À partir de décembre 2026, Dashlane ne prendra plus en charge la synchronisation AD. Nous passons à une expérience de synchronisation d'annuaire plus sécurisée et fiable via l'approvisionnement SCIM. SCIM est un protocole standard du secteur qui offre une sécurité et une stabilité améliorées.
Pour éviter toute interruption de votre synchronisation d’annuaire, vous devrez passer à l’autorisation d’accès SCIM avant décembre 2026.
Pourquoi abandonnez-vous la synchronisation AD ?
Microsoft met fin à l’assistance pour les anciennes versions d’Entra Connect Sync le 30 septembre 2026, ce qui impose une mise à niveau obligatoire. Plutôt que de migrer vers une nouvelle version de la même architecture héritée, nous vous encourageons à profiter de ce moment pour passer à une norme moderne, native Cloud.
L’autorisation d’accès SCIM repose sur un modèle de sécurité différent. Contrairement à l’ancien AD Sync, qui nécessite un interrogatoire périodique de votre annuaire toutes les 30 à 60 minutes, SCIM pousse les modifications vers vos systèmes au moment où elles se produisent. Cela signifie que lorsqu’un employé quitte votre organisation, son accès est révoqué en quelques secondes.
SCIM fonctionne à l’intérieur d’une enclave sécurisée (AWS Nitro), ce qui signifie que ni Dashlane ni aucun fournisseur Cloud ne peuvent accéder à vos clés de chiffrement ou aux données de votre annuaire pendant le processus de synchronisation. C’est la seule solution de synchronisation d’annuaire qui étend la confidentialité « zero knowledge » à votre annuaire d’utilisateurs.
Si vous avez configuré une SSO auto-hébergée et souhaitez passer à Confidential SSO et SCIM, sélectionnez Chat en bas à droite de cette page pour contacter notre équipe d'assistance. Nous pouvons vous aider.
Comment puis-je passer à l’autorisation d’accès SCIM ?
Suivez ces étapes, en fonction de votre configuration SSO :
Confidential SSO
Suivez les étapes ci-dessous pour finaliser le passage à SCIM :
- Arrêtez l'exécution du script de synchronisation AD local dans PowerShell.
-
Désactivez la synchronisation AD dans la console d'administration
-
Options de configuration :
- Si vous utilisez Azure, Okta ou PingID comme fournisseur d'identité, suivez les étapes spécifiques sous Configurer l'autorisation d'accès SCIM pour finaliser la migration.
- Si vous utilisez un autre fournisseur d'identité, consultez comment configurer l'autorisation d'accès SCIM pour finaliser la migration.
- Si votre fournisseur d'identité ne prend pas en charge l'autorisation d'accès SCIM, comme Google Workspace, nous vous recommandons d'activer l'approvisionnement juste-à-temps.
Self-hosted SSO
Suivez les étapes ci-dessous pour finaliser le passage à SCIM :
- Arrêtez l’exécution du script de synchronisation AD local dans PowerShell.
-
Désactivez la synchronisation AD dans la console d'administration
-
Options de configuration :
- Si vous utilisez Azure, Okta ou JumpCloud comme fournisseur d'identité, sélectionnez lequel et suivez les étapes spécifiques sous Configurer l'autorisation d'accès SCIM pour finaliser la migration.
- Si vous avez un autre fournisseur d'identité, découvrez comment configurer l'autorisation d'accès SCIM pour finaliser la migration.
- Si votre fournisseur d'identité ne prend pas en charge l'autorisation d'accès SCIM, comme Google Workspace, nous vous recommandons d'activer l'approvisionnement juste-à-temps.
Pas de SSO
Suivez les étapes ci-dessous pour finaliser le passage à SCIM :
- Arrêtez l'exécution du script de synchronisation AD sur site dans PowerShell.
-
Désactivez la synchronisation AD dans la console d'administration
- Découvrez comment configurer l'autorisation d'accès SCIM pour finaliser la migration.
Existe-t-il une alternative à l'approvisionnement SCIM ?
Oui, vous pouvez utiliser notre CLI avec un script PowerShell pour maintenir votre équipe Dashlane synchronisée avec un ou plusieurs groupes Active Directory. Il remplace l'outil de synchronisation AD. Voici comment le configurer :
- Créez une clé CLI.
-
Accédez à la console d'administration, puis à Intégrations et aux clés CLI.
-
Sélectionnez Créer une clé CLI.
-
Nommez votre clé, puis sélectionnez Membres et Écriture Membres comme portée, définissez la date d'expiration, puis sélectionnez Générer une clé.
-
-
Suivez les directives CLI pour créer le script permettant de synchroniser les Membres avec Active Directory. Cette page fournit un exemple de script PowerShell que vous pouvez adapter à votre configuration.
Utiliser CLI pour synchroniser les Membres avec Active Directory
En tant qu'administrateur, vous êtes propriétaire du script, vous devez donc le maintenir et l'adapter à votre propre source de vérité.
Que se passe-t-il si je ne passe pas à l’autorisation d’accès SCIM avant la date limite ?
Si vous avez toujours une configuration AD Sync active lorsque Dashlane cessera de le prendre en charge en décembre 2026, votre synchronisation d’annuaire cessera complètement de fonctionner. Cela signifie que les modifications apportées à votre annuaire d’utilisateurs, comme les nouveaux employés, les changements de rôle et les départs, ne seront plus synchronisées automatiquement avec Dashlane.
L’approvisionnement et la suppression d’accès des utilisateurs devront être gérés manuellement, ce qui représente également un risque pour la sécurité : d’anciens employés peuvent conserver l’accès aux identifiants de l’entreprise plus longtemps que prévu.
Pourquoi n'ai-je pas reçu d'e-mail à ce sujet ?
Des e-mails concernant le passage d’AD Sync à l’autorisation d’accès SCIM seront envoyés progressivement à tous les administrateurs, et en fonction de la configuration de l’approvisionnement AD Sync de votre organisation. Nous vous aiderons à effectuer le passage à l’autorisation d’accès SCIM avant que nous cessions d’assurer l’assistance pour AD Sync.