Jak nastavit SSO pro Proton VPN pomocí Google
- Čtení
- 6 minut
- Kategorie
- Proton VPN for Business
Naše plány Proton VPN for Business podporují jednotné přihlášení (SSO) jako funkci v rámci předběžného přístupu (beta). V tomto článku se podíváme na to, jak nastavit SSO u Proton VPN for Business s využitím Google jako vašeho poskytovatele identity (IdP).
Zjistěte více o SSO(nové okno)
Jak nastavit SSO pro Proton VPN pomocí Google
Proton VPN v současné době podporuje SSO pomocí protokolu Security Assertion Markup Language(nové okno) (SAML) 2.0, což je otevřený standard založený na formátu XML(nové okno) pro přenos dat, který ověřuje vaši identitu mezi IdP a aplikacemi SaaS.
Než začnete, budete potřebovat následující:
- Účet Proton VPN for Business s oprávněním správce(nové okno)
- Účet správce Google Workspace(nové okno).
Jakmile budete mít účet Google, budete jej muset nakonfigurovat pro Proton VPN. Poté můžete nakonfigurovat SAML na svém účtu Proton VPN for Business.
Zde je přehled toho, co budeme dále probírat:
- Jak nakonfigurovat Proton VPN ve službě Google
- Jak nakonfigurovat SSO SAML na svém účtu Proton VPN for Business
- Jak přidat uživatele SSO do Google
- Jak se přihlásit k Proton VPN pomocí SSO
- Jak spravovat SSO pro Proton VPN
Jak nakonfigurovat Proton VPN ve službě Google
1. Přihlaste se ke svému účtu Google(nové okno) a přejděte na Aplikace → Webové a mobilní aplikace →Přidat aplikaci → Přidat vlastní aplikaci SAML.
2. Dejte své aplikaci název, popis (volitelné) a nahrajte pro ni ikonu aplikace (také volitelné). Až budete připraveni, klikněte na Pokračovat.
3. Klikněte na Stáhnout metadata. Tím se stáhne soubor XML, který později v procesu instalace nahrajete do svého účtu Proton (viz krok 5(nové okno) v části Jak nastavit SAML SSO na vašem účtu Proton VPN for Business).
Až budete připraveni, klikněte na Pokračovat.
4. Zadejte následující informace:
- ACS URL: https://sso.proton.me/auth/saml(nové okno)
- URI příjemce (SP Entity ID): https://sso.proton.me/sp(nové okno)
- Podepsaná odpověď: vybráno
- Formát ID jména: EMAIL
Až budete připraveni, klikněte na Pokračovat.
5. Na obrazovce mapování atributů můžete nakonfigurovat atributy a možnosti členství ve skupině (obojí je volitelné). Pokud si nejste jisti, stačí kliknout na Dokončit.
6. Nyní jste vytvořili integraci SAML pro Proton VPN. Abyste ji však mohli používat, musíte ji pro všechny zapnout. Chcete-li to provést, klikněte na VYPNOUT pro všechny…
Poté vyberte ZAPNUTO pro všechny a klikněte na ULOŽIT.
(Chcete-li aplikaci zapnout později, přejděte na Aplikace → Webové a mobilní aplikace → klikněte na aplikaci.)
Jak nakonfigurovat SAML SSO na vašem účtu Proton VPN for Business
1. Přihlaste se ke svému účtu správce Proton VPN for Business na adrese account.protonvpn.com a přejděte na Jednotné přihlášení (SSO) → Ověřování SAML → Nastavit SAML
2. Přidejte název domény vaší organizace a klikněte na Přidat doménu.
3. Ověřte doménu pro svého poskytovatele identity. Chcete-li to provést, přihlaste se k webovému portálu svého poskytovatele domény a zadejte DNS TXT záznam zobrazený na této obrazovce.
Zpět na account.protonvpn.com klikněte po dokončení na Pokračovat.
4. Na obrazovce se zobrazí koncové body, které Google vyžaduje. Ty jsme však již zadali (viz krok 4 (nové okno)v části Konfigurovat Proton VPN na Google), takže stačí kliknout na Pokračovat
5. Importujte soubor metadat, který jste stáhli z Google v kroku 3 Konfigurovat Proton VPN na Google. Chcete-li to provést, vyberte XML a buď přetáhněte soubor XML do poskytnutého pole, nebo klikněte na Vybrat soubor a vyhledejte soubor pomocí výchozího správce souborů vašeho systému
Až budete připraveni, klikněte na Hotovo.
SSO pomocí Google by nyní mělo být nakonfigurováno na vašem účtu Proton VPN for Business
Jak přidat uživatele SSO v Google
Než se vaši uživatelé budou moci přihlásit do vaší organizace pomocí SSO, budete je muset přidat do Google
1. Přihlaste se ke svému účtu Google(nové okno) a přejděte do Adresář → Uživatelé → Přidat nového…
2. Vyplňte jejich údaje. Uživatelské jméno a primární e-mailová adresa musí používat doménu vaší organizace. Až budete hotovi, klikněte na Přidat nového uživatele
3. Budete vyzváni k automatickému vygenerování hesla nebo k jeho vytvoření. Ať už zvolíte jakoukoli metodu, poznamenejte si ji a sdílejte ji se členy svého týmu
Jak používat SSO k přihlášení k Proton VPN
1. Jako uživatel s novým účtem SSO nakonfigurovaným ve službě Google Workspace přejděte na account.proton.me/vpn. Zadejte svou e-mailovou adresu (tak, jak je nakonfigurována ve službě Google Workspace) a klikněte na Pokračovat.
2. Detekujeme, že používáte heslo Google SSO, a automaticky vás přesměrujeme na přihlašovací stránku Google. Zadejte své uživatelské jméno a heslo pro Google SSO (které vám poskytne váš správce, nebo viz kroky 9 a 10 ve výše uvedené části Jak přidat uživatele SSO do Google) a klikněte na Přihlásit se.
Jak spravovat SSO pro Proton VPN
Uživatelé vaší organizace se nyní mohou přihlásit k aplikacím Proton VPN pomocí uživatelského jména a hesla, které si vytvořili (viz výše). Chcete-li zobrazit, kteří uživatelé to mohou dělat, přihlaste se ke svému účtu správce Proton VPN for Business na adrese account.protonvpn.com a přejděte do sekce Organizace → Všichni uživatelé
Poznámka: Uživatelé SSO se zde zobrazí až poté, co se alespoň jednou přihlásí.
Chcete-li spravovat přístup k organizaci v Proton VPN, přihlaste se ke svému poskytovateli identity.
Jednotlivé uživatele můžete spravovat pomocí rozbalovací nabídky ve sloupci Upravit u uživatele, pro kterého chcete spravovat přístup přes SSO.
Chcete-li vypnout SSO pro celou vaši organizaci, přejděte do Jednotné přihlášení (SSO) → Zrušit jednotné přihlášení → Přestat využívat jednotné přihlášení.
Upozorňujeme, že tímto krokem smažete veškeré konfigurace a uživatele přidružené k vaší doméně. Proto důrazně nedoporučujeme vypínat SSO pro celou vaši organizaci.
Na této stránce: