Cum se configurează SSO pentru Lumo

Lumo Professional acceptă autentificarea unică (SSO), care vă permite să vă conectați în siguranță la contul Proton și la alte conturi folosind o singură parolă. În acest articol vă arătăm cum să configurați SSO pe Lumo în calitate de administrator, cum să îl gestionați pentru afacerea dumneavoastră și cum îl pot folosi membrii organizației dumneavoastră.

Înainte de a începe, veți avea nevoie de următoarele:

• Un cont Lumo Professional cu privilegii de administrator
• Un cont cu privilegii de administrator la un furnizor de identitate (IdP), precum Okta, Microsoft Entra ID sau OneLogin

Sari la:

• Configurarea SSO pe Lumo
• Cum se gestionează SSO pe Lumo
• Cum se conectează la Lumo cu SSO

Configurarea SSO pe Lumo

1. Conectați-vă la lumo.proton.me(fereastră nouă) și dați clic pe Setări → Numele de utilizator → Autentificare unică → Configurare SAML.

2. Introduceți numele de domeniu al companiei, apoi dați clic pe Adăugare domeniu.

3. Conectați-vă la portalul web al furnizorului dumneavoastră de domenii, apoi introduceți înregistrarea DNS TXT afișată în câmpurile corespunzătoare. După finalizare, dați clic pe Continuare.

4. Importați metadatele SAML pentru Lumo de la furnizorul dumneavoastră de identitate. Puteți face acest lucru folosind un URL sau un fișier XML sau completând manual câmpurile de text. Selectați metoda preferată, care poate fi stabilită de IdP-ul dumneavoastră, și introduceți sau încărcați datele solicitate. După finalizare, dați clic pe Gata.

5. Furnizați punctele finale afișate furnizorului dumneavoastră de identitate. Dacă IdP-ul dumneavoastră solicită un URL pentru serviciul de consum al aserțiunilor (ACS) și ID de emitent, copiați și lipiți informațiile de pe ecran în câmpurile corespunzătoare. După finalizare, dați clic pe Continuare.

SSO ar trebui să fie configurat acum în contul dumneavoastră Lumo. Puteți obține o prezentare generală a setărilor SSO dând clic pe Vezi detalii.

Configurare SSO pentru mai multe domenii

Fiecare organizație poate configura SSO pentru până la 5 domenii.

Pentru a accesa configurarea multidomeniu, conectați-vă la lumo.proton.me(fereastră nouă) și dați clic pe Setări → Numele de utilizator → Autentificare unică. Rețineți că fiecare domeniu necesită propria configurare SSO, adăugată separat în setările organizației. Toate domeniile trebuie să aibă setări SAML identice, ceea ce înseamnă că orice domeniu suplimentar pe care îl adăugați trebuie să corespundă configurației primului.

Cum se gestionează SSO pe Lumo

După activarea SSO, utilizatorii organizației dumneavoastră se pot conecta la Lumo folosind numele de utilizator și parola furnizate de furnizorul dumneavoastră de identitate.

Vizualizarea utilizatorilor care s-au alăturat organizației

1. Conectați-vă la lumo.proton.me(fereastră nouă).
2. Dați clic pe Setări → Numele de utilizator → Utilizatori.

Veți vedea o listă a membrilor organizației dumneavoastră care utilizează SSO. Rețineți că utilizatorii apar în această listă numai după ce s-au autentificat cel puțin o dată.

Adăugarea sau editarea utilizatorilor SSO

Utilizatorii noi pot fi adăugați numai prin furnizorul dumneavoastră de identitate. După adăugare, puteți gestiona accesul SSO al fiecărui utilizator pe Lumo.

1. Conectați-vă la lumo.proton.me(fereastră nouă).
2. Dați clic pe Setări → Numele de utilizator → Utilizatori.
3. Dați clic pe meniul derulant din coloana Editare de lângă adresa de e-mail.

Dezactivarea SSO pentru organizație

Rețineți că această acțiune va șterge toate configurațiile și utilizatorii asociați domeniului dumneavoastră.

1. Conectați-vă la lumo.proton.me(fereastră nouă).
2. Accesați Setări → Numele de utilizator → Autentificare unică → Eliminare autentificare unică → Oprire utilizare autentificare unică.
3. Urmați instrucțiunile afișate pentru a continua cu dezactivarea SSO.

Cum se conectează la Lumo cu SSO

Dacă un administrator al organizației dumneavoastră a configurat SSO și a activat Lumo pentru contul dumneavoastră de utilizator, vă puteți autentifica în Lumo pe web folosind datele de conectare ale IdP-ului. Pentru aceasta, introduceți pur și simplu numele de utilizator și parola.

Notă: SSO este acceptat momentan doar pe web. Accesul de pe mobil va fi disponibil în viitor.