SCIM-groepen instellen en beheren

Groepen worden standaard ondersteund voor SCIM in Proton Pass en Proton VPN. Dat betekent dat u groepen kunt aanmaken bij uw identiteitsprovider (IdP), zoals Okta of Microsoft Entra, en dat deze automatisch worden gesynchroniseerd met Proton.

SCIM-groepen zijn momenteel in Proton beschikbaar voor organisaties met de volgende abonnementen:

• Pass Professional
• VPN Professional
• VPN- en Pass Professional-bundel

In dit artikel leest u hoe u SCIM-groepen maakt en beheert in Microsoft Entra ID en Okta voor uw gebruikersgroepen in Proton. De volgende onderwerpen komen aan bod:

• SCIM-groepen maken voor Proton met Microsoft Entra
• SCIM-groepen beheren voor Proton met Microsoft Entra
• SCIM-groepen maken voor Proton met Okta
• SCIM-groepen beheren voor Proton met Okta

SCIM-groepen maken in Proton met Microsoft Entra

Voordat u verdergaat, moet u SCIM op Microsoft Entra al hebben ingesteld voor Proton Pass en/of Proton VPN, afhankelijk van de Proton-app die u wilt gebruiken.

1. Log in op het Microsoft Entra-beheercentrum(nieuw venster). Klik in de zijbalk op Groepen en selecteer vervolgens Alle groepen → Nieuwe groep.

2. Stel Groepstype in op Beveiliging, voer een Groepsnaam en een optionele beschrijving in en klik op Aanmaken. Uw groep is nu aangemaakt en u kunt er leden aan toevoegen.

3. Open uw nieuwe groep. Klik op Leden → Leden toevoegen, selecteer de gebruikers die u wilt toevoegen en klik op Selecteren.

Nu uw groep is aangemaakt en de leden zijn toegevoegd, kunt u deze groep toewijzen aan de Proton-toepassing van uw keuze.

4. Open Toepassingen → Bedrijfstoepassingen. Kies de Proton-toepassing waaraan u deze groep wilt toewijzen (zoals Proton Pass of Proton VPN) en klik op Gebruikers en groepen → Gebruiker/groep toevoegen. Klik op Geen geselecteerd, zoek uw groep op en selecteer die, klik op Selecteren en vervolgens op Toewijzen.

Dit activeert provisioning. Uw groep en de leden ervan worden automatisch aangemaakt in de geselecteerde Proton-toepassing tijdens de volgende provisioningcyclus. Als provisioning nog niet wordt uitgevoerd, gaat u naar Provisioning → Provisioning starten.

Houd er rekening mee dat de provisioningcyclus van Microsoft Entra op een schema werkt (ongeveer elke 40 minuten), waardoor de groep niet meteen in Proton verschijnt.

5. Vervolgens moet u de groep in Proton goedkeuren. Log in op account.proton.me en selecteer de app Proton Pass of Proton VPN.

6. Ga in de zijbalk naar Organisatie → Groepen. U ziet nu een melding met de tekst Wijzigingen van uw identiteitsprovider goedkeuren.

7. Klik in het meldingsvenster op Wijzigingen bekijken , bekijk de wijzigingen en klik op Goedkeuren. De leden van een SCIM-groep moeten zich een eerste keer aanmelden op het platform voordat ze kunnen worden goedgekeurd.

Klaar. U kunt deze groep nu gebruiken voor alle groepsfuncties in Proton Pass of Proton VPN, afhankelijk van de toepassing waaraan u de groep hebt toegewezen.

SCIM-groepen beheren in Proton met Microsoft Entra

SCIM-groepen kunnen niet via Proton worden bewerkt of verwijderd. Dit moet in Microsoft Entra gebeuren.

Ga als volgt te werk om specifieke leden uit een SCIM-groep op Microsoft Entra te verwijderen:

1. Log in op het Microsoft Entra-beheercentrum(nieuw venster). Ga naar Groepen → Alle groepen → selecteer de groep → Leden.

2. Selecteer het lid, klik op Verwijderen en bevestig.

De wijziging wordt automatisch gesynchroniseerd met Proton tijdens de volgende provisioningcyclus.

Ga als volgt te werk om een SCIM-groep op Microsoft Entra te verwijderen:

1. Log in op het Microsoft Entra-beheercentrum(nieuw venster). Open Toepassingen → Bedrijfs-apps → de door u gekozen Proton-toepassing → Gebruikers en groepen.
2. Selecteer de groep, klik op Toewijzing verwijderen en bevestig.

De groep is nu verwijderd. De wijziging wordt automatisch gesynchroniseerd met Proton tijdens de volgende provisioningcyclus.

SCIM-groepen maken voor Proton met Okta

Voordat u verdergaat, moet u SCIM op Okta al hebben ingesteld voor Proton Pass en/of Proton VPN, afhankelijk van de Proton-toepassing die u wilt gebruiken.

1. Log in op Okta(nieuw venster). Ga naar Directory → Groepen en selecteer Groep toevoegen. Voer een naam en een optionele beschrijving in en klik op Opslaan.

Uw groep is nu aangemaakt en u kunt er leden aan toevoegen.

2. Open uw nieuwe groep en klik op Personen toewijzen. Selecteer met het pictogram + de gebruikers die u wilt toevoegen en klik vervolgens op Klaar.

Nu uw groep is aangemaakt en de leden zijn toegevoegd, kunt u deze groep toewijzen aan de Proton-toepassing van uw keuze.

3. Ga naar Toepassingen → Toepassingen → selecteer de Proton-toepassing waarvoor u deze groep wilt gebruiken (zoals Proton Pass of Proton VPN). Open het tabblad Toewijzingen, klik op Toewijzen → Toewijzen aan groepen, selecteer uw groep en klik op Klaar.

Dit zorgt ervoor dat de leden van uw groep als gebruikers worden ingericht in Proton.

4. Ga vervolgens naar het tabblad Groepen pushen, klik op Groepen pushen → Groepen op naam zoeken en selecteer uw groep. Kies Groep aanmaken en klik op Opslaan. Wacht vervolgens tot bij de pushstatus Actief wordt weergegeven.

5. Vervolgens moet u de groep in Proton goedkeuren. Log in op account.proton.me en selecteer de app Proton Pass of Proton VPN.

6. Ga in de zijbalk naar Organisatie → Groepen. U ziet nu een melding met de tekst Wijzigingen van uw identiteitsprovider goedkeuren.

7. Klik in het meldingsvenster op Wijzigingen bekijken , bekijk de wijzigingen en klik op Goedkeuren. De leden van een SCIM-groep moeten zich een eerste keer aanmelden op het platform voordat ze kunnen worden goedgekeurd.

Klaar. U kunt deze groep nu gebruiken voor alle groepsfuncties in Proton Pass of Proton VPN, afhankelijk van de toepassing waaraan u de groep hebt toegewezen.

SCIM-groepen beheren voor Proton met Okta

SCIM-groepen kunnen niet via Proton worden bewerkt of verwijderd. Dit moet in Microsoft Entra gebeuren.

Ga als volgt te werk om specifieke leden uit een SCIM-groep op Okta te verwijderen:

1. Log in op Okta(nieuw venster) en ga vervolgens naar Directory → Groepen → selecteer de groep.

2. Zoek het lid dat u wilt verwijderen, klik op het teken ✕ naast de naam en bevestig de wijziging.

De wijziging wordt automatisch gesynchroniseerd met Proton bij de volgende push.

Ga als volgt te werk om een SCIM-groep op Okta te verwijderen:

1. Log in op Okta(nieuw venster), open vervolgens uw Proton toepassing en ga naar het tabblad Groepen pushen. Klik op de status Actief van de groep en klik vervolgens op Gekoppelde groep ontkoppelen.

2. Kies in het dialoogvenster De groep verwijderen in de doelapp en bevestig vervolgens.

De groep is nu ontkoppeld en wordt bij de volgende push automatisch uit Proton verwijderd.