Jak skonfigurować SSO dla Lumo
- Odczytywanie
- 3 min
- Kategoria
- Lumo AI
Lumo Professional obsługuje logowanie SSO, które pozwala bezpiecznie zalogować się do konta Proton i innych kont przy użyciu pojedynczego hasła. W tym artykule pokażemy, jak skonfigurować SSO w Lumo jako administrator, jak zarządzać nim w firmie oraz jak mogą z niego korzystać członkowie organizacji.
Zanim zaczniesz, będziesz potrzebować:
- Konto Lumo Professional z uprawnieniami administratora
- Konto z uprawnieniami administratora u dostawcy tożsamości (IdP), takiego jak Okta, Microsoft Entra ID lub OneLogin
Przejdź do:
Konfigurowanie SSO w Lumo
1. Zaloguj się na lumo.proton.me(nowe okno) i kliknij Ustawienia → Twoja nazwa użytkownika → Logowanie SSO → Skonfiguruj SAML.
2. Wpisz nazwę domeny swojej firmy, a następnie kliknij Dodaj domenę.
3. Zaloguj się do portalu internetowego swojego dostawcy domeny, a następnie wpisz wyświetlony rekord DNS TXT w odpowiednich polach. Gdy to zrobisz, kliknij Kontynuuj.
4. Zaimportuj metadane SAML dla Lumo od swojego dostawcy tożsamości. Możesz to zrobić za pomocą adresu URL, pliku XML albo ręcznie wypełniając pola tekstowe. Wybierz preferowaną metodę (która może być narzucona przez Twój IdP) i wpisz lub prześlij wymagane dane. Gdy to zrobisz, kliknij Gotowe.
5. Przekaż wyświetlone punkty końcowe swojemu dostawcy tożsamości. Jeśli Twój IdP poprosi o adres URL usługi konsumenta asercji (ACS) i identyfikator wystawcy, skopiuj i wklej informacje z ekranu do odpowiednich pól. Gdy to zrobisz, kliknij Kontynuuj.
SSO powinno być teraz skonfigurowane na Twoim koncie Lumo. Przegląd ustawień SSO znajdziesz po kliknięciu Zobacz szczegóły.
Konfiguracja SSO dla wielu domen
Każda organizacja może skonfigurować SSO na maksymalnie 5 domenach.
Aby uzyskać dostęp do konfiguracji wielu domen, zaloguj się na lumo.proton.me(nowe okno) i kliknij Ustawienia → Twoja nazwa użytkownika → Logowanie SSO. Pamiętaj, że każda domena wymaga własnej konfiguracji SSO, dodawanej osobno w ustawieniach organizacji. Wszystkie domeny muszą mieć identyczne ustawienia SAML, co oznacza, że każda dodana domena musi odpowiadać konfiguracji pierwszej.
Jak zarządzać SSO w Lumo
Gdy SSO jest włączone, użytkownicy Twojej organizacji mogą teraz logować się do Lumo przy użyciu nazwy użytkownika i hasła podanych przez dostawcę tożsamości.
Zobacz użytkowników, którzy dołączyli do organizacji
- Zaloguj się na lumo.proton.me(nowe okno).
- Kliknij Ustawienia → Twoja nazwa użytkownika → Użytkownicy.
Zobaczysz listę członków organizacji, którzy korzystają z SSO. Pamiętaj, że użytkownicy pojawią się na tej liście dopiero po co najmniej jednokrotnym zalogowaniu się.
Dodaj lub edytuj użytkowników SSO
Nowych użytkowników można dodawać wyłącznie przez dostawcę tożsamości. Po dodaniu możesz zarządzać dostępem każdego użytkownika do SSO w Lumo.
- Zaloguj się na lumo.proton.me(nowe okno).
- Kliknij Ustawienia → Twoja nazwa użytkownika → Użytkownicy.
- Kliknij menu rozwijane w kolumnie Edytuj obok ich adresu e-mail.
Wyłącz SSO w organizacji
Pamiętaj, że spowoduje to usunięcie wszystkich konfiguracji i użytkowników powiązanych z Twoją domeną.
- Zaloguj się na lumo.proton.me(nowe okno).
- Przejdź do Ustawienia → Twoja nazwa użytkownika → Logowanie SSO → Usuń logowanie SSO → Przestań używać logowania SSO.
- Postępuj zgodnie z instrukcjami, aby wyłączyć SSO.
Jak zalogować się za pomocą SSO w Lumo
Jeśli administrator Twojej organizacji skonfigurował SSO i włączył Lumo dla Twojego konta użytkownika, możesz zalogować się do Lumo w wersji internetowej, używając danych logowania do IdP. Aby to zrobić, wystarczy wpisać nazwę użytkownika i hasło.
Uwaga: SSO jest obecnie obsługiwane tylko w wersji internetowej. Dostęp z urządzeń mobilnych będzie możliwy w przyszłości.