva ficha del navegador, navegue a su proveedor de DNS público y agregue un registro TXT. Los pasos exactos varían según su proveedor.

   

3. Pegue el Nombre de host y el Valor TXT de la consola de administración de Dashlane en el nuevo registro TXT y seleccione Guardar.

   

4. Después de haber ingresado el registro, espere unos minutos y, en la consola de administración de Dashlane, seleccione Verificar dominio.

   

(Opcional) Aprovisionamiento justo a tiempo

Puede activar el aprovisionamiento justo a tiempo para agregar automáticamente a cualquier empleado con sus dominios verificados en su primer intento de ingreso.

Antes de activar el aprovisionamiento justo a tiempo, asegúrese de que los miembros de su plan ya hayan sido agregados a la aplicación SAML de Dashlane en su IdP.

Una vez que lo active, podrán instalar la extensión de navegador de Dashlane y crear su cuenta.

Si su plan no tiene puestos disponibles, los miembros no podrán ingresar hasta que compre más puestos.

Si utiliza el aprovisionamiento justo a tiempo junto con otro método de aprovisionamiento automático como SCIM o sincronización de AD, asegúrese de agregar a todos los miembros de su plan a sus grupos sincronizados. De lo contrario, los miembros del plan que no estén agregados a los grupos sincronizados serán eliminados la próxima vez que el directorio se sincronice.

Más información sobre el aprovisionamiento justo a tiempo

Paso 6: Asignar usuarios y grupos en Azure

1. Abra el Portal de Azure e ingrese con sus credenciales de acceso de administrador.

2. Vaya a su aplicación Dashlane Enterprise y seleccione Usuarios y grupos.

   

3. Para asignar los usuarios a su aplicación SAML de Dashlane, seleccione +Agregar usuario/grupo.

Paso 7: Probar su configuración de SSO

1. Regrese a la consola de administración de Dashlane y realice una Prueba de conexión.

2. Aparecerá un mensaje de éxito si el SSO se configuró correctamente.

   

Paso 8: Habilitar el SSO para todos los usuarios

1. Después de que las pruebas sean exitosas, active el SSO en Dashlane en el Paso 4: Activar el SSO para dominios verificados.

2. Notifique a los usuarios sobre el nuevo método de ingreso con SSO. Los usuarios con una cuenta creada con una contraseña maestra deben realizar un último ingreso con la contraseña maestra antes de activar el SSO. Para ver cómo funciona el proceso para los usuarios, consulte este artículo:

   Migrar los Miembros existentes de su plan al SSO

3. Asegúrese de que los usuarios puedan ingresar con sus credenciales de acceso de Microsoft.

   

Paso 1: Generar el token de API de SCIM en Dashlane

1. Ingrese a la consola de administración
2. En la sección Configuraciones, seleccione Aprovisionamiento confidencial.

3. Seleccione Iniciar configuración o Editar si ya comenzó la configuración.

   Si esta opción aparece atenuada y no está disponible, es porque necesita configurar primero el SSO confidencial, o ya configuró el SSO autohospedado, SCIM o Active Directory.

4. Si no lo hizo durante la configuración del SSO, siga los pasos para verificar el dominio de su organización.

   Verificación de dominio para planes profesionales

   

5. En el Paso 1: Generar token de API de SCIM, seleccione Generar token.
6. Copie el token de la API de SCIM en el Paso 2: Copiar token.

7. Active el interruptor del Paso 3: Activar el aprovisionamiento automático de usuarios.

   

Paso 2: Configurar el token de la API de SCIM en Azure

1. En la sección de servicios de Azure, localice y seleccione Aplicaciones empresariales. Si las aplicaciones empresariales no aparecen en la lista, puede usar la búsqueda.

2. Busque y abra la aplicación de Dashlane.

   

3. En el menú de la izquierda, seleccione Aprovisionamiento y luego Empezar a usar.

   

4. Configure el Modo de aprovisionamiento en Automático.
5. Pegue el token de la API de SCIM en el campo Token secreto.
6. Copie el valor del punto de conexión de la consola de administración y péguelo en el campo URL de inquilino.

7. Pruebe la conexión para asegurarse de que funciona y seleccione Guardar.

   

8. En Asignaciones de atributos, revise las opciones predeterminadas.
9. Para Aprovisionamiento de grupos de Azure Active Directory, seleccione No en Habilitado y haga clic en Guardar.

Paso 3: Iniciar el aprovisionamiento

1. Seleccione Aprovisionamiento en el menú de la izquierda.
2. Inicie el aprovisionamiento.

Importante: Dashlane envía invitaciones a los Miembros del plan para que se unan a sus grupos a través de SAML en su segundo ingreso, no en el primero ni al crear la cuenta.

Paso 1: Configurar el aprovisionamiento de grupos con SAML en Azure

1. Abra la aplicación empresarial de Dashlane en Azure y seleccione Inicio de sesión único.

2. Seleccione Editar en Atributos y notificaciones.

   

3. Seleccione + Agregar una notificación de grupo.

   

4. Seleccione Grupos asignados a la aplicación.
5. En la lista desplegable Atributo de origen, seleccione sAMAaccountName.

6. Seleccione la casilla de verificación: Emit group name for cloud-only groups.

   

7. Expanda Advance options y seleccione Customize the name of the group claim.

8. En el campo Name, agregue "dashlaneSharingGroups" y seleccione Guardar.

   

Paso 2: Configurar el aprovisionamiento de grupos con SAML en Dashlane

1. Ingrese a la extensión de navegador de Dashlane y abra la consola de administración
2. Vaya a Configuraciones y seleccione Aprovisionamiento confidencial.
3. Seleccione Iniciar configuración o Editar si ya ha comenzado la configuración.
4. Desplácese hacia abajo hasta la sección Aprovisionamiento de grupos.

5. Active el aprovisionamiento de grupos en el Paso 2: Activar la sincronización de grupos.

   

(SSO) Renovar un certificado de firma SAML para la aplicación empresarial de Dashlane

1. En una nueva ficha del navegador, abra el Portal de Azure y busque o seleccione Aplicaciones empresariales.
2. Seleccione su aplicación Dashlane de la lista de aplicaciones.
3. Seleccione Inicio de sesión único en el menú.
4. Seleccione Editar los Certificados SAML y luego seleccione Nuevo certificado.
5. Aparece un nuevo certificado en la lista con el Estado.
6. Seleccione Guardar. Aparece una notificación indicando que su certificado ha sido actualizado, y el estado del nuevo certificado se actualizará a "Inactivo".
7. Seleccione el menú de 3 puntos para el nuevo certificado "Inactivo", seleccione Hacer que el certificado esté activo y luego seleccione Sí para confirmar.
8. Seleccione el menú de 3 puntos para el certificado "Inactivo", seleccione Eliminar certificado y luego seleccione Sí para confirmar. Aparece una notificación indicando que su certificado ha sido eliminado.
9. Regrese a la página de Inicio de sesión único y cierre las ventanas emergentes. Desplácese hasta Certificados SAML y seleccione Descargar para el XML de metadatos de federación.
10. Abra el archivo descargado en un editor de texto, seleccione todo el texto y cópielo en su portapapeles.
11. Seleccione el ícono D de Dashlane en la barra de herramientas de su navegador e ingrese su contraseña maestra de administrador si se le solicita. En la ventana emergente de la extensión, seleccione Más y luego Abrir la consola de administración.
12. En Configuraciones, seleccione Inicio de sesión único y luego Editar SSO confidencial.
13. Seleccione Editar para la Configuración de SSO.
14. Opcional: Copie y guarde el texto del cuadro de texto Agregar metadatos del proveedor de identidad para sus registros.
15. Luego elimine todo ese texto y pegue el texto que copió anteriormente.

16. Seleccione Guardar cambios.

    Si los metadatos contienen más de un certificado, la consola de administración de Dashlane muestra un mensaje de error. Si aparece un error al guardar los nuevos metadatos, verifique que haya eliminado el certificado inactivo en el paso 8.

17. Seleccione Probar la conexión del SSO para confirmar que la actualización fue exitosa.
18. Pida a un miembro del equipo que pruebe el ingreso.

Después de renovar su certificado, pruebe la conexión pidiendo a un Miembro del plan que ingrese.

(SSO) Mensaje de error: AADSTS700016

La aplicación con el identificador https://domain-sso.azurewebsites.net/saml no se encontró en el dominio del directorio. Esto puede ocurrir si la aplicación aún necesita ser instalada por el administrador del inquilino o, en consecuencia, por cualquier usuario del inquilino. Es posible que haya enviado su solicitud de autenticación al inquilino equivocado.

1. Abra el Portal de Azure con su cuenta de administrador.
2. Verifique la aplicación empresarial de Dashlane para asegurarse de que el ID de entidad y la URL de ACS sean los mismos que los de la consola de administración de Dashlane.

(SSO) Mensaje de error: AADSTS50105

Su administrador configuró la aplicación Dashlane (código de aplicación) para bloquear a los usuarios a menos que se les haya otorgado específicamente ('asignado') acceso a la aplicación. El usuario que ha iniciado sesión está bloqueado porque no es miembro directo de un grupo con acceso, ni se le asignó acceso directamente por un administrador. Comuníquese con su administrador para que le asigne acceso a esta aplicación.

Cómo solucionar

1. Ingrese al Portal de Azure con su cuenta de administrador.
2. Verifique los Usuarios y Grupos de la aplicación empresarial de Dashlane: Agregue los usuarios que desea que accedan a Dashlane con SSO.
3. Pruebe el ingreso nuevamente.
4. Si aún no funciona, pruebe el ingreso con SSO desde un perfil de navegador diferente para que no esté sincronizado con su cuenta de administrador y así descartar problemas con el perfil del navegador.

(SCIM) Mensaje de error: Se devolvió una respuesta HTTP/404 Not Found en lugar de la respuesta HTTP/200 OK esperada

Parece que ha ingresado credenciales no válidas. Confirme que está utilizando la información correcta para una cuenta de administrador.

Cómo solucionar

1. Confirme que ha activado el botón de alternancia Activar el aprovisionamiento automático de usuarios habilitado en la consola de administración de Dashlane.
2. Regrese a la aplicación empresarial Dashlane de Azure y pruebe la conexión nuevamente.

Si selecciona "regenerar token", deberá actualizarlo en Azure.

(SSO) Mensaje de error: No pudimos verificar su conexión del SSO

Error al probar la conexión con Dashlane en la consola de administración. También puede ver este error al intentar guardar los metadatos.

Cómo solucionar

• Confirme que está abriendo e ingresando a la consola de administración desde la extensión de navegador de Dashlane.

  Instale la extensión de navegador de Dashlane

• Si el portal de administración de su proveedor de identidad está abierto, cierre sesión de su cuenta de administrador en Azure y cierre la ficha del navegador antes de probar la conexión con Dashlane nuevamente.

(SSO) Cambio de nombre de usuario (UPN) en Dashlane

Para que los miembros de su equipo puedan ingresar a sus cuentas, su UPN (nombre principal de usuario) en su proveedor de identidad debe coincidir con su Dashlane ID (las direcciones de correo electrónico que ve en la consola de administración). Solo debe actualizar su UPN a la nueva dirección de correo electrónico después de que hayan exportado sus datos de la cuenta de Dashlane original.

Cómo solucionar

1. Si el UPN ya se cambió a la nueva dirección de correo electrónico, deberá cambiarlo de nuevo a la dirección de correo electrónico anterior para permitir que los miembros afectados vuelvan a ingresar a sus cuentas antiguas.
2. Desactive las opciones de Smart Spaces en la consola de administración, para que los miembros de su equipo puedan exportar los datos del espacio de la compañía. Si su equipo no usa Espacios, active la política Permitir exportación

3. Pida a los miembros del equipo que exporten sus datos de las cuentas existentes y luego cierren sesión en Dashlane.

   Cerrar sesión en Dashlane

4. Actualice los perfiles de usuario en el IdP con las nuevas direcciones de correo electrónico.
5. Elimine las cuentas antiguas de su equipo de Dashlane.

6. Invite las nuevas cuentas al equipo de Dashlane utilizando las nuevas direcciones de correo electrónico. Para obtener más información sobre cómo administrar los miembros del equipo en su plan, puede consultar este artículo:

   Administrar miembros de planes profesionales

7. Pida a los miembros del equipo que creen sus nuevas cuentas seleccionando el enlace del correo electrónico con la invitación al equipo.
8. Pida a los miembros del equipo que importen el archivo de copia de seguridad para recuperar sus datos.
9. Active Smart Spaces nuevamente o desactive la política Permitir exportación, según la configuración de su equipo.

10. Si ha activado el aprovisionamiento de SCIM, comuníquese con el equipo de asistencia técnica de Dashlane para el último paso.

    Opciones adicionales de contacto para administradores

(SSO) Mensaje de error: ValidationForResourceFailed. Esta región tiene una cuota de 0 instancias para su suscripción. Intente seleccionar una región o SKU diferente.

Este error, relacionado con las suscripciones de Microsoft, puede ocurrir al implementar el servicio de encriptación con SSO autohospedado. Esto sucede cuando los nuevos inquilinos carecen de capacidad de aplicación. Verifique que haya suficiente cuota de aplicaciones disponible.

Cómo solucionarlo

• Realice una solicitud de cuota de aplicaciones con Microsoft.
• Si aún no se resuelve, comuníquese con el equipo de asistencia técnica de Microsoft para obtener más información.