Comment configurer le SSO pour Proton VPN avec Microsoft

Nos abonnements Proton VPN for Business prennent en charge l’authentification unique (SSO) en tant que fonctionnalité en phase bêta (accès en avant-première). Dans cet article, vous apprendrez à configurer le SSO sur Proton VPN for Business en utilisant Microsoft comme fournisseur d’identité (IdP).

En savoir plus sur SSO(nouvelle fenêtre)

Comment configurer le SSO pour Proton VPN avec Microsoft

Proton VPN prend actuellement en charge SSO à l’aide de Security Assertion Markup Language(nouvelle fenêtre) (SAML) 2.0, une norme ouverte basée sur XML(nouvelle fenêtre) permettant de transférer des données qui vérifient votre identité entre un fournisseur d’identité (IdP) et des applications SaaS.

Avant de commencer, vous aurez besoin des éléments suivants :

• Un compte Proton VPN for Business avec des droits administrateur(nouvelle fenêtre)

• Un compte Microsoft Entra(nouvelle fenêtre).

Une fois que vous disposez d’un compte Microsoft, vous devrez le configurer pour Proton VPN. Vous pourrez ensuite configurer SAML sur votre compte Proton VPN for Business. Dans cet article de support, nous explorerons :

• Comment configurer Proton VPN sur Microsoft
• Comment configurer SAML SSO sur votre compte Proton VPN for Business
• Comment ajouter des utilisateurs SSO dans Microsoft
• Comment utiliser SSO pour se connecter à Proton VPN à l’aide de SSO
• Comment gérer SSO pour Proton VPN
• Dépannage

Comment configurer Proton VPN sur Microsoft

1. Connectez-vous au centre d’administration Microsoft Entra(nouvelle fenêtre) en utilisant un compte Cloud Application Administrator(nouvelle fenêtre) ou supérieur, puis accédez à Applications → Applications d’entreprise.

2. Cliquez sur Créez la vôtre.

3. Donnez un nom à votre application, sélectionnez Intégrer toute autre application que vous n’avez pas trouvée dans la galerie (Non galerie), puis cliquez sur Créer.

4. Dans l’onglet de vue d’ensemble de l’application, cliquez sur 2. Configurer l’authentification unique.

5. Accédez à 1. Configuration SAML de base → ✎ Modifier.

6. Accédez à :

• Identifiant (ID d’entité) → Ajouter un identifiant et saisissez : https://sso.proton.me/sp(nouvelle fenêtre)
• URL de réponse (URL du service consommateur d’assertion) → Ajouter une URL de réponse et saisissez : https://sso.proton.me/auth/saml(nouvelle fenêtre)

Cliquez sur Enregistrer lorsque vous avez terminé, puis sur X pour fermer la boîte de dialogue Configuration SAML de base.

7. Accédez à 3. Certificats SAML → ✎ Modifier.

8. Accédez à Option de signature et sélectionnez Signer la réponse et l’assertion SAML dans le menu déroulant.

Cliquez sur Enregistrer lorsque vous avez terminé, puis sur X pour fermer la boîte de dialogue Certificat SAML.

9. Accédez à 3. SAML Certificates → Federation Metadata XML → Download pour télécharger un fichier de configuration XML pour votre application. Vous aurez besoin de ce fichier pour configurer SAML SSO sur votre compte Proton VPN for Business (voir ci-dessous).

Comment configurer le SSO SAML sur votre compte Proton VPN for Business

1. Connectez-vous à votre compte administrateur Proton VPN for Business sur account.protonvpn.com et accédez à ⚙ → Authentification unique → Authentification SAML → Configurer SAML.

2. Ajouter le nom de domaine de votre entreprise et cliquez sur Ajouter un domaine.

3. Vérifiez le domaine de votre fournisseur d’identité. Pour ce faire, connectez-vous au portail web de votre fournisseur de domaine et saisissez l’enregistrement DNS TXT affiché sur cet écran.

De retour sur account.protonvpn.com, cliquez sur Continuer.

4. Un écran vous indiquera les points de terminaison requis par Microsoft. Cependant, nous les avons déjà saisis (voir l’étape 4 de Configurer Proton VPN sur Google), il vous suffit donc de cliquer sur Continuer.

5. Importez le fichier de métadonnées que vous avez téléchargé depuis Microsoft à l’étape 9(nouvelle fenêtre) de Configurer Proton VPN sur Microsoft. Pour ce faire, sélectionnez Fichier XML et faites glisser le fichier XML dans le champ prévu à cet effet ou cliquez sur Sélectionner un fichier et localisez le fichier à l’aide du gestionnaire de fichiers par défaut de votre système.

Cliquez sur Terminé lorsque vous êtes prêt.

SSO utilisant Microsoft devrait maintenant être configuré sur votre compte Proton VPN for Business. Cliquez sur Voir les détails pour obtenir une vue d’ensemble de vos paramètres SSO.

Comment ajouter des utilisateurs SSO dans Microsoft

Avant que vos utilisateurs puissent se connecter à votre organisation à l’aide de SSO, vous devrez les ajouter dans Microsoft.

1. Connectez-vous au centre d’administration Microsoft Entra(nouvelle fenêtre), en utilisant un compte Cloud Application Administrator(nouvelle fenêtre) ou supérieur, et accédez à l’onglet Utilisateurs → Tous les utilisateurs → + Nouvel utilisateur → Créer un nouvel utilisateur.

2. Remplissez les informations de votre nouvel utilisateur. Veillez à noter son mot de passe, car l’utilisateur en aura besoin pour se connecter à Proton VPN à l’aide de SSO. Accédez à Examiner + créer → Créer lorsque vous avez terminé. Répétez ce processus autant de fois que vous le souhaitez pour ajouter tous les membres pertinents de votre équipe.

3. Accédez à Applications → onglet Toutes les applications → sélectionnez votre application → onglet Vue d’ensemble → Démarrage → 1. Affecter des utilisateurs et des groupes.

4. Cliquez sur + Ajouter un utilisateur/groupe.

5. Si vous avez déjà configuré des groupes, sélectionnez un groupe. Si ce n’est pas le cas, cliquez sur Utilisateurs et groupes → Aucun sélectionné.

6. Sélectionnez les utilisateurs que vous avez ajoutés à Microsoft et que vous souhaitez affecter à votre application SSO. Cliquez sur Sélectionner lorsque vous avez terminé.

7. Cliquez sur Affecter pour ajouter les utilisateurs sélectionnés à votre application.

Vos utilisateurs affectés peuvent désormais utiliser SSO pour se connecter à Proton VPN.

Comment utiliser SSO pour se connecter à Proton VPN à l’aide de SSO

1. En tant qu’utilisateur disposant d’un nouveau compte SSO configuré sur Microsoft, accédez à account.proton.me/vpn. Saisissez votre adresse e-mail (telle que configurée sur Microsoft) et cliquez sur Continuer.

2. Nous détecterons que vous utilisez un mot de passe SSO Microsoft et nous vous dirigerons automatiquement vers la page de connexion Microsoft. Saisissez votre mot de passe SSO Microsoft (celui-ci vous sera fourni par votre responsable, ou consultez l’ étape 2 dans la section « Comment ajouter des utilisateurs SSO dans Microsoft » ci-dessus), puis cliquez sur Se connecter.

Comment gérer le SSO pour Proton VPN

Les utilisateurs de votre entreprise peuvent désormais se connecter aux applications Proton VPN en utilisant le nom d’utilisateur et le mot de passe qu’ils ont créés (voir ci-dessus).

Pour voir quels utilisateurs peuvent le faire, connectez-vous à votre compte administrateur Proton VPN for Business sur account.protonvpn.com et accédez à Entreprise → Tous les utilisateurs. (Remarque : les utilisateurs SSO n’apparaîtront ici qu’une fois qu’ils se seront connectés au moins une fois.)

Pour gérer l’accès à votre organisation Proton VPN, connectez-vous à votre fournisseur d’identité.

Vous pouvez gérer les utilisateurs individuels à l’aide du menu déroulant de la colonne Modifier de l’utilisateur pour lequel vous souhaitez gérer l’accès SSO.

Pour désactiver le SSO pour l’ensemble de votre organisation, accédez à Authentification unique → Retirer l’authentification unique → Arrêter d’utiliser l’authentification unique.

Veuillez noter que cette action supprime toutes les configurations et tous les utilisateurs associés à votre domaine. Nous déconseillons donc fortement de désactiver le SSO pour l’ensemble de votre organisation.

Dépannage

Si vous voyez le message suivant, vous pouvez prendre certaines mesures pour résoudre le problème :

Une erreur est survenue dans la configuration de l’authentification unique, veuillez contacter l’administrateur de votre entreprise.

1. Confirmez que le certificat que vous avez importé sur la page de configuration SAML de Proton VPN correspond à celui fourni par l’IdP Microsoft.
2. Confirmez que l’ID de l’entité d’authentification unique sur la page de configuration SAML de Proton VPN est identique à l’Émetteur.