Configurar SSO confidencial y aprovisionamiento con Duo

Paso 1: Registrar una nueva aplicación en Duo

1. Ingrese al Panel de administración de Duo, seleccione Aplicación y luego seleccione Proteger una aplicación.

2. Busque y seleccione Generic SAML Service Provider y luego seleccione Protect.

   

3. Pegue "https://sso.nitro.dashlane.com/saml/callback" en el campo ACS URL y "dashlane-nitro-sso-[teamUUID]" en el campo Entity ID.

   

4. En la sección Policy, en Group policies, seleccione Apply a policy to a group of users.

   

5. En la lista desplegable Select a policy, elija la política y los grupos que desea aplicar a la aplicación de Dashlane y seleccione Apply policy.

   

6. Seleccione Save para confirmar las opciones de su proveedor de servicios SAML genérico.

Paso 2: Descargar metadatos de Duo

1. En la misma página, en la sección Downloads, seleccione Download XML para SAML Metadata.

   

2. Abra el archivo de metadatos XML que se descargó en su computadora usando una aplicación como TextEdit para Mac o Notepad para Windows.

   

3. Seleccione todo y copie el contenido del archivo XML.

   

Paso 3: Configure Dashlane con los metadatos de Duo

1. Ingrese a la extensión de navegador de Dashlane y abra la consola de administración

2. En la sección Configuraciones del menú izquierdo, seleccione Inicio de sesión único. Si ya comenzó la configuración, seleccione Editar. De lo contrario, seleccione Configurar SSO confidencial.

   

3. Navegue al Paso 2: Guarde los metadatos de su IdP y pegue los metadatos copiados anteriormente.

4. Seleccione Guardar.

   

Paso 4: Verifique su dominio en el proveedor de DNS

1. En el Paso 3: Verifique su(s) dominio(s) en la consola de administración, ingrese el dominio de correo electrónico de su compañía y seleccione Verificar dominio. Tome nota de los botones de copia que usará para copiar los valores de nombre de host y TXT a su proveedor de DNS público.

   

2. En una nueva ficha del navegador, navegue a su proveedor de DNS público y agregue un registro TXT. Los pasos exactos varían según su proveedor.

   

3. Pegue el Nombre de host y el Valor TXT de la consola de administración de Dashlane en el nuevo registro TXT y seleccione Guardar.

   

4. Después de ingresar el registro, espere unos minutos y, en la consola de administración de Dashlane, seleccione Verificar dominio.

   

   Si lo desea, puede verificar todos los dominios que posea en la página de Gestión de dominios.

   Verificación de dominio para planes profesionales

(Opcional) Aprovisionamiento justo a tiempo

Puede activar el aprovisionamiento justo a tiempo para agregar automáticamente a cualquier empleado con sus dominios verificados en su primer intento de ingreso.

Antes de activar el aprovisionamiento Just in Time, asegúrese de que los miembros de su plan ya hayan sido agregados a la aplicación SAML de Dashlane en su IdP.

Después de activarlo, podrán instalar la extensión de navegador de Dashlane y crear su cuenta.

Si su plan no tiene puestos disponibles, los miembros no podrán ingresar hasta que compre más puestos.

Si utiliza el aprovisionamiento Just in Time junto con otro método de aprovisionamiento automático, como SCIM o la sincronización de AD, asegúrese de agregar a todos los miembros de su plan a sus grupos sincronizados. De lo contrario, los miembros del plan que no se agreguen a los grupos sincronizados serán eliminados la próxima vez que el directorio se sincronice.

Más información sobre el aprovisionamiento Just in Time

Paso 5: Asignar usuarios en Duo

1. En el panel de administración de Duo, navegue a la ficha Aplicaciones.
2. Seleccione su aplicación SSO de Dashlane y asígnela a los usuarios.

Paso 6: Probar su configuración de SSO

1. Regrese a la consola de administración de Dashlane y realice una Prueba de conexión.

2. Aparecerá un mensaje de éxito si el SSO se configuró correctamente.

   

Paso 7: Habilitar el SSO para todos los usuarios

1. Una vez que las pruebas sean exitosas, active el SSO en Dashlane en el Paso 4: Activar el SSO para los dominios verificados.

2. Notifique a los miembros sobre el nuevo método de ingreso con SSO. Los miembros con una cuenta creada con una contraseña maestra deben realizar un ingreso final con la contraseña maestra antes de activar el SSO. Para ver cómo funciona el proceso para los miembros, consulte este artículo:

   Migre los miembros existentes de su plan al SSO

3. Asegúrese de que los miembros puedan ingresar con sus credenciales de acceso de Duo.

   

Paso 1: Generar el token de API de SCIM en Dashlane

1. Ingrese a la consola de administración
2. En la sección Configuraciones, seleccione Aprovisionamiento confidencial.

3. Seleccione Configurar o Editar si ya comenzó la configuración.

   Si esta opción está atenuada y no disponible, necesita configurar primero el SSO confidencial, o bien ya configuró el SSO autohospedado, SCIM o Active Directory.

4. Si no lo hizo durante la configuración del SSO, siga los pasos para verificar el dominio de su organización.

   Verificación de dominio para planes profesionales

   

5. En el Paso 1: Generar token de API de SCIM, seleccione Generar token.
6. Copie el token de API de SCIM en el Paso 2: Copiar token.
   
   

Paso 2: Configurar el token de API de SCIM en DUO

1. En su cuenta de DUO, seleccione Aplicaciones en la barra lateral y seleccione Proveedor de servicios SAML genérico.

   

2. En la ficha de inicio de sesión único, en la sección Acceso de usuario, seleccione Habilitar para todos los usuarios.

   

3. A continuación, seleccione Copiar en la sección URL de metadatos.

   

4. Inserte su identificador único en ID de entidad, en este formato: dashlane-nitro-sso-...

   Si ya configuró SSO con DUO, o si desea configurar el aprovisionamiento de SCIM sin SSO, puede omitir este paso.

   

5. Inserte https://sso.nitro.dashlane.com/saml/callback en el campo URL del Servicio de Consumidor de Aserciones (ACS)*.

   

6. En la ficha Aprovisionamiento, bajo el campo Modo de autenticación, seleccione Token de portador.

   

7. En la consola de administración, active el aprovisionamiento automático de usuarios y luego seleccione el ícono Copiar para copiar su token de API de SCIM único.

8. Active el interruptor para el Paso 3: Activar el aprovisionamiento automático de usuarios.

   

9. Vuelva a Duo y seleccione Aplicaciones, Administrar aplicaciones, Dashlane, Aprovisionamiento, e inserte su token de API de SCIM único en el campo de URL base.

   

10. Aún en Aprovisionamiento, seleccione Asignación de atributos y luego Editar asignaciones. Luego seleccione Solo nombre de usuario, elimine la entrada de correo electrónico y configure:
    • Atributo de usuario de Duo = Dirección de correo electrónico.
    ```

    • Atributos de la aplicación = userName

      

11. En la sección Grupos, seleccione Usar grupos con acceso SSO y elija Excluir información del grupo.

    Nota: Si el acceso SSO estaba habilitado previamente para todos los usuarios, seleccione Seleccionar grupos. De esta manera, puede elegir qué usuarios aprovisionar si no desea aprovisionar todo el directorio.

    

12. Si desea crear nuevos grupos, vaya a Usuarios.

    

13. Luego seleccione Grupos.

    

14. En Grupos, seleccione Agregar usuarios al grupo.

    

15. Agregue sus usuarios a su grupo.

    

16. Una vez que aprovisione sus usuarios, verá los registros de salida en Informes.

    

17. En la consola de administración de Dashlane, podrá ver sus usuarios aprovisionados en la ficha Usuarios.

    

18. En Usuarios, en la sección Grupos, agregue "GroupToSyncWithDashlane". Agregue el nombre del grupo que el administrador desea sincronizar con Dashlane.

    

    

19. Si elimina un usuario, su ficha Usuarios reflejará este cambio.

    

(SSO) Mensaje de error: No pudimos verificar su conexión del SSO

Error al probar la conexión con Dashlane en la consola de administración. También es posible que vea este error al intentar guardar los metadatos.

Cómo solucionar el problema

• Confirme que está abriendo la consola de administración e iniciando sesión en ella desde la extensión de navegador de Dashlane.

  Instalar la extensión de navegador de Dashlane

• Si el portal de administrador de su IDP está abierto, cierre sesión en su cuenta de administrador de Duo y cierre la ficha del navegador antes de volver a probar la conexión con Dashlane.