Proton PassのSSOをセットアップする方法

Proton Pass Professionalプランは、シングルサインオン（SSO）をサポートしています。これを使用すると、シングルパスワードでProton Passアカウントやその他の複数のアカウントに安全にログインできます。本記事では、管理者がSSOをセットアップしてビジネスや組織向けに管理する方法と、スタッフがそれを利用する方法について説明します。

開始する前に、以下をご用意ください：

• Proton Pass Professionalアカウント（管理者権限付き）
• Okta、Microsoft Entra ID、OneLoginなどのユーザー情報プロバイダーによる管理者アクセス権を持つアカウント

Proton Pass Professionalを取得(新しいウィンドウ)

Googleを使用したProton PassのSSOセットアップ方法

Microsoftを使用したProton PassのSSOセットアップ方法

Oktaを使用したProton PassのSSOセットアップ方法

Proton PassのSSOをセットアップする方法

1. Proton Pass管理者パネルにログインし、シングルサインオン → SAML認証 → SAMLを設定の順にクリックします。

2. 会社のドメイン名を追加し、ドメインを追加をクリックします

3. ドメインを検証します。これを行うには、ドメインプロバイダーのウェブポータルにログインし、この画面に表示されているDNS TXTレコードを入力します

完了したら、続行をクリックします

4. アイデンティティプロバイダーからProton Pass用のSAMLメタデータをインポートします。このデータは、URLまたはXMLファイルを使用してインポートするか、テキストフィールドに手動で入力することができます。（IdPによって決定される）希望する方法を選択し、要求されたデータを入力またはアップロードしてください。

完了したら、続行をクリックします

5. 表示されたエンドポイントをアイデンティティプロバイダーに提供します。IdPからAssertion Consumer Service (ACS) URLおよび発行者IDを求められた場合は、この画面の情報をコピーしてアイデンティティプロバイダーのフィールドに貼り付けてください

完了したら、完了をクリックします

これでProton PassアカウントでSSOが設定されました。詳細を見るをクリックすると、SSO設定の概要が表示されます

SSOの管理方法

組織のユーザーは、アイデンティティプロバイダーが提供するユーザー名とパスワードを使用してProton Passアプリにログインできるようになりました。組織に参加しているユーザーを確認するには、Proton Passアカウントにログインし、組織 → ユーザーに移動してください。ユーザーをProton Passに追加するには、アイデンティティプロバイダーにログインします。注：SSOユーザーは、少なくとも一度サインインした後にのみここに表示されます

各ユーザーのSSOアクセス権は、メールアドレスの横にある編集列のドロップダウンメニューから管理できます。

SSOを使用してProton Passにサインインする方法

組織の管理者がProton PassのSSOを設定し、ユーザーアカウントでProton Passを有効にしている場合、IdPログインを使用してProton Passアプリにサインインできます。サインインするには、Proton Passアプリへのサインイン時にSSOでサインインするをクリックまたはタップしてください

マルチドメインSSOセットアップ

組織は、1つの組織内で最大5つのドメインまでSSOを構成できます

マルチドメインセットアップにアクセスするには、Proton Passアカウントにログインし、組織 → シングルサインオンへ移動してください

メモ：各ドメインには独自のSSO構成が必要であり、組織設定で個別に追加する必要があります。すべてのドメインは同一のSAML設定を共有している必要があります。追加するドメインはすべて、最初のドメインの構成と一致している必要があります。