Paso 1: Registrar una nueva aplicación en Okta

1. Abra su Consola de Administrador de Okta y expanda el menú de Aplicaciones. Seleccione Aplicaciones y Crear Integración de Aplicación.

   

2. En la página de Crear una nueva integración de aplicación, seleccione la opción SAML 2.0 y seleccione Siguiente.

   

3. En Opciones generales, ingrese "Dashlane" para el Nombre de la aplicación.
4. Cargue el logotipo de Dashlane para el Logotipo de la aplicación y seleccione Siguiente.

   https://www.pngrepo.com/svg/331360/dashlane-v2

   

5. En Configurar SAML, ingrese "https://sso.nitro.dashlane.com/saml/callback" para el Campo de URL de inicio de sesión único y "dashlane-nitro-sso" para el Campo de URI de audiencia (ID de entidad SP).
6. Desplácese hacia el final de la página y seleccione Siguiente.

   

7. En la página de Asistencia Técnica de Okta, seleccione Soy un cliente de Okta que agrega una aplicación interna y seleccione Terminar.

   

Paso 2: Descargar Metadatos de Okta

1. Seleccione Iniciar sesión y luego seleccione Ver instrucciones de configuración de SAML.

   

2. En la sección Opcional, seleccione y copie todos sus metadatos de IdP.

   

Paso 3: Configurar Dashlane con Metadatos de Okta

1. Inicie sesión en la Consola de administración de Dashlane
2. En la sección Integraciones del menú de la izquierda, seleccione Inicio de sesión único. Si ya ha comenzado la configuración, seleccione Editar. De lo contrario, seleccione Configurar SSO Confidencial.

   

3. Navegue a Paso 2: Guarde sus metadatos de IdP y pegue los metadatos copiados anteriormente.
4. Seleccione Guardar.

   

Paso 4: Verificar su dominio en el proveedor de DNS

1. En Paso 3: Verificar su(s) dominio(s) en la Consola de Administración, ingrese el dominio de correo electrónico de su empresa y seleccione Verificar dominio. Tenga en cuenta los botones de copia que utilizará para copiar el nombre de host y los valores TXT a su proveedor de DNS público.

   

2. En una nueva ficha del navegador, navegue a su proveedor de DNS público y agregue un registro TXT. Los pasos exactos varían según su proveedor.

   

3. Pegue el Nombre de Host y el Valor TXT desde la Consola de Administración de Dashlane en el nuevo registro TXT y seleccione Guardar.

   

4. Después de que haya ingresado el registro, espere unos minutos, y en la Consola de Administración de Dashlane, seleccione Verificar dominio.

   

(Opcional) Aprovisionamiento Just In Time

Puede activar el Aprovisionamiento Just In Time para agregar automáticamente a cualquier empleado con sus dominios verificados en su primer intento de ingreso.

Antes de activar el Aprovisionamiento Just In Time, asegúrese de que los miembros de su plan ya hayan sido agregados a la aplicación SAML de Dashlane en su IdP.

Después de encenderlo, pueden instalar la Extensión Inteligente de Dashlane y crear su cuenta.

Si su plan se queda sin puestos, los miembros no podrán iniciar sesión hasta que compre más puestos.

Si está utilizando Aprovisionamiento Just in Time junto con otro método de aprovisionamiento automático, como SCIM o sincronización AD, asegúrese de agregar a todos los miembros de su plan a sus grupos sincronizados. De lo contrario, los miembros del plan que no sean agregados a los grupos sincronizados serán eliminados la próxima vez que el directorio se sincronice.

Más información sobre Aprovisionamiento Just in Time

Paso 5: Asignar Usuarios y Grupos en Okta

1. Vaya a la aplicación Dashlane en la Consola de Administración de Okta, seleccione Asignaciones y luego Asignar. Seleccione Asignar a Personas para probar.

   

Paso 6: Pruebe su configuración de SSO

1. Regrese a la Consola de Administración de Dashlane y realice una Prueba de conexión.
2. Aparece un mensaje de éxito si el SSO fue configurado como se esperaba.

   

Paso 7: Habilitar SSO para todos los usuarios

1. Después de que la prueba sea exitosa, active SSO en Dashlane Paso 4:Active SSO para dominios verificados.
2. Notifique a los usuarios sobre el nuevo método de ingreso SSO. Los usuarios con una cuenta creada con una Contraseña Maestra deben hacer un ingreso final con la Contraseña Maestra antes de activar SSO. Para ver cómo funciona el proceso para los usuarios, consulte este artículo:

   Migre a sus miembros de plan existentes a SSO

3. Asegúrese de que los usuarios puedan iniciar sesión con sus credenciales de Microsoft.

   

Paso 1: Generar Token de API SCIM en Dashlane

1. Inicie sesión en la Consola de Administración de Dashlane
2. En la sección de Integraciones, seleccione Aprovisionamiento y luego Aprovisionamiento Confidencial.
3. Seleccione Configurar o Editar si ya ha comenzado la configuración.

   

   Si esta opción está deshabilitada y no está disponible, necesita configurar SSO Confidencial primero, o ya ha configurado SSO Autohospedado, SCIM, o Active Directory.

4. En Paso 1: Generar token de API SCIM, seleccione Generar Token.
5. Copie el token de API SCIM en Paso 2: Copiar token.
6. Active el interruptor para Paso 3: Activar aprovisionamiento automático de usuario.

   

Paso 2: Configurar token de API SCIM en Okta

1. En su aplicación SAML de Dashlane en Okta, seleccione la ficha General, y seleccione Editar.
2. Seleccione la casilla: Habilitar aprovisionamiento de SCIM y seleccione Guardar.

   

3. Seleccione la ficha Aprovisionamiento y seleccione Editar.
4. Pegue los valores de SCIM de la Consola de administración de Dashlane en los campos de texto de Okta.
5. Para URL base del conector SCIM, copie y pegue la URL de Dashlane.
6. En el campo de identificador único para el campo de usuarios ingrese "correo electrónico."
7. Habilite todas las acciones de aprovisionamiento compatibles excepto Enviar Grupos e Importar Grupos.
8. Para el Modo de Autenticación, seleccione Encabezado HTTP.
9. Para Autorización, copie y pegue el token SCIM de Dashlane y el campo del Portador.

   

10. En la ventana emergente de Configuración de Conector de Prueba, usted debe recibir un mensaje de éxito.

    

11. Guarde la Configuración.

Paso 3: Iniciar el Aprovisionamiento

1. En la ficha de Aprovisionamiento, seleccione Opciones, Para la Aplicación y Editar.
2. Habilite Crear Usuarios, Actualizar Atributos de Usuario, Desactivar Usuarios y seleccione Guardar.

   

Paso 1: Configurar aprovisionamiento de Grupo con SAML en Okta

1. En su aplicación de SAML de Dashlane en Okta, seleccione la ficha General y en la sección de Opciones de SAML, seleccione Editar.

   

2. Vaya a la sección de Declaraciones de Atributos de Grupo (opcional):
   • Para Nombre, ingrese "dashlaneSharingGroups"
   • Para Formato de nombre, seleccione No especificado de la lista desplegable
   • Para Filtro, seleccione Coincide con regex de la lista desplegable
   • Para Valor, ingrese .*

     

Paso 2: Configurar el aprovisionamiento de grupos con SAML en Dashlane

1. Inicie sesión en la Consola de administración de Dashlane
2. Vaya a Integración, seleccione opciones de Aprovisionamiento en la sección de Integraciones, y seleccione Aprovisionamiento confidencial.
3. Seleccione Configurar o Editar si ya comenzó la configuración.

   

4. Desplácese hacia abajo hasta la sesión de Aprovisionamiento de Grupo .
5. Active el Aprovisionamiento de Grupo en el Paso 2: Activar la sincronización de grupos .

   

Error de ID de entidad (SSO)

Este error aparece cuando el URI de audiencia (ID de entidad SP) tiene un valor distinto de dashlane-nitro-sso.

