Étape 1 : Enregistrer une nouvelle application dans Google Workspace

1. Ouvrez la Console d'administration Google Workspace, sélectionnez la liste déroulante Applications, puis sélectionnez Applications Web et mobiles.

   

2. Sélectionnez la liste Ajouter une application, puis Ajouter une application SAML personnalisée.

   

3. Sur la page Détails de l'application, saisissez « Dashlane » pour Nom de l'application et « Dashlane SSO » pour la description.
4. Téléversez le logo Dashlane pour l'Icône de l'application. Vous pouvez télécharger le logo depuis cette page https://www.pngrepo.com/svg/331360/dashlane-v2.

5. Sélectionnez Continuer.

   

6. Sélectionnez Continuer encore pour confirmer les Détails du fournisseur d'identité Google.

7. Dans la session Détails du fournisseur de services, saisissez « https://sso.nitro.dashlane.com/saml/callback » pour l'URL ACS et « dashlane-nitro-sso-[teamUUID] » pour l'ID d'entité. Sélectionnez Continuer.

   

8. Sélectionnez Terminer.

   

9. Dans l'application Dashlane que vous venez de créer dans Google Workspace, sélectionnez DÉSACTIVÉ pour tout le monde dans la section Accès des utilisateurs.

   

10. Dans la section État du service, sélectionnez ACTIVÉ pour tout le monde puis Enregistrer.

    

Étape 2 : Télécharger les métadonnées Google Workspace

1. Sélectionnez Télécharger les métadonnées.

   

2. Sélectionnez Télécharger les métadonnées encore dans la section Option 1 : Télécharger les métadonnées IdP.

   

3. Ouvrez le fichier XML de métadonnées qui a été téléchargé sur votre ordinateur à l'aide d'une application comme TextEdit pour Mac ou Notepad pour Windows.

   

4. Sélectionnez tout et copiez le contenu du fichier XML.

   

Étape 3 : Configurer Dashlane avec les métadonnées Google Workspace

1. Connectez-vous à l'extension du navigateur Dashlane et ouvrez la console d'administration

2. Dans la section Intégrations du menu de gauche, sélectionnez Authentification unique. Si vous avez déjà commencé la configuration, sélectionnez modifier. Sinon, sélectionnez Configurer Confidential SSO.

   

3. Accédez à Étape 2 : Enregistrer les métadonnées de votre IdP et collez les métadonnées copiées précédemment.

4. Sélectionnez Enregistrer.

   

Étape 4 : Vérifier votre domaine chez le fournisseur DNS

1. Dans Étape 3 : Vérifier votre/vos domaine(s) sur la console d'administration, saisissez le domaine e-mail de votre entreprise et sélectionnez Vérifier le domaine. Notez les boutons Copier que vous utiliserez pour copier le nom d'hôte et les valeurs TXT vers votre fournisseur DNS public.

   

2. Dans un nouvel onglet du navigateur, accédez à votre fournisseur DNS public et ajoutez un enregistrement TXT. Les étapes exactes varient selon votre fournisseur.

   

3. Collez le Nom d'hôte et la Valeur TXT depuis la console d'administration Dashlane dans le nouvel enregistrement TXT, puis sélectionnez Enregistrer.

   

4. Après avoir saisi l'enregistrement, attendez quelques minutes, puis dans la console d'administration Dashlane, sélectionnez Vérifier le domaine.

   

   Si vous le souhaitez, vous pouvez vérifier autant de domaines que vous possédez dans la page Gestion des domaines.

   Vérification du domaine pour les plans professionnels

(Facultatif) Approvisionnement Just in Time

Vous pouvez activer l'Approvisionnement Just in Time pour ajouter automatiquement tout employé ayant vos domaines vérifiés lors de leur première tentative de connexion.

Avant d'activer l'Approvisionnement Just in Time, assurez-vous que les membres de votre plan ont déjà été ajoutés à l'application SAML Dashlane dans votre IdP.

Après l'avoir activé, ils peuvent installer l'extension du navigateur Dashlane et créer leur compte.

Si votre plan n'a plus de licences, les membres ne pourront pas se connecter tant que vous n'aurez pas Acheter des licences.

Si vous utilisez l'Approvisionnement Just in Time avec une autre méthode d'approvisionnement automatique, comme SCIM ou la synchronisation AD, veillez à ajouter tous les membres de votre plan à vos groupes synchronisés. Sinon, les membres du plan qui ne sont pas ajoutés aux groupes synchronisés seront supprimés lors de la prochaine synchronisation de l'annuaire.

En savoir plus sur l'Approvisionnement Just in Time

Étape 5 : Attribuer des utilisateurs dans Google Workspace

1. Dans l'application SAML Dashlane créée dans Google Workspace, sélectionnez Accès des utilisateurs(1).
2. Attribuez l'application aux utilisateurs ou unités organisationnelles concernés qui ont besoin d'un accès à Dashlane.

Étape 6 : Tester votre configuration SSO

1. Revenez à la Console d'administration Dashlane et effectuez un Tester la connexion.

2. Un message de réussite s'affiche si la SSO a été configurée comme prévu.

   

Étape 7 : Activer la SSO pour tous les utilisateurs

1. Après des tests concluants, activez la SSO dans Dashlane Étape 4 : Activer la SSO pour les domaines vérifiés.

2. Informez les membres de la nouvelle méthode de connexion SSO. Les membres avec un compte créé avec un mot de passe Maître doivent effectuer une dernière connexion avec le mot de passe Maître avant d'activer la SSO. Pour voir comment le processus fonctionne pour les membres, veuillez consulter cet article :

   Migrer les membres existants de votre plan vers la SSO

3. Assurez-vous que les membres peuvent se connecter avec leurs identifiants Google.

   

Étape 1 : Configurer l'autorisation d'accès de groupe avec SAML dans Google Workspace

1. Ouvrez l'application Dashlane dans l'interface de Google et accédez à Mappage des attributs SAML.

2. Sélectionnez Configurer le mappage des attributs SAML.

   

3. Sélectionnez les groupes sous Groupes Google.

4. Pour l'attribut d'application, saisissez dashlaneSharingGroups et ENREGISTRER.

   

Étape 2 : Configurer l'autorisation d'accès de groupe avec SAML dans Dashlane

1. Connectez-vous à l'extension du navigateur Dashlane et ouvrez la Console d'administration
2. Accédez à Intégration, sélectionnez les paramètres d'Approvisionnement dans la section Intégrations, puis sélectionnez Approvisionnement confidentiel.
3. Sélectionnez Configurer ou Modifier si vous avez déjà commencé la configuration.
4. Faites défiler jusqu'à la section d'autorisation d'accès de groupe.

5. Activez l'autorisation d'accès de groupe dans Étape 2 : Activer la synchronisation de groupe.

   

(SSO) Erreur : app_not_configured_for_user

Cette erreur indique que vous avez peut-être créé l'application Dashlane sur Google via OAuth et non SAML.

Comment corriger

• Reconstruisez l'application correctement via SAML, en suivant les directives de cet article : Étape 1 : Configurer le SSO dans Google Workspace.

(SSO) Message d'erreur : Nous n'avons pas pu vérifier votre connexion SSO

Erreur lors du test de la connexion avec Dashlane dans la Console d'administration. Vous pouvez également voir cette erreur lors de la tentative d'enregistrer les métadonnées.

Comment corriger

• Confirmez que vous ouvrez et que vous vous connectez à la Console d'administration depuis l'extension du navigateur Dashlane.

  Installer l'extension du navigateur Dashlane

• Si le portail d'administration de votre fournisseur d'identité est ouvert, déconnectez-vous de votre compte administrateur sur Google et fermez l'onglet du navigateur avant de tester à nouveau la connexion avec Dashlane.