Come configurare l’SSO per Proton VPN utilizzando Google
- Lettura
- 5 minuti
- Categoria
- Proton VPN for Business
I nostri piani Proton VPN for Business supportano il Single sign-on (SSO) come funzionalità in accesso anticipato (beta). In questo articolo, vediamo come configurare l’SSO su Proton VPN for Business utilizzando Google come provider di identità (IdP).
Scopri di più sull’SSO(nuova finestra)
Come configurare l’SSO per Proton VPN utilizzando Google
Attualmente Proton VPN supporta l’SSO tramite Security Assertion Markup Language(nuova finestra) (SAML) 2.0, uno standard aperto basato su XML(nuova finestra) per il trasferimento di dati che verifica la tua identità tra un IdP e le applicazioni SaaS.
Prima di iniziare, avrai bisogno di quanto segue:
- Un account Proton VPN for Business con privilegi di amministratore(nuova finestra)
- Un account amministratore di Google Workspace(nuova finestra).
Una volta ottenuto un Google Account, dovrai configurarlo per Proton VPN. Potrai quindi configurare SAML sul tuo account Proton VPN for Business.
Ecco cosa tratteremo in successiva:
- Come configurare Proton VPN su Google
- Come configurare SSO SAML sul tuo account Proton VPN for Business
- Come aggiungere utenti SSO a Google
- Come utilizzare l’SSO per accedere a Proton VPN
- Come gestire l’SSO per Proton VPN
Come configurare Proton VPN su Google
1. Accedi al tuo Account Google(nuova finestra) e vai su Applicazioni → Applicazioni web e mobili →Aggiungi app → Aggiungi app SAML personalizzata.
2. Assegna all’app un Nome, una Descrizione (facoltativa) e carica un’Icona dell’app (anch’essa facoltativa). Clicca su Continua quando sei pronto.
3. Fai clic su Scarica metadati. Questo operazione scaricherà un File XML che caricherai sul tuo Account Proton più avanti nel processo di configurazione (vedi passaggio 5(nuova finestra) in Come configurare SAML SSO sul tuo account Proton VPN for Business).
Clicca su Continua quando sei pronto.
4. Inserisci le seguenti informazioni:
- URL ACS: https://sso.proton.me/auth/saml(nuova finestra)
- URI dell’audience (ID entità SP): https://sso.proton.me/sp(nuova finestra)
- Risposta firmata: selezionato
- Formato ID nome: EMAIL
Clicca su Continua quando sei pronto.
5. Nella schermata di mappatura degli attributi, puoi configurare gli attributi e le opzioni di appartenenza al gruppo (entrambe opzionali). Se non sei sicuro, clicca semplicemente su Fine.
6. Hai ora creato un’integrazione SAML per Proton VPN. Tuttavia, per utilizzarla, devi attivarla ON per tutti. Per farlo, fai clic su OFF per tutti…
Quindi seleziona ON per tutti e clicca su SALVA.
(Per attivare la tua app in un secondo momento, vai su Applicazioni → Web e app mobile → fai clic sull’app.)
Come configurare l’SSO SAML sul tuo account Proton VPN for Business
1. Accedi al tuo account amministratore Proton VPN for Business su account.protonvpn.com e vai su Single sign-on (SSO) → Autenticazione SAML → Configura SAML
2. Aggiungi il nome dominio della tua organizzazione e clicca su Aggiungi dominio.
3. Verifica il dominio per il tuo provider di identità. Per farlo, accedi al portale web del tuo provider di dominio e inserisci il record TXT DNS mostrato in questa schermata.
Tornando su account.protonvpn.com, fai clic su Continua dopo averlo fatto.
4. Una schermata ti mostrerà gli Endpoint necessari a Google. Tuttavia, li abbiamo già inseriti (vedi passaggio 4 (nuova finestra)di Configura Proton VPN su Google), quindi fai semplicemente clic su Continua
5. Importa il file di metadati scaricato da Google al punto 3 di Configurare Proton VPN su Google. Per farlo, seleziona XML e trascina il file XML nel campo fornito oppure clicca su Seleziona il file e individua il file utilizzando il gestore file predefinito del tuo sistema.
Fai clic su Fatto quando sei pronto.
L’SSO tramite Google dovrebbe ora essere configurato sul tuo account Proton VPN for Business.
Come aggiungere utenti SSO in Google
Prima che i tuoi utenti possano accedere alla nostra organizzazione utilizzando l’SSO, dovrai aggiungerli a Google.
1. Accedi al tuo account Google(nuova finestra) e vai su Directory → Utenti → Aggiungi nuovo…
2. Inserisci i loro dettagli. Il nome utente e l’indirizzo email principale devono utilizzare il dominio della tua organizzazione. Clicca su Aggiungi un nuovo utente quando hai finito.
3. Ti verrà richiesto di generare automaticamente una password o di crearne una tu stesso. Qualunque metodo tu scelga, annotala e condividila con i membri del tuo team.
Come usare l’SSO per accedere a Proton VPN
1. Come utente con un nuovo account SSO configurato su Google Workspace, vai su account.proton.me/vpn. Inserisci il tuo indirizzo email (come configurato su Google Workspace) e clicca su Continua.
2. Rileveremo che stai utilizzando una password SSO di Google e ti reindirizzeremo automaticamente alla pagina di accesso di Google. Inserisci il tuo nome utente e password SSO di Google (che ti verranno forniti dal tuo manager, oppure consulta i passaggi 9 e 10 nella sezione “Come aggiungere utenti SSO a Google” qui sopra), e clicca su Accedi.
Come gestire l’SSO per Proton VPN
Gli Utenti della tua Organizzazione ora possono accedere alle App di Proton VPN utilizzando il Nome utente e la Password che hanno creato (vedi sopra). Per Visualizza quali Utenti possono farlo, Accedi al tuo Account amministratore di Proton VPN for Business su account.protonvpn.com e vai su Organizzazione → Tutti gli utenti
Nota: gli utenti SSO appariranno qui solo dopo aver effettuato l’accesso almeno una volta.
Per gestire l’accesso alla tua organizzazione Proton VPN, accedi al tuo provider di identità.
Puoi gestire i singoli utenti utilizzando il menu a discesa nella colonna Modifica dell’utente per cui desideri gestire l’accesso SSO.
Per disattivare l’SSO per tutta la tua organizzazione, vai su Single sign-on (SSO) → Rimuovi il single sign-on → Interrompi l’utilizzo di single sign-on.
Ti ricordiamo che questa operazione elimina tutte le configurazioni e gli utenti associati al tuo dominio. Pertanto, sconsigliamo vivamente di disattivare l’SSO per l’intera organizzazione.
In questa pagina: