Slik bruker du SSO med Proton VPN for Business

Abonnementene våre VPN Professional og VPN Enterprise støtter enkel pålogging (SSO). I denne artikkelen ser vi på hva SSO er, hvordan du konfigurerer og administrerer det for bedriften eller organisasjonen din, og hvordan ansatte kan bruke det.

• Hva er SSO?
• Slik konfigurerer du SSO for Proton VPN
• Slik administrerer du SSO for Proton VPN
• Slik bruker du SSO til å logge på Proton VPN

Vi har nå egne veiledninger for SSO-oppsett for bruk av Proton VPN med følgende IdP-er:

• Okta(nytt vindu)
• Google(nytt vindu)

Hva er SSO?

Teknologi for enkel pålogging (SSO) lar deg få tilgang til flere applikasjoner og nettsteder med et enkelt brukernavn og passord. Hovedmålet med SSO er å forenkle brukeropplevelsen ved å fjerne behovet for å huske og angi ulike brukernavn og passord for hver applikasjon du bruker for å få tilgang til bedriftens ressurser og tjenester.

I et typisk SSO-scenario får du automatisk tilgang til andre applikasjoner så snart du logger på en av de tilkoblede applikasjonene, uten å måtte logge på igjen. Dette er ikke bare praktisk, men det forbedrer også sikkerheten ved å oppmuntre til bruk av sterkere og unike passord. Det reduserer også sannsynligheten for at folk tyr til usikker praksis, for eksempel å bruke samme passord på tvers av flere tjenester.

SSO is used mainly in business contexts, providing a convenient yet secure way for staff to access multiple SaaS(nytt vindu) applications. Network administrators can also use it to provide segmented access to company resources (that is, to restrict access to resources based on, for example, a user’s role or seniority within your organization).

Påloggingsinformasjon for SSO administreres vanligvis av en identitetsleverandør (IdP) som verifiserer påloggingsinformasjonen din, og etter vellykket autentisering genererer et token som nettleseren din bruker til å logge deg på nettsteder og andre tjenester automatisk. Populære identitetsleverandører inkluderer Okta.

Proton VPN støtter for øyeblikket SSO ved hjelp av Security Assertion Markup Language(nytt vindu) (SAML) 2.0, en XML(nytt vindu)-basert åpen standard for overføring av data som verifiserer identiteten din mellom en identitetsleverandør og SaaS-applikasjoner.

Slik konfigurerer du SSO for Proton VPN

Før du starter, trenger du følgende:

• En VPN Professional-, VPN– og Pass Professional– eller VPN Enterprise-konto med administratorrettigheter(nytt vindu)

• En konto hos en identitetsleverandør som Okta(nytt vindu). 
• Når du har en konto hos en identitetsleverandør, må du konfigurere den for Proton VPN. Identitetsleverandøren din bør deretter kunne gi deg informasjonen som kreves for å konfigurere SAML på din Proton VPN Professional- og VPN Enterprise-konto.

Slik konfigurerer du SAML-SSO på din VPN Professional- eller VPN Enterprise-konto

1. Logg på administratorkontoen for VPN Professional og VPN Enterprise på account.protonvpn.com og gå til Enkel pålogging → SAML-autentisering → Konfigurer SAML.

2. Legg til domenenavnet som ble oppgitt av identitetsleverandøren din, og klikk på Legg til domene.

3. Verifiser domenet for identitetsleverandøren din. For å gjøre dette logger du på domeneleverandørens nettportal og angir DNS TXT-posten som vises på denne skjermen.

Klikk på Fortsett når du har gjort dette.

4. Importer SAML-metadataene for Proton VPN fra identitetsleverandøren din. Du kan importere disse dataene via URL, XML-fil eller ved å fylle ut tekstfelt manuelt. Velg din foretrukne metode (som kan bestemmes av IdP-en din) og skriv inn eller last opp de forespurte dataene.

Klikk på Fortsett når du er ferdig.

5. Oppgi endepunktene som vises, til identitetsleverandøren din. Hvis IdP-en ber om en Assertion Consumer Service (ACS)-URL og utsteder-ID, kopierer og limer du bare inn informasjonen fra denne skjermen inn i feltene hos identitetsleverandøren din.

Når du har gjort dette, klikker du på Utført.

SSO skal nå være konfigurert på din VPN Professional- og VPN Enterprise-konto. Klikk på Se detaljer for å få en oversikt over SSO-innstillingene dine.

Slik administrerer du SSO

Brukerne i organisasjonen din kan nå logge på Proton VPN-apper med brukernavnet og passordet de har fått fra identitetsleverandøren din.

For å se hvilke brukere som kan gjøre dette, logger du på administratorkontoen din på account.protonvpn.com og går til Organisasjon og personer → Brukere. Logg på identitetsleverandøren din for å administrere tilgangen til Proton VPN-organisasjonen din. Merk: SSO-brukere vil først vises her etter at de har logget på minst én gang.

Du kan administrere enkeltbrukere ved å bruke rullegardinmenyen i Rediger-kolonnen for brukeren du ønsker å administrere SSO-tilgangen for

Slik bruker du SSO til å logge på Proton VPN

Hvis en administrator for organisasjonen din har konfigurert SSO for Proton VPN og aktivert funksjonen for din brukerkonto, kan du logge på Proton VPN-apper med SSO-passordet ditt. For å gjøre dette klikker eller trykker du på Logg på med SSO når du logger på kontoen din på account.proton.me/vpn/login, eller når du logger på en Proton VPN-app.

Slik forfremmer du SSO-brukere til administratorer

Du kan forfremme SSO-brukere til administratorer, akkurat som du kan med vanlige organisasjonsbrukere.

Finn ut hvordan du redigerer organisasjonsbrukerne dine(nytt vindu)