Jak nastavit a spravovat skupiny SCIM

Skupiny jsou pro SCIM nativně podporovány v Proton Pass a Proton VPN, což znamená, že můžete vytvářet skupiny u svého poskytovatele identity (IdP), jako je Okta nebo Microsoft Entra, a ty se pak automaticky synchronizují s Protonem.

Skupiny SCIM jsou v Protonu v současnosti dostupné pro organizace s následujícími plány:

• Pass Professional
• VPN Professional
• Balíček VPN a Pass Professional

V tomto článku vysvětlujeme, jak vytvářet a spravovat skupiny SCIM v Microsoft Entra ID a Okta pro vaše uživatelské skupiny v Protonu. Ukážeme si, jak:

• Vytvoření skupin SCIM pro Proton v Microsoft Entra
• Správa skupin SCIM pro Proton v Microsoft Entra
• Vytvoření skupin SCIM pro Proton v Okta
• Správa skupin SCIM pro Proton v Okta

Vytvoření skupin SCIM pro Proton v Microsoft Entra

Než budete pokračovat, zkontrolujte, že už máte SCIM v Microsoft Entra nastavený pro Proton Pass a/nebo Proton VPN podle toho, kterou aplikaci Proton chcete používat.

1. Přihlaste se do centra pro správu Microsoft Entra(nové okno). V postranním panelu klikněte na Skupiny a poté vyberte Všechny skupiny → Nová skupina.

2. Nastavte Typ skupiny na Zabezpečení, zadejte Název skupiny a volitelný popis a klikněte na Vytvořit. Skupina je nyní vytvořená a můžete do ní přidávat členy.

3. Otevřete novou skupinu. Klikněte na Členové → Přidat členy, vyberte uživatele, které chcete zahrnout, a klikněte na Vybrat.

Jakmile je skupina vytvořená a členové přidaní, můžete ji přiřadit k libovolné aplikaci Proton.

4. Otevřete Aplikace → Podnikové aplikace. Zvolte aplikaci Proton, které chcete tuto skupinu přiřadit (například Proton Pass nebo Proton VPN), a klikněte na Uživatelé a skupiny → Přidat uživatele/skupinu. Klikněte na Nic není vybráno, najděte a vyberte svou skupinu, klikněte na Vybrat a poté na Přiřadit.

Tím se spustí zřizování, což znamená, že skupina a její členové se ve vybrané aplikaci Proton automaticky vytvoří v dalším cyklu zřizování. Pokud zřizování ještě neprobíhá, přejděte na Zřizování → Spustit zřizování.

Mějte na paměti, že cyklus zřizování Microsoft Entra probíhá podle plánu (zhruba každých 40 minut), takže se skupina nemusí v Protonu objevit okamžitě.

5. Dále je potřeba skupinu v Protonu schválit. Přihlaste se na account.proton.me a vyberte aplikaci Proton Pass nebo Proton VPN.

6. V postranním panelu přejděte na Organizace → Skupiny. Mělo by se zobrazit oznámení s výzvou ke schválení změn od poskytovatele identity.

7. Klikněte na Zkontrolovat změny v okně oznámení, změny projděte a klikněte na Schválit. Všimněte si, že členové skupiny SCIM se musí na platformu poprvé přihlásit, než je bude možné schválit.

Hotovo. Tuto skupinu teď můžete používat pro všechny skupinové funkce v Proton Pass nebo Proton VPN, a to podle aplikace, které jste ji přiřadili.

Správa skupin SCIM pro Proton v Microsoft Entra

Skupiny SCIM nelze upravovat ani mazat v Protonu. K tomu je potřeba Microsoft Entra.

Pokud chcete ze skupiny SCIM v Microsoft Entra odebrat konkrétní členy:

1. Přihlaste se do centra pro správu Microsoft Entra(nové okno). Přejděte na Skupiny → Všechny skupiny → vyberte skupinu → Členové.

2. Vyberte člena, klikněte na Odebrat a potvrďte akci.

Změna se automaticky synchronizuje s Protonem v dalším cyklu zřizování.

Pokud chcete v Microsoft Entra odstranit skupinu SCIM:

1. Přihlaste se do centra pro správu Microsoft Entra(nové okno). Otevřete Aplikace → Podnikové aplikace → zvolenou aplikaci Proton → Uživatelé a skupiny.
2. Vyberte skupinu, klikněte na Odebrat přiřazení a potvrďte akci.

Skupina je nyní odstraněna. Změna se automaticky synchronizuje s Protonem v dalším cyklu zřizování.

Vytvoření skupin SCIM pro Proton v Okta

Než budete pokračovat, zkontrolujte, že už máte SCIM v Okta nastavený pro Proton Pass a/nebo Proton VPN podle toho, kterou aplikaci Proton chcete používat.

1. Přihlaste se k Okta(nové okno). Přejděte na Adresář → Skupiny a vyberte Přidat skupinu. Zadejte název a volitelný popis a stiskněte Uložit.

Skupina je nyní vytvořená a můžete do ní přidávat členy.

2. Otevřete novou skupinu a klikněte na Přiřadit osoby. Pomocí ikony + vyberte uživatele, které chcete zahrnout, a klikněte na Hotovo.

Jakmile je skupina vytvořená a členové přidaní, můžete ji přiřadit k libovolné aplikaci Proton.

3. Přejděte na Aplikace → Aplikace a vyberte aplikaci Proton, se kterou chcete tuto skupinu používat (například Proton Pass nebo Proton VPN). Přejděte na záložku Přiřazení, klikněte na Přiřadit → Přiřadit ke skupinám, vyberte svou skupinu a klikněte na Hotovo.

Tím zajistíte, že se členové vaší skupiny v Protonu zřídí jako uživatelé.

4. Dále přejděte na záložku Nasdílení skupin, klikněte na Nasdílet skupiny → Najít skupiny podle názvu a vyberte svou skupinu. Zvolte Vytvořit skupinu a stiskněte Uložit, poté počkejte, až se stav nasdílení zobrazí jako Aktivní.

5. Dále je potřeba skupinu v Protonu schválit. Přihlaste se na account.proton.me a vyberte aplikaci Proton Pass nebo Proton VPN.

6. V postranním panelu přejděte na Organizace → Skupiny. Mělo by se zobrazit oznámení s výzvou ke schválení změn od poskytovatele identity.

7. Klikněte na Zkontrolovat změny v okně oznámení, změny projděte a klikněte na Schválit. Všimněte si, že členové skupiny SCIM se musí na platformu poprvé přihlásit, než je bude možné schválit.

Hotovo. Tuto skupinu teď můžete používat pro všechny skupinové funkce v Proton Pass nebo Proton VPN, a to podle aplikace, které jste ji přiřadili.

Správa skupin SCIM pro Proton v Okta

Skupiny SCIM nelze upravovat ani mazat v Protonu. K tomu je potřeba Microsoft Entra.

Pokud chcete ze skupiny SCIM v Okta odebrat konkrétní členy:

1. Přihlaste se k Okta(nové okno), přejděte na Adresář → Skupiny a vyberte skupinu.

2. Vyhledejte člena, kterého chcete odebrat, klikněte na ✕ vedle jména a potvrďte změnu.

Změna se automaticky synchronizuje s Protonem při dalším nasdílení.

Pokud chcete v Okta odstranit skupinu SCIM:

1. Přihlaste se k Okta(nové okno), otevřete svou aplikaci Proton a přejděte na záložku Nasdílení skupin. Klikněte na stav skupiny Aktivní a poté na Odpojit nasdílenou skupinu.

2. V dialogovém okně zvolte Odstranit skupinu v cílové aplikaci a potvrďte akci.

Skupina je nyní odpojena a při dalším nasdílení se z Protonu automaticky odstraní.