Si vous souhaitez utiliser Azure pour héberger votre service de chiffrement, vous devez vous abonner à Azure si vous ne l'avez pas déjà fait. Nous recommandons de s'abonner à "Azure App Service Basic Plan - Linux - B1" pour configurer le service de chiffrement. Ce plan coûte $.018 par heure. Selon l'utilisation de votre organisation, vous pouvez vous attendre à ce que cela coûte de 8 $ à 14 $ par mois.

Note : Les licences E3 et E5 de Microsoft Office 365 ne sont pas des licences de services Azure.

1. Dans Azure, tapez Abonnements dans la barre de recherche et sélectionnez Abonnements.

   

2. Sélectionnez + Ajouter.

   

3. Sélectionnez le Ajouter un type d'abonnement différent lien.

   Note : Si vous ne voyez pas cette option, continuez à l'étape suivante.

   

4. Sélectionnez Sélectionner l'offre pour Pay-As-You-Go.
   

   Note : Si vous souhaitez payer annuellement ou par l'intermédiaire d'un fournisseur, vous pouvez changer votre plan à tout moment.

   

5. Pour le Nom de l'abonnement, saisissez "Azure Subscription 1" et sélectionnez Suivant.

   Note : Saisissez vos coordonnées à la place, si on vous le demande.

   

6. Sélectionnez Suivant, puis sélectionnez à nouveau Suivant.
7. Sélectionnez Créer. Vous verrez Création réussie de l'abonnement dans vos Notifications Azure.

   

Exemple de facture pour Azure App Service Basic Plan - Linux - B1 pour une organisation de 10 employés avec un coût mensuel de 8,63 $ :

1. Sélectionnez l'icône Dashlane D dans la barre d'outils de votre navigateur et saisissez votre mot de passe Maître administrateur si nécessaire. Dans la fenêtre contextuelle de l'extension, sélectionnez Plus puis Ouvrir la console d'administration.
2. Sélectionnez Intégrations puis sélectionnez Authentification unique.
3. Sélectionnez Configurer le SSO auto-hébergée.
4. Pour les Paramètres du service de chiffrement, sélectionnez Configurer.
5. Dans le menu Où allez-vous déployer le service de chiffrement ?, sélectionnez Microsoft Azure. Votre terminal du service de chiffrement est généré automatiquement avec les détails de votre organisation.

   

6. Sélectionnez Générer et enregistrer pour créer votre configuration du service de chiffrement.

   

7. Une fois généré, sélectionnez Copier pour copier la configuration, puis sélectionnez Aller à l'hôte du service pour ouvrir le modèle Azure. Si Aller à l'hôte du service ne vous amène pas au modèle Azure, vous pouvez utiliser ce lien à la place :
   Modèle Azure

   

8. Dans le modèle Azure, sélectionnez Modifier les paramètres.

   

9. Sélectionnez et supprimez tous les paramètres actuels.

   

10. Collez la configuration du service de chiffrement que vous avez copiée depuis la console d'administration de Dashlane et sélectionnez Enregistrer.

    

11. Sélectionnez un Abonnement, sélectionnez ou créez un nouveau Groupe de ressources, puis sélectionnez Suivant : Examiner + créer.

    

    Important : Si le menu Abonnement est vide ou si vous n'êtes pas abonné à Azure, vous devez vous abonner pour terminer la configuration du service de chiffrement. Nous recommandons de s'abonner au "Plan de base du service d'application Azure - Linux - B1". Ce plan coûte $.018 par heure. Selon l'utilisation de votre organisation, vous pouvez vous attendre à ce que cela coûte de 8 à 14 $ par mois. Cet abonnement est différent d'un abonnement à Microsoft Entra ID.

    S'abonner à Azure pour configurer le service de chiffrement

12. Après avoir vu un message Validation réussie, sélectionnez Créer.

    

Après quelques minutes, le déploiement est terminé avec succès.

1. Sélectionnez l'icône Dashlane D dans la barre d'outils de votre navigateur et saisissez votre mot de passe Maître administrateur si nécessaire. Dans la fenêtre contextuelle de l'extension, sélectionnez Plus puis Ouvrir la console d'administration.
2. Sélectionnez Intégrations puis sélectionnez Authentification unique.
3. Sélectionnez Configurer le SSO auto-hébergée.
4. Pour les Paramètres du service de chiffrement, sélectionnez Configurer.
5. Dans le menu Où allez-vous déployer le service de chiffrement ?, sélectionnez AWS. Votre terminal de service de chiffrement est généré automatiquement avec les détails de votre organisation.
6. Sélectionnez Générer et enregistrer pour créer votre configuration de service de chiffrement.
7. Une fois généré, sélectionnez Copier pour copier la configuration puis Aller à l'hôte du service.

   

8. Connectez-vous au portail AWS et assurez-vous que la région AWS est "Virginia (US-East-1)" ou "Ireland (EU-West-1)."
9. Recherchez "certificate manager" sur AWS et sélectionnez Certificate Manager dans les résultats de la recherche.
10. Dans la section Nouveau certificat géré par ACM, sélectionnez Demander un certificat.

    

11. Sélectionnez Demander un certificat public puis Suivant.

    

12. Dans la section Noms de domaine, collez l'adresse web de votre terminal de service de chiffrement depuis la console d'administration Dashlane.
13. Dans la section Sélectionner la méthode de validation, sélectionnez Validation DNS puis Demander.

    

14. Sélectionnez le lien ID du certificat.

    

15. Sélectionnez l'icône pour Copier le Nom CNAME et la Valeur CNAME.

    

16. Connectez-vous à votre fournisseur DNS public et créez un nouvel enregistrement CNAME sous votre nom de domaine. Les étapes exactes varient en fonction de votre fournisseur.
17. Pour Type, sélectionnez CNAME. Pour Hôte, collez le Nom CNAME que vous avez copié depuis le Certificate Manager. Pour Pointe vers, collez la Valeur CNAME que vous avez copiée depuis le Certificate Manager.
18. Sélectionnez Enregistrer.

    

19. Retournez au Certificate Manager AWS et sélectionnez l'icône pour Copier la chaîne ARN. Collez-la dans une application comme TextEdit pour Mac ou Notepad pour Windows pour la sauvegarder pour plus tard.

    Note : Vous devez valider votre certificat avant de pouvoir passer aux étapes suivantes et créer une pile.

    

20. Recherchez "aws cloud formation" sur AWS et sélectionnez CloudFormation dans les résultats de la recherche.

    

21. Dans le menu Créer une pile, sélectionnez Avec de nouvelles ressources (standard).

    

22. Sélectionnez Le modèle est prêt, saisissez l'URL Amazon S3 suivante, et sélectionnez Suivant :
    https://s3.eu-west-1.amazonaws.com/public-cloudformation.dashlane.com/encryption-service/sam-app/template-latest.yaml
    
23. Complétez les champs suivants :
    • Pour Nom de la pile, nommez votre pile selon ce format :
      [VotreNomDeSociété]-Connecteur-SSO
    • Pour Certificat, collez la chaîne ARN que vous avez enregistrée à partir du Gestionnaire de Certificats.
    • Pour Nom de domaine, collez l'URL du terminal du service de chiffrement générée par la console d'administration de Dashlane.
24. Sélectionnez Suivant.
25. Sur la page Configurer les options de la pile, laissez tous les paramètres tels quels et sélectionnez Suivant.

    

26. Défilez jusqu'à la section Les transformations peuvent nécessiter des capacités d'accès, sélectionnez toutes les cases à cocher, puis sélectionnez Créer une pile.

    

27. Ce processus peut prendre plusieurs minutes. Un message CRÉATION TERMINÉE apparaît lorsque la pile a été créée.

    

28. Après la création de la pile, sélectionnez l'onglet Sorties et copiez la valeur CNAME Valeur.

    

29. Connectez-vous à votre fournisseur de DNS public et créez un nouvel enregistrement CNAME sous votre nom de domaine.
30. Pour le Type, sélectionnez CNAME. Pour Hôte, collez l'URL du terminal du service de chiffrement générée par la console d'administration de Dashlane.

    Exemple : Pour dashlanesso.dashlaneshop.com, collez le texte dashlanesso.

31. Pour Pointe vers, collez la valeur CNAME Valeur copiée à partir de l'onglet Sorties.

    

32. Recherchez dans AWS "gestionnaire de secrets" et sélectionnez Gestionnaire de secrets dans les résultats de la recherche.

    

33. Sélectionnez le Nom du secret de votre connecteur SSO.

    

34. Dans la section Valeur du secret, sélectionnez Récupérer la valeur du secret.

    

35. Sélectionnez Modifier.

    

36. Retournez à la section Authentification unique de la console d'administration de Dashlane, sélectionnez Modifier pour les Paramètres du service de chiffrement, et Copiez le fichier de configuration du service de chiffrement.
37. Retournez à AWS, sélectionnez l'onglet Texte brut, collez le fichier de configuration du service de chiffrement, et sélectionnez Enregistrer.

    

1. Copiez l'URL de la configuration du service de chiffrement, ouvrez un nouvel onglet dans votre navigateur et collez l'URL dans la barre d'adresse. Une page Dashlane apparaît pour confirmer que le service de chiffrement est configuré.

   Note : Si cette confirmation n'apparaît pas, assurez-vous d'avoir terminé la configuration du service de chiffrement.

   

   

2. Allez à la page de configuration dans la console d'administration pour le SSO auto-hébergé en sélectionnant Authentification unique puis Configurer le SSO auto-hébergé, ou Continuer la configuration si vous avez déjà commencé. Si vous êtes toujours dans les Paramètres du service de chiffrement, sélectionnez Retour ou Fermer pour revenir à la page de configuration du SSO auto-hébergé.
3. Pour les paramètres SSO, sélectionnez Configurer. Si vous avez déjà commencé la configuration, vous sélectionnerez Modifier à la place.
4. Saisissez le domaine de l'e-mail de votre entreprise et sélectionnez Vérifier le domaine.
5. Notez le nom d'hôte et la valeur TXT que vous devez copier dans votre fournisseur DNS public. Utilisez les boutons Copier pour copier le nom d'hôte et la valeur TXT.
6. Dans un nouvel onglet de navigateur, naviguez vers votre fournisseur DNS public et Ajoutez un enregistrement TXT.

   

7. Collez le "Nom d'hôte" et la Valeur TXT de la console d'administration Dashlane dans le nouvel enregistrement TXT, et cliquez sur Enregistrer.

   

8. Une fois que vous avez saisi l'enregistrement, attendez quelques minutes et dans la console d'administration Dashlane, sélectionnez Vérifier le domaine. Les modifications du DNS public peuvent prendre jusqu'à 24 heures, mais la plupart des nouveaux enregistrements prennent 5 minutes ou moins. Si cela ne fonctionne pas la première fois, attendez quelques minutes et sélectionnez Vérifier le domaine à nouveau.

   

9. Après la vérification du domaine, vous verrez une coche verte. Répétez les étapes pour tous les domaines supplémentaires que vous souhaitez activer pour le SSO qui font partie de votre même locataire SSO. Nous ne prenons pas en charge actuellement la liaison de plusieurs fournisseurs de SSO à un seul forfait Dashlane.
10. Si vous le souhaitez, vous pouvez activer Just In Time Provisioning pour ajouter automatiquement tout employé avec vos domaines vérifiés lors de sa première tentative de connexion.
    Avant d'activer Just in Time Provisioning, assurez-vous que vos membres de forfait ont déjà été ajoutés à l'application SAML Dashlane dans votre IdP. Après l'avoir activé, ils peuvent installer l'extension du navigateur Dashlane et créer leur compte. Si votre forfait est à court de licences, le membre ne pourra pas se connecter jusqu'à ce que vous achetiez plus de licences.
    Achetez plus de licences pour votre forfait
11. Vous allez maintenant créer une application d'entreprise dans Azure pour que vos membres puissent se connecter.

    Dans un nouvel onglet de navigateur, naviguez vers le Portail Azure et recherchez ou sélectionnez Applications d'entreprise.

    

12. Sélectionnez Nouvelle application.
13. Cliquez sur Créer votre propre application.

    

14. Nommez l'application Dashlane > sélectionnez Intégrer toute autre application que vous ne trouvez pas dans la galerie > Sélectionnez Créer.

    

15. Sélectionnez Configurer l'authentification unique.

    

16. Sélectionnez la tuile SAML.

    

17. Sous Configuration SAML de base, sélectionnez Modifier.

    

18. Dans votre console d'administration Dashlane, utilisez le bouton de copie pour copier les valeurs de l'ID de l'entité et de l'URL du service de consommation d'assertions (ACS) de Dashlane vers l'application d'entreprise Azure.

    

19. Collez l'ID de l'entité de la console d'administration Dashlane dans l'ID de l'entité de l'application d'entreprise Azure.
20. Collez l'URL du service de consommation d'assertions de la console d'administration Dashlane dans le champ correspondant dans Azure.
21. Pour l'URL de connexion, saisissez "https://app.dashlane.com".
22. Supprimez l'URL par défaut.
23. Assurez-vous que l'URL de l'ID de l'entité se termine par "/saml/" et que l'URL de l'ACS se termine par "callback", comme le montre l'image.
24. Sélectionnez Enregistrer.

