Zscaler 프록시 솔루션 뒤에 Proton Pass를 배포하는 방법

Zscaler 클라우드 프록시를 사용 중인 경우, Proton Pass 및 관련 SSO 기능을 구성하려면 다음 단계를 수행해야 합니다.

1. Zscaler 인증에서 Proton Pass를 제외합니다.(새 창)
2. SSL 검사에서 Proton Pass를 제외합니다.(새 창)
3. Proton Pass용 사용자 지정 URL 카테고리를 생성합니다(새 창).
4. 다음 Proton Pass 도메인을 허용 목록에 추가합니다(새 창):

• pass.proton.me
• pass-api.proton.me
• account.proton.me
• account-api.proton.me

이러한 도메인에 대한 보안 예외를 생성해야 할 수도 있습니다. Zscaler 계정에서 정책 → 사이버 보안 → 멀웨어 보호 → 보안 예외를 선택하여 보안 예외를 찾을 수 있습니다.

Proton Pass가 여러 기기 간에 데이터를 동기화하려면 해당 도메인에 액세스해야 합니다. 이 도메인들은 모두 최신 보안 프로토콜을 준수하며 Proton Pass 및 기타 Proton 제품에서만 독점적으로 사용됩니다.

일부 기업용 방화벽은 허용 목록 등록에 도메인 이름을 사용할 수 없으며 대신 IP 주소 목록이 필요합니다. 당사에서 이러한 IP 주소를 정기적으로 변경하지는 않지만, 특정 IP를 허용 목록에 추가하는 것은 권장되지 않습니다. 귀하가 허용 목록에 추가한 IP가 변경되면, 해당 방화벽 뒤에 있는 최종 사용자 환경에 서비스 장애와 동일한 영향이 발생할 수 있습니다.

Proton이 소유하고 당사 ASN 62371에서 발표한 현재 IP 주소의 전체 목록은 온라인 IRR 데이터베이스(예: RIPE(새 창))에서 개별적으로 확인할 수 있습니다.