Cum să configurați SSO pentru Proton VPN folosind Google
- Lectură
- 6 min
- Categorie
- Proton VPN for Business
Planurile noastre Proton VPN for Business acceptă autentificarea unică (SSO) ca o caracteristică în versiune beta (acces timpuriu). În acest articol, analizăm modul de configurare a SSO pe Proton VPN for Business utilizând Google ca furnizor de identitate (IdP).
Aflați mai multe despre SSO(fereastră nouă)
Cum să configurați SSO pentru Proton VPN folosind Google
Proton VPN acceptă în prezent SSO folosind Security Assertion Markup Language(fereastră nouă) (SAML) 2.0, un standard deschis bazat pe XML(fereastră nouă) pentru transferul de date care vă verifică identitatea între un IdP și aplicațiile SaaS.
Înainte de a începe, veți avea nevoie de următoarele:
- Un cont Proton VPN for Business cu drepturi de administrator(fereastră nouă)
- Un cont de administrator Google Workspace(fereastră nouă).
După ce ai un cont Google, va trebui să îl configurezi pentru Proton VPN. Poți apoi să configurezi SAML pe contul tău Proton VPN for Business.
Iată ce vom aborda în continuare:
- Cum se configurează Proton VPN pe Google
- Cum se configurează SSO SAML pe contul tău Proton VPN for Business
- Cum se adaugă utilizatori SSO pe Google
- Cum să utilizați SSO pentru a vă conecta la Proton VPN
- Cum se gestionează SSO pentru Proton VPN
Cum se configurează Proton VPN pe Google
1. Conectați-vă la contul dvs. Google(fereastră nouă) și accesați Aplicații → Aplicații web și mobile →Adăugare aplicație → Adăugare aplicație SAML personalizată.
2. Dă-i aplicației tale un nume, o descriere (opțional) și încarcă o pictogramă pentru aceasta (de asemenea opțional). Dă clic pe Continuare când ești gata.
3. Faceți clic pe Descărcare metadate. Aceasta va descărca un fișier XML pe care îl veți încărca în contul dvs. Proton mai târziu în procesul de configurare (consultați pasul 5(fereastră nouă) din secțiunea Cum se configurează SAML SSO pe contul dvs. Proton VPN for Business).
Faceți clic pe Continuare când sunteți gata.
4. Introduceți următoarele informații:
- ACS URL: https://sso.proton.me/auth/saml(fereastră nouă)
- Audience URI (SP Entity ID): https://sso.proton.me/sp(fereastră nouă)
- Signed response: selectat
- Format Nume ID: E-mail
Faceți clic pe Continuare când sunteți gata.
5. Pe ecranul de mapare a atributelor, puteți efectua Configurare opțiuni pentru atribute și Membru al grupului (ambele opționale). Dacă nu sunteți sigur(ă) cu privire la acestea, faceți clic pe Finalizare
6. Ai creat acum o integrare SAML pentru Proton VPN. Totuși, pentru a o folosi, trebuie să o activezi pentru toată lumea. Pentru a face acest lucru, fă clic pe Dezactivat pentru toată lumea…
Apoi selectați PORNIT pentru toată lumea și faceți clic pe Salvare
(Pentru a vă activa aplicația la o dată ulterioară, accesați Aplicaţii → Aplicații web și mobile → faceți clic pe aplicație.)
Cum să configurați SAML SSO pe contul dvs. Proton VPN for Business
1. Conectare la contul tău de administrator Proton VPN for Business la account.protonvpn.com și accesează Autentificare unică (SSO) → Autentificare SAML → Configurare SAML
2. Adăugați Nume domeniu al organizației și faceți clic pe Adăugare domeniu.
3. Verifică domeniu pentru Identitate furnizor. Pentru a face acest lucru, Conectare la portalul web al furnizorului de domeniu și Introducere înregistrarea DNS TXT afișată pe acest ecran.
Înapoi la account.protonvpn.com, faceți clic pe Continuare după ce ați făcut acest lucru.
4. Un ecran vă va prezenta punctele finale necesare pentru Google. Totuși, noi le-am introdus deja (consultați pasul 4(fereastră nouă) din Configurare Proton VPN pe Google), deci faceți clic pe Continuare
5. Importați fișierul de metadate pe care l-ați descărcat de la Google în pasul 3 din Configurare Proton VPN pe Google. Pentru a face acest lucru, selectați XML și fie trageți fișierul XML în câmpul furnizat, fie faceți clic pe Selectare fișier și localizați fișierul folosind managerul de fișiere implicit al sistemului dumneavoastră.
Faceți clic pe Gata când sunteți gata.
SSO folosind Google ar trebui să fie acum configurat în contul dumneavoastră Proton VPN for Business.
Cum să adăugați utilizatori SSO în Google
Înainte ca utilizatorii dumneavoastră să se poată conecta la organizația noastră folosind SSO, va trebui să îi adăugați în Google.
1. Conectați-vă la contul Google(fereastră nouă) și accesați Director → Utilizatori → Adăugare utilizator nou…
2. Completați detaliile acestora. Numele de utilizator și adresa de e-mail principală trebuie să utilizeze domeniul organizației dumneavoastră. Faceți clic pe Adăugare utilizator nou când ați terminat.
3. Vi se va solicita să generați automat o parolă sau să creați una singur. Indiferent de metoda aleasă, notați-o și partajați-o cu membrii echipei dumneavoastră.
Cum se utilizează SSO pentru a vă conecta la Proton VPN
1. În calitate de utilizator cu un cont nou SSO configurat pe Google Workspace, accesați account.proton.me/vpn . Introduceți adresa de e-mail (așa cum este configurată în Google Workspace) și faceți clic pe Continuare.
2. Vom detecta că utilizați o parolă Google SSO și vă vom direcționa automat către pagina de autentificare Google. Introduceți numele de utilizator și parola Google SSO (care vor fi furnizate de managerul dvs. sau consultați pașii 9 și 10 din secțiunea Cum se adaugă utilizatori SSO în Google de mai sus) și faceți clic pe Autentificare.
Cum se gestionează SSO pentru Proton VPN
Utilizatorii organizației dvs. se pot conecta acum la aplicațiile Proton VPN folosind numele de utilizator și parola pe care le-au creat (consultați mai sus). Pentru a vedea ce utilizatori pot face acest lucru, conectați-vă la contul dvs. de administrator Proton VPN for Business la account.protonvpn.com și accesați Organizația → Toți utilizatorii
Note: Utilizatorii SSO vor apărea aici doar după ce s-au conectat cel puțin o dată
Pentru a gestiona accesul la organizația dvs. Proton VPN, conectați-vă la furnizorul dvs. de identitate.
Puteți gestiona utilizatorii individuali utilizând meniul derulant din coloana Editare a utilizatorului pentru care doriți să gestionați accesul SSO.
Pentru a dezactiva SSO pentru întreaga organizație, accesați Autentificare unică (SSO) → Eliminare conectare unică → Oprire utilizare conectare unică.
Te rugăm să reții că această acțiune șterge toate configurările și utilizatorii asociați domeniului tău. Prin urmare, recomandăm insistent să nu dezactivezi SSO pentru întreaga organizație.
Pe această pagină: