L'approvisionnement SCIM peut être utilisé sans avoir à activer le SSO, mais uniquement avec une configuration auto-hébergée.

Utiliser le SSO auto-hébergée et SCIM pour intégrer Dashlane à votre fournisseur d'identité

De nombreuses organisations utilisent un fournisseur d'identité pour gérer et authentifier l'accès des membres aux applications et logiciels avec SSO et SCIM. Les fournisseurs d'identité populaires incluent Azure, Okta et Google Workspace.

Vous pouvez utiliser de nombreux fournisseurs d'identité SAML 2.0, y compris Azure, Okta et Google Workspace.

Alors que de nombreux gestionnaires de mots de passe ne seraient pas sécurisés avec SSO, Dashlane utilise un service de chiffrement pour permettre le SSO tout en conservant notre architecture « zero-knowledge ». De cette façon, les données enregistrées dans Dashlane restent chiffrées. Ni Dashlane ni votre fournisseur d'identité n'ont votre clé de chiffrement, donc même si l'un d'eux subissait une faille, personne ne pourrait accéder à vos données.

Explorer les principes de sécurité & l'architecture de Dashlane

Vos identifiants et données personnelles sont toujours « chiffrés » dans Dashlane. Le chiffrement brouille vos données pour que personne ne puisse les lire. Une clé de chiffrement unique est nécessaire pour déchiffrer et accéder à vos données chiffrées.

Un « service de chiffrement » est un service qui fournit cette clé de chiffrement unique. Sans SSO, votre mot de passe Maître sert de clé de chiffrement car vous êtes le seul à le connaître. Avec SSO, nous avons besoin d'un moyen de vérifier votre identité auprès de votre fournisseur d'identité sans mot de passe Maître. C'est à cela que sert le service de chiffrement.

Nous exigeons que toute personne configurant SSO ou SCIM avec Dashlane utilise un service de chiffrement. C'est une couche essentielle de notre architecture « zero-knowledge » qui protège vos données en cas de faille.

Nous proposons deux options pour votre service de chiffrement—Dashlane Confidential SSO et SSO auto-hébergée.

Le service de chiffrement peut bénéficier à votre organisation plus que les solutions concurrentes. Le chiffrement de bout en bout et le partage chiffré de clés nécessitent une couche de sécurité nécessaire que SAML et SCIM ne fournissent pas par défaut. Vous pouvez utiliser le service de chiffrement pour intégrer de manière transparente Dashlane avec ces protocoles tout en gardant les clés de chiffrement sécurisées et l'expérience intuitive pour les membres du plan et les administrateurs.

Ce graphique explique comment le service de chiffrement s'intègre dans l'architecture SSO et SCIM :

Parce que le connecteur SSO de Dashlane a besoin de communiquer avec votre fournisseur d'identité pour vérifier votre identifiant, vous devez être connecté à Internet pour vous connecter à votre compte Dashlane avec SSO. Cependant, les membres SSO avec le déverrouillage biométrique activé sur leurs appareils mobiles peuvent accéder à leur coffre-fort en utilisant la biométrie.

Découvrez comment activer le déverrouillage biométrique

Si un employé a créé un compte Dashlane avant de rejoindre votre plan et avant que vous n'ayez vérifié le domaine e-mail de votre organisation, vous verrez un message dans l'onglet Utilisateurs de la Console d'administration. Ce message vous donne la possibilité de télécharger un CSV des employés qui :

• Avoir des comptes utilisant le domaine e-mail vérifié de votre organisation et s'être connectés à Dashlane au cours des 90 derniers jours
• N'ont pas encore été invités à rejoindre votre plan

Oui, le VDI est entièrement pris en charge avec le SSO de Dashlane.

Si vous utilisez Azure comme votre fournisseur d'identité, ces étapes peuvent vous aider à renouveler votre certificat.

Si vous utilisez un autre fournisseur d'identité, ces étapes peuvent tout de même fournir des indications, ou vous pouvez contacter l'assistance.

Contactez un agent via la Console d'administration

Si vous préférez, regardez la vidéo Azure de ces étapes

1. Dans un nouvel onglet de navigateur, ouvrez le Azure Portal et recherchez ou sélectionnez Applications d'entreprise.
2. Sélectionnez votre application Dashlane dans la liste des applications.
3. Sélectionnez Authenfication unique dans le menu.
4. Sélectionnez Modifier les Certificats SAML, puis sélectionnez Nouveau certificat. Un nouveau certificat apparaît dans la liste avec le statut.
5. Sélectionnez Enregistrer. Une notification apparaît que votre certificat a été mis à jour, et le statut du nouveau certificat sera mis à jour en "Inactif".
6. Sélectionnez le menu à 3 points pour le nouveau certificat "Inactif", sélectionnez Activer le certificat, puis sélectionnez Oui pour confirmer.
7. Sélectionnez le menu à 3 points pour le certificat "Inactif", sélectionnez Supprimer le certificat, puis sélectionnez Oui pour confirmer. Une notification apparaît que votre certificat a été supprimé.
8. Retournez à la page Authentification unique et fermez les fenêtres contextuelles. Faites défiler jusqu'aux Certificats SAML et sélectionnez Télécharger pour les métadonnées de fédération XML.
9. Ouvrez le fichier téléchargé dans un éditeur de texte, sélectionnez tout le texte, et copiez-le dans votre presse-papiers.
10. Sélectionnez l'icône Dashlane D dans la barre d'outils de votre navigateur et entrez votre mot de passe Maître administrateur si demandé. Dans la fenêtre contextuelle de l'extension, sélectionnez Plus puis Ouvrir la Console d'administration.
11. Dans la section Intégrations du menu latéral, sélectionnez Authenfication unique, puis Modifier SSO confidentiel ou Modifier SSO auto-hébergée selon votre configuration.
12. Sélectionnez Modifier pour les paramètres SSO.
13. Optionnel : Copiez et enregistrez le texte dans la boîte de texte Ajouter les métadonnées du fournisseur d'identité pour vos archives.
14. Puis supprimez tout ce texte et collez le texte que vous avez copié précédemment.

15. Sélectionnez Enregistrer les modifications.

    Si les métadonnées contiennent plus d'un certificat, la console d'administration de Dashlane affiche un message d'erreur. Si une erreur apparaît lors de l'enregistrement des nouvelles métadonnées, vérifiez que vous avez supprimé le certificat inactif à l'étape 7.

16. Sélectionnez Testez la connexion SSO pour confirmer que la mise à jour a été réussie.
17. Demandez à un membre de l'équipe de tester la connexion.

Regardez notre vidéo montrant comment renouveler un certificat sur Azure.

Si vous recevez cette erreur, essayez ces étapes de dépannage :

1. Assurez-vous que vos membres et groupes sont attribués à l'application SAML Dashlane que vous avez créée dans votre IdP lors de la configuration.
2. Assurez-vous que votre profil de navigateur est connecté avec la même adresse e-mail. Vérifier cela est important pour les administrateurs utilisant plusieurs profils sur les navigateurs Google Chrome.
3. Assurez-vous que votre ID d'entité et vos URLs ACS correspondent à ceux de votre Console d'administration et que l'ID d'entité ne manque pas le "/" à la fin.
4. Assurez-vous que le membre se connecte avec l'adresse e-mail affichée dans la Console d'administration.