    

25. Sur l'application d'entreprise Azure sous le certificat de signature SAML, cliquez pour Télécharger le XML de métadonnées de fédération.

    

26. Ouvrez "Federation Metadata XML" dans Notepad ou un éditeur de texte brut > sélectionnez tout, copiez le contenu.
27. *Ne pas ouvrir le XML avec Safari car cela pourrait casser le format du XML lors de la copie.

    

28. Collez le XML de métadonnées de fédération dans console.dashlane.com > cliquez sur Enregistrer les modifications.

    

29. Allez à Application d'entreprise dans Azure > Utilisateurs et groupes > Ajoutez les utilisateurs ou les groupes que vous souhaitez avoir accès à la SSO de Dashlane.

    

30. Après avoir attribué des utilisateurs, vous pouvez tester la connexion en sélectionnant le bouton Tester la connexion. Si vous êtes connecté en tant qu'administrateur de votre compte IdP, vous ne pourrez peut-être pas utiliser le bouton Tester la connexion. Au lieu de cela, vous pouvez ouvrir un autre profil de navigateur, copier l'URL de test dans le nouveau navigateur, et tester la SSO en utilisant le compte d'un membre que vous avez attribué à l'application SAML de Dashlane.
    

    

31. Si vous avez configuré la SSO comme prévu, vous verrez le message de réussite. 

    

32. Si vous voyez un message d'erreur, vous pouvez ouvrir un ticket via notre chatbot d'assistance. Ouvrez le chatbot en sélectionnant l'icône Discuter avec le bot, représentée par une bulle de dialogue, en bas de n'importe quelle page du Centre d'assistance. Dans le chatbot, suivez les instructions et décrivez brièvement votre problème.

    Apprenez à utiliser notre chatbot d'assistance

33. Vous pouvez maintenant Activer la SSO en sélectionnant le sélecteur à côté de Activer la SSO.

Une fois activé, tout membre non-administrateur du mot de passe Maître sera converti en membre SSO lors de la prochaine connexion, moment auquel ils saisiront leur mot de passe Dashlane pour la dernière fois et ne pourront se connecter qu'avec SSO.

Tout nouveau membre invité à votre plan Dashlane n'aura jamais de mot de passe séparé. Ils utiliseront uniquement leur identifiant SSO.

1. Connectez-vous à la console d'administration de Dashlane et sélectionnez Intégrations, Approvisionnement, et Configurer pour Approvisionnement auto-hébergé. Si cette option est grisée et non disponible, vous devez soit configurer d'abord le SSO auto-hébergé, soit vous avez déjà configuré le SSO, SCIM, ou Active Directory Confidential.

   

2. Sélectionnez Générer un jeton.
3. Activez le commutateur pour Permettre au service de chiffrement de synchroniser l'annuaire.
4. Dans Azure, revenez à votre Application d'entreprise Dashlane (ou créez-en une nouvelle en suivant les étapes de la section SSO.)

   

5. Sélectionnez Approvisionnement > Bien démarrer.

   

6. Copiez l'URL du locataire et le jeton secret de la console d'administration de Dashlane et collez-les dans les champs correspondants dans Azure.

   

7. Reconnaissez le message pour redémarrer une dernière fois le service de chiffrement. Nous le ferons ensuite.
8. Dans le Portail Azure, naviguez jusqu'à votre groupe de ressources pour trouver votre service d'application Web de service de chiffrement de connecteur SSO/SCIM.

   

9. Sélectionnez Redémarrer.

   

10. Vous pouvez vérifier que votre service SCIM a été activé en ouvrant le flux de journal de votre service de chiffrement Dashlane.

    

11. Dans Azure, revenez à Applications d'entreprise > sélectionnez Application Dashlane > sélectionnez Propriétés dans le volet de navigation > assurez-vous que Affectation est activé.

    

12. Allez à Application d'entreprise dans Azure > Utilisateurs et groupes > Ajoutez les utilisateurs ou les groupes que vous souhaitez synchroniser avec SCIM (si ce n'est pas déjà fait dans la section SSO).

    

13. Approvisionnement > Commencer l'approvisionnement > Modifier l'approvisionnement.

    

14. Définissez le Statut de l'approvisionnement sur On et sélectionnez Enregistrer.

    

Tout membre que vous ajoutez aux groupes que vous avez sélectionnés sera automatiquement ajouté à votre plan Dashlane.

1. Copiez l'URL de la configuration du service de chiffrement, ouvrez un nouvel onglet dans votre navigateur et collez l'URL dans la barre d'adresse. Une page Dashlane apparaît pour confirmer que le service de chiffrement est configuré.

   Alerte : Si cette confirmation n'apparaît pas, assurez-vous d'avoir terminé la configuration du service de chiffrement.

   

   

2. Allez à la page de configuration dans la console d'administration pour le SSO auto-hébergée en sélectionnant Authentification unique puis Configurer le SSO auto-hébergée, ou Continuer la configuration si vous avez déjà commencé. Si vous êtes toujours dans les Paramètres du service de chiffrement, sélectionnez Retour ou Fermer pour revenir à la page de configuration du SSO auto-hébergée.
3. Pour les Paramètres SSO, sélectionnez Configurer. Si vous avez déjà commencé la configuration, vous sélectionnerez Modifier à la place.
4. Saisissez le domaine de l'e-mail de votre entreprise et sélectionnez Vérifier le domaine. Remarquez les boutons de copie que vous utiliserez pour copier le nom d'hôte et les valeurs TXT chez votre fournisseur DNS public.
5. Allez sur votre compte de fournisseur DNS public et créez un nouvel enregistrement TXT. Les étapes exactes varient en fonction de votre fournisseur.

   

6. Retournez à la console d'administration de Dashlane et copiez la Valeur TXT du nom d'hôte et collez ces informations dans le nouvel enregistrement TXT que vous avez créé chez votre fournisseur DNS public.

   

7. Attendez quelques minutes pour que l'enregistrement DNS soit répliqué sur Internet et sélectionnez Vérifier le domaine. Une coche verte apparaît pour vérifier le domaine de l'e-mail de votre entreprise. Les modifications du DNS public peuvent prendre jusqu'à 24 heures, mais la plupart des nouveaux enregistrements prennent 5 minutes ou moins.

   

8. Répétez les mêmes étapes pour ajouter d'autres domaines d'e-mail d'entreprise.

   Alerte : Vous ne pouvez pas lier plusieurs fournisseurs de SSO à un seul forfait Dashlane.

