Kuinka SSO määritetään Proton VPN:lle Oktan avulla

Proton VPN for Business -tilauksemme tukevat kertakirjautumista (SSO) varhaisen pääsyn (beeta) ominaisuutena. Tässä artikkelissa tarkastelemme, miten SSO määritetään Proton VPN for Business -palvelussa käyttäen Oktaa identiteetintarjoajananne (IdP).

Lue lisää SSO:sta(uusi ikkuna)

Proton VPN:n SSO tukee seuraavia ominaisuuksia:

• IdP-aloitteinen SSO
• Palveluntarjoaja-aloitteinen (SP) SSO

Lisätietoja näistä saat vierailemalla Okta-sanastossa(uusi ikkuna). Tässä tukiartikkelissa tarkastelemme seuraavia asioita:

• Kuinka Proton VPN määritetään Oktassa
• Kuinka SAML SSO määritetään Proton VPN for Business -tilillänne
• Miten SSO-käyttäjiä lisätään Oktaan

Kuinka SSO määritetään Proton VPN:lle Oktan avulla

Proton VPN tukee tällä hetkellä SSO-kertakirjautumista käyttäen Security Assertion Markup Language(uusi ikkuna) (SAML) 2,0 -standardia, joka on XML(uusi ikkuna)-pohjainen avoin standardi tiedonsiirtoon, joka vahvistaa identiteettinne IdP-tarjoajan ja SaaS-sovellusten välillä.

Ennen kuin aloitatte, tarvitsette seuraavat:

• Proton VPN for Business -tili, jolla on hallintaoikeudet(uusi ikkuna)

Hanki Proton VPN for Business(uusi ikkuna)

• Okta(uusi ikkuna)-tili. 

Kun teillä on Okta-tili, teidän on määritettävä se Proton VPN -palvelua varten. Tämän jälkeen voitte määrittää SAML:n Proton VPN for Business -tilillänne.

Seuraavaksi käsittelemme seuraavia aiheita:

• Kuinka Proton VPN määritetään Oktassa
• Kuinka SAML SSO määritetään Proton VPN for Business -tilillänne
• Kuinka SSO-käyttäjiä lisätään Oktassa
• Kuinka SSO-kirjautumista käytetään Proton VPN -palveluun kirjauduttaessa ensimmäistä kertaa
• Kuinka SSO-kirjautumista käytetään Proton VPN -palveluun kirjauduttaessa
• Kuinka Proton VPN:n SSO-asetuksia hallinnoidaan
• Vianetsintä

Kuinka Proton VPN määritetään Oktassa

Vaihtoehto 1. Käyttäkää virallista integraatiota

Tämä vaihtoehto käyttää virallista Proton VPN Okta SSO -sovellusta, ja se on suositeltu vaihtoehto, jos ette aio käyttää SCIM-protokollaa(uusi ikkuna). Jos kuitenkin aiotte käyttää SCIM-protokollaa, teidän on tällä erää luotava sen sijaan oma Proton VPN Okta SSO -sovelluksenne (katso alla oleva vaihtoehto 2(uusi ikkuna)).

1. Kirjautukaa Okta-tilillenne(uusi ikkuna) ja siirtykää kohtaan Applications → Browse App Catalog.

2. Hakekaa Proton VPN SAML.

3. Klikatkaa Add Integration.

4. Olette nyt luoneet SAML-integraation Proton VPN -palvelulle. Siirtykää kohtaan SAML 2.0 → Metadata details → Metadata URL → Copy.

Vaihtoehto 2. Luokaa oma integraationne

Jos haluatte käyttää SCIM-protokollaa, teidän on luotava oma Proton VPN Okta SSO -sovelluksenne.

1. Kirjautukaa Okta-tilillenne(uusi ikkuna) ja siirtykää kohtaan Applications → Create App Integration.

2. Valitkaa SAML 2.0 ja napsauttakaa sitten Next.

3. Antakaa sovelluksellenne nimi ja ladatkaa sille logo (valinnainen). Napsauttakaa Next, kun olette valmis.

4. Syöttäkää seuraavat tiedot osiossa A SAML Settings → General:

• Single sign-on URL: https://sso.proton.me/auth/saml(uusi ikkuna)
• Audience URI (SP Entity ID): https://sso.proton.me/sp(uusi ikkuna)
• Name ID Format: Valitkaa EmailAddress pudotusvalikosta

Vierittäkää nyt sivun loppuun ja napsauttakaa Save.

5. Vastatkaa kysymykseen Help Okta Support understand how you configured this application parhaiten sovelluksenne käyttöä kuvaavalla tavalla. Tämä vastaus on pelkkää palautetta Oktan tukitiimille, eikä se vaikuta asennukseen millään tavalla. Klikatkaa Finish, kun olette valmiita.

6. Olette nyt luoneet SAML-integraation Proton VPN -palvelulle. Siirtykää kohtaan SAML 2.0 → Metadata details → Metadata URL → Copy.

Kuinka SAML SSO määritetään Proton VPN for Business -tilillänne

1. Kirjautukaa Proton VPN for Business -järjestelmänvalvojatilillenne osoitteessa account.protonvpn.com ja siirtykää kohtaan Kertakirjautuminen → SAML-tunnistautuminen → Määritä SAML.

2. Lisää organisaatiosi verkkotunnus ja napsauta Lisää verkkotunnus.

3. Vahvista verkkotunnus identiteetintarjoajallesi. Tee tämä kirjautumalla verkkotunnuksen tarjoajan portaaliin ja syöttämällä DNS TXT -tietue, joka näkyy tällä näytöllä.

Palatkaa osoitteeseen account.protonvpn.com ja klikatkaa Jatka, kun olette tehneet tämän.

4. Näytölle tulee näkyviin Oktan tarvitsemat päätepisteet. Tämä on kuitenkin jo määritetty automaattisesti virallisessa Proton VPN SSO -sovelluksessa Oktalle, jonka määrititte edellä. Klikatkaa siis vain Jatka.

5. Tuokaa Proton VPN:n SAML-metatiedot Oktasta. Valitkaa URL ja liittäkää siihen URL-osoite, jonka kopioitte kohdassa vaihe 4(uusi ikkuna) (ohjeessa Proton VPN:n määrittäminen Oktassa yllä). Löytääksenne tämän sivun uudelleen Okta-konsolistanne siirtykää kohtaan Applications → Applications → [juuri luomanne sovellus] → Sign-on-välilehti.

Napsauttakaa Valmis, kun olette valmis.

Oktaa käyttävän SSO-kertakirjautumisen pitäisi nyt olla määritettynä Proton VPN for Business -tilillänne. Klikatkaa Näytä tiedot nähdäksenne yleiskatsauksen SSO-asetuksistanne.

Miten SSO-käyttäjiä lisätään Oktaan

Ennen kuin käyttäjänne voivat kirjautua organisaatioomme käyttämällä SSO-kirjautumista, teidän on lisättävä heidät Oktaan.

1. Kirjautukaa Okta-tilillenne(uusi ikkuna) ja siirtykää kohtaan Directory → People → Add person.

2. Siirtykää kohtaan User type ja valitkaa User pudotusvalikosta. Täyttäkää now heidän tietonsa. Käyttäjätunnuksen ja ensisijaisen sähköpostiosoitteen on käytettävä organisaationne verkkotunnusta. Napsauttakaa Save tai Save and Add Another, kun olette valmis.

3. Kun olette valmis, siirtykää kohtaan Directory → People nähdäksenne luettelon lisäämistänne käyttäjistä. Napsauttakaa nimeä.

4. Napsauttakaa Applications-välilehdellä kohtaa Assign Applications.

5. Klikatkaa Assign luomanne Proton VPN -sovelluksen vierestä ja klikatkaa sen jälkeen Done.

6. Syöttäkää käyttäjän User Name uudelleen ja napsauttakaa sitten Save and Go Back.

7. Klikatkaa Valmis.

8. Toistakaa tämä prosessi niin monelle SSO-käyttäjälle kuin haluatte. Kun olette valmiita, klikatkaa Aseta salasana ja aktivoi.

9. Vahvistusnäytössä klikatkaa Aseta salasana ja aktivoi.

10. Luokaa tilapäinen salasana ja ottakaa se talteen (salasanan voi kopioida laitteenne leikepöydälle kopiointipainikkeella). Jokainen uusi käyttäjä käyttää tätä salasanaa vain kerran kirjautuessaan Proton VPN -palveluun ensimmäistä kertaa SSO:n kautta. Napsauttakaa Sulje, kun olette valmis.

Kuinka käyttää SSO:ta Proton VPN -palveluun kirjautumiseen ensimmäistä kertaa

Käyttäjänä, jolle on määritetty uusi Microsoft-SSO-tili, siirtykää osoitteeseen account.proton.me/vpn . Syöttäkää sähköpostiosoitteenne (kuten se on määritetty Oktassa) ja napsauttakaa Jatka.

2. Tunnistamme, että käytätte Okta-SSO-salasanaa, ja ohjaamme teidät automaattisesti Oktan kirjautumissivulle. Syöttäkää tilapäinen SSO-salasananne (saatte sen esihenkilöltänne, tai katsokaa yllä olevan osion ”Kuinka lisätä SSO-käyttäjiä Oktassa” vaiheet 9 ja 10) ja napsauttakaa Kirjaudu sisään.

4. Teitä pyydetään nyt luomaan uusi pysyvä salasana (joka korvaa saamanne kertakäyttöisen tilapäisen salasanan). Kun olette tehnyt tämän, napsauttakaa Vaihda salasana, niin kirjaudutte Proton-tilillenne.

Miten SSO-kertakirjautumista käytetään Proton VPN -palveluun kirjautumiseen

Käyttäjänä voitte luotuanne SSO-salasananne käyttää sitä (yhdessä yrityksenne käyttäjätunnuksen kanssa) kirjautuaksenne Proton VPN -sovelluksiin. Tehdäksenne tämän napsauttakaa tai napauttakaa Kertakirjautuminen millä tahansa Proton VPN -kirjautumisnäytöllä.

Kuinka hallita Proton VPN:n SSO-kertakirjautumista

Organisaationne käyttäjät voivat nyt kirjautua Proton VPN -sovelluksiin käyttämällä luomaansa käyttäjätunnusta ja salasanaa (katso yllä). Nähdäksenne, ketkä käyttäjät voivat tehdä tämän, kirjautukaa Proton VPN for Business -ylläpitäjätilillenne osoitteessa account.protonvpn.com ja siirtykää kohtaan Organisaatio and people → Käyttäjät. Huomautus: SSO-käyttäjät näkyvät täällä vasta, kun he on kirjautuneet sisään vähintään kerran.

Hallitaksenne Proton VPN -organisaationne käyttöoikeuksia kirjautukaa identiteetintarjoajallenne.

Voitte hallita yksittäisiä käyttäjiä käyttämällä pudotusvalikkoa sen käyttäjän Muokkaa-sarakkeessa, jonka SSO-käyttöoikeuksia haluatte hallita.

Poistaaksenne SSO-kertakirjautumisen käytöstä koko organisaatiossanne, siirtykää kohtaan Kertakirjautuminen (SSO) → Poista kertakirjautuminen → Lopeta kertakirjautumisen käyttö.

Huomioikaa, että tämä poistaa kaikki verkkotunnukseenne liittyvät määritykset ja käyttäjät. Sen vuoksi suosittelemme vahvasti, ettette poista kertakirjautumista käytöstä koko organisaatiolta.

Vianetsintä

Jos näette seuraavan viestin:

Kertakirjautumisen määrityksissä on virhe, ota yhteyttä organisaatiosi järjestelmänvalvojaan.

Toimikaa seuraavasti:

1. Vahvistakaa, että Proton VPN:n SAML-määrityssivulle lataamanne varmenne vastaa Oktan IdP:n toimittamaa varmennetta.
2. Vahvistakaa, että Proton VPN:n SAML-määrityssivulla oleva Kertakirjautumisen entiteetti-ID on sama kuin Myöntäjä.