Cómo configurar el SSO en Lumo

Lumo Professional admite el inicio de sesión único (SSO), que le permite iniciar sesión de forma segura en su cuenta de Proton y otras cuentas con una sola contraseña. En este artículo, le mostraremos cómo configurar el SSO en Lumo como administrador, cómo gestionarlo para su empresa y cómo pueden usarlo los miembros de su organización.

Antes de comenzar, necesitará lo siguiente:

• Una Lumo Professional cuenta con privilegios de administrador
• Una cuenta con privilegios de administrador en un proveedor de identidad (IdP) como Okta, Microsoft Entra ID o OneLogin

Ir a:

• Configurar el SSO en Lumo
• Cómo gestionar el SSO en Lumo
• Cómo iniciar sesión con el SSO en Lumo

Configurar el SSO en Lumo

1. Inicie sesión en lumo.proton.me(nueva ventana) y haga clic en Ajustes → Su nombre de usuario → Inicio de sesión único → Configurar SAML.

2. Ingrese el nombre de dominio de su empresa y haga clic en Agregar dominio.

3. Inicie sesión en el portal web de su proveedor de dominios y ingrese el registro TXT de DNS que se muestra en los campos correspondientes. Una vez hecho esto, haga clic en Continuar.

4. Importe los metadatos de SAML de Lumo desde su proveedor de identidad. Puede hacerlo mediante una URL, un Archivo XML o completando manualmente los Campos de texto. Seleccione el método que prefiera (que puede venir determinado por su IdP) e ingrese o suba los datos solicitados. Una vez completado, haga clic en Hecho.

5. Proporcione los puntos finales mostrados a su proveedor de identidad. Si su IdP solicita una URL del Servicio de consumidor de aserciones (ACS) y un ID de emisor, copie y pegue la información de la pantalla en los campos correspondientes. Una vez que haya terminado, haga clic en Continuar.

El SSO ya debería estar configurado en su cuenta de Lumo. Puede ver un resumen de sus ajustes de SSO haciendo clic en Ver detalles.

Configuración de SSO multidominio

Cada organización puede configurar el SSO en hasta 5 dominios.

Para acceder a la configuración de varios dominios, inicie sesión en lumo.proton.me(nueva ventana) y haga clic en Ajustes → Su nombre de usuario → Inicio de sesión único. Tenga en cuenta que cada dominio requiere su propia configuración de SSO, que se agrega por separado en los ajustes de su organización. Todos los dominios deben compartir los mismos ajustes de SAML, lo que significa que los dominios adicionales que agregue deben coincidir con la configuración del primero.

Cómo gestionar el SSO en Lumo

Una vez que el SSO está activado, los usuarios de su organización pueden iniciar sesión en Lumo con el nombre de usuario y la contraseña que proporciona su proveedor de identidad.

Ver los usuarios que se han unido a su organización

1. Inicie sesión en lumo.proton.me(nueva ventana).
2. Haga clic en Ajustes → Su nombre de usuario  → Usuarios.

Verá una lista de los miembros de su organización que usan el SSO. Tenga en cuenta que los usuarios solo aparecerán en esta lista después de haber iniciado sesión al menos una vez.

Agregar o editar usuarios de SSO

Los usuarios nuevos solo se pueden agregar a través de su proveedor de identidad. Una vez agregados, puede gestionar el acceso al SSO de cada usuario en Lumo.

1. Inicie sesión en lumo.proton.me(nueva ventana).
2. Haga clic en Ajustes → Su nombre de usuario  → Usuarios.
3. Haga clic en el menú desplegable de la columna Editar junto a su dirección de correo electrónico.

Desactivar el SSO para su organización

Tenga en cuenta que, si lo hace, se eliminarán todas las configuraciones y los usuarios asociados con su dominio.

1. Inicie sesión en lumo.proton.me(nueva ventana).
2. Vaya a Ajustes → Su nombre de usuario → Inicio de sesión único → Eliminar el inicio de sesión único → Dejar de usar el inicio de sesión único.
3. Siga las indicaciones para desactivar el SSO.

Cómo iniciar sesión con el SSO en Lumo

Si un administrador de su organización ha configurado el SSO y habilitado Lumo para su cuenta de usuario, puede iniciar sesión en Lumo desde la web con el inicio de sesión de su IdP. Para ello, solo tiene que ingresar su nombre de usuario y contraseña.

Nota: el SSO actualmente solo es compatible con la web. El acceso móvil estará disponible en el futuro.