9. Si vous le souhaitez, vous pouvez activer Just In Time Provisioning pour ajouter automatiquement tout employé avec vos domaines vérifiés lors de sa première tentative de connexion.
   Avant d'activer Just in Time Provisioning, assurez-vous que vos membres de forfait ont déjà été ajoutés à l'application SAML de Dashlane dans votre IdP. Une fois activé, ils peuvent installer l'extension du navigateur Dashlane et créer leur compte. Si votre forfait est à court de licences, le membre ne pourra pas se connecter jusqu'à ce que vous achetiez plus de licences.
   Acheter plus de licences pour votre forfait
10. Naviguez vers votre console d'administration Okta et sélectionnez Applications, sélectionnez à nouveau Applications puis Créer une intégration d'application.

    

11. Sur la page Créer une nouvelle intégration d'application, sélectionnez SAML 2.0 puis Suivant.

    

12. Téléchargez un logo Dashlane pour l'affichage de l'application si vous le souhaitez.

    

    

13. Sur l'écran Créer une intégration SAML, saisissez "Dashlane" pour le nom de l'application, téléchargez un logo, et sélectionnez Suivant.

    

14. Depuis la console d'administration de Dashlane, copiez le texte dans les entrées correspondantes de l'application Okta. Copiez l'URL du service consommateur d'assertion vers l'URL d'authentification unique dans Okta. Copiez l'ID de l'entité vers l'URI de l'audience (ID de l'entité SP) dans Okta.

    

15. Dans Okta, vérifiez que l'URL d'authentification unique se termine par "/callback" et que l'URI de l'audience se termine par "/saml/". Tous les autres champs peuvent être laissés tels quels, sauf si vous avez une configuration personnalisée que vous savez être différente.

    

16. Faites défiler jusqu'en bas de la page et sélectionnez Suivant.
17. Sur la page Aider le support Okta, sélectionnez Je suis un client Okta ajoutant une application interne puis Terminer.

    

18. Dans Okta, sur l'application SAML Dashlane qui vient d'être créée, sélectionnez Se connecter, puis dans Paramètres, sélectionnez Modifier.

    

19. Pour accéder à vos métadonnées XML, sélectionnez Voir les instructions de configuration dans la section SAML 2.0.

    

20. Dans la section Optionnel, sélectionnez et copiez toutes vos métadonnées IDP.

    

21. Dans la console d'administration de Dashlane, collez les données XML et sélectionnez Enregistrer les modifications.

    

22. Allez sur https://portal.azure.com et sélectionnez Redémarrer pour redémarrer votre service de chiffrement Azure.

    

    

23. Allez sur l'application Dashlane dans la console d'administration Okta et sélectionnez Affectations puis Affecter.
24. Sélectionnez Affecter à des personnes ou Affecter à des groupes et affectez pour tester.

    

25. Dans la section Tester la connexion SSO de Dashlane, sélectionnez Tester la connexion pour n'importe lequel des groupes ou des personnes que vous avez affectés. Sélectionnez Copier l'URL de test pour tester la connexion SSO depuis différents endroits, appareils et membres.

    

    Un message de réussite vous indiquera si la SSO a été configurée comme prévu.

    Si vous voyez un message d'erreur, vous pouvez ouvrir un ticket via notre chatbot d'assistance. Ouvrez le chatbot en sélectionnant l'icône Discuter avec le bot, représentée par une bulle de dialogue, en bas de n'importe quelle page du Centre d'assistance. Dans le chatbot, suivez les instructions et décrivez brièvement votre problème.

    Apprenez à utiliser notre chatbot d'assistance

    

26. Activez le paramètre Activer la SSO.

    

Une fois activé, tous les membres de forfait non-administrateurs sont convertis en membres SSO la prochaine fois qu'ils se connectent. Ils saisiront leur mot de passe Maître pour la dernière fois et utiliseront le SSO par la suite.

Tous les nouveaux membres invités à votre forfait Dashlane n'auront jamais de mot de passe Maître et n'utiliseront que leur SSO pour se connecter.

Tous les membres qui utilisent le SSO seront automatiquement redirigés vers le flux de connexion SSO.

1. Allez à la section de configuration SSO et configurez une nouvelle application Dashlane dans Okta.
2. Dans votre application Dashlane dans Okta, sélectionnez Modifier, cochez la case pour Activer l'autorisation d'accès SCIM et sélectionnez Enregistrer.

   

3. Connectez-vous à la console d'administration Dashlane et sélectionnez Intégrations, Approvisionnement, et Configurer pour Approvisionnement auto-hébergé. Si cette option est grisée et non disponible, vous devez soit configurer le SSO auto-hébergé en premier, soit vous avez déjà configuré le SSO Confidential, SCIM, ou Active Directory.

   

4. Sélectionnez Générer un jeton.
5. Activez Permettre au service de chiffrement de synchroniser l'annuaire et Enregistrer les modifications.
6. Redémarrez votre service de chiffrement Dashlane dans Azure pour activer les modifications pour l'activation de SCIM.
7. Dans l'application Dashlane Okta, sélectionnez l'onglet Approvisionnement, sélectionnez Modifier, et copiez les valeurs SCIM de la console d'administration Dashlane dans les champs de texte Okta.
   • Pour l'URL de base du connecteur SCIM, copiez et collez l'URL de Dashlane.
   • Dans le champ Champ d'identifiant unique pour les utilisateurs, saisissez "e-mail".
   • Activez toutes les Méthodes d'approvisionnement prises en charge.
   • Pour Mode d'authentification, sélectionnez En-tête HTTP.
   • Pour Autorisation, copiez et collez le Jeton SCIM de Dashlane et le champ Bearer.
8. Sélectionnez Tester la configuration du connecteur. Vous devriez recevoir un test réussi.

   

9. Enregistrer la configuration.
10. Dans l'onglet Approvisionnement, sélectionnez Paramètres, Vers l'application, et Modifier.
11. Activez Créer des utilisateurs, Mettre à jour les attributs de l'utilisateur, Désactiver les utilisateurs, et sélectionnez Enregistrer.

    

Une fois que vous avez terminé la configuration du SSO, tous les membres non administrateurs du forfait utiliseront le SSO la prochaine fois qu'ils se connecteront. Cela inclut toute nouvelle personne ajoutée à votre forfait et toute personne utilisant déjà le SSO.

Si vous avez des questions ou besoin d'aide, vous pouvez ouvrir un ticket via notre chatbot d'assistance. Ouvrez le chatbot en sélectionnant l'icône Discuter avec le bot, représentée par une bulle de dialogue, en bas de n'importe quelle page du Centre d'assistance. Dans le chatbot, suivez les instructions et décrivez brièvement votre problème.

Apprenez à utiliser notre chatbot d'assistance

1. Copiez l'URL de la configuration du service de chiffrement, ouvrez un nouvel onglet dans votre navigateur et collez l'URL dans la barre d'adresse. Une page Dashlane apparaît pour confirmer que le service de chiffrement est configuré.

   Note : Si cette confirmation n'apparaît pas, assurez-vous d'avoir terminé la configuration du service de chiffrement.

