이미 사용 중인 스택에 Proton Pass를 연결하세요
Proton Pass는 이미 관리 중인 신원 공급자와 함께 작동하므로 워크플로를 다시 구축하지 않고도 접근 제어를 중앙 집중화할 수 있습니다.
Pass Professional에서 사용할 수 있습니다. 요금제 비교
SSO를 사용하더라도 비밀번호 관리자가 여전히 필요한 이유
SSO는 IdP에 연결된 앱을 다룹니다. 하지만 팀에서는 SSO가 다루지 않는 수십 가지 도구를 사용하고 있습니다. 이전 버전 시스템, 공유되는 팀 자격 증명, 공급업체 포털, IT 개입 없이 직원이 설정한 SaaS 도구가 그것입니다.
Proton Pass가 바로 그 공백을 메웁니다. SSO가 다루지 못하는 자격 증명을 관리하는 동시에, 직원이 실제로 사용하는 도구를 IT에서 파악할 수 있도록 합니다. 섀도 IT도 감사할 수 있게 됩니다. SSO 범위 밖의 자격 증명도 관리할 수 있게 됩니다.
지원되는 앱의 인증은 IdP가 처리합니다. 나머지는 모두 Proton Pass가 안전하고 중앙 집중적으로 처리하며, 동일한 감사 기록을 제공합니다.
싱글 사인온(SSO)
지원 프로토콜: SAML 2.0
Proton Pass는 SAML 2.0을 지원합니다. 이는 신원 공급자가 이미 사용 중인 표준 프로토콜입니다. 직원은 IdP를 통해 인증합니다. 별도의 Proton 자격 증명을 관리하거나 재설정할 필요가 없습니다.
호환 신원 공급자
지원이 확인된 IdP:
- Okta(SSO + SCIM)
- Microsoft Entra ID / Azure AD(SSO + SCIM)
- Google Workspace(SSO)
- OneLogin(SSO)
각 공급자의 설정 가이드와 문서는 Proton Pass 지원 센터에서 확인할 수 있습니다.
SSO가 직원과 IT에 미치는 의미
직원의 경우: IdP에 연결된 앱을 하나의 로그인으로 이용할 수 있습니다. 별도의 Proton 자격 증명을 기억하거나 재설정하거나 주기적으로 변경할 필요가 없습니다.
IT 담당자의 경우: 인증이 중앙 집중화됩니다. Proton Pass 계정은 스택의 나머지 부분과 동일한 세션 제어, 2단계 인증 정책, 접근 요구 사항을 상속합니다. Pass 계정의 비밀번호 재설정 티켓은 0건이 됩니다.
SCIM 프로비저닝: 전체 사용자 수명 주기 자동화
SCIM은 신원 디렉터리를 Proton Pass에 연결합니다. IdP의 사용자 수명 주기 이벤트가 자동으로 반영됩니다. 수동 작업도, 지원 티켓도 필요 없습니다.
SCIM은 Okta와 Microsoft Entra ID에서 지원이 확인되었습니다. 다른 신원 공급자의 프로비저닝 옵션은 팀에 문의하세요.
신규 직원 온보딩
신규 입사자가 IdP에 추가됨 → Proton Pass 계정 생성 → 올바른 보관함 그룹에 할당 → 바로 사용 가능 IT 티켓이 필요 없습니다. 지연도 없습니다. 사용자별 수동 설정도 필요 없습니다.
퇴사 시 즉각적이고 완전한 오프보딩
직원이 IdP에서 프로비저닝 해제됨 → Proton Pass 접근 권한이 즉시 취소됨 수동 오프보딩 체크리스트도 필요 없습니다. 퇴사하는 직원이 회사 자격 증명에 계속 접근할 수 있는 기간이 없습니다. 여기에는 SSO 범위 밖 도구의 자격 증명도 포함됩니다.
규모: 사용자 10명에서 10,000명까지
SCIM 프로비저닝은 대규모 환경에서도 수작업 부담이 없습니다. 10명의 사용자에게 적용되는 관리자 설정은 10,000명에게도 동일하게 적용됩니다. 온보딩 시간은 인원수에 따라 늘어나지 않습니다.
Proton Pass는 모든 주요 플랫폼과 브라우저에서 어디서나 사용할 수 있습니다
브라우저 확장 프로그램
Chrome, Firefox, Safari, Edge, Brave 등 모든 주요 브라우저에서 완전한 자동완성을 지원합니다. 직원은 이미 사용하던 브라우저를 그대로 사용합니다.
데스크톱 및 모바일 앱
Windows, macOS, Linux, iOS, Android. 팀에서 사용하는 모든 기기에서 보관함에 접근할 수 있습니다.
오프라인 접근
인터넷에 연결되지 않은 상태에서도 보관함에 계속 접근할 수 있습니다. 현장 팀, 출장자, 원격 근무자도 연결이 불안정한 환경에서 막히지 않습니다.
SIEM 및 ITSM 도구용 감사 로그 내보내기
SCIM은 신원 디렉터리를 Proton Pass에 연결합니다. IdP의 사용자 수명 주기 이벤트가 자동으로 반영됩니다. 수동 작업도, 지원 티켓도 필요 없습니다.
구조화된 감사 로그는 내보내서 SIEM에 연동할 수 있습니다. 자격 증명 접근 및 관리자 이벤트 데이터를 기존 모니터링 파이프라인에 연동하거나, 내보내기 기능을 활용해 규정 준수 증빙 패키지를 만들 수 있습니다.
SIEM 연동은 Pass Professional에서 사용할 수 있으며 요청 시 활성화됩니다. 설정을 위해 팀에 문의하세요.
DevOps 및 자동화 워크플로를 위한 CLI 접근
Proton Pass CLI를 사용하면 엔지니어가 GUI 없이 터미널에서 보관함에 접근할 수 있습니다. 스크립트에서 자격 증명을 가져옵니다. 구성 파일에 하드코딩하지 않고도 자동화 파이프라인에 시크릿을 주입합니다. CLI는 다른 모든 Proton Pass 클라이언트와 동일한 종단 간 암호화를 사용하며, 2026년 1월부터 4월까지 Recruity Labs의 독립적인 감사를 받았습니다. 자격 증명은 서버가 아닌 로컬에서 복호화됩니다.
Pass Professional에서 사용할 수 있습니다.
