Cómo configurar el SSO para Lumo

Lumo Professional admite el inicio de sesión único (SSO), que te permite iniciar sesión de forma segura en tu cuenta de Proton y en otras cuentas con una única contraseña. En este artículo, te mostramos cómo configurar el SSO en Lumo como administrador, cómo administrarlo para tu empresa y cómo pueden usarlo los miembros de tu organización.

Antes de empezar, necesitarás lo siguiente:

• Una cuenta de Lumo Professional con privilegios de administrador
• Una cuenta con privilegios de administrador en un proveedor de identidad (IdP) como Okta, Microsoft Entra ID o OneLogin

Ir a:

• Configurar el SSO en Lumo
• Cómo administrar el SSO en Lumo
• Cómo iniciar sesión con SSO en Lumo

Configurar el SSO en Lumo

1. Inicia sesión en lumo.proton.me(ventana nueva) y haz clic en Configuración → Tu nombre de usuario → Inicio de sesión único → Configurar SAML.

2. Ingresa el nombre de dominio de tu empresa y luego haz clic en Añadir dominio.

3. Inicia sesión en el portal web del proveedor de tu dominio y ingresa el registro TXT de DNS que se muestra en los campos correspondientes. Una vez hecho, haz clic en Continuar.

4. Importa los metadatos SAML de Lumo desde tu proveedor de identidad. Puedes hacerlo con una URL o un archivo XML, o rellenando manualmente los campos de texto. Selecciona tu método preferido (que puede venir determinado por tu IdP) e ingresa o sube los datos solicitados. Cuando termines, haz clic en Hecho.

5. Proporciona los puntos de conexión mostrados a tu proveedor de identidad. Si tu IdP solicita una URL del servicio de consumidor de aserciones (ACS) y un ID del emisor, copia y pega la información de la pantalla en los campos correspondientes. Cuando hayas terminado, haz clic en Continuar.

El SSO ya debería estar configurado en tu cuenta de Lumo. Puedes ver un resumen de tu configuración de SSO haciendo clic en Ver detalles.

Configuración de SSO multidominio

Cada organización puede configurar el SSO en hasta 5 dominios.

Para acceder a la configuración de varios dominios, inicia sesión en lumo.proton.me(ventana nueva) y haz clic en Configuración → Tu nombre de usuario → Inicio de sesión único. Ten en cuenta que cada dominio requiere su propia configuración de SSO, que se añade por separado en la configuración de tu organización. Todos los dominios deben compartir los mismos ajustes SAML, lo que significa que cualquier dominio adicional que añadas debe coincidir con la configuración del primero.

Cómo administrar el SSO en Lumo

Una vez activado el SSO, los usuarios de tu organización ya pueden iniciar sesión en Lumo con el nombre de usuario y la contraseña proporcionados por tu proveedor de identidad.

Ver los usuarios que se han unido a tu organización

1. Inicia sesión en lumo.proton.me(ventana nueva).
2. Haz clic en Configuración → Tu nombre de usuario  → Usuarios.

Verás una lista de los miembros de tu organización que usan el SSO. Ten en cuenta que los usuarios solo aparecerán en esta lista después de haber iniciado sesión al menos una vez.

Añadir o editar usuarios de SSO

Los usuarios nuevos solo se pueden añadir a través de tu proveedor de identidad. Una vez añadidos, puedes administrar el acceso SSO de cada usuario en Lumo.

1. Inicia sesión en lumo.proton.me(ventana nueva).
2. Haz clic en Configuración → Tu nombre de usuario  → Usuarios.
3. Haz clic en el menú desplegable de la columna Editar junto a su dirección de correo electrónico.

Desactivar el SSO para tu organización

Ten en cuenta que esto eliminará todas las configuraciones y los usuarios asociados con tu dominio.

1. Inicia sesión en lumo.proton.me(ventana nueva).
2. Ve a Configuración → Tu nombre de usuario → Inicio de sesión único → Borrar el inicio de sesión único → Dejar de usar el inicio de sesión único.
3. Sigue las indicaciones para continuar con la desactivación del SSO.

Cómo iniciar sesión con SSO en Lumo

Si un administrador de tu organización ha configurado el SSO y ha activado Lumo para tu cuenta de usuario, puedes iniciar sesión en Lumo en la web con tu inicio de sesión del IdP. Para ello, solo tienes que ingresar tu nombre de usuario y tu contraseña.

Nota: El SSO actualmente solo es compatible con la web. El acceso móvil estará disponible en el futuro.