   

2. Connectez-vous à la console d'administration de JumpCloud, sélectionnez la liste déroulante AUTHENTIFICATION DE L'UTILISATEUR, et sélectionnez SSO.

   

3. Sélectionnez + pour créer une nouvelle application.

   

4. Sélectionnez Application SAML personnalisée.

   

5. Dans l'onglet Informations générales, saisissez "Dashlane" pour l'Étiquette d'affichage, et sélectionnez activer.

   

6. Allez à la page de configuration dans la console d'administration pour le SSO auto-hébergée en sélectionnant Authentification unique puis Configurer le SSO auto-hébergée, ou Continuer la configuration si vous avez déjà commencé. Si vous êtes toujours dans les paramètres du service de chiffrement, sélectionnez Retour ou Fermer pour revenir à la page de configuration du SSO auto-hébergée.
7. Pour les paramètres SSO, sélectionnez Configurer. Si vous avez déjà commencé la configuration, vous sélectionnerez Modifier à la place.
8. Dans la section Vérifiez votre domaine de messagerie d'entreprise, saisissez votre domaine de messagerie d'entreprise puis sélectionnez Ajouter un domaine pour voir le nouveau NOM D'HÔTE et la Valeur TXT.
9. Allez sur votre compte de fournisseur DNS public et créez un nouvel enregistrement TXT. Les étapes exactes varient en fonction de votre fournisseur.
10. Retournez à la console d'administration de Dashlane, Copiez le NOM D'HÔTE et la Valeur TXT, et collez ces informations dans le nouvel enregistrement TXT que vous avez créé chez votre fournisseur DNS public. Enregistrez vos modifications.

    

11. Retournez à la console d'administration de Dashlane, et dans la section Vérifiez votre domaine de messagerie d'entreprise, sélectionnez Vérifier à côté du nom de domaine de votre entreprise.

    

12. Attendez quelques minutes pour que l'enregistrement DNS soit répliqué sur Internet. Une coche verte apparaît pour vérifier votre domaine de messagerie d'entreprise. Dans de rares cas, cela pourrait prendre jusqu'à 24 heures. Continuez à sélectionner Vérifier jusqu'à ce que la coche verte apparaisse.
13. Répétez les étapes pour ajouter d'autres domaines de messagerie d'entreprise.

    Note : Vous ne pouvez pas lier plusieurs fournisseurs de SSO à un seul forfait Dashlane.

14. Si vous le souhaitez, vous pouvez activer Just In Time Provisioning pour ajouter automatiquement tout employé avec vos domaines vérifiés lors de sa première tentative de connexion.
    Avant d'activer Just In Time Provisioning, assurez-vous que vos membres de forfait ont déjà été ajoutés à l'application SAML de Dashlane dans votre IdP. Une fois activé, ils peuvent installer l'extension du navigateur Dashlane et créer leur compte. Si votre forfait est à court de licences, le membre ne pourra pas se connecter jusqu'à ce que vous achetiez plus de licences.
    Achetez plus de licences pour votre forfait
15. Sélectionnez l'icône Copier pour copier l'ENTITY ID, revenez à la console d'administration JumpCloud, sélectionnez l'onglet SSO, et collez ces informations dans IdP Entity ID et SP Entity ID. Ensuite, copiez l'URL du service de consommation d'assertion de Dashlane et collez-la dans ACS URL dans JumpCloud.
16. Sélectionnez e-mail dans la liste déroulante SAMLSubject NameID.

    

    

17. Pour URL de connexion, saisissez "https://app.dashlane.com".

    

18. Sélectionnez l'onglet Groupes d'utilisateurs, ajoutez Tous les utilisateurs ou recherchez et ajoutez des groupes et des membres spécifiques, et sélectionnez activer.

    

19. Sélectionnez continuer vers Veuillez confirmer votre nouvelle instance de connecteur SSO.

    

20. Sélectionnez Dashlane, qui apparaît dans la colonne Nom.

    

21. Sélectionnez l'onglet SSO et sélectionnez Exporter les métadonnées pour télécharger une copie des métadonnées.

    

22. Ouvrez le fichier de métadonnées XML qui a été téléchargé sur votre ordinateur dans une application comme TextEdit pour Mac ou Notepad pour Windows.

    

23. Sélectionnez tout et copiez le contenu du fichier XML.

    

24. Revenez à la console d'administration Dashlane, collez le contenu du fichier XML dans la section Ajouter les métadonnées du fournisseur d'identité, et sélectionnez Enregistrer les modifications.

    

25. Revenez à la console d'administration JumpCloud, sélectionnez la liste déroulante GESTION DES UTILISATEURS, Groupes d'utilisateurs, et Tous les utilisateurs ou recherchez et ajoutez des groupes et des membres spécifiques.

    

26. Sélectionnez l'onglet Applications, la case à cocher Dashlane, et enregistrer.

    

27. Sélectionnez l'onglet Utilisateurs, les cases à cocher pour le Nom de chaque personne que vous souhaitez ajouter, et enregistrer.

    

28. Dans la section Tester la connexion SSO dans Dashlane, sélectionnez Tester la connexion pour l'un des groupes ou des personnes que vous avez assignés. Un message SUCCÈS apparaît si le SSO a été configuré comme prévu. Pour tester avec un membre individuel, sélectionnez Copier l'URL de test et envoyez-la à ce membre pour l'ouvrir. Ce membre saisit son E-mail et Mot de passe SSO. Si MFA est activé, le membre se connecte également à cela.

    Note : En tant qu'administrateur, vous ne pouvez pas tester la connexion SSO vous-même car vous continuerez à utiliser votre mot de passe Maître et non le SSO.

29. Quand vous êtes prêt à activer, retournez à la console d'administration Dashlane et sélectionnez Activer la SSO.

    

Une fois activé, tous les membres de forfait non-administrateurs sont convertis en membres SSO la prochaine fois qu'ils se connectent. Les membres saisissent leur mot de passe Maître pour la dernière fois et utilisent le SSO par la suite.

Tous les nouveaux membres invités à votre forfait Dashlane n'auront pas de mot de passe Maître et n'utiliseront que leur SSO pour se connecter.

Tous les membres qui utilisent le SSO sont automatiquement redirigés vers le flux de connexion SSO.

Après avoir terminé la configuration de SCIM, toute personne que vous ajoutez à un groupe dans votre fournisseur d'identité est automatiquement invitée à votre plan Dashlane.

