Slik distribuerer du Proton Pass bak Zscaler-proxyløsninger

Hvis du bruker en Zscaler-skyproxy, må du ta disse trinnene for å konfigurere Proton Pass og SSO-funksjonene:

1. Frita Proton Pass fra Zscaler-autentisering.(nytt vindu)
2. Frita Proton Pass fra SSL-inspeksjon.(nytt vindu)
3. Opprett en egendefinert URL-kategori for Proton Pass(nytt vindu).
4. Legg følgende Proton Pass-domener til i godkjenningslisten(nytt vindu):

• pass.proton.me
• pass-api.proton.me
• account.proton.me
• account-api.proton.me

Du må kanskje også opprette sikkerhetsunntak for disse domenene. Du finner sikkerhetsunntak i Zscaler-kontoen din ved å velge Policies → Cybersecurity → Malware Protection → Security Exceptions.

Proton Pass trenger tilgang til disse domenene for å synkronisere data på tvers av ulike enheter. Alle disse domenene følger de nyeste sikkerhetsprotokollene og brukes utelukkende av Proton Pass og andre Proton-produkter.

Enkelte bedriftsbrannmurer kan ikke bruke domenenavn til hvitelisting, og krever i stedet lister over IP-adresser. Selv om vi ikke endrer disse IP-adressene regelmessig, anses det ikke som beste praksis å hviteliste spesifikke IP-adresser. Hvis IP-adressene du har hvitelistet endres, vil sluttbrukeropplevelsen bak den brannmuren tilsvare et driftsavbrudd.

Den fullstendige listen over gjeldende IP-adresser som eies av Proton og kunngjøres av vår ASN 62371, kan finnes uavhengig i IRR-databaser på nettet (for eksempel RIPE(nytt vindu)).