Come configurare l’SSO per Proton VPN utilizzando Microsoft

I nostri piani Proton VPN for Business supportano il single sign-on (SSO) come funzionalità in accesso anticipato (beta). In questo articolo imparerai a configurare l’SSO su Proton VPN for Business utilizzando Microsoft come provider di identità (IdP).

Per saperne di più su SSO(nuova finestra)

Come configurare l’SSO per Proton VPN utilizzando Microsoft

Proton VPN supporta attualmente SSO utilizzando Security Assertion Markup Language(nuova finestra) (SAML) 2.0, uno standard aperto basato su XML(nuova finestra) per il trasferimento di dati che verifica la tua identità tra un IdP e le applicazioni SaaS.

Prima di iniziare, avrai bisogno di quanto segue:

• Un account Proton VPN for Business con privilegi di amministratore(nuova finestra)

• Un account Microsoft Entra(nuova finestra).

Una volta ottenuto un account Microsoft, dovrai configurarlo per Proton VPN. Potrai quindi configurare SAML sul tuo account Proton VPN for Business. In questo articolo di supporto, esploreremo:

• Come configurare Proton VPN su Microsoft
• Come configurare SAML SSO sul tuo account Proton VPN for Business
• Come aggiungere utenti SSO in Microsoft
• Come usare SSO per accedere a Proton VPN tramite SSO
• Come gestire SSO per Proton VPN
• Risoluzione dei problemi

Come configurare Proton VPN su Microsoft

1. Accedi al centro di amministrazione di Microsoft Entra(nuova finestra) utilizzando un account Cloud Application Administrator(nuova finestra) o superiore, e vai su Applicazioni → Applicazioni aziendali.

2. Clicca su Crea la tua applicazione.

3. Dai un nome alla tua app, seleziona Integra qualsiasi altra applicazione non presente nella raccolta (Non-gallery) e clicca su Crea.

4. Nella scheda di panoramica dell’applicazione, clicca su 2. Imposta il single sign-on.

5. Vai su 1. Configurazione SAML di base → ✎ Modifica.

6. Vai su:

• Identificatore (Entity ID) → Aggiungi identificatore e inserisci: https://sso.proton.me/sp(nuova finestra)
• URL di risposta (Assertion Consumer Service URL) → Aggiungi URL di risposta e inserisci: https://sso.proton.me/auth/saml(nuova finestra)

Clicca su Salva quando hai fatto, poi su X per chiudere la finestra di dialogo Configurazione SAML di base.

7. Vai su 3. Certificati SAML → ✎ Modifica.

8. Vai su Opzione di firma e seleziona Firma la risposta e l’asserzione SAML dal menu a tendina.

Clicca su Salva quando hai fatto, poi su X per chiudere la finestra di dialogo Certificato SAML.

9. Vai su 3. Certificati SAML → XML metadati di federazione → Scarica per scaricare un file di configurazione XML per la tua applicazione. Ti servirà questo file per impostare SAML SSO sul tuo account Proton VPN for Business (vedi sotto).

Come configurare l’SSO SAML sul tuo account Proton VPN for Business

1. Accedi al tuo account amministratore Proton VPN for Business su account.protonvpn.com e vai su ⚙ → Single sign-on → Autenticazione SAML → Configura SAML.

2. Aggiungi il nome dominio della tua organizzazione e clicca su Aggiungi dominio.

3. Verifica il dominio per il tuo identity provider. Per farlo, accedi al portale web del tuo provider di dominio e inserisci il record DNS TXT visualizzato su questa schermata.

Torna su account.protonvpn.com, clicca su Continua.

4. Una schermata ti mostrerà gli endpoint necessari a Microsoft. Tuttavia, li abbiamo già inseriti (vedi passaggio 4 di Configura Proton VPN su Google), quindi clicca semplicemente su Continua.

5. Importa il file di metadati che hai scaricato da Microsoft nel passaggio 9(nuova finestra) di Configura Proton VPN su Microsoft. Per farlo, seleziona File XML e trascina il file XML nel campo fornito oppure clicca su Seleziona il file e individua il file usando il gestore file predefinito del tuo sistema.

Fai clic su Fatto quando sei pronto.

SSO tramite Microsoft dovrebbe ora essere configurato sul tuo account Proton VPN for Business. Clicca su Vedi dettagli per una panoramica delle tue impostazioni SSO.

Come aggiungere utenti SSO in Microsoft

Prima che i tuoi utenti possano accedere alla tua organizzazione tramite SSO, dovrai aggiungerli in Microsoft.

1. Accedi al centro di amministrazione di Microsoft Entra(nuova finestra), utilizzando un account Cloud Application Administrator(nuova finestra) o superiore, e vai alla scheda Utenti → Tutti gli utenti → + Nuovo utente → Crea nuovo utente.

2. Inserisci i dettagli del tuo nuovo utente. Assicurati di prendere nota della password, poiché l’utente ne avrà bisogno per accedere a Proton VPN tramite SSO. Vai su Revisiona + crea → Crea quando hai fatto. Ripeti questo processo tutte le volte che vuoi per aggiungere tutti i membri pertinenti del tuo team.

3. Vai alla scheda Applicazioni → Tutte le applicazioni → seleziona la tua applicazione → scheda Panoramica → Inizia → 1. Assegna utenti e gruppi.

4. Clicca su + Aggiungi utente/gruppo.

5. Se hai già configurato dei gruppi, seleziona un gruppo. Altrimenti, clicca su Utenti e gruppi → Nessuno selezionato.

6. Seleziona gli utenti che hai aggiunto a Microsoft che desideri assegnare alla tua app SSO. Clicca su Seleziona quando hai fatto.

7. Clicca su Assegna per aggiungere gli utenti selezionati alla tua app.

I tuoi utenti assegnati possono ora usare SSO per accedere a Proton VPN.

Come usare SSO per accedere a Proton VPN tramite SSO

1. Come utente con un nuovo account SSO configurato su Microsoft, vai su account.proton.me/vpn . Inserisci il tuo indirizzo email (come configurato su Microsoft) e clicca su Continua.

2. Rileveremo che stai utilizzando una password SSO Microsoft e ti reindirizzeremo automaticamente alla pagina di accesso Microsoft. Inserisci la tua password SSO Microsoft (che ti sarà fornita dal tuo manager, oppure consulta il passaggio 2 nella sezione “Come aggiungere utenti SSO in Microsoft” qui sopra) e clicca su Accedi.

Come gestire l’SSO per Proton VPN

Gli utenti della tua organizzazione possono ora accedere alle app di Proton VPN utilizzando il nome utente e la password che hanno creato (vedi sopra).

Per visualizzare quali utenti possono farlo, accedi al tuo account amministratore di Proton VPN for Business su account.protonvpn.com e vai su Organizzazione → Tutti gli utenti. (Nota: gli utenti SSO appariranno qui solo dopo aver effettuato l’accesso almeno una volta).

Per gestire l’accesso alla tua organizzazione Proton VPN, accedi al tuo provider di identità.

Puoi gestire i singoli utenti utilizzando il menu a discesa nella colonna Modifica dell’utente per cui desideri gestire l’accesso SSO.

Per disattivare l’SSO per l’intera organizzazione, vai su Single sign-on → Rimuovi il single sign-on → Interrompi l’utilizzo di single sign-on.

Ti ricordiamo che questa operazione elimina tutte le configurazioni e gli utenti associati al tuo dominio. Pertanto, sconsigliamo vivamente di disattivare l’SSO per l’intera organizzazione.

Risoluzione dei problemi

Nel caso in cui visualizzassi il seguente messaggio, ci sono dei passaggi che puoi seguire per risolvere il problema:

Si è verificato un errore nella configurazione del single sign-on, contatta l’amministratore della tua organizzazione.

1. Conferma che il certificato caricato nella pagina di configurazione SAML di Proton VPN corrisponda a quello fornito dall’IdP Microsoft.
2. Conferma che l’Entity ID di accesso singolo nella pagina di configurazione SAML di Proton VPN sia lo stesso dell’Emittente.