1. Ouvrez la console d'administration de Dashlane, sélectionnez Intégrations, Approvisionnement, et Configurer pour Approvisionnement auto-hébergé. Si cette option est grisée et non disponible, vous devez soit configurer d'abord le SSO auto-hébergé, soit vous avez déjà configuré le SSO Confidential, SCIM, ou Active Directory.
2. 
3. Sélectionnez Générer un jeton, activez Permettre au service de chiffrement de synchroniser l'annuaire, et sélectionnez Enregistrer les modifications.
4. Sélectionnez l'icône Copier pour copier le Jeton API SCIM et le Terminal SCIM.
5. Ouvrez la console d'administration de JumpCloud, sélectionnez la liste déroulante AUTHENTIFICATION UTILISATEUR, et sélectionnez SSO.
6. Sélectionnez Dashlane, l'onglet Gestion des identités, et sélectionnez SCIM 2.0 s'il n'est pas déjà sélectionné.
7. Pour URL de base, collez le Terminal SCIM de Dashlane. Pour Clé de jeton, collez le Jeton API SCIM de Dashlane et enregistrez.

   

Copiez l'URL de la configuration du service de chiffrement, ouvrez un nouvel onglet dans votre navigateur et collez l'URL dans la barre d'adresse. Une page Dashlane apparaît pour confirmer que le service de chiffrement est configuré.

Note : Si cette confirmation n'apparaît pas, assurez-vous d'avoir terminé la configuration du service de chiffrement.

1. Allez à la page de configuration dans la console d'administration pour le SSO auto-hébergée en sélectionnant Authentification unique puis Configurer le SSO auto-hébergée, ou Continuer la configuration si vous avez déjà commencé. Si vous êtes toujours dans les Paramètres du service de chiffrement, sélectionnez Retour ou Fermer pour revenir à la page de configuration du SSO auto-hébergée.
2. Pour les Paramètres SSO, sélectionnez Configurer. Si vous avez déjà commencé la configuration, vous sélectionnerez Modifier à la place.
3. Dans la section Vérifiez votre domaine de messagerie d'entreprise, saisissez votre domaine de messagerie d'entreprise et sélectionnez Vérifier pour voir le nouveau NOM D'HÔTE et la Valeur TXT.

   

4. Naviguez vers la console et le compte de votre fournisseur DNS public et créez un nouvel enregistrement TXT.

   

5. Retournez à la console d'administration de Dashlane et copiez le NOM D'HÔTE et la Valeur TXT et collez ces informations dans le nouvel enregistrement TXT que vous avez créé chez votre fournisseur DNS public. Sélectionnez l'icône Copier pour copier les informations.
6. Collez les informations dans un nouvel enregistrement TXT chez votre fournisseur DNS public. Vous devrez peut-être consulter la documentation de votre fournisseur DNS pour des étapes spécifiques.

   

   

7. Attendez quelques minutes pour que l'enregistrement DNS soit répliqué sur Internet, puis sélectionnez Vérifier le domaine.

   

8. Confirmez que vous avez maintenant une coche verte à côté de votre domaine, ce qui indique qu'il a été vérifié.
9. Répétez les étapes pour ajouter d'autres domaines de messagerie d'entreprise.

   Note : Vous pouvez lier plusieurs domaines, mais ils doivent tous être sur le même locataire de fournisseur de SSO.

10. Si vous le souhaitez, vous pouvez activer Just In Time Provisioning pour ajouter automatiquement tout employé avec vos domaines vérifiés lors de sa première tentative de connexion.
    Avant d'activer Just in Time Provisioning, assurez-vous que vos membres de forfait ont déjà été ajoutés à l'application SAML de Dashlane dans votre IdP. Après l'avoir activé, ils peuvent installer l'extension du navigateur Dashlane et créer leur compte. Si votre forfait est à court de licences, le membre ne pourra pas se connecter jusqu'à ce que vous achetiez plus de licences.
    Achetez plus de licences pour votre forfait

1. Naviguez jusqu'à la section SAML SSO de l'onglet Intégrations dans la console d'administration Dashlane.
2. Copiez et collez les métadonnées SAML d'AD FS dans le champ Saisir ici les métadonnées du fournisseur d'identité. Si vous avez besoin d'aide pour trouver les métadonnées, allez à l'URL des métadonnées de votre AD FS où "ADFSName.Domain.com" est l'URL de votre serveur ou ferme AD FS.
   https://ADFSName.Domain.com/FederationMetadata/2007-06/FederationMetadata.xml

   Vous pouvez également utiliser l'outil de Microsoft pour télécharger votre document de métadonnées de fédération.

3. Collez les métadonnées AD FS dans la console d'administration Dashlane.

   

1. Pour configurer AD FS, vous avez besoin des métadonnées SAML du service de chiffrement. Pour trouver votre URL SAML, rendez-vous sur la console d'administration Dashlane, sélectionnez Authentification unique dans le menu puis sélectionnez Modifier SSO auto-hébergée. Ensuite, dans les paramètres SSO, sélectionnez Modifier et cherchez votre Entity ID.

   

2. Saisissez l'URL de l'ID d'entité dans votre navigateur pour télécharger une copie locale des métadonnées SAML.
3. Ouvrez la console de gestion AD FS et sélectionnez Ajouter une confiance de partie de confiance.

   

4. Dans le menu déroulant, sélectionnez Conscient des revendications puis sélectionnez Démarrer.
5. Sélectionnez Importer des données sur la partie de confiance à partir d'un fichier et sélectionnez Parcourir pour sélectionner votre fichier XML de métadonnées du connecteur SSO. Ensuite, sélectionnez Suivant.

   

6. Tapez "Service de chiffrement Dashlane" comme nom d'affichage et sélectionnez Suivant.

   

7. Sélectionnez votre politique de contrôle d'accès et sélectionnez Suivant. Cela variera en fonction des politiques de sécurité de votre entreprise. Dans cet exemple, l'accès est accordé à tout le monde.

   

8. Examinez la confiance de la partie de confiance, sélectionnez Suivant, puis sélectionnez Fermer. La nouvelle confiance est créée.
9. Permettez au connecteur SSO Dashlane de récupérer l'adresse e-mail du membre depuis AD FS. Sélectionnez la confiance de la partie de confiance nouvellement créée. Si vous ne la voyez pas, sélectionnez Confiances de parties de confiance dans la barre latérale gauche. Ensuite, sélectionnez Modifier la politique d'émission de revendications.

   

10. Sélectionnez Ajouter une règle.

    

11. Dans le menu déroulant Modèle de règle de revendication, sélectionnez Transformer une revendication entrante et sélectionnez Suivant.

    

12. Définissez le champ Nom de la règle de revendication sur "Envoyer l'e-mail en tant que ID de nom."
    • Définissez le Type de revendication entrant sur "UPN".
    • Définissez le Type de revendication sortant sur "ID de nom".
    • Définissez le Format de l'ID de nom sortant sur "E-mail".
    • Sélectionnez Terminer.

