Como configurar e gerenciar grupos SCIM

Os grupos são suportados nativamente pelo SCIM no Proton Pass e no Proton VPN, o que significa que você pode criar grupos no seu provedor de identidade (IdP), como Okta ou Microsoft Entra, e eles serão sincronizados com a Proton automaticamente.

Atualmente, os grupos SCIM na Proton estão disponíveis para organizações com os seguintes planos:

• Pass Professional
• VPN Professional
• Pacote VPN e Pass Professional

Neste artigo, explicamos como criar e gerenciar grupos SCIM no Microsoft Entra ID e no Okta para os seus grupos de usuários na Proton. Abordaremos como:

• Criar grupos SCIM para a Proton com o Microsoft Entra
• Gerenciar grupos SCIM para a Proton com o Microsoft Entra
• Criar grupos SCIM para a Proton com o Okta
• Gerenciar grupos SCIM para a Proton com o Okta

Criar grupos SCIM na Proton com o Microsoft Entra

Antes de prosseguir, verifique se você já configurou o SCIM no Microsoft Entra para o Proton Pass e/ou o Proton VPN, dependendo do aplicativo da Proton que você deseja usar.

1. Inicie sessão no centro de administração do Microsoft Entra(nova janela). Na barra lateral, clique em Grupos e selecione Todos os grupos → Novo grupo.

2. Defina o Tipo de grupo como Segurança, insira um Nome do grupo e uma descrição opcional e clique em Criar. O grupo foi criado e você pode adicionar membros a ele.

3. Abra o seu novo grupo. Clique em Membros → Adicionar membros, selecione os usuários que deseja incluir e clique em Selecionar.

Agora que o grupo foi criado e os membros foram adicionados, você pode atribuir esse grupo ao aplicativo da Proton que desejar.

4. Abra Aplicativos → Aplicativos empresariais. Escolha o aplicativo da Proton ao qual deseja atribuir esse grupo (como o Proton Pass ou o Proton VPN) e clique em Usuários e grupos → Adicionar usuário/grupo. Clique em Nenhum selecionado, encontre e selecione o seu grupo, clique em Selecionar e, em seguida, em Atribuir.

Isso acionará o provisionamento, ou seja, o grupo e os seus membros serão criados no aplicativo da Proton selecionado automaticamente no próximo ciclo de provisionamento. Se o provisionamento ainda não estiver em execução, acesse Provisionamento → Iniciar provisionamento.

Lembre-se de que o ciclo de provisionamento do Microsoft Entra opera de acordo com um agendamento (aproximadamente a cada 40 minutos), portanto o grupo pode não aparecer na Proton instantaneamente.

5. Em seguida, será necessário aprovar o grupo na Proton. Inicie sessão em account.proton.me e selecione o aplicativo Proton Pass ou Proton VPN.

6. Na barra lateral, acesse Organização → Grupos. Você verá uma notificação com o aviso Aprovar alterações do seu provedor de identidade.

7. Clique em Revisar alterações na janela de notificação, revise as alterações e clique em Aprovar. Lembre-se de que os membros de grupos SCIM devem iniciar sessão na plataforma pela primeira vez antes de poderem ser aprovados.

Tudo pronto. Agora você pode usar esse grupo em todos os recursos de grupos no Proton Pass ou no Proton VPN, dependendo do aplicativo ao qual ele foi atribuído.

Gerenciar grupos SCIM na Proton com o Microsoft Entra

Não é possível editar ou excluir grupos SCIM pela Proton. Em vez disso, será necessário fazer isso no Microsoft Entra.

Para remover membros específicos de um grupo SCIM no Microsoft Entra:

1. Inicie sessão no centro de administração do Microsoft Entra(nova janela). Acesse Grupos → Todos os grupos → selecione o grupo → Membros.

2. Selecione o membro, clique em Remover e confirme.

A alteração será sincronizada automaticamente com a Proton no próximo ciclo de provisionamento.

Para excluir um grupo SCIM no Microsoft Entra:

1. Inicie sessão no centro de administração do Microsoft Entra(nova janela). Abra Aplicativos → Aplicativos empresariais → o aplicativo da Proton escolhido → Usuários e grupos.
2. Selecione o grupo, clique em Remover atribuição e confirme.

O grupo agora foi excluído. A alteração será sincronizada automaticamente com a Proton no próximo ciclo de provisionamento.

Criar grupos SCIM para a Proton com o Okta

Antes de prosseguir, verifique se você já configurou o SCIM no Okta para o Proton Pass e/ou o Proton VPN, dependendo do aplicativo da Proton que você deseja usar.

1. Inicie sessão no Okta(nova janela). Acesse Diretório → Grupos e selecione Adicionar grupo. Insira um nome e uma descrição opcional e clique em Salvar.

O grupo agora foi criado e você pode adicionar membros a ele.

2. Abra o seu novo grupo e clique em Atribuir pessoas. Selecione os usuários que deseja incluir com o ícone + e clique em Concluído.

Agora que o grupo foi criado e os membros foram adicionados, você pode atribuir esse grupo ao aplicativo da Proton que desejar.

3. Acesse Aplicativos → Aplicativos → selecione o aplicativo da Proton com o qual deseja usar esse grupo (como o Proton Pass ou o Proton VPN). Acesse a guia Atribuições e clique em Atribuir → Atribuir a grupos, selecione o seu grupo e clique em Concluído.

Isso garante que os membros do seu grupo sejam provisionados para a Proton como usuários.

4. Em seguida, acesse a guia Push Groups, clique em Push Groups → Encontrar grupos por nome e selecione o seu grupo. Escolha Criar grupo e clique em Salvar. Aguarde até que o status de envio mostre Ativo.

5. Em seguida, será necessário aprovar o grupo na Proton. Inicie sessão em account.proton.me e selecione o aplicativo Proton Pass ou Proton VPN.

6. Na barra lateral, acesse Organização → Grupos. Você verá uma notificação com o aviso Aprovar alterações do seu provedor de identidade.

7. Clique em Revisar alterações na janela de notificação, revise as alterações e clique em Aprovar. Lembre-se de que os membros de grupos SCIM devem iniciar sessão na plataforma pela primeira vez antes de poderem ser aprovados.

Tudo pronto. Agora você pode usar esse grupo em todos os recursos de grupos no Proton Pass ou no Proton VPN, dependendo do aplicativo ao qual ele foi atribuído.

Gerenciar grupos SCIM para a Proton com o Okta

Não é possível editar ou excluir grupos SCIM pela Proton. Em vez disso, será necessário fazer isso no Microsoft Entra.

Para remover membros específicos de um grupo SCIM no Okta:

1. Inicie sessão no Okta(nova janela) e acesse Diretório → Grupos → selecione o grupo.

2. Localize o membro que deseja remover, clique no ✕ ao lado do nome dele e confirme a alteração.

A alteração é sincronizada automaticamente com a Proton no próximo envio.

Para excluir um grupo SCIM no Okta:

1. Inicie sessão no Okta(nova janela), abra o seu aplicativo da Proton e acesse a guia Push Groups. Clique no status Ativo do grupo e, em seguida, clique em Desvincular grupo enviado.

2. Na janela de diálogo, escolha Excluir o grupo no aplicativo de destino e confirme.

O grupo agora foi desvinculado e será removido da Proton automaticamente no próximo envio.