Inicio Centro de ayuda para administradores

Configurar SSO confidencial con Duo

Solo para administradores Para todos los planes

Configurar SSO confidencial con Duo

Printer icon
Actualizado el

Tiempo estimado para completar: 15 minutos

Como administrador, puede configurar el inicio de sesión único (SSO) de Duo con SAML y el aprovisionamiento de usuarios de SCIM para los Miembros de su plan.

Más información sobre SSO y SCIM

Importante:

  • Si no ve la ficha de inicio de sesión único en el Panel de administración de Duo, debe conectar Duo a su proveedor de identidad (IdP) para habilitarlo y configurar el SSO. Consulte la documentación de Duo para conocer las limitaciones e información adicional.
    Habilitar el inicio de sesión único de Duo
  • Por razones de seguridad, nuestra integración de Android utiliza un Webview con controles estrictos que no permiten navegar fuera de dominios de confianza durante el flujo de ingreso SSO (como redirigir a servicios externos de autenticación multifactor).

Prerequisitos

Para completar esta configuración, necesita permiso de administrador para:

  • Consola de administración de Dashlane
  • Permiso de administrador de Duo (Proveedor de Identidad)
  • Su proveedor de DNS público (para la verificación de dominio)

Configurar SSO

Paso 1: Registrar una nueva aplicación en Duo

  1. Ingrese al Panel de Administración de Duo, seleccione Application y luego seleccione Protect an Application.

  2. Busque y seleccione Generic SAML Service Provider y luego seleccione Protect.

  3. Pegue "https://sso.nitro.dashlane.com/saml/callback" para la ACS URL y "dashlane-nitro-sso-[teamUUID]" para el Entity ID.

  4. En la sección Policy, para Group policies, seleccione Apply a policy to a group of users.

  5. En la lista desplegable Select a policy, elija la política y los grupos que desea aplicar a la aplicación de Dashlane y seleccione Apply policy.

  6. Seleccione Save para confirmar la configuración de su proveedor genérico SAML.

Paso 2: Descargar los metadatos de Duo

  1. En la misma página, en la sección Downloads, seleccione Download XML para los SAML Metadata.

  2. Abra el archivo de metadatos XML que se descargó en su computadora utilizando una aplicación como TextEdit para Mac o Notepad para Windows.

  3. Seleccione todo y copie el contenido del archivo XML.

Paso 3: Configurar Dashlane con los metadatos de Duo

  1. Ingresar a la extensión de navegador de Dashlane y abrir la consola de administración

  2. En la sección Integraciones del menú izquierdo, seleccione Inicio de sesión único. Si ya ha comenzado la configuración, seleccione Editar. De lo contrario, seleccione Configurar SSO confidencial.

  3. Vaya a Paso 2: Guardar los metadatos del IdP y pegue los metadatos copiados anteriormente.

  4. Seleccione Guardar.

Paso 4: Verifique su dominio en el proveedor de DNS

  1. En Paso 3: Verifique su(s) dominio(s) en la consola de administración, introduzca el dominio de correo electrónico de su compañía y seleccione Verificar dominio. Tenga en cuenta los botones de copiar que usará para copiar el nombre de host y los valores TXT a su proveedor público de DNS.

  2. En una nueva ficha del navegador, vaya a su proveedor público de DNS y agregue un registro TXT. Los pasos exactos varían según su proveedor.

  3. Pegue el Nombre de host y el Valor TXT desde la consola de administración de Dashlane en el nuevo registro TXT, y seleccione Guardar.

  4. Después de introducir el registro, espere unos minutos y, en la consola de administración de Dashlane, seleccione Verificar dominio.

    Si lo desea, puede verificar tantos dominios como posea en la página de Administración de dominios.

    Verificación de dominio para planes profesionales

Los cambios en el DNS público pueden tardar hasta 24 horas, pero la mayoría de los registros nuevos se actualizan en 5 minutos o menos. Si no funciona la primera vez, espere unos minutos y seleccione Verificar dominio nuevamente.

Después de que el dominio esté verificado, aparecerá una marca de verificación verde. Repita los pasos para cualquier dominio adicional en su inquilino de SSO que desee habilitar para SSO. No admitimos vincular varios proveedores de SSO a un mismo plan de Dashlane.

(Opcional) Aprovisionamiento Justo a Tiempo

Puede activar el Aprovisionamiento Justo a Tiempo para agregar automáticamente a cualquier empleado con sus dominios verificados en su primer intento de ingreso.

Antes de activar el Aprovisionamiento Justo a Tiempo, asegúrese de que los miembros de su plan ya hayan sido agregados a la aplicación SAML de Dashlane en su IdP.

Después de activarlo, podrán instalar la extensión de navegador de Dashlane y crear su cuenta.

Si su plan no tiene puestos disponibles, los miembros no podrán ingresar hasta que compre más puestos.

Si está utilizando Provisionamiento Justo a Tiempo junto con otro método de aprovisionamiento automático, como SCIM o sincronización de AD, asegúrese de agregar a todos los miembros de su plan a sus grupos sincronizados. De lo contrario, los miembros del plan que no se agreguen a los grupos sincronizados serán eliminados la próxima vez que el directorio se sincronice.

Más información sobre Provisionamiento Justo a Tiempo

Paso 5: Asignar usuarios en Duo

  1. En el Panel de Administración de Duo, navegue a la ficha Applications.
  2. Seleccione su aplicación SSO de Dashlane y asígnela a los usuarios.

Paso 6: Probar su configuración de SSO

  1. Regrese a la Consola de Administración de Dashlane y realice una Test connection.

  2. Aparece un mensaje de éxito si el SSO se configuró según lo esperado.

Si ve un mensaje de error, puede comunicarse con nuestro equipo de asistencia técnica.

Contactar al soporte a través de la Consola de Administración

Paso 7: Habilitar el SSO para todos los usuarios

  1. Después de que la prueba tenga éxito, activar el SSO en Dashlane Step 4: Activate SSO for verified domains.

  2. Notifique a los miembros sobre el nuevo método de ingreso SSO. Los miembros con una cuenta creada con una contraseña maestra deben realizar un ingreso final con la contraseña maestra antes de activar el SSO. Para ver cómo funciona el proceso para los miembros, consulte este artículo:

    Migrar a sus miembros de plan existentes a SSO

  3. Asegúrese de que los miembros puedan ingresar con sus credenciales de Duo.

Configurar el aprovisionamiento de SCIM de usuarios

Paso 1: Generar el token de API de SCIM en Dashlane

  1. Ingrese a la consola de administración
  2. En la sección Integraciones, seleccione Aprovisionamiento y luego Aprovisionamiento confidencial.

  3. Seleccione Configurar o Editar si ya ha comenzado la configuración.

    Si esta opción está atenuada y no disponible, debe configurar primero el SSO confidencial, o ya ha configurado el SSO autohospedado, SCIM o Active Directory.

  4. Si no lo ha hecho durante la configuración del SSO, siga los pasos para verificar el dominio de su organización.

    Verificación de dominio para planes profesionales

    Screenshot 2026-07-09 at 10.14.16.png

  5. En el Paso 1: Generar token de API de SCIM, seleccione Generar token.
  6. Copie el token de API de SCIM en el Paso 2: Copiar token.

    Screenshot 2026-08-17 at 16.18.25.png

Paso 2: Configurar el token de API de SCIM en DUO

  1. En su cuenta de DUO, seleccione Aplicaciones en la barra lateral y seleccione Proveedor de servicios SAML genérico.

    Duo_application.png

  2. En la ficha de inicio de sesión único, en la sección Acceso de usuarios, seleccione Habilitar para todos los usuarios.

    SSO_user_access_enable.png

  3. A continuación, seleccione Copiar en la sección URL de metadatos.

    3_meta_url_section.png

  4. Introduzca su identificador único en ID de entidad, con este formato: dashlane-nitro-sso-...

    4_entity_ID.png

  5. Inserte https://sso.nitro.dashlane.com/saml/callback en el campo URL del Servicio de Consumidor de Aserciones (ACS)*.

    1.4.1 - Values from dashlane SSO.png

  6. En la ficha Aprovisionamiento, en el campo Modo de autenticación, seleccione Bearer Token.

    2 - SCIM provisioning.png

  7. En la consola de administración, active el aprovisionamiento automático de usuarios y, a continuación, seleccione el icono Copiar para copiar su token de API de SCIM único.

  8. Active el interruptor de Paso 3: Activar el aprovisionamiento automático de usuarios.

    Screenshot 2026-08-17 at 16.20.41.png

  9. Inserte su token único en el campo URL base.

    2.1 - Dashlane confidential SCIM URL +token.png

  10. En la sección Grupos, seleccione Usar grupos con acceso SSO y elija Excluir información de grupo.

    2.2 - Attribute mapping email + delete users.png

  11. Abra la barra lateral.

    3 - Users provisioning.png

  12. Luego seleccione Grupos.

    4 - Groups.png

  13. En Grupos, seleccione Agregar usuarios al grupo.

    4.1 - Add users.png

  14. Agregue sus usuarios a su grupo.

    4.1.2.png

  15. Una vez que aprovisione sus usuarios, verá los registros salientes en Informes.

    5 - Logs See the outbound scim.png

  16. En la consola de administración de Dashlane, podrá ver sus usuarios aprovisionados en la ficha Usuarios.

    users_in_Dashlane.png

  17. En Usuarios, en la sección Grupos, agregue "GroupToSyncWithDashlane". Agregue el nombre del grupo que el administrador desea sincronizar con Dashlane

    7 - Eliminar usuario específico.png

    7.1 - Eliminar el grupo.png

  18. Si elimina un usuario, su ficha Usuarios reflejará este cambio.

    Usuario_eliminado_Dashlane.png

Solucionar problemas de Dashlane con DUO

(SSO) Mensaje de error: No pudimos verificar su conexión SSO

Error al probar la conexión con Dashlane en la Consola de Administración. También puede ver este error al intentar guardar los metadatos.

Cómo solucionar

  • Confirme que está abriendo e ingresando a la consola de administración desde la extensión de navegador de Dashlane.

    Instalar la extensión de navegador de Dashlane

  • Si el portal de administrador de su IDP está abierto, cierre sesión de su cuenta de administrador de Duo y cierre la ficha del navegador antes de probar la conexión con Dashlane nuevamente.
  • Si el portal de administración de su IDP está abierto, cierre la sesión de su cuenta de administrador de Duo y cierre la pestaña del navegador antes de probar la conexión con Dashlane nuevamente.

    • Contactar al soporte

    Por favor, contacte a nuestro equipo de asistencia técnica si encuentra algún problema o tiene preguntas sobre este proceso.

    Contactar al soporte a través de la Consola de Administración

    Tecnología de Zendesk