    

1. Une fois les membres assignés, vous pouvez effectuer un test avec un membre assigné depuis la console d'administration Dashlane. Sélectionnez Tester la connexion. Utilisez le Copier l'URL de test pour tester la connexion SSO depuis différents emplacements, appareils et membres.

   

   Si la SSO est configurée comme prévu, le message de succès apparaît.

   Si vous voyez un message d'erreur, vous pouvez ouvrir un ticket via notre chatbot d'assistance. Ouvrez le chatbot en sélectionnant l'icône Discuter avec le bot, représentée par une bulle de dialogue, en bas de n'importe quelle page du Centre d'assistance. Dans le chatbot, suivez les instructions et décrivez brièvement votre problème.

   Apprenez à utiliser notre chatbot d'assistance

   

2. Lorsque vous êtes prêt à activer, revenez à la console d'administration Dashlane et sélectionnez Activer la SSO.
   

   Une fois activée, tous les membres non administrateurs du forfait sont convertis en membres SSO la prochaine fois qu'ils se connectent. Les membres saisissent leur mot de passe Maître pour la dernière fois et utilisent la SSO par la suite.

   Tout nouveau membre invité à votre forfait Dashlane n'aura pas de mot de passe Maître et n'utilisera que leur SSO pour se connecter.

   Tous les membres qui utilisent la SSO sont automatiquement redirigés vers le flux de connexion SSO.

   

Vous pouvez continuer avec votre intégration AD en configurant la synchronisation Active Directory pour l'intégration et la désactivation automatiques des membres en fonction de leur statut de compte AD.

Configurer la synchronisation Active Directory

1. Copiez l'URL de la configuration du service de chiffrement, ouvrez un nouvel onglet dans votre navigateur et collez l'URL dans la barre d'adresse. Une page Dashlane apparaît pour confirmer que le service de chiffrement est configuré.

   Note : Si cette confirmation n'apparaît pas, assurez-vous d'avoir terminé la configuration du service de chiffrement.

   

2. Allez à la page de configuration dans la console d'administration pour le SSO auto-hébergée en sélectionnant Authentification unique puis Configurer le SSO auto-hébergée, ou Continuer la configuration si vous avez déjà commencé. Si vous êtes toujours dans les Paramètres du service de chiffrement, sélectionnez Retour ou Fermer pour revenir à la page de configuration du SSO auto-hébergée.
3. Pour les paramètres SSO, sélectionnez Configurer. Si vous avez déjà commencé la configuration, vous sélectionnerez Modifier à la place.
4. Dans la section Vérifiez votre domaine de messagerie d'entreprise, saisissez votre domaine de messagerie d'entreprise puis sélectionnez Ajouter un domaine pour voir le nouveau NOM D'HÔTE et la Valeur TXT
5. Allez sur votre compte de fournisseur de DNS public et créez un nouvel enregistrement TXT. Les étapes exactes varient en fonction de votre fournisseur.
6. Retournez à la console d'administration de Dashlane, Copiez le NOM D'HÔTE et la Valeur TXT, et collez ces informations dans le nouvel enregistrement TXT que vous avez créé chez votre fournisseur de DNS public. Enregistrez vos modifications.

   

7. Dans la section Vérifiez votre domaine de messagerie d'entreprise, sélectionnez Vérifier à côté du nom de domaine de votre entreprise.

   

8. Attendez quelques minutes pour que l'enregistrement DNS soit répliqué sur l'ensemble d'Internet. Une coche verte apparaît pour vérifier votre domaine de messagerie d'entreprise. Dans de rares cas, cela pourrait prendre jusqu'à 24 heures. Continuez à sélectionner Vérifier jusqu'à ce que la coche verte apparaisse.
9. Répétez les étapes pour ajouter d'autres domaines de messagerie d'entreprise.

   Note : Vous ne pouvez pas lier plusieurs fournisseurs de SSO à un seul forfait Dashlane.

10. Si vous le souhaitez, vous pouvez activer Just In Time Provisioning pour ajouter automatiquement tout employé avec vos domaines vérifiés lors de sa première tentative de connexion.
    Avant d'activer Just In Time Provisioning, assurez-vous que vos membres de forfait ont déjà été ajoutés à l'application SAML de Dashlane dans votre IdP. Après l'avoir activé, ils peuvent installer l'extension du navigateur Dashlane et créer leur compte. Si votre forfait est à court de licences, le membre ne pourra pas se connecter jusqu'à ce que vous achetiez plus de licences.
    Achetez plus de licences pour votre forfait
11. Ouvrez la Console d'administration de Google Workspace, sélectionnez la liste déroulante Applications puis Applications Web et mobiles.

    

12. Sélectionnez la liste déroulante Ajouter une application puis Ajouter une application SAML personnalisée.

    

13. Sur la page Détails de l'application, saisissez "Dashlane" pour Nom de l'application, "Dashlane SSO" pour Description, et téléchargez le logo Dashlane pour l'Icône de l'application.
14. Sélectionnez CONTINUER.

    

15. Sélectionnez CONTINUER à nouveau pour confirmer la page Détails du fournisseur d'identité Google.

    

16. Sélectionnez l'icône Copier pour copier l'ID de l'entité, revenez à la console d'administration de Google Workspace et collez-le dans la section ID de l'entité. Ensuite, copiez l'URL du service de consommation d'assertions de Dashlane et collez-le dans la section URL ACS de la console d'administration de Google Workspace.
17. Sélectionnez CONTINUER.

    

    

18. Sélectionnez TERMINER.

    

19. Dans l'application Dashlane que vous venez de créer dans Google Workspace, sélectionnez Désactivé pour tout le monde dans la section Accès utilisateur.

    

20. Dans la section Statut du service, sélectionnez Activé pour tout le monde puis ENREGISTRER.

    

21. Sélectionnez TÉLÉCHARGER LES MÉTADONNÉES.

    

22. Sélectionnez TÉLÉCHARGER LES MÉTADONNÉES à nouveau.

    

23. Ouvrez le fichier de métadonnées XML qui a été téléchargé sur votre ordinateur dans une application comme TextEdit pour Mac ou Bloc-notes pour Windows.

    

24. Sélectionnez tout et copiez le contenu du fichier XML.

    

25. Revenez à la console d'administration de Dashlane, collez le contenu du fichier XML dans la section Ajouter des métadonnées du fournisseur d'identité et sélectionnez Enregistrer les modifications.

    

26. Dans la section Tester la connexion SSO de Dashlane, sélectionnez Tester la connexion pour l'un des groupes ou des personnes que vous avez assignés, y compris vous-même. Un message SUCCÈS apparaît si le SSO a été configuré comme prévu. Pour tester avec un membre individuel, sélectionnez Copier l'URL de test et envoyez-la à ce membre pour l'ouvrir. Ce membre saisit son E-mail et Mot de passe SSO. Si l'authentification à deux facteurs est activée, le membre se connecte également à cela.
27. Lorsque vous êtes prêt à activer la SSO, revenez à la console d'administration Dashlane et sélectionnez Activer la SSO.

