Proton VPN for Business에서 SSO를 사용하는 방법
- 읽기
- 1분
- 카테고리
- Proton VPN for Business
저희의 VPN Professional 및 VPN Enterprise 요금제는 싱글 사인온 (SSO)을 지원합니다. 이 문서에서는 SSO가 무엇인지, 귀하의 비즈니스 또는 조직을 위해 이를 어떻게 설정하고 관리하는지, 그리고 구성원이 이를 어떻게 사용할 수 있는지 알아봅니다.
이제 다음과 같은 IdP와 함께 Proton VPN을 사용하기 위한 전용 SSO 설정 가이드가 제공됩니다.
SSO란 무엇인가요?
싱글 사인온 (SSO) 기술을 사용하면 귀하가 하나의 사용자 이름과 비밀번호로 여러 어플리케이션 및 웹 사이트에 접근할 수 있습니다. SSO의 주요 목적은 귀하가 회사 자원과 서비스에 접근하는 데 사용하는 각 어플리케이션마다 서로 다른 사용자 이름과 비밀번호를 기억하고 입력할 필요를 없애 사용자 경험을 간소화하는 것입니다.
일반적인 SSO 시나리오에서는 귀하가 연결된 어플리케이션 중 하나에 로그인하면, 다시 로그인할 필요 없이 다른 어플리케이션에 대한 접근 권한이 자동으로 부여됩니다. 이는 편리할 뿐만 아니라 더 강력하고 고유한 비밀번호를 사용하도록 유도하여 보안을 강화합니다. 또한 여러 서비스에서 동일한 비밀번호를 사용하는 등의 안전하지 않은 방식을 사람들이 사용하게 될 가능성을 줄여줍니다.
SSO는 현재 주로 비즈니스 환경에서 사용되며, 직원들이 여러 SaaS(새 창) 어플리케이션에 접근할 수 있는 편리하면서도 안전한 방법을 제공합니다. 네트워크 관리자는 또한 이를 사용하여 회사 자원에 대한 세분화된 접근을 제공할 수도 있습니다(예: 귀하의 조직 내 사용자 역할이나 근속 연수를 기준으로 자원에 대한 접근 제한).
SSO 로그인 자격 증명은 일반적으로 귀하의 자격 증명을 인증하고 인증에 성공하면 귀하의 브라우저가 웹 사이트 및 기타 서비스에 자동으로 로그인하는 데 사용할 토큰을 생성하는 신원 제공업체(IdP)에 의해 관리됩니다. 대중적인 신원 제공업체로는 Okta가 있습니다.
Proton VPN은 현재 Security Assertion Markup Language(새 창) (SAML) 2.0을 사용한 SSO를 지원하며, 이는 신원 제공업체와 SaaS 어플리케이션 간에 귀하의 신원을 인증하는 데이터를 전송하기 위한 XML(새 창) 기반 개방형 표준입니다.
Proton VPN용 SSO를 설정하는 방법
시작하기 전에 다음 항목이 필요합니다.
- VPN Professional, VPN 및 Pass Professional 또는 VPN Enterprise 계정(관리자 권한(새 창) 필요)
- Okta(새 창)와 같은 신원 제공업체의 계정
- 신원 제공업체 계정이 생성되면, Proton VPN에 맞게 이를 구성해야 합니다. 그러면 신원 제공업체가 귀하의 Proton VPN Professional 및 VPN Enterprise 계정에서 SAML을 구성하는 데 필요한 정보를 제공할 것입니다.
귀하의 VPN Professional 또는 VPN Enterprise 계정에서 SAML SSO를 구성하는 방법
1. account.protonvpn.com에서 귀하의 VPN Professional 및 VPN Enterprise 관리자 계정에 로그인한 후 싱글 사인온 (SSO) → SAML 인증 → SAML 구성으로 이동합니다.
2. 신원 제공업체에서 제공한 도메인 이름을 추가하고 도메인 추가를 클릭합니다.
3. 신원 제공업체의 도메인을 인증합니다. 이를 위해 귀하의 도메인 제공업체의 웹 포털에 로그인하여 이 화면에 표시된 DNS TXT 레코드를 입력합니다.
완료 후 계속을 클릭합니다.
4. 신원 제공업체로부터 Proton VPN의 SAML 메타데이터를 불러옵니다. 이 데이터는 URL, XML 파일을 통해 불러오거나, 텍스트 필드를 수동으로 작성하여 불러올 수 있습니다. 선호하는 방법(IdP에 의해 결정될 수 있음)을 선택하고 요청된 데이터를 입력하거나 업로드합니다.
완료되면 계속을 클릭하세요.
5. 표시된 엔드포인트를 신원 제공업체에 제공합니다. IdP에서 Assertion Consumer Service (ACS) URL 및 Issuer ID를 요청하는 경우, 이 화면의 정보를 복사하여 신원 제공업체 필드에 붙여넣기만 하면 됩니다.
완료 후 완료를 클릭하세요.
이제 귀하의 VPN Professional 및 VPN Enterprise 계정에 SSO가 구성되었습니다. SSO 설정의 개요를 보려면 세부 정보 보기를 클릭하세요.
SSO 관리 방법
이제 귀하의 조직 사용자는 신원 제공업체에서 제공한 사용자 이름과 비밀번호를 사용하여 Proton VPN 앱에 로그인할 수 있습니다.
이를 수행할 수 있는 사용자를 보려면 account.protonvpn.com에서 귀하의 관리자 계정에 로그인한 후 조직 및 구성원 → 사용자로 이동하세요. 귀하의 Proton VPN 조직에 대한 접근 권한을 관리하려면, 신원 제공업체에 로그인하세요. 참고: SSO 사용자는 최소 한 번 이상 로그인해야 여기에 표시됩니다.
귀하가 SSO 접근 권한을 관리하려는 사용자의 편집 열에 있는 드롭다운 메뉴를 사용하여 개별 사용자를 관리할 수 있습니다
SSO를 사용하여 Proton VPN에 로그인하는 방법
귀하의 조직 관리자가 Proton VPN용 SSO를 구성하고 귀하의 사용자 계정에 이 기능을 활성화한 경우, 귀하의 SSO 비밀번호를 사용하여 Proton VPN 앱에 로그인할 수 있습니다. 이렇게 하려면, SSO로 로그인을 클릭하거나 누르세요(account.proton.me/vpn/login에서 계정에 로그인할 때나 Proton VPN 앱에 로그인할 때).
SSO 사용자를 관리자로 승격하는 방법
일반 조직 사용자와 마찬가지로, SSO 사용자를 관리자로 승격할 수 있습니다.