Cum să utilizați SSO cu Proton VPN for Business

Planurile noastre VPN Professional și VPN Enterprise oferă asistență pentru autentificarea unică (SSO). În acest articol, analizăm ce este SSO, cum să îl configurați și să îl gestionați pentru afacerea sau organizația dvs. și cum îl pot utiliza membrii personalului.

• Ce este SSO?
• Cum se configurează SSO pentru Proton VPN
• Cum se gestionează SSO pentru Proton VPN
• Cum se utilizează SSO pentru a vă conecta la Proton VPN

Acum avem ghiduri dedicate de configurare SSO pentru utilizarea Proton VPN cu următoarele IdP-uri:

• Okta(fereastră nouă)
• Google(fereastră nouă)

Ce este SSO?

Tehnologia de autentificare unică vă permite să accesați mai multe aplicații și site-uri web cu un singur nume de utilizator și o singură parolă. Scopul principal al SSO este de a simplifica experiența utilizatorului prin eliminarea necesității de a memora și de a introduce nume de utilizator și parole diferite pentru fiecare aplicație pe care o utilizați pentru a accesa resursele și serviciile companiei dvs.

Într-un scenariu SSO tipic, după ce vă conectați la una dintre aplicațiile conectate, aveți automat acces la celelalte aplicații fără a fi necesar să vă conectați din nou. Acest lucru nu este doar convenabil, ci și sporește securitatea prin încurajarea utilizării unor parole mai puternice și unice. De asemenea, reduce probabilitatea ca oamenii să recurgă la practici nesigure, cum ar fi utilizarea aceleiași parole pentru mai multe servicii.

În prezent, SSO este utilizat în principal în contexte de afaceri, oferind personalului o modalitate convenabilă, dar sigură, de a accesa mai multe aplicații SaaS(fereastră nouă). De asemenea, administratorii de rețea îl pot utiliza pentru a oferi acces segmentat la resursele companiei (adică pentru a restricționa accesul la resurse pe baza, de exemplu, a rolului sau a vechimii unui utilizator în cadrul organizației dvs.).

Acreditările de conectare SSO sunt, de regulă, gestionate de un furnizor de identitate (IdP) care vă verifică acreditările și, după autentificarea reușită, generează un token pe care browserul dvs. îl va utiliza pentru a vă conecta automat la site-uri web și alte servicii. Printre furnizorii de identitate populari se numără Okta.

Proton VPN oferă în prezent asistență pentru SSO utilizând Security Assertion Markup Language(fereastră nouă) (SAML) 2.0, un standard deschis bazat pe XML(fereastră nouă) pentru transferul de date care vă verifică identitatea între un furnizor de identitate și aplicațiile SaaS.

Cum se configurează SSO pentru Proton VPN

Înainte de a începe, veți avea nevoie de următoarele:

• Un cont VPN Professional, VPN și Pass Professional sau VPN Enterprise cu drepturi de administrator(fereastră nouă)

• Un cont la un furnizor de identitate, cum ar fi Okta(fereastră nouă). 
• După ce aveți un cont la un furnizor de identitate, va trebui să îl configurați pentru Proton VPN. Furnizorul dvs. de identitate ar trebui apoi să poată furniza informațiile necesare pentru a configura SAML în contul dvs. Proton VPN Professional și VPN Enterprise.

Cum se configurează SAML SSO în contul dvs. VPN Professional sau VPN Enterprise

1. Conectați-vă la contul dvs. de administrator VPN Professional și VPN Enterprise la account.protonvpn.com și accesați Autentificare unică → Autentificare SAML → Configurare SAML.

2. Adăugați numele de domeniu furnizat de furnizorul dvs. de identitate și faceți clic pe Adăugare domeniu.

3. Verificați domeniul pentru furnizorul dvs. de identitate. Pentru a face acest lucru, conectați-vă la portalul web al furnizorului dvs. de domenii și introduceți înregistrarea DNS TXT afișată pe acest ecran.

Faceți clic pe Continuare după ce ați terminat.

4. Importați metadatele SAML pentru Proton VPN de la furnizorul dvs. de identitate. Puteți importa aceste date prin URL, fișier XML sau completând manual Câmpurile text. Selectați metoda preferată (care poate fi determinată de IdP-ul dvs.) și introduceți sau încărcați datele solicitate.

Faceți clic pe Continuare după ce ați terminat.

5. Furnizați punctele finale afișate furnizorului dvs. de identitate. Dacă IdP-ul dvs. solicită un URL al serviciului consumator de aserțiuni (ACS) și un ID emitent, pur și simplu copiați și lipiți informațiile de pe acest ecran în câmpurile furnizorului dvs. de identitate.

După ce ați făcut acest lucru, faceți clic pe Gata.

SSO ar trebui să fie acum configurat în contul dvs. VPN Professional și VPN Enterprise. Faceți clic pe Afișare detalii pentru o imagine de ansamblu a setărilor dvs. SSO.

Cum se gestionează SSO

Utilizatorii organizației dvs. se pot conecta acum la aplicațiile Proton VPN folosind numele de utilizator și parola furnizate de furnizorul dvs. de identitate.

Pentru a vedea ce utilizatori pot face acest lucru, conectați-vă la contul dvs. de administrator la account.protonvpn.com și accesați Organizație și persoane → Utilizatori. Pentru a gestiona accesul la organizația dvs. Proton VPN, conectați-vă la furnizorul dvs. de identitate. Notă: utilizatorii SSO vor apărea aici numai după ce s-au conectat cel puțin o dată.

Puteți gestiona utilizatori individuali folosind meniul derulant din coloana Editare a utilizatorului pentru care doriți să gestionați accesul SSO

Cum se utilizează SSO pentru a vă conecta la Proton VPN

Dacă un administrator al organizației dvs. a configurat SSO pentru Proton VPN și a activat caracteristica pentru contul dvs. de utilizator, vă puteți conecta la aplicațiile Proton VPN folosind parola dvs. SSO. Pentru a face acest lucru, faceți clic pe sau atingeți Autentificare cu SSO atunci când vă conectați la contul dvs. la account.proton.me/vpn/login sau când vă conectați la o aplicație Proton VPN.

Cum se promovează utilizatorii SSO la rolul de administratori

Puteți promova utilizatorii SSO la rolul de administratori, la fel cum puteți face cu utilizatorii obișnuiți ai organizației.

Aflați cum să editați utilizatorii organizației dvs.(fereastră nouă)