Cara menerapkan Proton Pass di balik solusi proxy Zscaler

Jika menggunakan proxy cloud Zscaler, ikuti langkah-langkah berikut untuk mengonfigurasi Proton Pass dan kemampuan SSO-nya:

1. Kecualikan Proton Pass dari autentikasi Zscaler.(jendela baru)
2. Kecualikan Proton Pass dari inspeksi SSL.(jendela baru)
3. Buat kategori URL khusus untuk Proton Pass(jendela baru).
4. Masukkan domain Proton Pass berikut ke daftar izin(jendela baru):

• pass.proton.me
• pass-api.proton.me
• account.proton.me
• account-api.proton.me

Pengecualian Keamanan mungkin juga perlu dibuat untuk domain-domain ini. Pengecualian Keamanan dapat ditemukan di akun Zscaler dengan memilih Policies → Cybersecurity → Malware Protection → Security Exceptions.

Proton Pass memerlukan akses ke domain tersebut untuk menyinkronkan data di berbagai perangkat. Semua domain ini mengikuti protokol keamanan terbaru dan digunakan secara eksklusif oleh Proton Pass dan produk Proton lainnya.

Beberapa firewall perusahaan tidak dapat menggunakan nama domain untuk daftar izin dan sebagai gantinya memerlukan daftar alamat IP. Meskipun alamat IP ini tidak diubah secara rutin, memasukkan IP tertentu ke daftar izin tidak dianggap sebagai praktik terbaik. Jika IP yang dimasukkan ke daftar izin berubah, pengalaman pengguna akhir di balik firewall tersebut akan setara dengan gangguan layanan.

Daftar lengkap alamat IP saat ini yang dimiliki oleh Proton dan diumumkan oleh ASN 62371 dapat ditemukan secara independen di database IRR daring (misalnya, RIPE(jendela baru)).