Comment configurer le SSO pour Proton VPN avec Okta

Nos abonnements Proton VPN for Business prennent en charge l’authentification unique (SSO) en tant que fonctionnalité d’accès en avant-première (bêta). Dans cet article, nous expliquons comment configurer le SSO sur Proton VPN for Business en utilisant Okta comme fournisseur d’identité (IdP).

En savoir plus sur le SSO(nouvelle fenêtre)

Le SSO pour Proton VPN prend en charge les fonctionnalités suivantes :

• SSO initié par l’IdP
• SSO initié par le fournisseur de services (SP)

Pour plus d’informations à ce sujet, veuillez consulter le glossaire d’Okta(nouvelle fenêtre). Dans cet article de support, nous allons aborder :

• Comment configurer Proton VPN sur Okta
• Comment configurer le SSO SAML sur votre compte Proton VPN for Business
• Comment ajouter des utilisateurs SSO dans Okta

Comment configurer le SSO pour Proton VPN avec Okta

Proton VPN prend actuellement en charge le SSO via le Security Assertion Markup Language(nouvelle fenêtre) (SAML) 2.0, un standard ouvert basé sur le XML(nouvelle fenêtre) pour le transfert de données qui vérifie votre identité entre un IdP et des applications SaaS.

Avant de commencer, vous aurez besoin des éléments suivants :

• Un compte Proton VPN for Business avec des droits administrateur(nouvelle fenêtre)

Obtenir Proton VPN for Business(nouvelle fenêtre)

• Un compte Okta(nouvelle fenêtre). 

Une fois que vous aurez un compte chez Okta, vous devrez le configurer pour Proton VPN. Vous pourrez ensuite configurer SAML sur votre compte Proton VPN for Business.

Voici ce que nous aborderons ensuite :

• Comment configurer Proton VPN sur Okta
• Comment configurer le SSO SAML sur votre compte Proton VPN for Business
• Comment ajouter des utilisateurs SSO dans Okta
• Comment utiliser le SSO pour se connecter à Proton VPN pour la première fois
• Comment utiliser le SSO pour se connecter à Proton VPN
• Comment gérer le SSO pour Proton VPN
• Dépannage

Comment configurer Proton VPN sur Okta

Option 1. Utiliser l’intégration officielle

Cette option utilise l’application SSO officielle de Proton VPN sur Okta et est recommandée si vous ne prévoyez pas d’utiliser SCIM(nouvelle fenêtre). Si vous prévoyez d’utiliser SCIM, vous devrez pour le moment créer votre propre application SSO Proton VPN sur Okta (voir l’option 2(nouvelle fenêtre) ci-dessous).

1. Connectez-vous à votre compte Okta(nouvelle fenêtre) et allez dans Applications →Parcourir le catalogue d’applications.

2. Recherchez Proton VPN SAML.

3. Cliquez sur Ajouter l’intégration.

4. Vous avez maintenant créé une intégration SAML pour Proton VPN. Allez dans SAML 2.0 → Détails des métadonnées → URL des métadonnées → Copier.

Option 2. Créer votre propre intégration

Si vous souhaitez utiliser SCIM, vous devrez créer votre propre application SSO Proton VPN sur Okta.

1. Connectez-vous à votre compte Okta(nouvelle fenêtre) et allez dans Applications → Créer une intégration d’application.

2. Sélectionnez SAML 2.0, puis cliquez sur Suivant.

3. Donnez un nom à votre application et importez un logo (facultatif). Cliquez sur Suivant lorsque vous êtes prêt.

4. Dans la section Paramètres SAML → Général, saisissez les informations suivantes :

• URL d’authentification unique : https://sso.proton.me/auth/saml(nouvelle fenêtre)
• URI d’audience (SP Entity ID) : https://sso.proton.me/sp(nouvelle fenêtre)
• Format d’ID de nom (Name ID Format) : sélectionnez EmailAddress dans le menu déroulant

Faites maintenant défiler la page vers le bas et cliquez sur Enregistrer.

5. Répondez à la question Aidez le support d’Okta à comprendre comment vous avez configuré cette application en décrivant au mieux l’utilisation de votre application. Cette réponse sert simplement de commentaire pour l’équipe de support d’Okta et n’affecte en rien votre configuration. Cliquez sur Terminer lorsque vous êtes prêt.

6. Vous avez maintenant créé une intégration SAML pour Proton VPN. Allez dans SAML 2.0 → Détails des métadonnées → URL des métadonnées → Copier.

Comment configurer le SSO SAML sur votre compte Proton VPN for Business

1. Connectez-vous à votre compte administrateur Proton VPN for Business sur account.protonvpn.com et allez dans Authentification unique → Authentification SAML → Configurer SAML.

2. Ajouter le nom de domaine de votre entreprise et cliquez sur Ajouter un domaine.

3. Vérifier le domaine pour votre fournisseur d’identité. Pour ce faire, se connecter au portail web de votre fournisseur de domaine et saisir l’enregistrement DNS TXT affiché sur cet écran.

De retour sur account.protonvpn.com, cliquez sur Continuer une fois que cela est fait.

4. Un écran affichera les points de terminaison requis par Okta. Cependant, cela a déjà été configuré automatiquement dans l’application SSO Proton VPN officielle pour Okta que vous avez configurée ci-dessus. Cliquez donc simplement sur Continuer.

5. Importez les métadonnées SAML pour Proton VPN depuis Okta. Sélectionnez URL et collez l’URL que vous avez copiée à l’étape 4(nouvelle fenêtre) de la section Configurer Proton VPN sur Okta (ci-dessus). Pour retrouver cette page dans votre console Okta, allez dans Applications → Applications → [l’application que vous venez de créer] → onglet Sign-on.

Cliquez sur Terminé lorsque vous êtes prêt.

Le SSO via Okta devrait maintenant être configuré sur votre compte Proton VPN for Business. Cliquez sur Voir les détails pour obtenir un aperçu de vos paramètres SSO.

Comment ajouter des utilisateurs SSO dans Okta

Avant que vos utilisateurs ne puissent se connecter à notre organisation à l’aide du SSO, vous devrez les ajouter dans Okta.

1. Connectez-vous à votre compte Okta(nouvelle fenêtre) et allez dans Annuaire → Personnes → Ajouter une personne.

2. Allez dans Type d’utilisateur et sélectionnez Utilisateur dans le menu déroulant. Remplissez ensuite ses informations. Le nom d’utilisateur et l’adresse e-mail principale doivent utiliser le domaine de votre organisation. Cliquez sur Enregistrer ou sur Enregistrer et ajouter un autre lorsque vous avez terminé.

3. Lorsque vous avez terminé, allez dans Annuaire → Personnes pour voir la liste des utilisateurs que vous avez ajoutés. Cliquez sur un nom.

4. Dans l’onglet Applications, cliquez sur Assigner des applications.

5. Cliquez sur Attribuer à côté de l’application Proton VPN que vous avez créée ci-dessus, puis sur Terminé.

6. Saisissez à nouveau le nom d’utilisateur de l’utilisateur, puis cliquez sur Enregistrer et revenir.

7. Cliquez sur Terminé.

8. Répétez le processus pour autant d’utilisateurs SSO que vous le souhaitez. Lorsque vous avez terminé, cliquez sur Définir le mot de passe et activer.

9. Sur l’écran de confirmation, cliquez sur Définir le mot de passe et activer.

10. Créez un mot de passe temporaire et notez-le (un bouton de copie permet de le copier dans le presse-papiers de votre appareil). Chaque nouvel utilisateur utilisera ce mot de passe une seule fois pour se connecter à Proton VPN via SSO pour la première fois. Cliquez sur Fermer lorsque vous êtes prêt.

Comment utiliser le SSO pour se connecter à Proton VPN pour la première fois

En tant qu’utilisateur disposant d’un nouveau compte SSO configuré sur Microsoft, rendez-vous sur account.proton.me/vpn . Saisissez votre adresse e-mail (telle que configurée sur Okta) et cliquez sur Continuer.

2. Nous détecterons que vous utilisez un mot de passe SSO Okta et vous redirigerons automatiquement vers la page de connexion Okta. Saisissez votre mot de passe SSO temporaire (celui-ci vous sera fourni par votre responsable, ou reportez-vous aux étapes 9 et 10 de la section « Comment ajouter des utilisateurs SSO dans Okta » ci-dessus) et cliquez sur Se connecter.

4. Vous serez maintenant invité à créer un nouveau mot de passe permanent (qui remplacera le mot de passe temporaire à usage unique qui vous a été fourni). Une fois cette étape effectuée, cliquez sur Changer le mot de passe pour vous connecter à votre compte Proton.

Comment utiliser le SSO pour se connecter à Proton VPN

En tant qu’utilisateur, une fois que vous avez créé votre mot de passe SSO, vous pouvez l’utiliser (avec le nom d’utilisateur de votre entreprise) pour vous connecter aux applications Proton VPN. Pour ce faire, cliquez ou appuyez sur Se connecter avec l’authentification unique (SSO) sur n’importe quel écran de connexion Proton VPN.

Comment gérer le SSO pour Proton VPN

Les utilisateurs de votre organisation peuvent désormais se connecter aux applications Proton VPN en utilisant le nom d’utilisateur et le mot de passe qu’ils ont créés (voir ci-dessus). Pour voir quels utilisateurs peuvent le faire, connectez-vous à votre compte administrateur Proton VPN for Business sur account.protonvpn.com et accédez à Organisation et membres → Utilisateurs. Remarque : les utilisateurs SSO n’apparaîtront ici qu’après s’être connectés au moins une fois.

Pour gérer l’accès à votre organisation Proton VPN, connectez-vous à votre fournisseur d’identité.

Vous pouvez gérer les utilisateurs individuels à l’aide du menu déroulant de la colonne Modifier de l’utilisateur pour lequel vous souhaitez gérer l’accès SSO.

Pour désactiver le SSO pour l’ensemble de votre organisation, accédez à Authentification unique (SSO) → Retirer l’authentification unique → Arrêter d’utiliser l’authentification unique.

Veuillez noter que cette action supprime toutes les configurations et tous les utilisateurs associés à votre domaine. Nous déconseillons donc fortement de désactiver le SSO pour l’ensemble de votre organisation.

Dépannage

Si vous voyez le message suivant :

Une erreur est survenue dans la configuration de l’authentification unique, veuillez contacter l’administrateur de votre entreprise.

Veuillez :

1. Confirmez que le certificat que vous avez importé sur la page de configuration SAML de Proton VPN correspond à celui fourni par l’IdP Okta.
2. Confirmez que l’ID de l’entité d’authentification unique sur la page de configuration SAML de Proton VPN est identique à l’Émetteur.