Cómo configurar el SSO para Proton VPN con Google
- Lectura
- 6 min
- Categoría
- Proton VPN for Business
Nuestros planes de Proton VPN for Business admiten el inicio de sesión único (SSO) como una función de acceso anticipado (Beta). En este artículo, veremos cómo configurar el SSO en Proton VPN for Business utilizando Google como proveedor de identidad (IdP).
Más información sobre el SSO(ventana nueva)
Cómo configurar el SSO para Proton VPN con Google
Actualmente, Proton VPN admite SSO mediante Security Assertion Markup Language(ventana nueva) (SAML) 2.0, un estándar abierto basado en XML(ventana nueva) para la transferencia de datos que verifica tu identidad entre un IdP y las aplicaciones SaaS.
Antes de empezar, necesitarás lo siguiente:
- Una cuenta de Proton VPN for Business con privilegios de administrador(ventana nueva)
- Una cuenta de administrador de Google Workspace(ventana nueva).
Una vez que tenga una Cuenta de Google, deberá configurarla para Proton VPN. Luego puede Configurar SAML en su cuenta de Proton VPN for Business.
Aquí está lo que cubriremos a continuación:
- Cómo Configurar Proton VPN en Google
- Cómo Configurar SAML SSO en su cuenta de Proton VPN for Business
- Cómo Añadir Usuarios de SSO a Google
- Cómo usar el SSO para iniciar sesión en Proton VPN
- Cómo administrar el SSO para Proton VPN
Cómo Configurar Proton VPN en Google
1. Iniciar sesión en su Cuenta de Google(ventana nueva) y vaya a Aplicaciones → Web and mobile apps →Añadir aplicación → Añadir aplicación SAML personalizada.
2. Dele a su aplicación un Nombre, una Descripción (opcional), y cargar un Icono de la aplicación (también opcional). Haga clic en Continuar cuando esté listo.
3. Haga clic en Descargar metadatos. Esto descargará un archivo XML que cargará en su cuenta de Proton más adelante en el proceso de configuración (consulte el paso 5(ventana nueva) en Cómo configurar SAML SSO en su cuenta de Proton VPN for Business).
Haz clic en Continuar cuando estés listo.
4. Ingresa la siguiente información:
- URL de ACS: https://sso.proton.me/auth/saml(ventana nueva)
- URI de audiencia (ID de entidad SP): https://sso.proton.me/sp(ventana nueva)
- Respuesta firmada: seleccionado
- Formato de ID de nombre: Correo electrónico
Haz clic en Continuar cuando estés listo.
5. En la pantalla de asignación de atributos, puedes configurar atributos y opciones de Miembros del grupo (ambos opcionales). Si no estás seguro de esto, simplemente haz clic en Finalizar.
6. Ahora ha creado una integración SAML para Proton VPN. Sin embargo, para usarla, debe activarla (ON) para todos. Para hacerlo, haga clic en DESACTIVADO (OFF) para todos…
Luego selecciona ON for everyone y haz clic en Guardar.
(Para activar su aplicación más tarde, vaya a Aplicaciones → Aplicaciones web y móviles → haga clic en la aplicación.)
Cómo configurar el SSO SAML en tu cuenta de Proton VPN for Business
1. Inicie sesión en su cuenta de administrador de Proton VPN for Business en account.protonvpn.com y vaya a Inicio de sesión único (SSO) → Autenticación SAML → Configurar SAML.
2. Añade el nombre del dominio de tu organización y haz clic en Añadir dominio.
3. Verifica el dominio de tu proveedor de identidad. Para hacerlo, inicia sesión en el portal web de tu proveedor de dominio e ingresa el registro DNS TXT que aparece en esta pantalla.
De vuelta en account.protonvpn.com, haz clic en Continuar una vez que hayas hecho esto.
4. Una pantalla le mostrará los puntos de conexión necesarios para Google. Sin embargo, ya los hemos ingresado (consulte el paso 4(ventana nueva) de Configurar Proton VPN en Google), así que simplemente haga clic en Continuar.
5. Importe el archivo de metadatos que descargó de Google en el paso 3 de Configurar Proton VPN en Google. Para hacerlo, seleccione XML y arrastre el archivo XML al campo proporcionado o haga clic en Seleccionar un archivo y localice el archivo usando el administrador de archivos predeterminado de su sistema
Haz clic en Hecho cuando estés listo.
La SSO mediante Google ya debería estar configurada en tu cuenta de Proton VPN for Business
Cómo añadir usuarios de SSO en Google
Antes de que tus usuarios puedan iniciar sesión en nuestra organización usando SSO, deberás añadirlos a Google
1. Inicia sesión en tu cuenta de Google(ventana nueva) y ve a Directorio → Usuarios → Añadir nuevo…
2. Rellena sus datos. El nombre de usuario y la dirección de correo electrónico principal deben usar el dominio de tu organización. Haz clic en Añadir un usuario cuando hayas terminado
3. Se te pedirá que generes una contraseña automáticamente o que crees una tú mismo. Sea cual sea el método que elijas, toma nota de ella y compártela con los miembros de tu equipo
Cómo usar el SSO para iniciar sesión en Proton VPN
1. Como usuario con una cuenta nueva configurada en Google Workspace, ve a account.proton.me/vpn . Ingresa tu dirección de correo electrónico (tal como se configuró en Google Workspace) y haz clic en Continuar.
2. Detectaremos que estás usando una contraseña de SSO de Google y te dirigiremos automáticamente a la página de inicio de sesión de Google. Ingresa tu nombre de usuario y contraseña de SSO de Google (que te proporcionará tu administrador, o consulta los pasos 9 y 10 en la sección Cómo añadir usuarios de SSO a Google arriba), y haz clic en Iniciar sesión.
Cómo administrar el SSO para Proton VPN
Los usuarios de tu organización ahora pueden iniciar sesión en las aplicaciones de Proton VPN usando el nombre de usuario y la contraseña que crearon (consulta arriba). Para ver qué usuarios pueden hacer esto, inicia sesión en tu cuenta de administrador de Proton VPN for Business en account.protonvpn.com y ve a Organización → Todos los usuarios
Nota: Los usuarios de SSO solo aparecerán aquí después de haber iniciado sesión al menos una vez
Para gestionar el acceso a tu organización de Proton VPN, inicia sesión en tu proveedor de identidad.
Puedes administrar usuarios individuales mediante el menú desplegable de la columna Editar del usuario para el que deseas administrar el acceso de SSO.
Para desactivar el SSO de toda tu organización, ve a Inicio de sesión único (SSO) → Borrar el inicio de sesión único → Dejar de usar el inicio de sesión único.
Tenga en cuenta que hacer esto elimina todas las configuraciones y usuarios asociados con su dominio. Por lo tanto, recomendamos encarecidamente no desactivar el SSO para toda su organización.
En esta página: