Come configurare l’SSO per Proton VPN utilizzando Okta

I nostri piani Proton VPN for Business supportano il single sign-on (SSO) come funzionalità in accesso anticipato (beta). In questo articolo vedremo come configurare l’SSO su Proton VPN for Business utilizzando Okta come tuo provider di identità (IdP).

Scopri di più sull’SSO(nuova finestra)

L’SSO per Proton VPN supporta le seguenti funzionalità:

• SSO avviato dall’IdP
• SSO avviato dal service provider (SP)

Per ulteriori informazioni al riguardo, visita il glossario di Okta(nuova finestra). In questo articolo di supporto vedremo:

• Come configurare Proton VPN su Okta
• Come configurare l’SSO SAML sul tuo account Proton VPN for Business
• Come aggiungere utenti SSO in Okta

Come configurare l’SSO per Proton VPN utilizzando Okta

Attualmente Proton VPN supporta l’SSO tramite Security Assertion Markup Language(nuova finestra) (SAML) 2.0, uno standard aperto basato su XML(nuova finestra) per il trasferimento di dati che verifica la tua identità tra un IdP e le applicazioni SaaS.

Prima di iniziare, avrai bisogno di quanto segue:

• Un account Proton VPN for Business con privilegi di amministratore(nuova finestra)

Ottieni Proton VPN for Business(nuova finestra)

• Un account Okta(nuova finestra). 

Una volta creato un account con Okta, dovrai configurarlo per Proton VPN. Potrai quindi configurare SAML sul tuo account Proton VPN for Business.

Ecco cosa tratteremo in successiva:

• Come configurare Proton VPN su Okta
• Come configurare l’SSO SAML sul tuo account Proton VPN for Business
• Come aggiungere utenti SSO in Okta
• Come utilizzare l’SSO per accedere a Proton VPN per la prima volta
• Come utilizzare l’SSO per accedere a Proton VPN
• Come gestire l’SSO per Proton VPN
• Risoluzione dei problemi

Come configurare Proton VPN su Okta

Opzione 1. Usa l’integrazione ufficiale

Questa opzione utilizza l’applicazione SSO ufficiale di Proton VPN su Okta ed è consigliata se non hai in programma di utilizzare SCIM(nuova finestra). Se invece hai in programma di utilizzare SCIM, per il momento dovrai creare la tua applicazione SSO personalizzata di Proton VPN su Okta (vedi l’opzione 2(nuova finestra) qui sotto).

1. Accedi al tuo account Okta(nuova finestra) e vai su Applicazioni → Sfoglia catalogo app.

2. Cerca Proton VPN SAML.

3. Fai clic su Aggiungi integrazione.

4. Ora hai creato un’integrazione SAML per Proton VPN. Vai su SAML 2.0 → Dettagli metadati → URL dei metadati → Copia.

Opzione 2. Crea la tua integrazione

Se desideri utilizzare SCIM, dovrai creare la tua applicazione SSO personalizzata di Proton VPN su Okta.

1. Accedi al tuo account Okta(nuova finestra) e vai su Applicazioni → Crea integrazione app.

2. Seleziona SAML 2.0 e fai clic su Avanti.

3. Assegna un nome alla tua app e carica un logo (opzionale). Fai clic su Avanti quando sei pronto.

4. Nella sezione A SAML Settings → Generale, inserisci le seguenti informazioni:

• URL di Single Sign-On: https://sso.proton.me/auth/saml(nuova finestra)
• Audience URI (ID entità SP): https://sso.proton.me/sp(nuova finestra)
• Formato ID nome: seleziona EmailAddress dal menu a discesa

Ora scorri fino in fondo alla pagina e fai clic su Salva.

5. Rispondi alla domanda Aiuta il supporto di Okta a capire come hai configurato questa applicazione nel modo che descrive meglio l’uso della tua app. Questa risposta è semplicemente un feedback per il team di supporto di Okta e non influisce in alcun modo sulla tua configurazione. Fai clic su Fine quando sei pronto.

6. Ora hai creato un’integrazione SAML per Proton VPN. Vai su SAML 2.0 → Dettagli metadati → URL dei metadati → Copia.

Come configurare l’SSO SAML sul tuo account Proton VPN for Business

1. Accedi al tuo account amministratore Proton VPN for Business su account.protonvpn.com e vai su Single sign-on → Autenticazione SAML → Configura SAML.

2. Aggiungi il nome dominio della tua organizzazione e clicca su Aggiungi dominio.

3. Verifica il dominio per il tuo provider di identità. Per farlo, accedi al portale web del tuo provider di dominio e inserisci il record TXT DNS mostrato in questa schermata.

Tornando su account.protonvpn.com, fai clic su Continua dopo averlo fatto.

4. Una schermata ti mostrerà gli endpoint necessari per Okta. Tuttavia, questo è già stato configurato automaticamente nell’applicazione SSO ufficiale di Proton VPN per Okta che hai configurato sopra. Quindi fai semplicemente clic su Continua.

5. Importa i metadati SAML per Proton VPN da Okta. Seleziona URL e incolla l’URL che hai copiato al passo 4(nuova finestra) di Come configurare Proton VPN su Okta (sopra). Per trovare nuovamente questa pagina nella console di Okta, vai su Applicazioni → Applicazioni → [l’applicazione che hai appena creato] → scheda Sign-on.

Fai clic su Fatto quando sei pronto.

L’SSO tramite Okta dovrebbe ora essere configurato sul tuo account Proton VPN for Business. Fai clic su Vedi dettagli per una panoramica delle tue impostazioni SSO.

Come aggiungere utenti SSO in Okta

Prima che i tuoi utenti possano accedere alla nostra organizzazione utilizzando l’SSO, dovrai aggiungerli su Okta.

1. Accedi al tuo account Okta(nuova finestra) e vai su Directory → Persone → Aggiungi persona.

2. Vai su Tipo di utente e seleziona Utente dal menu a discesa. Ora compila i relativi dettagli. Il nome utente e l’indirizzo email principale devono utilizzare il dominio della tua organizzazione. Fai clic su Salva o su Salva e aggiungi un altro quando hai finito.

3. Quando hai finito, vai su Directory → Persone per vedere l’elenco degli utenti che hai aggiunto. Fai clic su un nome.

4. Nella scheda Applicazioni, fai clic su Assegna applicazioni.

5. Fai clic su Assegna accanto all’applicazione Proton VPN che hai creato sopra., seguito da Fatto.

6. Reinserisci il nome utente dell’utente, quindi fai clic su Salva e torna indietro.

7. Fai clic su Fatto.

8. Ripeti la procedura per tutti gli utenti SSO che desideri. Quando hai finito, fai clic su Imposta password e attiva.

9. Nella schermata di conferma, fai clic su Imposta password e attiva.

10. Crea una password temporanea e prendine nota (c’è un pulsante di copia per copiarla negli appunti del tuo dispositivo). Ciascun nuovo utente utilizzerà questa password solo una volta per accedere a Proton VPN tramite SSO per la prima volta. Fai clic su Chiudi quando sei pronto.

Come utilizzare l’SSO per accedere a Proton VPN per la prima volta

Come utente con un nuovo account SSO configurato su Microsoft, vai su account.proton.me/vpn. Inserisci il tuo indirizzo email (come configurato su Okta) e fai clic su Continua.

2. Rileveremo che stai utilizzando una password SSO di Okta e ti reindirizzeremo automaticamente alla pagina di accesso di Okta. Inserisci la tua password SSO temporanea (ti verrà fornita dal tuo manager, oppure vedi i passaggi 9 e 10 nella sezione “Come aggiungere utenti SSO in Okta” sopra) e fai clic su Accedi.

4. Ora ti verrà chiesto di creare una nuova password permanente (che sostituirà la password temporanea monouso che ti è stata fornita). Una volta fatto, fai clic su Cambia la password e accederai al tuo account Proton.

Come usare l’SSO per accedere a Proton VPN

Come utente, una volta creata la tua password SSO, puoi utilizzarla (insieme al tuo nome utente aziendale) per accedere alle app di Proton VPN. Per farlo, fai clic o tocca Accedi con SSO in qualsiasi schermata di accesso di Proton VPN.

Come gestire l’SSO per Proton VPN

Gli utenti della tua organizzazione possono ora accedere alle app di Proton VPN utilizzando il nome utente e la password che hanno creato (vedi sopra). Per visualizzare quali utenti possono farlo, accedi al tuo account amministratore di Proton VPN for Business su account.protonvpn.com e vai su Organizzazione e persone → Utenti. Nota: gli utenti SSO appariranno qui solo dopo aver effettuato l’accesso almeno una volta.

Per gestire l’accesso alla tua organizzazione Proton VPN, accedi al tuo provider di identità.

Puoi gestire i singoli utenti utilizzando il menu a discesa nella colonna Modifica dell’utente per cui desideri gestire l’accesso SSO.

Per disattivare l’SSO per l’intera organizzazione, vai su Single sign-on (SSO) → Rimuovi il single sign-on → Interrompi l’utilizzo di single sign-on.

Ti ricordiamo che questa operazione elimina tutte le configurazioni e gli utenti associati al tuo dominio. Pertanto, sconsigliamo vivamente di disattivare l’SSO per l’intera organizzazione.

Risoluzione dei problemi

Se vedi il seguente messaggio:

Si è verificato un errore nella configurazione del single sign-on, contatta l’amministratore della tua organizzazione.

Per favore:

1. Conferma che il certificato che hai caricato nella pagina di configurazione SAML di Proton VPN corrisponda a quello fornito dall’IdP di Okta.
2. Conferma che l’Entity ID di accesso singolo nella pagina di configurazione SAML di Proton VPN sia lo stesso dell’Emittente.