Jak používat SSO s Proton VPN for Business

Naše tarify VPN Professional a VPN Enterprise podporují jednotné přihlášení (SSO). V tomto článku se podíváme na to, co je SSO, jak ho nastavit a spravovat pro vaši firmu nebo organizaci a jak ho mohou používat vaši zaměstnanci.

• Co je SSO?
• Jak nastavit SSO pro Proton VPN
• Jak spravovat SSO pro Proton VPN
• Jak používat SSO k přihlášení k Proton VPN

Nyní máme k dispozici specializované průvodce nastavením SSO pro používání Proton VPN s následujícími poskytovateli identity (IdP):

• Okta(nové okno)
• Google(nové okno)

Co je SSO?

Technologie jednotného přihlášení vám umožňuje přistupovat k několika aplikacím a webům pomocí jediného uživatelského jména a hesla. Hlavním cílem SSO je zjednodušit uživatelské prostředí tím, že odpadá nutnost pamatovat si a zadávat různá uživatelská jména a hesla pro každou aplikaci, kterou používáte k přístupu ke zdrojům a službám vaší společnosti.

V typickém scénáři SSO platí, že jakmile se přihlásíte k jedné z připojených aplikací, je vám automaticky udělen přístup k ostatním aplikacím, aniž byste se museli znovu přihlašovat. To je nejen pohodlné, ale také to zvyšuje bezpečnost, protože to podporuje používání silnějších a jedinečných hesel. Snižuje se tím také pravděpodobnost, že se lidé uchýlí k nebezpečným postupům, jako je používání stejného hesla pro více různých služeb.

SSO se v současnosti používá především ve firemním prostředí, kde zaměstnancům poskytuje pohodlný a zároveň bezpečný způsob přístupu k více SaaS(nové okno) aplikacím. Síťoví administrátoři ho mohou využít také k poskytování segmentovaného přístupu k firemním zdrojům (tedy k omezení přístupu ke zdrojům například na základě role nebo služebního zařazení uživatele v rámci vaší organizace).

Přihlašovací údaje pro SSO jsou obvykle spravovány poskytovatelem identity (IdP), který ověří vaše údaje a po úspěšném ověření vygeneruje token, který váš prohlížeč použije k automatickému přihlášení k webům a dalším službám. Mezi oblíbené poskytovatele identity patří Okta.

Proton VPN v současné době podporuje SSO pomocí protokolu Security Assertion Markup Language(nové okno) (SAML) 2.0, což je otevřený standard založený na formátu XML(nové okno) pro přenos dat, který ověřuje vaši identitu mezi poskytovatelem identity a aplikacemi SaaS.

Jak nastavit SSO pro Proton VPN

Než začnete, budete potřebovat následující:

• Účet VPN Professional, VPN and Pass Professional nebo VPN Enterprise s oprávněními správce(nové okno)

• Účet u poskytovatele identity, jako je například Okta(nové okno). 
• Jakmile budete mít účet u poskytovatele identity, budete ho muset nakonfigurovat pro Proton VPN. Váš poskytovatel identity by vám pak měl být schopen poskytnout informace potřebné ke konfiguraci SAML na vašem účtu Proton VPN Professional a VPN Enterprise.

Jak nakonfigurovat SAML SSO na vašem účtu VPN Professional nebo VPN Enterprise

1. Přihlaste se ke svému správcovskému účtu VPN Professional a VPN Enterprise na adrese account.protonvpn.com a přejděte na Jednotné přihlášení → Ověřování SAML → Nastavit SAML.

2. Přidejte název domény poskytnutý vaším poskytovatelem identity a klikněte na Přidat doménu.

3. Ověřte doménu u svého poskytovatele identity. Chcete-li to provést, přihlaste se k webovému portálu svého poskytovatele domény a zadejte DNS TXT záznam zobrazený na této obrazovce.

Jakmile tak učiníte, klikněte na Pokračovat.

4. Importujte metadata SAML pro Proton VPN od svého poskytovatele identity. Tato data můžete importovat prostřednictvím URL, souboru XML nebo ručním vyplněním textových polí. Vyberte preferovanou metodu (která může být určena vaším IdP) a zadejte nebo nahrajte požadovaná data.

Až budete hotovi, klikněte na Pokračovat.

5. Poskytněte zobrazené koncové body svému poskytovateli identity. Pokud váš IdP vyžaduje adresu Assertion Consumer Service (ACS) URL a Issuer ID, jednoduše zkopírujte informace z této obrazovky a vložte je do polí u svého poskytovatele identity.

Jakmile tak učiníte, klikněte na Hotovo.

SSO by nyní mělo být na vašem účtu VPN Professional a VPN Enterprise nakonfigurováno. Kliknutím na Zobrazit detaily získáte přehled o nastavení SSO.

Jak spravovat SSO

Uživatelé vaší organizace se nyní mohou přihlašovat do aplikací Proton VPN pomocí uživatelského jména a hesla poskytnutého vaším poskytovatelem identity.

Chcete-li zobrazit, kteří uživatelé to mohou provést, přihlaste se ke svému správcovskému účtu na adrese account.protonvpn.com a přejděte na Organizace a lidé → Uživatelé. Chcete-li spravovat přístup k vaší organizaci v Proton VPN, přihlaste se ke svému poskytovateli identity. Poznámka: Uživatelé SSO se zde zobrazí až poté, co se alespoň jednou přihlásí.

Jednotlivé uživatele můžete spravovat pomocí rozbalovací nabídky ve sloupci Upravit u uživatele, pro kterého chcete spravovat přístup k SSO

Jak používat SSO k přihlášení k Proton VPN

Pokud správce vaší organizace nakonfiguroval SSO pro Proton VPN and aktivoval tuto funkci pro váš uživatelský účet, můžete se k aplikacím Proton VPN přihlásit pomocí svého hesla pro SSO. Chcete-li to provést, klikněte nebo klepněte na tlačítko Přihlásit se pomocí SSO při přihlašování k účtu na adrese account.proton.me/vpn/login nebo při přihlašování do aplikace Proton VPN.

Jak povýšit uživatele SSO na správce

Uživatele SSO můžete povýšit na správce, stejně jako běžné uživatele organizace.

Přečtěte si, jak upravit uživatele organizace(nové okno)