Slik konfigurerer du SSO for Proton VPN med Google
- Lesetid
- 5 min
- Kategori
- Proton VPN for Business
Våre Proton VPN for Business-abonnementer støtter enkel pålogging (SSO) som en funksjon med tidlig tilgang (testversjon). I denne artikkelen ser vi på hvordan du konfigurerer SSO på Proton VPN for Business ved å bruke Google som din identitetsleverandør (IdP).
Finn ut mer om SSO(nytt vindu)
Slik konfigurerer du SSO for Proton VPN med Google
Proton VPN støtter for øyeblikket SSO ved hjelp av Security Assertion Markup Language(nytt vindu) (SAML) 2.0, en XML(nytt vindu)-basert åpen standard for overføring av data som verifiserer identiteten din mellom en IdP og SaaS-applikasjoner.
Før du starter, trenger du følgende:
- En Proton VPN for Business-konto med administratorrettigheter(nytt vindu)
- En Google Workspace(nytt vindu)-administratorkonto.
Når du har en Google-konto, må du konfigurere den for Proton VPN. Du kan deretter Konfigurer SAML på din Proton VPN for Business-konto.
Her er hva vi skal gå gjennom videre:
- Hvordan Konfigurer Proton VPN på Google
- Hvordan Konfigurer SAML SSO på din Proton VPN for Business-konto
- Hvordan Legg til SSO-Brukere Til Google
- Slik bruker du SSO til å logge inn på Proton VPN
- Slik administrerer du SSO for Proton VPN
Hvordan Konfigurer Proton VPN på Google
1. Logg på din Google-Konto(nytt vindu) og gå til Apper → Nett- og mobilapper →Legg til app → Legg til Egendefinert SAML-app.
2. Gi din app et Navn, en Beskrivelse (valgfritt), og Last opp et Appikon for den (også valgfritt). Klikk Fortsett når du er klar.
3. Klikk på Last ned metadata. Dette vil laste ned en XML-fil som du skal laste opp til din Proton-konto senere i oppsettet (se trinn 5(nytt vindu) under Hvordan konfigurere SAML SSO på din Proton VPN for Business-konto).
Klikk på Fortsett når du er klar.
4. Angi følgende informasjon:
- ACS Nettadresse: https://sso.proton.me/auth/saml(nytt vindu)
- Audience URI (SP Entity ID): https://sso.proton.me/sp(nytt vindu)
- Signed response: valgt
- Navn ID-format: E-post
Klikk på Fortsett når du er klar.
5. På skjermen for attributtilordning kan du konfigurere attributter og alternativer for gruppemedlemskap (begge valgfrie). Hvis du er usikker på disse, klikker du bare på Fullfør.
6. Du har nå opprettet en SAML-integrering for Proton VPN. For å bruke den må du imidlertid slå den PÅ for alle. For å gjøre dette, klikk på AV for alle…
Velg deretter PÅ for alle og klikk på Lagre
(For å slå på appen din senere, gå til Apper → Nett- og mobilapper → klikk på appen.)
Slik konfigurerer du SAML SSO på din Proton VPN for Business-konto
1. Logg på din Proton VPN for Business-administratorkonto på account.protonvpn.com og gå til Enkel pålogging (SSO) → SAML-autentisering → Konfigurer SAML
2. Legg til organisasjonens domenenavn og klikk på Legg til domene.
3. Verifiser domenet for din identitetsleverandør. For å gjøre dette, logg på domeneleverandørens nettportal og angi DNS TXT-posten som vises på denne skjermen.
Tilbake på account.protonvpn.com klikker du på Fortsett når du har gjort dette.
4. En skjerm vil vise deg endepunktene som kreves av Google. Vi har imidlertid allerede angitt disse (se trinn 4 (nytt vindu)i Konfigurer Proton VPN på Google), så det er bare å klikke på Fortsett
5. Importer metadatafilen du lastet ned fra Google i trinn 3 i Konfigurer Proton VPN på Google. For å gjøre dette, velg XML og enten dra XML-filen til det angitte feltet eller klikk på Velg fil og finn filen ved hjelp av systemets standard filbehandler
Klikk på Utført når du er klar.
SSO ved bruk av Google skal nå være konfigurert på din Proton VPN for Business-konto
Hvordan legge til SSO-brukere i Google
Før brukerne dine kan logge på organisasjonen vår ved bruk av SSO, må du legge dem til i Google
1. Logg på Google-kontoen din(nytt vindu) og gå til Directory → Users → Add new…
2. Fyll inn detaljene deres. Brukernavnet og den primære e-postadressen må bruke organisasjonens domene. Klikk på Legg til ny bruker når du er ferdig
3. Du blir bedt om å automatisk generere et passord eller opprette et selv. Uansett hvilken metode du velger, skriv det ned og del det med teammedlemmene dine
Slik bruker du SSO til å logge på Proton VPN
1. Som bruker med en ny SSO-konto konfigurert på Google Workspace, gå til account.proton.me/vpn . Angi e-postadressen din (slik den er konfigurert på Google Workspace) og klikk på Fortsett.
2. Vi vil oppdage at du bruker et Google SSO-passord og automatisk sende deg videre til påloggingssiden for Google . Angi brukernavn og passord for Google SSO (som vil bli oppgitt av administratoren din, eller se trinn 9 og 10 i delen “Hvordan legge til SSO-brukere i Google” ovenfor), og klikk på Logg på.
Slik administrerer du SSO for Proton VPN
Organisasjonens brukere kan nå logge på Proton VPN-apper ved å bruke brukernavnet og passordet de opprettet (se ovenfor). For å se hvilke brukere som kan gjøre dette, logg på din Proton VPN for Business-administratorkonto på account.protonvpn.com og gå til Organisasjon → Alle brukere
Merk: SSO-brukere vil kun vises her etter at de har logget på minst én gang
For å administrere tilgang til Proton VPN-organisasjonen din, logger du på identitetsleverandøren din.
Du kan administrere enkeltbrukere ved å bruke rullegardinmenyen i Rediger-kolonnen for brukeren du vil administrere SSO-tilgang for.
For å slå av SSO for hele organisasjonen, gå til Enkel pålogging (SSO) → Fjern enkel pålogging → Slutt å bruke enkel pålogging.
Vær oppmerksom på at dette sletter alle konfigurasjoner og brukere tilknyttet domenet ditt. Vi anbefaler derfor på det sterkeste å ikke slå av SSO for hele organisasjonen.
På denne siden: