Como configurar e gerir grupos SCIM

Os grupos são suportados nativamente para o SCIM no Proton Pass e no Proton VPN, o que significa que pode criar grupos no seu fornecedor de identidade (IdP), como o Okta ou o Microsoft Entra, e serão sincronizados com a Proton automaticamente.

Atualmente, os grupos SCIM na Proton estão disponíveis para organizações com os seguintes planos:

• Pass Professional
• VPN Professional
• Pacote VPN e Pass Professional

Neste artigo, explicamos como criar e gerir grupos SCIM no Microsoft Entra ID e no Okta para os grupos de utilizadores na Proton. Vamos mostrar como:

• Criar grupos SCIM para a Proton com o Microsoft Entra
• Gerir grupos SCIM para a Proton com o Microsoft Entra
• Criar grupos SCIM para a Proton com o Okta
• Gerir grupos SCIM para a Proton com o Okta

Criar grupos SCIM na Proton com o Microsoft Entra

Antes de continuar, certifique-se de que já configurou o SCIM no Microsoft Entra para o Proton Pass e/ou o Proton VPN, consoante a aplicação Proton que pretende utilizar.

1. Inicie sessão no centro de administração do Microsoft Entra(nova janela). Na barra lateral, clique em Grupos e, em seguida, selecione Todos os grupos → Novo grupo.

2. Defina Tipo de grupo como Segurança, introduza um Nome do grupo e uma descrição opcional e clique em Criar. O grupo já está criado e pode adicionar-lhe membros.

3. Abra o seu novo grupo. Clique em Membros → Adicionar membros, selecione os utilizadores que pretende incluir e clique em Selecionar.

Agora que o seu grupo está criado e os membros foram adicionados, pode atribuir este grupo à aplicação Proton que pretender.

4. Abra Aplicações → Aplicações empresariais. Escolha a aplicação Proton à qual pretende atribuir este grupo, como o Proton Pass ou o Proton VPN, e clique em Utilizadores e grupos → Adicionar utilizador/grupo. Clique em Nenhum selecionado, encontre e selecione o seu grupo, clique em Selecionar e, em seguida, em Atribuir.

Isto acionará o aprovisionamento, o que significa que o seu grupo e os respetivos membros serão criados automaticamente na aplicação Proton selecionada no próximo ciclo de aprovisionamento. Se o aprovisionamento ainda não estiver em execução, vá para Aprovisionamento → Iniciar aprovisionamento.

Tenha em atenção que o ciclo de aprovisionamento do Microsoft Entra ocorre de forma agendada, aproximadamente a cada 40 minutos, pelo que o grupo pode não aparecer na Proton imediatamente.

5. Em seguida, terá de aprovar o grupo na Proton. Inicie sessão em account.proton.me e selecione a aplicação Proton Pass ou Proton VPN.

6. Na barra lateral, vá para Organização → Grupos. Deverá ver uma notificação a indicar Aprovar alterações do seu fornecedor de identidade.

7. Clique em Rever alterações no modal de notificação, reveja as alterações e clique em Aprovar. Tenha em atenção que os membros de grupos SCIM têm de iniciar sessão na plataforma pela primeira vez antes de poderem ser aprovados.

Está tudo concluído. Já pode utilizar este grupo em todas as funcionalidades de grupo no Proton Pass ou no Proton VPN, consoante a aplicação à qual o atribuiu.

Gerir grupos SCIM na Proton com o Microsoft Entra

Não é possível editar ou eliminar grupos SCIM através da Proton. Em vez disso, terá de o fazer no Microsoft Entra.

Para remover membros específicos de um grupo SCIM no Microsoft Entra:

1. Inicie sessão no centro de administração do Microsoft Entra(nova janela). Vá para Grupos → Todos os grupos → selecione o grupo → Membros.

2. Selecione o membro, clique em Remover e confirme.

A alteração será sincronizada automaticamente com a Proton no próximo ciclo de aprovisionamento.

Para eliminar um grupo SCIM no Microsoft Entra:

1. Inicie sessão no centro de administração do Microsoft Entra(nova janela). Abra Aplicações → Aplicações empresariais → a aplicação Proton escolhida → Utilizadores e grupos.
2. Selecione o grupo, clique em Remover atribuição e confirme.

O grupo já foi eliminado. A alteração será sincronizada automaticamente com a Proton no próximo ciclo de aprovisionamento.

Criar grupos SCIM para a Proton com o Okta

Antes de continuar, certifique-se de que já configurou o SCIM no Okta para o Proton Pass e/ou o Proton VPN, consoante a aplicação Proton que pretende utilizar.

1. Inicie sessão no Okta(nova janela). Vá para Diretório → Grupos e selecione Adicionar grupo. Introduza um nome e uma descrição opcional e prima Guardar.

O seu grupo já está criado e pode adicionar-lhe membros.

2. Abra o seu novo grupo e clique em Atribuir pessoas. Selecione os utilizadores que pretende incluir com o ícone + e clique em Terminado.

Agora que o seu grupo está criado e os membros foram adicionados, pode atribuir este grupo à aplicação Proton que pretender.

3. Vá para Aplicações → Aplicações → selecione a aplicação Proton com a qual pretende utilizar este grupo, como o Proton Pass ou o Proton VPN. Vá para o separador Atribuições e clique em Atribuir → Atribuir a Grupos, selecione o seu grupo e clique em Terminado.

Isto garante que os membros do seu grupo são aprovisionados na Proton como utilizadores.

4. Em seguida, vá para o separador Push Groups, clique em Push Groups → Encontrar grupos por nome e selecione o seu grupo. Escolha Criar grupo, prima Guardar e aguarde até que o estado de envio mostre Ativo.

5. Em seguida, terá de aprovar o grupo na Proton. Inicie sessão em account.proton.me e selecione a aplicação Proton Pass ou Proton VPN.

6. Na barra lateral, vá para Organização → Grupos. Deverá ver uma notificação a indicar Aprovar alterações do seu fornecedor de identidade.

7. Clique em Rever alterações no modal de notificação, reveja as alterações e clique em Aprovar. Tenha em atenção que os membros de grupos SCIM têm de iniciar sessão na plataforma pela primeira vez antes de poderem ser aprovados.

Está tudo concluído. Já pode utilizar este grupo em todas as funcionalidades de grupo no Proton Pass ou no Proton VPN, consoante a aplicação à qual o atribuiu.

Gerir grupos SCIM para a Proton com o Okta

Não é possível editar ou eliminar grupos SCIM através da Proton. Em vez disso, terá de o fazer no Microsoft Entra.

Para remover membros específicos de um grupo SCIM no Okta:

1. Inicie sessão no Okta(nova janela) e vá para Diretório → Grupos → selecione o grupo.

2. Procure o membro que pretende remover, clique no ✕ junto ao nome e confirme a alteração.

A alteração é sincronizada automaticamente com a Proton no próximo envio.

Para eliminar um grupo SCIM no Okta:

1. Inicie sessão no Okta(nova janela), abra a aplicação Proton que utiliza e vá para o separador Push Groups. Clique no estado Ativo do grupo e, em seguida, em Desvincular grupo enviado.

2. Na janela de diálogo, escolha Eliminar o grupo na aplicação de destino e confirme.

O grupo já está desvinculado e será removido da Proton automaticamente no próximo envio.