Cómo configurar el SSO de Proton VPN usando Microsoft

Nuestros planes Proton VPN for Business son compatibles con el inicio de sesión único (SSO) como función en acceso anticipado (Beta). En este artículo, aprenderás a configurar el SSO en Proton VPN for Business utilizando Microsoft como proveedor de identidad (IdP).

Más información sobre SSO(ventana nueva)

Cómo configurar el SSO de Proton VPN usando Microsoft

Proton VPN actualmente admite SSO usando Security Assertion Markup Language(ventana nueva) (SAML) 2.0, un estándar abierto basado en XML(ventana nueva) para transferir datos que verifica tu identidad entre un IdP y las aplicaciones SaaS.

Antes de empezar, necesitarás lo siguiente:

• Una cuenta de Proton VPN for Business con privilegios de administrador(ventana nueva)

• Una cuenta de Microsoft Entra(ventana nueva).

Una vez que tengas una cuenta de Microsoft, deberás configurarla para Proton VPN. Luego podrás configurar SAML en tu cuenta de Proton VPN for Business. En este artículo de soporte, exploraremos:

• Cómo configurar Proton VPN en Microsoft
• Cómo configurar SAML SSO en tu cuenta de Proton VPN for Business
• Cómo añadir usuarios de SSO en Microsoft
• Cómo usar SSO para iniciar sesión en Proton VPN usando SSO
• Cómo administrar SSO para Proton VPN
• Resolución de problemas

Cómo configurar Proton VPN en Microsoft

1. Inicia sesión en el centro de administración de Microsoft Entra(ventana nueva) usando una cuenta de Administrador de aplicaciones en la nube(ventana nueva) o superior, y ve a Aplicaciones → Aplicaciones empresariales.

2. Haz clic en Crear tu propia aplicación.

3. Dale un nombre a tu aplicación, selecciona Integrar cualquier otra aplicación que no hayas encontrado en la galería (no de galería), y haz clic en Crear.

4. En la pestaña de resumen de la aplicación, haz clic en 2. Configurar el inicio de sesión único.

5. Ve a 1. Configuración básica de SAML → ✎ Editar.

6. Ve a:

• Identificador (ID de entidad) → Añadir identificador e ingresa: https://sso.proton.me/sp(ventana nueva)
• URL de respuesta (URL del servicio de consumidores de aserciones) → Añadir URL de respuesta e ingresa: https://sso.proton.me/auth/saml(ventana nueva)

Haz clic en Guardar cuando hayas terminado, seguido de X para cerrar el diálogo de Configuración básica de SAML.

7. Ve a 3. Certificados SAML → ✎ Editar.

8. Ve a Opción de firma y selecciona Firmar respuesta y aserción SAML en el menú desplegable.

Haz clic en Guardar cuando hayas terminado, seguido de X para cerrar el diálogo de Certificado SAML.

9. Ve a 3. Certificados SAML → XML de metadatos de federación → Descargar para descargar un archivo de configuración XML para tu aplicación. Necesitarás este archivo para configurar SAML SSO en tu cuenta de Proton VPN for Business (ver más abajo).

Cómo configurar el SSO SAML en tu cuenta de Proton VPN for Business

1. Inicia sesión en tu cuenta de administrador de Proton VPN for Business en account.protonvpn.com y ve a ⚙ → Inicio de sesión único → Autenticación SAML → Configurar SAML.

2. Añade el nombre del dominio de tu organización y haz clic en Añadir dominio.

3. Verifica el dominio de tu proveedor de identidad. Para hacer esto, inicia sesión en el portal web de tu proveedor de dominio e ingresa el registro DNS TXT mostrado en esta pantalla.

De vuelta en account.protonvpn.com, haz clic en Continuar.

4. Una pantalla te mostrará los puntos de conexión necesarios para Microsoft. Sin embargo, ya los hemos ingresado (ver paso 4 de Configurar Proton VPN en Google), así que solo haz clic en Continuar.

5. Importa el archivo de metadatos que descargaste de Microsoft en el paso 9(ventana nueva) de Configurar Proton VPN en Microsoft. Para hacer esto, selecciona Archivo XML y arrastra el archivo XML al campo proporcionado o haz clic en Seleccionar archivo y localiza el archivo usando el administrador de archivos por defecto de tu sistema.

Haz clic en Hecho cuando estés listo.

SSO usando Microsoft debería estar configurado en tu cuenta de Proton VPN for Business. Haz clic en Ver detalles para obtener una visión general de tus ajustes de SSO.

Cómo añadir usuarios de SSO en Microsoft

Antes de que tus usuarios puedan iniciar sesión en tu organización usando SSO, necesitarás añadirlos en Microsoft.

1. Inicia sesión en el centro de administración de Microsoft Entra(ventana nueva), usando una cuenta de Administrador de aplicaciones en la nube(ventana nueva) o superior, y ve a la pestaña Usuarios → Todos los usuarios → + Nuevo usuario → Crear nuevo usuario.

2. Completa los detalles de tu nuevo usuario. Asegúrate de tomar nota de su contraseña, ya que el usuario la necesitará para iniciar sesión en Proton VPN usando SSO. Ve a Revisar + crear → Crear cuando hayas terminado. Repite este proceso tantas veces como desees para añadir a todos los miembros relevantes de tu equipo.

3. Ve a la pestaña Aplicaciones → Todas las aplicaciones → selecciona tu aplicación → pestaña Visión general → Primeros pasos → 1. Asignar usuarios y grupos.

4. Haz clic en + Añadir usuario/grupo.

5. Si ya has configurado grupos, selecciona un grupo. Si no, haz clic en Usuarios y grupos → No se ha seleccionado ninguno.

6. Selecciona los usuarios que has añadido a Microsoft que te gustaría asignar a tu aplicación de SSO. Haz clic en Seleccionar cuando hayas terminado.

7. Haz clic en Asignar para añadir los usuarios seleccionados a tu aplicación.

Tus usuarios asignados ahora pueden usar SSO para iniciar sesión en Proton VPN.

Cómo usar SSO para iniciar sesión en Proton VPN usando SSO

1. Como usuario con una nueva cuenta de SSO configurada en Microsoft, ve a account.proton.me/vpn . Ingresa tu dirección de correo electrónico (tal como se configuró en Microsoft) y haz clic en Continuar.

2. Detectaremos que estás usando una contraseña de SSO de Microsoft y te redirigiremos automáticamente a la página de inicio de sesión de Microsoft. Ingresa tu contraseña de SSO de Microsoft (tu administrador te la proporcionará, o consulta el paso 2 en la sección “Cómo añadir usuarios de SSO en Microsoft” arriba) y haz clic en Iniciar sesión.

Cómo administrar el SSO para Proton VPN

Los usuarios de tu organización ya pueden iniciar sesión en las aplicaciones de Proton VPN usando el nombre de usuario y la contraseña que crearon (consulta arriba).

Para ver qué usuarios pueden hacer esto, inicia sesión en tu cuenta de administrador de Proton VPN for Business en account.protonvpn.com y ve a Organización → Todos los usuarios. (Nota: los usuarios de SSO solo aparecerán aquí una vez que hayan iniciado sesión al menos una vez).

Para gestionar el acceso a tu organización de Proton VPN, inicia sesión en tu proveedor de identidad.

Puedes administrar usuarios individuales mediante el menú desplegable de la columna Editar del usuario para el que deseas administrar el acceso de SSO.

Para desactivar el SSO para toda su organización, vaya a Inicio de sesión único → Eliminar inicio de sesión único → Dejar de usar el inicio de sesión único.

Tenga en cuenta que hacer esto elimina todas las configuraciones y usuarios asociados con su dominio. Por lo tanto, recomendamos encarecidamente no desactivar el SSO para toda su organización.

Resolución de problemas

En caso de que veas el siguiente mensaje, hay pasos que puedes seguir para resolver el problema:

Hay un error en la configuración del inicio de sesión único, por favor contacta al administrador de tu organización.

1. Confirma que el certificado que cargaste en la página de configuración de SAML de Proton VPN coincide con el proporcionado por el IdP de Microsoft.
2. Confirma que el ID de la entidad del inicio de sesión único en la página de configuración de SAML de Proton VPN es el mismo que el Emisor.