Jak wdrożyć Proton Pass za rozwiązaniami proxy Zscaler

Jeśli korzystasz z chmurowego proxy Zscaler, musisz wykonać poniższe kroki, aby skonfigurować Proton Pass i jego funkcje SSO:

1. Wyklucz Proton Pass z uwierzytelniania Zscaler.(nowe okno)
2. Wyklucz Proton Pass z inspekcji SSL.(nowe okno)
3. Utwórz niestandardową kategorię adresów URL dla Proton Pass(nowe okno).
4. Dodaj do listy dozwolonych następujące domeny Proton Pass(nowe okno):

• pass.proton.me
• pass-api.proton.me
• account.proton.me
• account-api.proton.me

Może również zajść potrzeba utworzenia wyjątków bezpieczeństwa dla tych domen. Wyjątki bezpieczeństwa znajdziesz na swoim koncie Zscaler, wybierając Zasady → Cyberbezpieczeństwo → Ochrona przed złośliwym oprogramowaniem → Wyjątki bezpieczeństwa.

Proton Pass potrzebuje dostępu do tych domen, aby synchronizować dane między różnymi urządzeniami. Wszystkie te domeny są zgodne z najnowszymi protokołami bezpieczeństwa i są używane wyłącznie przez Proton Pass oraz inne produkty Proton.

Niektóre zapory sieciowe dla przedsiębiorstw nie mogą używać nazw domen do dodawania do listy dozwolonych i zamiast tego wymagają list adresów IP. Choć nie zmieniamy tych adresów IP regularnie, dodawanie konkretnych adresów IP do listy dozwolonych nie jest uważane za najlepszą praktykę. Jeśli adresy IP dodane przez Ciebie do listy dozwolonych ulegną zmianie, dla użytkownika końcowego za tą zaporą sieciową będzie to równoznaczne z awarią.

Pełną listę aktualnych adresów IP należących do Proton i ogłaszanych przez nasz ASN 62371 można znaleźć niezależnie w bazach danych IRR online (na przykład RIPE(nowe okno)).