Sådan konfigurerer du SSO til Lumo

Lumo Professional understøtter single sign-on (SSO), som gør det muligt at logge sikkert ind på din Proton-konto og andre konti med en individuel adgangskode. I denne artikel viser vi, hvordan du som admin konfigurerer SSO på Lumo, hvordan du administrerer det for din virksomhed, og hvordan medlemmer af din organisation kan bruge det.

Før De starter, har De brug for følgende:

• En Lumo Professional konto med admin-rettigheder
• En konto med admin-rettigheder hos en identitetsudbyder (IdP) som Okta, Microsoft Entra ID eller OneLogin

Gå til:

• Konfigurering af SSO på Lumo
• Sådan administrerer du SSO på Lumo
• Sådan logger du ind med SSO på Lumo

Konfigurering af SSO på Lumo

1. Log ind på lumo.proton.me(nyt vindue) og klik på Indstillinger → Dit brugernavn → Single sign-on → Konfigurér SAML.

2. Indtast din virksomheds domænenavn, og klik derefter på Tilføj domæne.

3. Log ind på din domæneudbyders webportal, og indtast den viste DNS TXT-post i de relevante felter. Når det er udført, klikker du på Fortsæt.

4. Importér SAML-metadata for Lumo fra din identitetsudbyder. Det kan du gøre ved hjælp af en URL eller en XML–fil eller ved manuelt at udfylde Tekstfelter. Vælg den foretrukne metode, som kan være bestemt af din IdP, og indtast eller overfør de ønskede data. Når det er udført, klikker du på Udført.

5. Del de viste endepunkter med din identitetsudbyder. Hvis din IdP beder om en URL til Assertion Consumer Service (ACS) og Udsteder ID, skal du kopiere og indsætte oplysningerne fra skærmen i de relevante felter. Når du er færdig, klikker du på Fortsæt.

SSO bør nu være konfigureret på din Lumo-konto. Du kan få et overblik over dine SSO-indstillinger ved at klikke på Se detaljer.

SSO-konfiguration for flere domæner

Hver organisation kan konfigurere SSO på op til 5 domæner.

For at få adgang til konfiguration af flere domæner skal du logge ind på lumo.proton.me(nyt vindue) og klikke på Indstillinger → Dit brugernavn → Single sign-on. Bemærk, at hvert domæne kræver sin egen SSO-konfiguration, som tilføjes separat i dine organisationsindstillinger. Alle domæner skal have identiske SAML-indstillinger, hvilket betyder, at eventuelle ekstra domæner, du tilføjer, skal matche konfigurationen af det første.

Sådan administrerer du SSO på Lumo

Når SSO er aktiveret, kan din organisations brugere logge ind på Lumo med det brugernavn og den adgangskode, som din identitetsudbyder har angivet.

Se brugere, der er blevet en del af din organisation

1. Log ind på lumo.proton.me(nyt vindue).
2. Klik på Indstillinger → Dit brugernavn  → Brugere.

Du ser en liste over medlemmer af din organisation, der bruger SSO. Bemærk, at brugere først vises på denne liste, når de har logget ind mindst én gang.

Tilføj eller redigér SSO-brugere

Nye brugere kan kun tilføjes via din identitetsudbyder. Når de er tilføjet, kan du administrere hver brugers SSO-adgang på Lumo.

1. Log ind på lumo.proton.me(nyt vindue).
2. Klik på Indstillinger → Dit brugernavn  → Brugere.
3. Klik på rullemenuen i Redigér kolonnen ud for deres e-mailadresse.

Slå SSO fra for din organisation

Bemærk, at dette sletter alle konfigurationer og brugere, der er knyttet til dit domæne.

1. Log ind på lumo.proton.me(nyt vindue).
2. Gå til Indstillinger → Dit brugernavn → Single sign-on → Fjern single sign-on → Stop med at bruge single sign-on.
3. Følg instruktionerne for at slå SSO fra.

Sådan logger du ind med SSO på Lumo

Hvis en administrator i din organisation har konfigureret SSO og aktiveret Lumo for din brugerkonto, kan du logge ind på Lumo på web med dit IdP-login. Det gør du ved at indtaste dit brugernavn og din adgangskode.

Bemærk: SSO understøttes i øjeblikket kun på web. Adgang fra mobil vil være tilgængelig i fremtiden.