Comment configurer SSO pour Lumo
- Lecture
- 3 minutes
- Catégorie
- Lumo IA
Lumo Professional prend en charge l’authentification unique (SSO), qui vous permet de vous connecter en toute sécurité à votre compte Proton et à d’autres comptes à l’aide d’un mot de passe unique. Dans cet article, nous vous montrons comment configurer SSO sur Lumo en tant qu’admin, comment le gérer pour votre entreprise et comment les membres de votre organisation peuvent l’utiliser.
Avant de commencer, vous aurez besoin des éléments suivants :
- Un compte Lumo Professional avec des privilèges d’admin
- Un compte disposant de privilèges d’admin sur un fournisseur d’identité (IdP) tel qu’Okta, Microsoft Entra ID ou OneLogin
Accéder à :
Configurer SSO sur Lumo
1. Connectez-vous sur lumo.proton.me(nouvelle fenêtre) et cliquez sur Paramètres → Votre nom d’utilisateur → Authentification unique → Configurer SAML.
2. Saisissez le nom de domaine de votre entreprise, puis cliquez sur Ajouter un domaine.
3. Connectez-vous au portail web de votre fournisseur de domaine, puis saisissez l’enregistrement TXT DNS affiché dans les champs appropriés. Une fois cette étape terminée, cliquez sur Continuer.
4. Importez les métadonnées SAML de Lumo depuis votre fournisseur d’identité. Pour ce faire, vous pouvez utiliser une URL, un fichier XML ou renseigner manuellement les champs texte. Sélectionnez la méthode de votre choix (qui peut dépendre de votre IdP), puis saisissez ou importez les données demandées. Une fois l’opération terminée, cliquez sur Terminé.
5. Communiquez les points de terminaison affichés à votre fournisseur d’identité. Si votre IdP demande une URL Assertion Consumer Service (ACS) et un ID d’émetteur, copiez et collez les informations affichées à l’écran dans les champs appropriés. Une fois cette étape terminée, cliquez sur Continuer.
SSO est désormais configuré sur votre compte Lumo. Pour obtenir un aperçu de vos paramètres SSO, cliquez sur Voir les détails.
Configuration SSO multi-domaine
Chaque organisation peut configurer SSO sur un maximum de 5 domaines.
Pour accéder à la configuration multi-domaine, connectez-vous sur lumo.proton.me(nouvelle fenêtre) et cliquez sur Paramètres → Votre nom d’utilisateur → Authentification unique. Notez que chaque domaine nécessite sa propre configuration SSO, ajoutée séparément dans les paramètres de votre organisation. Tous les domaines doivent partager des paramètres SAML identiques : tout domaine supplémentaire que vous ajoutez doit correspondre à la configuration du premier.
Comment gérer SSO sur Lumo
Une fois SSO activé, les utilisateurs de votre organisation peuvent se connecter à Lumo à l’aide du nom d’utilisateur et du mot de passe fournis par votre fournisseur d’identité.
Voir les utilisateurs qui ont rejoint votre organisation
- Connectez-vous sur lumo.proton.me(nouvelle fenêtre).
- Cliquez sur Paramètres → Votre nom d’utilisateur → Utilisateurs.
Vous verrez la liste des membres de votre organisation qui utilisent SSO. Notez que les utilisateurs n’apparaissent dans cette liste qu’après s’être connectés au moins une fois.
Ajouter ou modifier des utilisateurs SSO
Les nouveaux utilisateurs ne peuvent être ajoutés que via votre fournisseur d’identité. Une fois ajoutés, vous pouvez gérer l’accès SSO de chaque utilisateur sur Lumo.
- Connectez-vous sur lumo.proton.me(nouvelle fenêtre).
- Cliquez sur Paramètres → Votre nom d’utilisateur → Utilisateurs.
- Cliquez sur le menu déroulant dans la colonne Modifier à côté de leur adresse e-mail.
Désactiver SSO pour votre organisation
Notez que cette action supprimera toutes les configurations et tous les utilisateurs associés à votre domaine.
- Connectez-vous sur lumo.proton.me(nouvelle fenêtre).
- Accédez à Paramètres → Votre nom d’utilisateur → Authentification unique → Retirer l’authentification unique → Arrêter d’utiliser l’authentification unique.
- Suivez les instructions pour désactiver SSO.
Comment se connecter avec SSO sur Lumo
Si un administrateur de votre organisation a configuré SSO et activé Lumo pour votre compte utilisateur, vous pouvez vous connecter à Lumo sur le web à l’aide de vos identifiants IdP. Pour ce faire, saisissez simplement votre nom d’utilisateur et votre mot de passe.
Note : SSO n’est actuellement pris en charge que sur le web. L’accès mobile sera disponible prochainement.