Autorisation d'accès SAML

Remarque : cet article n'est PAS destiné aux intégrations SSO. Pour tout savoir sur l'intégration SSO, consultez cette page.

À l'heure actuelle, cela concerne uniquement l'autorisation d'accès. La synchronisation de répertoire avec les fournisseurs SAML n'est pas encore disponible. Pour connaître les options d'autorisation d'accès et de synchronisation de répertoire prises en charge, consultez nos articles sur la gestion des utilisateurs.

Vous pouvez également utiliser la fonctionnalité Directory Sync, (Synchronisation de l'annuaire) qui permet de synchroniser les utilisateurs et les groupes de votre annuaire avec votre compte professionnel de manière périodique (horaire, quotidienne, hebdomadaire), ainsi que d'envoyer automatiquement par e-mail des invitations aux nouveaux utilisateurs. Cette fonctionnalité prend également en charge la suppression automatique d'accès.

Comment configurer l'autorisation d'accès SAML

Étape 1 : Configurer le fournisseur d'identité pour le connecter aux serveurs de Dashlane

Pour savoir comment intégrer Dashlane avec votre fournisseur d'identité, nous vous invitons à consulter les instructions d'intégration fournies par ce dernier.

• Intégration d'Active Directory Federation Services (AD FS)
• Okta
• G Suite
• Paramètres de configuration générale fonctionnant avec différents fournisseurs d'identité :
  • URL du service Assertion Consumer (ACS) : https://ws1.dashlane.com/1/teamPlans/verifyAndAddMemberFromIdp
  • Identificateur de partie de confiance : https://ws1.dashlane.com/1/teamPlans/verifyAndAddMemberFromIdp
  • URL de l'Endpoint Trusted : https://ws1.dashlane.com/1/teamPlans/verifyAndAddMemberFromIdp
  • NameID : adresse e-mail
  • Chiffrement : ne pas chiffrer les messages SAML
  • Signature : signer les assertions (uniquement)

Les nouveaux utilisateurs seront invités à choisir un mot de passe Maître (en utilisant cette adresse e-mail comme nom d'utilisateur) et obtiendront ensuite un accès à votre abonnement professionnel.

Les utilisateurs existants sont identifiés à l'aide de leur adresse e-mail et obtiennent un accès à votre compte professionnel s'ils n'en sont pas déjà membres.

Étape 2 : Configurer l'authentification SAML dans les paramètres de la console d'administration

Pour déployer votre équipe sur votre compte Dashlane, vous devez renseigner les éléments suivants :

• ID d'entité du fournisseur d'identité (facultatif) : l'URL de l'application fournie par votre fournisseur d'identité
• Certificat public (requis) : le certificat de fournisseur d'identité fourni par votre fournisseur d'identité
• Groupes de sécurité (facultatif) : établissent des groupes d'utilisateurs qui seront autorisés à rejoindre le forfait par le biais du lien SAML.

  Notez que si un utilisateur se trouve dans le mauvais groupe et que vous avez activé les groupes de sécurité, il ou elle ne sera pas ajouté(e) au compte.

Vous trouverez l'URL du fournisseur d'identité et le certificat de l'application dans les paramètres de l'application consommateur que vous avez configurée dans votre fournisseur d'identité.

Pour renseigner ces informations, suivez les étapes ci-dessous :

1. Accédez à la console d'administration.
2. Dans l'onglet Paramètres, cliquez sur Synchronisation Active Directory et sélectionnez Autorisation d'accès SAML.
3. Pour chaque élément, sélectionnez Modifier.

Étape 3 : Partager le lien personnalisé avec les utilisateurs

Une fois la configuration terminée, partagez le lien du fournisseur d'identité avec vos utilisateurs.

Lorsqu'ils le recevront, ils seront redirigés vers celui-ci pour s'identifier, puis pourront créer leur compte Dashlane à l'aide de leur adresse e-mail professionnelle.

Dépannage des messages d'erreur

Si l'une des étapes ci-dessus n'a pas été effectuée, les utilisateurs recevront l'un des messages d'erreur suivants lorsqu'ils cliqueront sur le lien d'autorisation d'accès :

• Si les utilisateurs reçoivent le message d'erreur suivant, cela signifie que l'administrateur du compte n'a pas effectué l'étape 1 : Configurer le fournisseur d'identité pour le connecter aux serveurs de Dashlane.

• Si les utilisateurs reçoivent le message d'erreur suivant, cela signifie que l'administrateur du compte n'a pas effectué l'étape 1 : Configurer le fournisseur d'identité pour le connecter aux serveurs de Dashlane ou l'étape 2 : Configurer l'authentification SAML dans les paramètres de la console d'administration.

• Si les utilisateurs reçoivent le message d'erreur suivant, l'administrateur du compte doit vérifier que les utilisateurs ont été ajoutés au bon groupe de sécurité lors de l'étape 2 : Configurer l'authentification SAML dans les paramètres de la console d'administration.

• Si les utilisateurs reçoivent le message d'erreur suivant, cela signifie qu'ils ont été invités à rejoindre un compte qui n'a plus de licence disponible. Dans ce cas, l'administrateur devra acheter davantage de licences via la Console d'administration Dashlane.

• Si les utilisateurs reçoivent le message d'erreur suivant, cela signifie qu'ils sont déjà membres d'un autre compte professionnel. Ils devront alors être supprimés par l'administrateur de l'autre compte avant de pouvoir rejoindre le nouveau compte.

• Si les utilisateurs reçoivent le message d'erreur suivant, cela signifie qu'ils ont activé le renouvellement automatique sur PayPal ou Apple sur leur compte personnel Premium existant. Ils peuvent consulter l'article Gérer votre abonnement et sa facturation pour savoir comment annuler le renouvellement automatique sur leur compte.