    

    Une fois activée, tous les membres de forfait non administrateurs sont convertis en membres SSO la prochaine fois qu'ils se connectent. Les membres saisissent leur mot de passe Maître pour la dernière fois et utilisent la SSO par la suite.

    Tout nouveau membre invité à votre forfait Dashlane n'aura pas de mot de passe Maître et n'utilisera que leur SSO pour se connecter.

    Tous les membres qui utilisent la SSO sont automatiquement redirigés vers le flux de connexion SSO.

En tant qu'administrateur, vous pouvez configurer l'authentification unique (SSO) de Duo pour vos membres de forfait avec SAML. Duo ne prend pas en charge SCIM avec Dashlane. Le processus de configuration prend environ 15 minutes.
En savoir plus sur SSO

Important : Si vous ne voyez pas l'onglet Authentification Unique dans le Panneau d'Administration de Duo, vous devez connecter Duo à votre fournisseur d'identité (IdP) pour lui permettre de configurer SSO.
Activer l'authentification unique de Duo

1. Copiez l'URL de la configuration du service de chiffrement, ouvrez un nouvel onglet dans votre navigateur et collez l'URL dans la barre d'adresse. Une page Dashlane apparaît pour confirmer que le service de chiffrement est configuré.

   Note : Si cette confirmation n'apparaît pas, assurez-vous d'avoir terminé la configuration du service de chiffrement.

2. Allez à la page de configuration dans la console d'administration pour le SSO auto-hébergée en sélectionnant Authentification unique puis Configurer le SSO auto-hébergée, ou Continuer la configuration si vous avez déjà commencé. Si vous êtes toujours dans les Paramètres du service de chiffrement, sélectionnez Retour ou Fermer pour revenir à la page de configuration du SSO auto-hébergée.
3. Pour les Paramètres SSO, sélectionnez Configurer. Si vous avez déjà commencé la configuration, vous sélectionnerez Modifier à la place.
4. Saisissez le domaine de l'e-mail de votre entreprise et sélectionnez Vérifier le domaine.
5. Notez le nom d'hôte et la valeur TXT que vous devez copier dans votre fournisseur DNS public. Utilisez les boutons Copier pour copier le nom d'hôte et la valeur TXT.
6. Dans un nouvel onglet de navigateur, naviguez vers votre Fournisseur DNS public et Ajoutez un enregistrement TXT.
7. Collez le nom d'hôte et la valeur TXT de la console d'administration Dashlane dans le nouvel enregistrement TXT, et Enregistrez.
8. Après avoir saisi l'enregistrement, attendez quelques minutes et dans la console d'administration Dashlane, sélectionnez Vérifier le domaine. Les modifications du DNS public peuvent prendre jusqu'à 24 heures, mais la plupart des nouveaux enregistrements prennent 5 minutes ou moins. Si cela ne fonctionne pas la première fois, attendez quelques minutes et sélectionnez Vérifier le domaine à nouveau.
9. Une fois le domaine vérifié, vous verrez une coche verte. Répétez les étapes pour tous les domaines supplémentaires que vous souhaitez activer pour le SSO qui font partie de votre même locataire SSO. Nous ne prenons pas en charge actuellement la liaison de plusieurs fournisseurs de SSO à un seul forfait Dashlane.
10. Si vous le souhaitez, vous pouvez activer Just In Time Provisioning pour ajouter automatiquement tout employé avec vos domaines vérifiés lors de sa première tentative de connexion.
    Avant d'activer Just in Time Provisioning, assurez-vous que vos membres de forfait ont déjà été ajoutés à l'application SAML Dashlane dans votre IdP. Après l'avoir activé, ils peuvent installer l'extension du navigateur Dashlane et créer leur compte. Si votre forfait est à court de licences, le membre ne pourra pas se connecter jusqu'à ce que vous achetiez plus de licences.
    Achetez plus de licences pour votre forfait
11. Connectez-vous au panneau d'administration Duo et sélectionnez Application puis Protéger une application. Recherchez et sélectionnez Fournisseur de service SAML générique puis sélectionnez Protéger.
12. Dans la console d'administration Dashlane, sélectionnez Authentification unique puis copiez l'ID d'entité. Dans le panneau d'administration Duo, collez ceci pour l'ID d'entité dans la section Fournisseur de service.
13. Dans la console d'administration de Dashlane, copiez l'URL du service de consommation d'assertion. Dans le panneau d'administration de Duo, collez ceci pour l'URL du service de consommation d'assertion (ACS), également dans la section Fournisseur de service.
14. Dans la section Politique, pour les Politiques de groupe, sélectionnez Appliquer une politique à un groupe d'utilisateurs.
15. À partir du menu déroulant Sélectionner une politique, choisissez la politique et les groupes que vous souhaitez appliquer à l'application Dashlane.
16. Sélectionnez Enregistrer pour confirmer vos paramètres de fournisseur de service SAML génériques.
17. Sur la même page, dans la section Téléchargements, sélectionnez Télécharger XML pour les Métadonnées SAML.
18. Ouvrez le fichier XML que vous venez de télécharger dans n'importe quel éditeur de texte brut sur votre ordinateur, surlignez et copiez tout le texte. Dans la console d'administration de Dashlane, collez le texte que vous avez copié pour Ajouter des métadonnées du fournisseur d'identité puis sélectionnez Enregistrer les modifications.
19. Une fois que vous avez attribué des membres, vous pouvez tester avec n'importe quel membre attribué depuis la console d'administration de Dashlane en sélectionnant Tester la connexion. Utilisez le Copier l'URL de test pour tester la connexion SSO depuis différents emplacements, appareils et membres.

Si vous configurez SSO comme prévu, vous verrez un message de succès. Si vous voyez un message d'erreur, vous pouvez ouvrir un ticket via notre chatbot d'assistance. Ouvrez le chatbot en sélectionnant l'icône Discuter avec le bot, représentée par une bulle de dialogue, en bas de n'importe quelle page du Centre d'assistance. Dans le chatbot, suivez les instructions et décrivez brièvement votre problème.

Apprenez à utiliser notre chatbot d'assistance

Une fois activé, tout membre du mot de passe Maître non administrateur sera converti en membre SSO. Lors de leur prochaine connexion, ils saisiront leur mot de passe Maître pour la dernière fois et ne pourront se connecter qu'avec SSO après ce point.

Tout nouveau membre invité à votre plan Dashlane n'aura jamais de mot de passe Maître. Ils utiliseront uniquement SSO pour se connecter.