Cómo corregir

• Confirme que usted ha ingresado "https://sso.nitro.dashlane.com/saml/callback" para la URL de inicio de sesión único y "dashlane-nitro-sso" para el URI de audiencia (ID de entidad SP). Todos los demás campos pueden dejarse como están, a menos que usted tenga una configuración personalizada que usted sepa que es diferente.

Error de ingreso (SSO) desde el ícono de Okta

El error a continuación usualmente se recibe al intentar acceder a Dashlane fuera de la Extensión Inteligente de Dashlane.

Cómo corregir

El ingreso a SSO debe completarse usando la Extensión Inteligente de Dashlane.

Usted puede usar una opción alternativa si quiere que sus usuarios accedan a Dashlane sin ir directamente a través de la extensión. Necesitará ser instalada en el navegador para funcionar:

1. Abra la aplicación de Dashlane en su portal de administrador de Okta.
2. Abra la Ficha de General y en la sección de Opciones de la Aplicación, seleccione No mostrar el icono de la aplicación a los usuarios y Guardar.

   

3. Expanda el menú desplegable de Aplicaciones en el panel izquierdo y luego seleccione Aplicaciones.
4. Seleccione Explorar Catálogo de Aplicaciones.
5. Busque "Aplicación de Marcador," selecciónela de la lista de resultados y seleccione Agregar en el panel izquierdo.
6. Agregue https://app.dashlane.com en la caja de URL y Dashlane para la Etiqueta de Aplicación.
7. Seleccione Listo.

(SSO) Error de mensaje: No pudimos verificar su conexión del SSO

Error al probar la conexión con Dashlane en la Consola de Administración. También puede ver este error al intentar guardar los metadatos.

Cómo solucionar

1. Confirme que usted esté abriendo e iniciando sesión en la Consola de Administración desde la Extensión Inteligente de Dashlane.

   Instalar la Extensión Inteligente de Dashlane

2. Si usted tiene el portal de administración de su proveedor de identidad abierto, cierre sesión de su cuenta de administrador en Okta y cierre la ficha del navegador antes de probar la conexión con Dashlane nuevamente.

(SCIM) Error: SCIM_ERROR_CANNOT_UPDATE_IMMUTABLE_ATTRIBUTE

Se está intentando cambiar un atributo no modificable (el nombre de usuario/correo electrónico de Dashlane). Active Directory en las instalaciones es el Proveedor de Identidad, y Okta es el proveedor del SSO sincronizado con Active Directory en las instalaciones. Su equipo ya tenía usuarios de Dashlane existentes antes de configurar SCIM, por lo que el error de "atributo inmutable" hace referencia al UUID.

Cómo solucionar

1. Confirme que el esquema en Okta esté configurado como "nombre de usuario" y "correo electrónico."
2. Confirme que la dirección de correo electrónico del usuario en Okta y su dirección de correo electrónico de Dashlane coincidan.

(SSO) Renueve un certificado de firma SAML para la aplicación de Dashlane

1. Inicie sesión en la Consola de Administración de Okta.
2. Acceda a Aplicaciones, seleccione la aplicación de Dashlane y luego seleccione Inicio de sesión.
3. En Certificados de firma SAML, seleccione Acciones para el nuevo certificado.
4. Seleccione Ver metadatos de IdP. Se abrirá una nueva ventana del navegador.

   

5. Guarde los metadatos en su escritorio.
6. Abra el archivo descargado en un editor de texto, seleccione todo el texto y cópielo en su portapapeles.
7. Abra la Consola de Administración de Dashlane. En la sección Integraciones del menú lateral, seleccione Inicio de sesión único y luego Editar SSO confidencial.
8. Vaya a Paso 2: Guarde sus metadatos y elimine todo ese texto.
9. Pegue el nuevo archivo que copió en su portapapeles en el paso 6.
10. Seleccione Guardar.
11. Seleccione Probar la conexión del SSO para confirmar que la actualización fue exitosa.
12. Pida a un miembro del equipo que pruebe el ingreso.