Como configurar a SSO no Lumo

O Lumo Professional é compatível com a autenticação única (SSO), que lhe permite iniciar sessão em segurança na sua conta Proton e noutras contas com uma palavra-passe única. Neste artigo, mostramos-lhe como configurar a SSO no Lumo enquanto administrador, como a gerir para a sua empresa e como os membros da sua organização a podem utilizar.

Antes de começar, precisará do seguinte:

• Uma conta Lumo Professional com privilégios de administrador
• Uma conta com privilégios de administrador num fornecedor de identidade (IdP) como a Okta, o Microsoft Entra ID ou a OneLogin

Ir para:

• Configurar a SSO no Lumo
• Como gerir a SSO no Lumo
• Como iniciar sessão com a SSO no Lumo

Configurar a SSO no Lumo

1. Inicie sessão em lumo.proton.me(nova janela) e clique em Definições → O seu nome de utilizador → Autenticação única → Configurar SAML.

2. Introduza o nome de domínio da sua empresa e clique em Adicionar domínio.

3. Inicie sessão no portal web do seu fornecedor de domínios e introduza o registo TXT de DNS apresentado nos campos correspondentes. Quando terminar, clique em Continuar.

4. Importe os metadados SAML do Lumo a partir do seu fornecedor de identidade. Pode fazê-lo através de um URL, de um ficheiro XML ou preenchendo manualmente os campos de texto. Selecione o método que preferir (que pode ser determinado pelo seu IdP) e introduza ou carregue os dados solicitados. Quando terminar, clique em Terminado.

5. Forneça ao seu fornecedor de identidade os pontos finais apresentados. Se o seu IdP pedir um URL do Assertion Consumer Service (ACS) e um ID do emissor, copie e cole a informação do ecrã nos campos correspondentes. Quando terminar, clique em Continuar.

A SSO deverá agora estar configurada na sua conta Lumo. Pode consultar uma visão geral das definições da SSO clicando em Ver detalhes.

Configuração de SSO de vários domínios

Cada organização pode configurar a SSO em até 5 domínios.

Para aceder à configuração de vários domínios, inicie sessão em lumo.proton.me(nova janela) e clique em Definições → O seu nome de utilizador → Autenticação única. Tenha em atenção que cada domínio requer a sua própria configuração de SSO, adicionada separadamente nas definições da sua organização. Todos os domínios devem partilhar definições SAML idênticas, ou seja, quaisquer domínios adicionais que adicione devem corresponder à configuração do primeiro.

Como gerir a SSO no Lumo

Depois de a SSO estar ativada, os utilizadores da sua organização já podem iniciar sessão no Lumo com o nome de utilizador e a palavra-passe fornecidos pelo seu fornecedor de identidade.

Ver os utilizadores que aderiram à sua organização

1. Inicie sessão em lumo.proton.me(nova janela).
2. Clique em Definições → O seu nome de utilizador  → Utilizadores.

Verá uma lista dos membros da sua organização que utilizam a SSO. Tenha em atenção que os utilizadores só aparecerão nesta lista depois de terem iniciado sessão pelo menos uma vez.

Adicionar ou editar utilizadores de SSO

Os novos utilizadores só podem ser adicionados através do seu fornecedor de identidade. Depois de adicionados, pode gerir no Lumo o acesso à SSO de cada utilizador.

1. Inicie sessão em lumo.proton.me(nova janela).
2. Clique em Definições → O seu nome de utilizador  → Utilizadores.
3. Clique no menu pendente na coluna Editar ao lado do respetivo endereço de e-mail.

Desativar a SSO para a sua organização

Tenha em atenção que esta ação irá eliminar todas as configurações e os utilizadores associados ao seu domínio.

1. Inicie sessão em lumo.proton.me(nova janela).
2. Vá a Definições → O seu nome de utilizador → Autenticação única → Remover a autenticação única → Parar de utilizar a autenticação única.
3. Siga as instruções apresentadas para prosseguir com a desativação da SSO.

Como iniciar sessão com a SSO no Lumo

Se um administrador da sua organização tiver configurado a SSO e ativado o Lumo para a sua conta de utilizador, pode iniciar sessão no Lumo na web através do seu início de sessão do IdP. Para isso, basta introduzir o seu nome de utilizador e a sua palavra-passe.

Nota: a SSO só é atualmente compatível com a web. O acesso móvel estará disponível no futuro.