Hoe u SSO instelt voor Proton VPN met behulp van Google
- Lezen
- 5 min
- Categorie
- Proton VPN for Business
Onze Proton VPN for Business-abonnementen ondersteunen single sign-on (SSO) als een functie in vroegtijdige toegang (bèta). In dit artikel bekijken we hoe u SSO op Proton VPN for Business kunt instellen met Google als uw identiteitsprovider (IdP).
Meer informatie over SSO(nieuw venster)
Hoe u SSO instelt voor Proton VPN met behulp van Google
Proton VPN ondersteunt momenteel SSO via Security Assertion Markup Language(nieuw venster) (SAML) 2.0, een op XML(nieuw venster) gebaseerde open standaard voor het overdragen van gegevens die uw identiteit verifiëren tussen een IdP en SaaS-toepassingen.
Voordat u begint, heeft u het volgende nodig:
- Een Proton VPN for Business-account met beheerdersbevoegdheid(nieuw venster)
- Een Google Workspace(nieuw venster)-beheerdersaccount.
Zodra je een Google Account hebt, moet je dit configureren voor Proton VPN. Je kunt vervolgens SAML configureren op je Proton VPN for Business-account.
Dit behandelen we hierna:
- Proton VPN configureren op Google
- SAML SSO configureren op je Proton VPN for Business-account
- SSO-gebruikers toevoegen aan Google
- Hoe u SSO gebruikt om in te loggen bij Proton VPN
- Hoe u SSO beheert voor Proton VPN
Proton VPN configureren op Google
1. Aanmelden bij je Google Account(nieuw venster) en ga naar Apps → Web and mobile apps →Voeg toe app → Aangepast SAML-app toevoegen.
2. Geef je app een Naam, een Beschrijving (optioneel), en upload een App-icoon hiervoor (ook optioneel). Klik op Doorgaan wanneer je klaar bent.
3. Klik op Download metagegevens. Hiermee download je een XML-bestand dat je later in het configuratieproces uploadt naar je Proton Account (zie stap 5(nieuw venster) onder SAML configureren SSO op je Proton VPN for Business-account).
Klik op Doorgaan wanneer u klaar bent.
4. Voer de volgende gegevens in:
- ACS URL: https://sso.proton.me/auth/saml(nieuw venster)
- Entiteits-ID (SP Entity ID): https://sso.proton.me/sp(nieuw venster)
- Ondertekende reactie: geselecteerd
- Naam-ID-indeling: E-mailadres
Klik op Doorgaan wanneer u klaar bent.
5. Op het scherm voor kenmerktoewijzing kunt u kenmerken en groepslidmaatschap-opties configureren (beide optioneel). Als u hier niet zeker van bent, klikt u op Voltooien.
6. Je hebt nu een SAML-integratie voor Proton VPN aangemaakt. Om deze te gebruiken, moet je deze echter AAN zetten voor iedereen. Klik hiervoor op UIT voor iedereen…
Selecteer vervolgens AAN voor iedereen en klik op OPSLAAN.
(Om je app op een later tijdstip aan te zetten, ga naar Apps → Web and mobile apps → klik op de app.)
Hoe u SAML SSO configureert op uw Proton VPN for Business-account
1. Log in op je Proton VPN for Business-beheerdersaccount op account.protonvpn.com en ga naar Single sign-on (SSO) → SAML-verificatie → SAML configureren.
2. Voeg uw domeinnaam toe en klik op Domein toevoegen.
3. Verifieer het domein voor uw identiteitsprovider. Log hiervoor in op het webportaal van uw domeinprovider en voer het DNS TXT-record in dat op dit scherm wordt weergegeven.
Klik, terug op account.protonvpn.com, op Doorgaan zodra u dit heeft gedaan.
4. Een scherm toont je de endpoints die Google nodig heeft. We hebben deze echter al ingevoerd (zie stap 4 (nieuw venster)van Proton VPN configureren op Google), dus klik gewoon op Doorgaan.
5. Importeer het metagegevensbestand dat je in stap 3 van Configureren van Proton VPN op Google hebt gedownload. Selecteer hiervoor XML en sleep het XML-bestand naar het opgegeven veld of klik op Bestand selecteren en zoek het bestand op met de standaard bestandsbeheerder van je systeem.
Klik op Klaar wanneer u klaar bent.
SSO via Google zou nu geconfigureerd moeten zijn op je Proton VPN for Business-account.
SSO-gebruikers toevoegen in Google
Voordat je gebruikers kunnen inloggen op onze organisatie met SSO, moet je ze toevoegen aan Google.
1. Log in op je Google-account(nieuw venster) en ga naar Directory → Gebruikers → Nieuwe gebruiker toevoegen…
2. Vul hun gegevens in. De gebruikersnaam en het primaire e-mailadres moeten het domein van je organisatie gebruiken. Klik op Add new user wanneer je klaar bent.
3. Je wordt gevraagd om automatisch een wachtwoord te genereren of er zelf een aan te maken. Welke methode je ook kiest, noteer het en deel het met je teamleden.
Hoe u SSO gebruikt om in te loggen bij Proton VPN
1. Als gebruiker met een nieuw SSO-account dat is geconfigureerd op Google Workspace, ga naar account.proton.me/vpn. Voer je e-mailadres in (zoals geconfigureerd op Google Workspace) en klik op Doorgaan.
2. We zullen detecteren dat je een Google SSO-wachtwoord gebruikt en je automatisch doorverwijzen naar de inlogpagina van Google. Voer je Google SSO-gebruikersnaam en -wachtwoord in (die door je beheerder worden verstrekt, of zie stappen 9 en 10 in het gedeelte “SSO-gebruikers toevoegen aan Google” hierboven) en klik op Inloggen.
Hoe u SSO beheert voor Proton VPN
De gebruikers van je organisatie kunnen nu inloggen op Proton VPN-apps met de gebruikersnaam en het wachtwoord die ze hebben aangemaakt (zie hierboven). Om te bekijken welke gebruikers dit kunnen doen, log je in op je Proton VPN for Business-beheerdersaccount op account.protonvpn.com en ga je naar Organization → All users.
Let op: SSO-gebruikers verschijnen hier pas nadat ze ten minste één keer zijn ingelogd.
Log in bij uw identiteitsprovider om de toegang tot uw Proton VPN-organisatie te beheren.
U kunt individuele gebruikers beheren via het vervolgkeuzemenu in de kolom Bewerken van de gebruiker voor wie u de SSO-toegang wilt beheren.
Om SSO voor je hele organisatie uit te schakelen, ga naar Single sign-on (SSO) → Remove single sign-on → Stop using single sign-on.
Houd er rekening mee dat dit alle configuraties en gebruikers verwijdert die aan uw domein zijn gekoppeld. Wij raden daarom ten zeerste af om SSO voor uw gehele organisatie uit te schakelen.
Op deze pagina: