Configurer l'autorisation d'accès SCIM sans SSO

Étape 1 : Générer un jeton API SCIM dans Dashlane

1. Connectez-vous à la console d'administration.

   

2. Dans la section Intégrations, sélectionnez Approvisionnement, puis Démarrer la configuration.

   Si cette option est grisée et non disponible, vous devrez peut-être arrêter le script de synchronisation AD local dans PowerShell et désactiver la synchronisation AD dans la console d'administration.
   Configurer Confidential SSO et l'autorisation d'accès SCIM

   Déconnectez-vous de Dashlane et reconnectez-vous pour mettre à jour les options d'approvisionnement. Si le SSO est activé et que l'approvisionnement confidentiel est toujours grisé, sélectionnez Discuter avec le chatbot en bas à droite de cette page pour contacter notre équipe d'assistance.

3. Dans Approvisionnement, veuillez suivre les étapes pour vérifier le domaine de votre organisation.

   Vérification de domaine pour les plans professionnels

   

4. Ensuite, sous Approvisionnement des utilisateurs, accédez à Étape 1 : Générer un jeton API SCIM, puis sélectionnez Générer un jeton.
5. Copiez le jeton API SCIM à l'Étape 2 : Copier le jeton.
6. Activez le bouton bascule pour l'Étape 3 : Activer l'approvisionnement automatique des utilisateurs.

Étape 2 : Configurer le jeton API SCIM dans votre fournisseur d'identité

1. Dans votre fournisseur d'identité, accédez à la page Approvisionnement des utilisateurs.
2. Copiez le terminal SCIM depuis la console d'administration Dashlane et saisissez la valeur dans le champ URL SCIM de votre fournisseur d'identité.
3. Saisissez le jeton API SCIM copié depuis la console d'administration Dashlane dans le champ du jeton API SCIM de votre fournisseur d'identité.
   • Assurez-vous de sélectionner l'option Jeton Bearer.
4. Activez l'approvisionnement des utilisateurs.
5. Désactivez l'approvisionnement de groupes via SCIM, car la création de Groupes de partage n'est pas prise en charge par le protocole Confidential SCIM.
6. Si vous activez également l'approvisionnement de groupes via SAML, assurez-vous que tous les groupes ont exactement le même nom, la même mise en majuscules et le même espacement que dans vos groupes de synchronisation AD afin d'éviter les problèmes de synchronisation.
7. Attribuez les utilisateurs et/ou groupes d'utilisateurs à votre application SSO pour les synchroniser.
8. Testez la connexion pour vérifier qu'elle fonctionne.

Consultez la documentation de votre fournisseur d'identité pour connaître les éventuelles limitations et informations supplémentaires.

Configurer l'autorisation d'accès SCIM avec Confidential SSO

Si vous utilisez Azure, Okta, ou PingID comme fournisseur d'identité, suivez les étapes spécifiques sous Configurer l'autorisation d'accès SCIM.

Étape 1 : Générer un jeton API SCIM dans Dashlane

1. Connectez-vous à la console d'administration.

   

2. Dans la section Intégrations, sélectionnez Approvisionnement puis Démarrer la configuration.

   Si cette option est grisée et non disponible, vous devrez peut-être arrêter le script de synchronisation AD local dans PowerShell et désactiver la synchronisation AD dans la console d'administration.
   Configurer Confidential SSO et l'autorisation d'accès SCIM

   Déconnectez-vous de Dashlane et reconnectez-vous pour mettre à jour les options d'approvisionnement. Si le SSO est activé et que l'approvisionnement confidentiel est toujours grisé, sélectionnez Discuter avec le chatbot en bas à droite de cette page pour contacter notre équipe d'assistance.

3. Sous Approvisionnement des utilisateurs, accédez à Étape 1 : Générer un jeton API SCIM et sélectionnez Générer un jeton.
4. Copiez le jeton API SCIM à l'Étape 2 : Copier le jeton.
5. Activez le bouton pour l'Étape 3 : Activer l'approvisionnement automatique des utilisateurs.

Étape 2 : Configurer le jeton API SCIM dans votre fournisseur d'identité

1. Dans l'application SSO de votre fournisseur d'identité, accédez à la page Approvisionnement des utilisateurs.
2. Copiez le terminal SCIM depuis la console d'administration Dashlane et saisissez la valeur dans le champ URL SCIM de votre fournisseur d'identité.
3. Saisissez le jeton API SCIM copié depuis la console d'administration Dashlane dans le champ du jeton API SCIM de votre fournisseur d'identité.
   • Assurez-vous de sélectionner l'option Jeton Bearer.
4. Activer l'approvisionnement des utilisateurs.
5. Désactiver l'approvisionnement des groupes via SCIM, car la création de Groupes de partage n'est pas prise en charge par le protocole Confidential SCIM.
6. Si vous activez également l'approvisionnement des groupes via SAML, assurez-vous que tous les groupes ont exactement le même nom, la même capitalisation et le même espacement que dans vos groupes de synchronisation AD afin d'éviter les problèmes de synchronisation.
7. Attribuez les utilisateurs et/ou groupes d'utilisateurs à votre application SSO à synchroniser.
8. Testez la connexion pour vérifier qu'elle fonctionne.

Consultez la documentation de votre fournisseur d'identité pour connaître les éventuelles limitations et informations supplémentaires.

Configurer l'autorisation d'accès SCIM avec la SSO auto-hébergée

Si vous utilisez Azure, Okta ou JumpCloud comme fournisseur d'identité, sélectionnez celui qui vous correspond et suivez les étapes spécifiques sous Configurer l'autorisation d'accès SCIM.

Étape 1 : Générer un jeton d'API SCIM dans Dashlane

1. Connectez-vous à la console d'administration.
2. Dans la section Intégrations, sélectionnez Approvisionnement, puis Approvisionnement auto-hébergé.

3. Dans les Paramètres d'autorisation d'accès SCIM, sélectionnez Configurer ou Modifier si vous avez déjà commencé la configuration.

   Si cette option est grisée et non disponible, et que vous avez précédemment configuré la synchronisation AD, vous devez arrêter le script de synchronisation AD local dans PowerShell et désactiver la synchronisation AD dans la console d'administration.

   Déconnectez-vous de Dashlane et reconnectez-vous pour mettre à jour les options d'approvisionnement. Si le SSO est activé et que l'approvisionnement auto-hébergé est toujours grisé, sélectionnez Discuter avec le chatbot  en bas à droite de cette page pour contacter notre équipe d'assistance.

4. Dans les Paramètres d'autorisation d'accès SCIM et dans le Jeton d'API SCIM, sélectionnez Générer un jeton.
5. Copiez le jeton d'API SCIM.
6. Activez le bouton bascule Autoriser le service de chiffrement à synchroniser l'annuaire, puis sélectionnez Enregistrer les modifications.

7. Redémarrez votre service de chiffrement.

   Comment redémarrer votre service de chiffrement.

Étape 2 : Configurer le jeton d'API SCIM dans votre fournisseur d'identité

1. Dans votre fournisseur d'identité, accédez à la page Approvisionnement des utilisateurs
2. Copiez le terminal SCIM depuis la console d'administration Dashlane et saisissez la valeur dans le champ URL SCIM de votre fournisseur d'identité.
3. Saisissez le jeton d'API SCIM copié depuis la console d'administration Dashlane dans le champ du jeton d'API SCIM de votre fournisseur d'identité.
   • Assurez-vous de sélectionner l'option Jeton Bearer.
4. Activez l'approvisionnement des utilisateurs et l'approvisionnement des groupes.
5. Attribuez les utilisateurs et/ou les groupes d'utilisateurs à votre application SSO à synchroniser. Assurez-vous que tous les groupes ont exactement le même nom, la même capitalisation et le même espacement que dans vos groupes de synchronisation AD pour éviter les problèmes de synchronisation.
6. Testez la connexion pour vérifier qu'elle fonctionne.

Consultez la documentation de votre fournisseur d'identité pour connaître les limitations et les informations supplémentaires.