Como utilizar o SSO com o Proton VPN for Business

Os nossos planos VPN Professional e VPN Enterprise suportam autenticação única (SSO). Neste artigo, analisamos o que é o SSO, como o configurar e gerir para a sua empresa ou organização, e como os colaboradores o podem utilizar.

• O que é o SSO?
• Como configurar o SSO para o Proton VPN
• Como gerir o SSO para o Proton VPN
• Como utilizar o SSO para iniciar sessão no Proton VPN

Temos agora guias de configuração de SSO dedicados para utilizar o Proton VPN com os seguintes IdPs:

• Okta(nova janela)
• Google(nova janela)

O que é o SSO?

A tecnologia de autenticação única permite-lhe aceder a várias aplicações e sítios web com um único nome de utilizador e palavra-passe. O principal objetivo do SSO é simplificar a experiência do utilizador, eliminando a necessidade de memorizar e introduzir diferentes nomes de utilizador e palavras-passe para cada aplicação que utiliza para aceder aos recursos e serviços da sua empresa.

Num cenário típico de SSO, após iniciar sessão numa das aplicações ligadas, é-lhe concedido acesso automático a outras aplicações sem necessidade de iniciar sessão novamente. Isto não só é conveniente, como também reforça a segurança ao incentivar a utilização de palavras-passe mais fortes e exclusivas. Reduz ainda a probabilidade de as pessoas recorrerem a práticas inseguras, tais como a utilização da mesma palavra-passe em vários serviços.

O SSO é atualmente utilizado principalmente em contextos empresariais, proporcionando uma forma conveniente e segura para os colaboradores acederem a várias aplicações SaaS(nova janela). Os administradores de rede também o podem utilizar para fornecer acesso segmentado aos recursos da empresa (ou seja, para restringir o acesso a recursos com base, por exemplo, no cargo ou na antiguidade do utilizador dentro da sua organização).

As credenciais de início de sessão de SSO são normalmente geridas por um fornecedor de identidade (IdP) que verifica as suas credenciais e, após uma autenticação bem-sucedida, gera um token que o seu navegador utilizará para iniciar automaticamente a sua sessão em sítios web e outros serviços. Os fornecedores de identidade mais populares incluem a Okta.

O Proton VPN suporta atualmente SSO utilizando Security Assertion Markup Language(nova janela) (SAML) 2.0, um padrão aberto baseado em XML(nova janela) para a transferência de dados que verifica a sua identidade entre um fornecedor de identidade e aplicações SaaS.

Como configurar o SSO para o Proton VPN

Antes de começar, precisará do seguinte:

• Uma conta VPN Professional, VPN and Pass Professional ou VPN Enterprise com privilégios de administrador(nova janela)

• Uma conta com um fornecedor de identidade como a Okta(nova janela). 
• Assim que tiver uma conta com um fornecedor de identidade, terá de a configurar para o Proton VPN. O seu fornecedor de identidade deverá então ser capaz de fornecer as informações necessárias para configurar o SAML na sua conta Proton VPN Professional e VPN Enterprise.

Como configurar o SSO SAML na sua conta VPN Professional ou VPN Enterprise

1. Inicie sessão na sua conta de administrador VPN Professional e VPN Enterprise em account.protonvpn.com e aceda a Autenticação única → Autenticação SAML → Configurar SAML.

2. Adicione o nome de domínio fornecido pelo seu fornecedor de identidade e clique em Adicionar domínio.

3. Verifique o domínio para o seu fornecedor de identidade. Para o fazer, aceda ao portal web do seu fornecedor de domínio e introduza o registo TXT de DNS apresentado neste ecrã.

Clicar em Continuar após ter Terminado.

4. Importe os metadados SAML para o Proton VPN a partir do seu fornecedor de identidade. Pode importar estes dados através de URL, Ficheiro XML ou preenchendo manualmente os Campos de texto. Selecione o seu método preferido (que pode ser determinado pelo seu IdP) e introduza ou envie os dados solicitados.

Clique em Continuar quando terminar.

5. Forneça os pontos finais apresentados ao seu fornecedor de identidade. Se o seu IdP solicitar um URL de Assertion Consumer Service (ACS) e um ID do Emissor, basta copiar e colar as informações deste ecrã nos campos do seu fornecedor de identidade.

Após ter Terminado, clicar em Terminado.

O SSO deverá estar agora configurado na sua conta VPN Professional e VPN Enterprise. Clique em Ver os detalhes para obter uma visão geral das suas definições de SSO.

Como gerir o SSO

Os utilizadores da sua organização já podem iniciar sessão nas aplicações do Proton VPN utilizando o nome de utilizador e a palavra-passe fornecidos pelo seu fornecedor de identidade.

Para ver que utilizadores o podem fazer, inicie sessão na sua conta de administrador em account.protonvpn.com e aceda a Organização e pessoas → Utilizadores. Para gerir o acesso à sua organização do Proton VPN, inicie sessão no seu fornecedor de identidade. Nota: os utilizadores de SSO só aparecerão aqui depois de terem iniciado sessão pelo menos uma vez.

Pode gerir utilizadores individuais utilizando o menu suspenso na coluna Editar do utilizador cujo acesso SSO deseja gerir

Como utilizar o SSO para iniciar sessão no Proton VPN

Se o administrador da sua organização tiver configurado o SSO para o Proton VPN e ativado a funcionalidade para a sua conta de utilizador, poderá iniciar sessão nas aplicações do Proton VPN utilizando a sua palavra-passe de SSO. Para o fazer, clique ou toque em Faça o login com SSO quando iniciar sessão na sua conta em account.proton.me/vpn/login ou quando iniciar sessão numa aplicação do Proton VPN.

Como promover utilizadores de SSO a administradores

Pode promover utilizadores de SSO a administradores, tal como o pode fazer com os utilizadores regulares da organização.

Saiba como editar os utilizadores da sua organização(nova janela)