SSO instellen voor Lumo

Lumo Professional ondersteunt single sign-on (SSO), waarmee u veilig kunt inloggen op uw Proton-account en andere accounts met één wachtwoord. In dit artikel leest u hoe u SSO instelt op Lumo als beheerder, hoe u het voor uw bedrijf beheert en hoe leden van uw organisatie het kunnen gebruiken.

Voordat u begint, heeft u het volgende nodig:

• Een Lumo Professional-account met beheerdersrechten
• Een account met beheerdersrechten bij een identiteitsprovider (IdP) zoals Okta, Microsoft Entra ID of OneLogin

Ga naar:

• SSO instellen op Lumo
• SSO beheren op Lumo
• Inloggen met SSO op Lumo

SSO instellen op Lumo

1. Log in op lumo.proton.me(nieuw venster) en klik op Instellingen → Uw gebruikersnaam → Single sign-on → SAML configureren.

2. Voer de domeinnaam van uw bedrijf in en klik op Domein toevoegen.

3. Log in op het webportaal van uw domeinprovider en voer het weergegeven DNS TXT-record in in de juiste velden. Klik daarna op Doorgaan.

4. Importeer de SAML-metagegevens voor Lumo van uw identiteitsprovider. Dat kan via een URL of een XML bestand of door handmatig Tekst velden in te vullen. Selecteer de methode van uw voorkeur (dit kan afhangen van uw IdP) en voer de gevraagde gegevens in of upload ze. Klik daarna op Klaar.

5. Geef de weergegeven endpoints door aan uw identiteitsprovider. Als uw IdP vraagt om een Assertion Consumer Service (ACS) URL en Issuer ID, kopieer en plak dan de informatie van het scherm in de juiste velden. Klik daarna op Doorgaan.

SSO is nu geconfigureerd op uw Lumo-account. U krijgt een overzicht van uw SSO-instellingen door op Details bekijken te klikken.

SSO-setup voor meerdere domeinen

Elke organisatie kan SSO instellen voor maximaal 5 domeinen.

Log voor het instellen van meerdere domeinen in op lumo.proton.me(nieuw venster) en klik op Instellingen → Uw gebruikersnaam → Single sign-on. Elk domein vereist een eigen SSO-configuratie, die afzonderlijk wordt toegevoegd in de instellingen van uw organisatie. Alle domeinen moeten dezelfde SAML-instellingen delen, wat betekent dat extra domeinen die u toevoegt, moeten overeenkomen met de configuratie van het eerste domein.

SSO beheren op Lumo

Zodra SSO is ingeschakeld, kunnen gebruikers van uw organisatie nu inloggen op Lumo met de gebruikersnaam en het wachtwoord van uw identiteitsprovider.

Gebruikers bekijken die lid zijn geworden van uw organisatie

1. Log in op lumo.proton.me(nieuw venster).
2. Klik op Instellingen → Uw gebruikersnaam  → Gebruikers.

U ziet een lijst met leden van uw organisatie die SSO gebruiken. Gebruikers verschijnen pas in deze lijst nadat ze minstens één keer zijn ingelogd.

SSO-gebruikers toevoegen of bewerken

Nieuwe gebruikers kunnen alleen via uw identiteitsprovider worden toegevoegd. Zodra ze zijn toegevoegd, kunt u de SSO-toegang van elke gebruiker op Lumo beheren.

1. Log in op lumo.proton.me(nieuw venster).
2. Klik op Instellingen → Uw gebruikersnaam  → Gebruikers.
3. Klik op het dropdownmenu in de kolom Bewerken naast hun e-mailadres.

SSO uitschakelen voor uw organisatie

Let op: als u dit doet, worden alle configuraties en gebruikers die aan uw domein zijn gekoppeld, verwijderd.

1. Log in op lumo.proton.me(nieuw venster).
2. Ga naar Instellingen → Uw gebruikersnaam → Single sign-on → Single sign-on verwijderen → Stop met single sign-on.
3. Volg de aanwijzingen om SSO uit te schakelen.

Inloggen met SSO op Lumo

Als een beheerder van uw organisatie SSO heeft geconfigureerd en Lumo heeft ingeschakeld voor uw gebruikersaccount, kunt u op het web inloggen op Lumo met de inloggegevens van uw IdP. Voer hiervoor gewoon uw gebruikersnaam en wachtwoord in.

Opmerking: SSO wordt momenteel alleen op het web ondersteund. Toegang via mobiel wordt in de toekomst beschikbaar.