Configurar SSO confidencial con Duo

Paso 1: Registrar una nueva aplicación en Duo

1. Ingrese al Panel de administración de Duo, seleccione Aplicación y luego seleccione Proteger una aplicación.

2. Busque y seleccione Proveedor de servicios SAML genérico y luego seleccione Proteger.

   

3. Pegue "https://sso.nitro.dashlane.com/saml/callback" para la URL de ACS y "dashlane-nitro-sso-[teamUUID]" para el ID de entidad.

   

4. En la sección Política, en Políticas de grupo, seleccione Aplicar una política a un grupo de usuarios.

   

5. En la lista desplegable Seleccionar una política, elija la política y los grupos que desea aplicar a la aplicación de Dashlane y seleccione Aplicar política.

   

6. Seleccione Guardar para confirmar la configuración de su proveedor de servicios SAML genérico.

Paso 2: Descargar metadatos de Duo

1. En la misma página, en la sección Descargas, seleccione Descargar XML para Metadatos SAML.

   

2. Abra el archivo de metadatos XML que se descargó en su computadora usando una aplicación como TextEdit para Mac o Notepad para Windows.

   

3. Seleccione todo y copie el contenido del archivo XML.

   

Paso 3: Configure Dashlane con los metadatos de Duo

1. Ingrese a la extensión de navegador de Dashlane y abra la consola de administración

2. En la sección Integraciones del menú de la izquierda, seleccione Inicio de sesión único. Si ya comenzó la configuración, seleccione Editar. De lo contrario, seleccione Configurar SSO confidencial.

   

3. Navegue al Paso 2: Guarde sus metadatos de IdP y pegue los metadatos copiados anteriormente.

4. Seleccione Guardar.

   

Paso 4: Verifique su dominio en el proveedor de DNS

1. En el Paso 3: Verifique sus dominios en la consola de administración, ingrese el dominio de correo electrónico de su compañía y seleccione Verificar dominio. Tome nota de los botones de copia que usará para copiar el nombre de host y los valores TXT a su proveedor de DNS público.

   

2. En una nueva ficha del navegador, navegue a su proveedor de DNS público y agregue un registro TXT. Los pasos exactos varían según su proveedor.

   

3. Pegue el Nombre de host y el Valor TXT de la consola de administración de Dashlane en el nuevo registro TXT y seleccione Guardar.

   

4. Después de ingresar el registro, espere unos minutos y, en la consola de administración de Dashlane, seleccione Verificar dominio.

   

   Si lo desea, puede verificar tantos dominios como posea en la página de Gestión de dominios.

   Verificación de dominio para planes profesionales

(Opcional) Aprovisionamiento Just In Time

Puede activar el aprovisionamiento Just In Time para agregar automáticamente a cualquier empleado con sus dominios verificados en su primer intento de ingreso.

Antes de activar el aprovisionamiento Just In Time, asegúrese de que los Miembros de su plan ya hayan sido agregados a la aplicación SAML de Dashlane en su IdP.

Después de activarlo, pueden instalar la extensión de navegador de Dashlane y crear su cuenta.

Si su plan no tiene puestos disponibles, los Miembros no podrán ingresar hasta que compre más puestos.

Si utiliza el aprovisionamiento Just in Time junto con otro método de aprovisionamiento automático, como SCIM o sincronización de AD, asegúrese de agregar a todos los Miembros de su plan a sus grupos sincronizados. De lo contrario, los Miembros del plan que no se agreguen a los grupos sincronizados serán eliminados la próxima vez que el directorio se sincronice.

Más información sobre el aprovisionamiento Just in Time

Paso 5: Asignar usuarios en Duo

1. En el Panel de administración de Duo, navegue a la ficha Aplicaciones.
2. Seleccione su aplicación SSO de Dashlane y asígnela a los usuarios.

Paso 6: Probar la configuración de SSO

1. Regrese a la consola de administración de Dashlane y realice una Prueba de conexión.

2. Aparece un mensaje de éxito si el SSO se configuró correctamente.

   

Paso 7: Habilitar el SSO para todos los usuarios

1. Una vez que las pruebas sean exitosas, active el SSO en Dashlane en el Paso 4: Activar el SSO para dominios verificados.

2. Notifique a los Miembros sobre el nuevo método de ingreso con SSO. Los Miembros con una cuenta creada con una contraseña maestra deben realizar un ingreso final con la contraseña maestra antes de activar el SSO. Para ver cómo funciona el proceso para los Miembros, consulte este artículo:

   Migrar los Miembros existentes de su plan al SSO

3. Asegúrese de que los Miembros puedan ingresar con sus credenciales de acceso de Duo.

   

Paso 1: Generar el token de API de SCIM en Dashlane

1. Ingrese a la consola de administración
2. En la sección Integraciones, seleccione Aprovisionamiento y luego Aprovisionamiento confidencial.

3. Seleccione Configurar o Editar si ya inició la configuración.

   Si esta opción está atenuada y no disponible, es porque necesita configurar primero el SSO confidencial, o bien ya configuró el SSO autohospedado, SCIM o Active Directory.

4. Si no lo hizo durante la configuración del SSO, siga los pasos para verificar el dominio de su organización.

   Verificación de dominio para planes profesionales

   

5. En el Paso 1: Generar token de API de SCIM, seleccione Generar token.
6. Copie el token de API de SCIM en el Paso 2: Copiar token.
   
   

Paso 2: Configurar el token de API de SCIM en DUO

1. En su cuenta de DUO, seleccione Aplicaciones en la barra lateral y seleccione Proveedor de servicios SAML genérico.

   

2. En la ficha de inicio de sesión único, en la sección Acceso de usuarios, seleccione Habilitar para todos los usuarios.

   

3. A continuación, seleccione Copiar en la sección URL de metadatos.

   

4. Inserte su identificador único en ID de entidad, con este formato: dashlane-nitro-sso-...

   Si ya ha configurado SSO con DUO, o si desea configurar el aprovisionamiento de SCIM sin SSO, puede omitir este paso.

   

5. Inserte https://sso.nitro.dashlane.com/saml/callback en el campo URL del servicio de consumidor de aserciones (ACS)*.

   

6. En la ficha Aprovisionamiento, bajo el campo Modo de autenticación, seleccione Token de portador.

   

7. En la consola de administración, active el aprovisionamiento automático de usuarios y luego seleccione el icono Copiar para copiar su token de API de SCIM único.

8. Active el interruptor del Paso 3: Activar el aprovisionamiento automático de usuarios.

   

9. Inserte su token de API de SCIM único en el campo URL base.

   

10. En la sección Grupos, seleccione Usar grupos con acceso SSO y elija Excluir información de grupos.

    Nota: Si el acceso SSO estaba habilitado previamente para todos los usuarios, seleccione Seleccionar grupos. De esta manera, puede elegir qué usuarios aprovisionar si no desea aprovisionar todo el directorio.

    

11. Si desea crear nuevos grupos, vaya a Usuarios.

    

12. Luego seleccione Grupos.

    

13. En Grupos, seleccione Agregar usuarios al grupo.

    

14. Agregue sus usuarios a su grupo.

    

15. Una vez que aprovisione sus usuarios, verá los registros de salida en Informes.

    

16. En la consola de administración de Dashlane, podrá ver sus usuarios aprovisionados en la ficha Usuarios.

    

17. En Usuarios, en la sección Grupos, agregue "GroupToSyncWithDashlane". Agregue el nombre del grupo que el administrador desea sincronizar con Dashlane.

    

    

18. Si Elimina un usuario, su ficha Usuarios reflejará este cambio.

    

(SSO) Mensaje de error: No pudimos verificar su conexión del SSO

Error al probar la conexión con Dashlane en la consola de administración. También es posible que vea este error al intentar guardar los metadatos.

Cómo solucionar el problema

• Confirme que está abriendo e iniciando sesión en la consola de administración desde la extensión de navegador de Dashlane.

  Instalar la extensión de navegador de Dashlane

• Si el portal de administración de su proveedor de identidad está abierto, cierre sesión en su cuenta de administrador de Duo y cierre la ficha del navegador antes de probar nuevamente la conexión con Dashlane.