Google을 사용하여 Proton VPN용 SSO를 설정하는 방법
- 읽기
- 1분
- 카테고리
- Proton VPN for Business
Proton VPN for Business 요금제는 앞서 해보기(베타) 기능으로 싱글 사인온(SSO)을 지원합니다. 이 도움말에서는 Google을 신원 공급자(IdP)로 사용하여 Proton VPN for Business에서 SSO를 설정하는 방법을 알아봅니다.
Google을 사용하여 Proton VPN용 SSO를 설정하는 방법
Proton VPN은 현재 Security Assertion Markup Language(새 창) (SAML) 2.0을 사용하는 SSO를 지원하며, 이는 IdP와 SaaS 애플리케이션 간에 귀하의 신원을 인증하는 데이터를 전송하기 위한 XML(새 창) 기반 개방형 표준입니다.
시작하기 전에 다음 항목이 필요합니다.
- 관리자 권한(새 창)이 있는 Proton VPN for Business 계정
- Google Workspace(새 창) 관리자 계정
Google 계정이 있으면 Proton VPN용으로 구성해야 합니다. 그런 다음 Proton VPN for Business 계정에서 SAML을 구성할 수 있습니다.
다음으로 다룰 내용은 다음과 같습니다.
- Google에서 Proton VPN을 구성하는 방법
- Proton VPN for Business 계정에서 SAML SSO를 구성하는 방법
- Google에 SSO 사용자를 추가하는 방법
- SSO를 사용하여 Proton VPN에 로그인하는 방법
- Proton VPN용 SSO를 관리하는 방법
Google에서 Proton VPN을 구성하는 방법
1. 귀하의 Google 계정에 로그인(새 창)하고 앱 → 웹 및 모바일 앱 →앱 추가 → 사용자 지정 SAML 앱 추가로 이동하십시오.
2. 앱 이름과 설명(선택 사항)을 입력하고 앱 아이콘을 업로드하세요(선택 사항). 준비가 되면 계속을 클릭하세요.
3. 다운로드 메타데이터를 클릭합니다. 그러면 나중에 설정 과정에서 Proton 계정에 업로드할 XML 파일이 다운로드됩니다(Proton VPN for Business 계정에서 SAML SSO를 구성하는 방법의 5단계(새 창) 참조).
준비가 완료되면 계속을 클릭합니다.
4. 다음 정보를 입력합니다:
- ACS URL: https://sso.proton.me/auth/saml(새 창)
- Audience URI (SP 엔터티 ID): https://sso.proton.me/sp(새 창)
- 서명된 응답(Signed response): 선택됨
- Name ID 형식: EMAIL
준비가 완료되면 계속을 클릭합니다.
5. 속성 매핑 화면에서 속성 및 그룹 구성원 옵션을 구성할 수 있습니다(모두 선택 사항). 잘 모르겠다면 마침을 클릭하세요.
6. 이제 Proton VPN을 위한 SAML 통합이 생성되었습니다. 하지만 이를 사용하려면 모든 사람에 대해 켜야 합니다. 이렇게 하려면 모든 사람에게 끄기를 클릭하세요…
그런 다음 모두에게 켜기(ON for everyone)를 선택하고 저장을 클릭합니다.
(나중에 앱을 켜려면 앱 → 웹 및 모바일 앱으로 이동한 다음 앱을 클릭하세요.)
귀하의 Proton VPN for Business 계정에서 SAML SSO를 구성하는 방법
1. account.protonvpn.com에서 귀하의 Proton VPN for Business 관리자 계정에 로그인하고 싱글 사인온 (SSO) → SAML 인증 → SAML 구성으로 이동하십시오.
2. 조직의 도메인 이름을 추가하고 도메인 추가를 클릭합니다.
3. ID 공급자의 도메인을 인증합니다. To do this, 도메인 제공업체의 웹 포털에 로그인한 후 화면에 표시된 DNS TXT 레코드 입력을 수행합니다.
다시 account.protonvpn.com으로 돌아가서, 이 작업을 완료한 후 Continue(계속)를 클릭합니다.
4. 화면에 Google에서 필요한 엔드포인트가 표시됩니다. 하지만 이미 입력했으므로(Google에서 Proton VPN 구성하기의 4단계(새 창) 참조), 계속을 클릭하기만 하면 됩니다
5. Google에서 Proton VPN 구성하기 단계 3에서 다운로드한 메타데이터 파일을 불러옵니다. 이렇게 하려면 XML을 선택하고 XML 파일을 제공된 필드로 드래그하거나 파일 선택을 클릭하여 시스템의 기본 파일 관리자를 사용하여 파일을 찾으세요
준비가 되면 완료를 클릭합니다.
이제 Proton VPN for Business 계정에서 Google을 사용하는 SSO가 구성되었을 것입니다
Google에서 SSO 사용자를 추가하는 방법
사용자가 SSO를 사용하여 조직에 로그인하려면 먼저 사용자를 Google에 추가해야 합니다
1. Google 계정에 로그인(새 창)한 후 디렉터리 → 사용자 → 새 사용자 추가…로 이동합니다
2. 세부 정보를 입력합니다. 사용자 이름과 기본 이메일 주소는 조직의 도메인을 사용해야 합니다. 완료되면 새 사용자 추가를 클릭하세요
3. 비밀번호를 자동으로 생성할지 직접 만들지 묻는 메시지가 표시됩니다. 어떤 방법을 선택하든 비밀번호를 기록해 두고 팀원들과 공유하세요
SSO를 사용하여 Proton VPN에 로그인하는 방법
1. Google Workspace에서 새로운 SSO 계정이 구성된 사용자는 account.proton.me/vpn으로 이동하세요. 이메일 주소(Google Workspace에 구성된 대로)를 입력하고 계속을 클릭하세요.
2. Google SSO 비밀번호를 사용 중임이 감지되면 Google 로그인 페이지로 자동 리디렉션됩니다. Google SSO 사용자 이름과 비밀번호를 입력하고(관리자가 제공하거나 위의 ‘Google에 SSO 사용자 추가 방법’ 섹션의 9단계 및 10단계 참조) 로그인을 클릭하세요.
Proton VPN용 SSO 관리 방법
조직의 사용자는 이제 제작한 사용자 이름과 비밀번호를 사용하여 Proton VPN 앱에 로그인할 수 있습니다(위 참조). 어떤 사용자가 이 작업을 수행할 수 있는지 확인하려면, account.protonvpn.com에서 Proton VPN for Business 관리자 계정으로 로그인한 다음 조직 → 모든 사용자로 이동하세요
참고: SSO 사용자는 최소 한 번 로그인한 후에만 여기에 나타납니다.
귀하의 Proton VPN 조직에 대한 접근 권한을 관리하려면, 귀하의 신원 제공업체에 로그인하십시오.
SSO 접근 권한을 관리하려는 사용자의 편집 열에 있는 드롭다운 메뉴를 사용하여 개별 사용자를 관리할 수 있습니다.
귀하의 전체 조직에서 SSO를 끄려면 싱글 사인온 (SSO) → 싱글 사인온 (SSO) 제거 → 싱글 사인온 (SSO) 중지로 이동하십시오.
이 작업을 수행하면 도메인과 관련된 모든 설정 및 사용자가 삭제됩니다. 따라서 조직 전체의 SSO를 끄지 않는 것을 강력히 권장합니다.
이 페이지 정보: