L'authentification unique, appelée SSO, est un schéma d'authentification qui permet à vos employés de se connecter à tous les logiciels de votre organisation avec un seul identifiant.

Lorsqu'il est intégré avec Dashlane, le SSO permet aux membres de votre forfait Business ou Omnix de se connecter à Dashlane en utilisant leur identifiant SSO au lieu d'un mot de passe Maître. Les membres peuvent se connecter à Dashlane en utilisant le SSO sur le web, mobile et l'application Dashlane pour macOS. Avec l'extension Dashlane pour Safari, le SSO auto-hébergée n'est pas disponible pour le moment en raison des limitations d'Apple, mais vous pouvez l'utiliser sur un autre navigateur comme Chrome, Firefox ou Edge.

Le système de gestion des identités inter-domaines, connu sous le nom de SCIM, vous permet d'utiliser le statut de chaque membre dans votre fournisseur d'identité pour approvisionner et désapprovisionner les membres.

Lorsqu'il est intégré à Dashlane, le SCIM facilite l'ajout et la suppression de membres, ou de membres, de Dashlane.

Remarque: Vous pouvez également créer et gérer des groupes avec Dashlane, ce qui est totalement séparé de SCIM. Ces groupes ne fusionnent ni ne synchronisent avec les groupes SCIM.
En savoir plus sur la création et la gestion des groupes avec Dashlane

De nombreuses organisations utilisent un fournisseur d'identité pour gérer et authentifier l'accès des membres aux applications et logiciels avec SSO et SCIM. Les fournisseurs d'identité populaires incluent Azure, Okta, et Google Workspace.

Vous pouvez utiliser de nombreux fournisseurs d'identité SAML 2.0, y compris Azure, Okta, et Google Workspace.

Alors que de nombreux gestionnaires de mots de passe ne seraient pas sécurisés avec le SSO, Dashlane utilise un service de chiffrement pour permettre le SSO tout en conservant notre architecture « zero-knowledge ». Ainsi, les données enregistrées dans Dashlane restent chiffrées. Ni Dashlane ni votre fournisseur d'identité n'ont votre clé de chiffrement, donc même si l'un ou l'autre subissait une faille, personne ne pourrait accéder à vos données.

Livre blanc : Les principes et l'architecture de sécurité de Dashlane

Vos identifiants et informations personnelles sont toujours "chiffrés" dans Dashlane. Le chiffrement brouille vos données afin que personne ne puisse les lire. Une clé de chiffrement unique est nécessaire pour déchiffrer et accéder à vos données chiffrées.

Un "service de chiffrement" est un service qui fournit cette clé de chiffrement unique. Sans SSO, votre mot de passe Maître agit comme la clé de chiffrement puisque vous seul la connaissez. Avec le SSO, nous avons besoin d'un moyen pour vérifier votre identité à votre fournisseur d'identité sans un mot de passe Maître. C'est à cela que sert le service de chiffrement.

Nous exigeons que quiconque configure le SSO ou le SCIM avec Dashlane utilise un service de chiffrement. C'est une couche essentielle de notre architecture « zero-knowledge » qui protège vos données en cas de faille.

Nous proposons deux options pour votre service de chiffrement - Dashlane Confidential SSO et SSO auto-hébergée.

Le service de chiffrement peut être plus bénéfique pour votre organisation que les solutions concurrentes. Le chiffrement de bout en bout et les clés de partage chiffrées nécessitent une couche de sécurité que SAML et SCIM ne fournissent pas par défaut. Vous pouvez utiliser le service de chiffrement pour intégrer de manière transparente Dashlane à ces protocoles tout en gardant les clés de chiffrement sécurisées et l'expérience intuitive pour les membres du forfait et les administrateurs.

Ce graphique explique comment le service de chiffrement s'intègre dans l'architecture SSO et SCIM :

Comme le connecteur SSO de Dashlane doit communiquer avec votre fournisseur d'identité pour vérifier votre identifiant, vous devez être connecté à Internet pour vous connecter à votre compte Dashlane avec SSO. Cependant, les membres SSO avec le déverrouillage biométrique activé sur leurs appareils mobiles peuvent accéder à leur coffre-fort en utilisant la biométrie.

Découvrez comment activer le déverrouillage biométrique

Si un employé a créé un compte Dashlane avant de rejoindre votre forfait et avant que vous vérifiiez le domaine e-mail de votre organisation, vous verrez un message dans l'onglet Utilisateurs de la console d'administration. Ce message vous donne l'option de télécharger un CSV des employés qui :

• Ont des comptes utilisant le domaine e-mail vérifié de votre organisation et se sont connectés à Dashlane au cours des 90 derniers jours
• N'ont pas encore été invités à rejoindre votre forfait

Oui, la VDI est entièrement prise en charge avec Dashlane SSO.

Si vous utilisez Azure comme votre IdP, ces étapes peuvent vous aider à renouveler votre certificat.

Si vous utilisez un autre IdP, ces étapes peuvent toujours vous guider, ou vous pouvez contacter l'assistance.
Contactez un agent via la console d'administration

Si vous préférez, regardez la vidéo Azure de ces étapes

1. Dans un nouvel onglet de navigateur, ouvrez le Portail Azure et recherchez ou sélectionnez Applications d'entreprise.
2. Sélectionnez votre application Dashlane dans la liste des applications.
3. Sélectionnez Authentification unique dans le menu.
4. Sélectionnez Modifier les Certificats SAML puis sélectionnez Nouveau certificat. Un nouveau certificat apparaît dans la liste avec le Statut.
5. Sélectionnez Enregistrer. Une notification apparaît indiquant que votre certificat a été mis à jour, et le statut du nouveau certificat sera mis à jour en "Inactif".
6. Sélectionnez le menu à 3 points pour le nouveau certificat "Inactif", sélectionnez Rendre le certificat actif, puis sélectionnez Oui pour confirmer.
7. Sélectionnez le menu à 3 points pour le certificat "Inactif", sélectionnez Supprimer le certificat, puis sélectionnez Oui pour confirmer. Une notification apparaît indiquant que votre certificat a été supprimé.
8. Retournez à la page Authentification unique et fermez les fenêtres contextuelles. Faites défiler jusqu'à Certificats SAML et sélectionnez Télécharger pour le Fédération Metadata XML.
9. Ouvrez le fichier téléchargé dans un éditeur de texte, sélectionnez tout le texte et copiez-le dans votre presse-papiers.
10. Sélectionnez l'icône Dashlane D dans la barre d'outils de votre navigateur et entrez votre mot de passe Maître administrateur si demandé. Dans la fenêtre contextuelle de l'extension, sélectionnez Plus puis Ouvrir la console d'administration.
11. Dans la section Intégrations du menu latéral, sélectionnez Authentification unique, puis Modifier Confidential SSO ou Modifier SSO auto-hébergée selon votre configuration.
12. Sélectionnez Modifier pour les Paramètres SSO.
13. Optionnel : Copiez et enregistrez le texte dans la boîte de texte Ajouter les métadonnées du fournisseur d'identité pour vos archives.
14. Ensuite, supprimez tout ce texte et collez le texte que vous avez copié précédemment.
15. Sélectionnez Enregistrer les modifications.

    Si les métadonnées contiennent plus d'un certificat, la console Dashlane affiche un message d'erreur. Si une erreur apparaît lors de l'enregistrement des nouvelles métadonnées, vérifiez que vous avez supprimé le certificat inactif à l'étape 7.

16. Sélectionnez Tester la connexion SSO pour confirmer que la mise à jour a été réussie.
17. Demander à un membre de l'équipe de tester l'identifiant.

Regardez notre vidéo montrant comment renouveler un certificat sur Azure.

Si vous recevez cette erreur, essayez ces étapes de dépannage :

1. Assurez-vous que vos membres et groupes sont assignés à l'application SAML Dashlane que vous avez créée dans votre IdP lors de la configuration.
2. Assurez-vous que votre profil de navigateur est connecté avec la même adresse e-mail. Vérifiez cela est important pour les administrateurs qui utilisent plusieurs profils sur les navigateurs Google Chrome.
3. Assurez-vous que votre ID d'entité et les URL ACS correspondent à celles de votre console d'administration et que l'ID d'entité ne manque pas le "/" à la fin.
4. Assurez-vous que le membre se connecte avec l'adresse e-mail affichée dans la console d'administration.