Cara menyiapkan SSO untuk Lumo

Lumo Professional mendukung single sign-on (SSO), yang memungkinkan Anda masuk dengan aman ke akun Proton dan akun lainnya menggunakan satu kata sandi. Dalam artikel ini, kami akan menunjukkan cara menyiapkan SSO di Lumo sebagai admin, cara mengelolanya untuk bisnis Anda, dan cara anggota organisasi Anda menggunakannya.

Sebelum Mulai, Anda memerlukan hal berikut:

• Akun Lumo Professional dengan hak istimewa admin
• Akun dengan hak istimewa admin pada penyedia identitas (IdP) seperti Okta, Microsoft Entra ID, atau OneLogin

Lompat ke:

• Menyiapkan SSO di Lumo
• Cara mengelola SSO di Lumo
• Cara masuk dengan SSO di Lumo

Menyiapkan SSO di Lumo

1. Masuk ke lumo.proton.me(jendela baru) dan klik Pengaturan → Nama Pengguna Anda → Single sign-on → Atur SAML.

2. Masukkan nama domain perusahaan Anda, lalu klik Tambah domain.

3. Masuk ke portal web penyedia domain Anda, lalu masukkan rekaman TXT DNS yang ditampilkan ke kolom yang sesuai. Setelah selesai, klik Lanjut.

4. Impor metadata SAML untuk Lumo dari penyedia identitas Anda. Anda dapat melakukannya menggunakan URL atau berkas XML atau dengan mengisi kolom teks secara manual. Pilih metode yang Anda inginkan, yang dapat ditentukan oleh IdP Anda, lalu masukkan atau unggah data yang diminta. Setelah selesai, klik Selesai.

5. Berikan endpoint yang ditampilkan kepada penyedia identitas Anda. Jika IdP Anda meminta Assertion Consumer Service (ACS) URL dan ID Penerbit, salin dan tempel informasi dari layar ke kolom yang sesuai. Setelah selesai, klik Lanjut.

SSO kini sudah dikonfigurasi pada akun Lumo Anda. Anda dapat melihat ringkasan pengaturan SSO dengan mengklik Lihat rincian.

Pengaturan SSO multi-domain

Setiap organisasi dapat menyiapkan SSO pada maksimal 5 domain.

Untuk mengakses penyiapan multi-domain, masuk ke lumo.proton.me(jendela baru) dan klik Pengaturan → Nama Pengguna Anda → Single sign-on. Perhatikan bahwa setiap domain memerlukan konfigurasi SSO tersendiri, yang ditambahkan secara terpisah di pengaturan organisasi Anda. Semua domain harus memiliki pengaturan SAML yang sama, artinya domain tambahan yang Anda tambahkan harus sesuai dengan konfigurasi domain pertama.

Cara mengelola SSO di Lumo

Setelah SSO diaktifkan, pengguna organisasi Anda kini dapat masuk ke Lumo menggunakan nama pengguna dan kata sandi yang diberikan oleh penyedia identitas Anda.

Lihat pengguna yang telah bergabung dengan organisasi Anda

1. Masuk ke lumo.proton.me(jendela baru).
2. Klik Pengaturan → Nama Pengguna Anda  → Pengguna.

Anda akan melihat daftar anggota organisasi yang menggunakan SSO. Perhatikan bahwa pengguna hanya akan muncul di daftar ini setelah mereka masuk setidaknya satu kali.

Tambah atau sunting pengguna SSO

Pengguna baru hanya dapat ditambahkan melalui penyedia identitas Anda. Setelah ditambahkan, Anda dapat mengelola akses SSO setiap pengguna di Lumo.

1. Masuk ke lumo.proton.me(jendela baru).
2. Klik Pengaturan → Nama Pengguna Anda  → Pengguna.
3. Klik menu tarik-turun pada kolom Sunting di samping alamat email mereka.

Nonaktifkan SSO bagi organisasi Anda

Perhatikan bahwa tindakan ini akan menghapus semua konfigurasi dan pengguna yang terkait dengan domain Anda.

1. Masuk ke lumo.proton.me(jendela baru).
2. Buka Pengaturan → Nama Pengguna Anda → Single sign-on → Hapus single sign-on → Berhenti gunakan single sign-on.
3. Ikuti petunjuk untuk melanjutkan penonaktifan SSO.

Cara masuk dengan SSO di Lumo

Jika administrator organisasi Anda telah mengonfigurasi SSO dan mengaktifkan Lumo untuk akun pengguna Anda, Anda dapat masuk ke Lumo di web menggunakan login IdP Anda. Untuk melakukannya, cukup masukkan nama pengguna dan kata sandi Anda.

Catatan: Saat ini SSO hanya didukung di web. Akses seluler akan tersedia di masa mendatang.