Подключите Proton Pass к уже используемой вами инфраструктуре
Proton Pass работает с провайдерами удостоверений, которыми вы уже управляете, что позволяет централизовать контроль доступа, не перестраивая рабочие процессы.
Доступно в тарифе Pass Professional. Сравнить тарифы
Зачем вам нужен менеджер паролей даже при использовании SSO
SSO охватывает приложения, подключенные к вашему IdP. Но ваша команда использует десятки инструментов, недоступных через SSO: устаревшие системы, общие учетные данные команды, порталы поставщиков, SaaS-инструменты, настроенные сотрудниками без участия ИТ-отдела.
Proton Pass закрывает этот пробел. Этот инструмент управляет учетными данными, недоступными для SSO, и при этом дает ИТ-отделу представление о том, какими инструментами пользуются сотрудники. Теневое ИТ становится подконтрольным. Учетными данными за пределами периметра SSO становится можно управлять.
Ваш IdP обеспечивает аутентификацию для охваченных приложений. Proton Pass отвечает за все остальное — безопасно, централизованно и с тем же журналом аудита.
Единый вход (SSO)
Поддерживаемый протокол: SAML 2.0
Proton Pass поддерживает SAML 2.0 — стандартный протокол, который ваш провайдер удостоверений уже использует. Сотрудники проходят аутентификацию через ваш IdP. Не нужно управлять отдельными учетными данными Proton или сбрасывать их.
Совместимые провайдеры удостоверений
Подтвержденные IdP с поддержкой:
- Okta (SSO + SCIM)
- Microsoft Entra ID / Azure AD (SSO + SCIM)
- Google Workspace (SSO)
- OneLogin (SSO)
Руководства по настройке и документация для каждого провайдера доступны в центре поддержки Proton Pass.
Что SSO означает для сотрудников и ИТ-отдела
Для сотрудников: один вход для приложений, подключенных к IdP. Не нужно запоминать, сбрасывать или менять отдельные учетные данные Proton.
Для ИТ-отдела: аутентификация централизована. Аккаунты Proton Pass наследуют те же средства управления сеансами, политики 2FA и требования к доступу, что и остальная часть вашей инфраструктуры. Количество обращений по сбросу паролей для аккаунтов Pass сводится к нулю.
Подготовка через SCIM: автоматизируйте весь жизненный цикл пользователей
SCIM подключает ваш каталог удостоверений к Proton Pass. События жизненного цикла пользователей в вашем IdP передаются автоматически — без ручных действий и обращений в поддержку.
Поддержка SCIM подтверждена для Okta и Microsoft Entra ID. Свяжитесь с нашей командой, чтобы узнать о вариантах подготовки для других провайдеров удостоверений.
Онбординг нового сотрудника
Новый сотрудник добавлен в ваш IdP → создан аккаунт Proton Pass → назначен в нужные группы хранилищ → готов к работе. Без обращений в ИТ-отдел. Без задержек. Без ручной настройки для каждого пользователя.
Офбординг при увольнении — мгновенный и полный
Сотрудник удален из вашего IdP → доступ к Proton Pass отозван немедленно. Без ручного чек-листа отключения. Не остается периода, в течение которого увольняющийся сотрудник сохраняет доступ к корпоративным учетным данным — включая данные инструментов за пределами периметра SSO.
Масштаб: от 10 до 10 000 пользователей
Подготовка через SCIM не требует ручных операций при любом масштабе. Конфигурация администратора, подходящая для 10 пользователей, подходит и для 10 000. Время адаптации новых сотрудников не растёт с увеличением штата.
Proton Pass доступен на всех основных платформах и в популярных браузерах, где бы вы ни находились
Расширения для браузера
Chrome, Firefox, Safari, Edge, Brave — полное автозаполнение во всех основных браузерах. Сотрудники продолжают пользоваться привычным браузером.
Приложения для настольных ПК и мобильных устройств
Windows, macOS, Linux, iOS, Android. Хранилище доступно с любого устройства, которое использует ваша команда.
Офлайн-доступ
Хранилище остаётся доступным без подключения к интернету. Выездные команды, путешественники и удалённые сотрудники могут работать даже без подключения к сети.
Экспорт журналов аудита для инструментов SIEM и ITSM
SCIM подключает ваш каталог удостоверений к Proton Pass. События жизненного цикла пользователей в вашем IdP передаются автоматически — без ручных действий и обращений в поддержку.
Структурированные журналы аудита можно экспортировать для загрузки в SIEM. Передавайте данные о доступе к учетным данным и о событиях администратора в существующий конвейер мониторинга или используйте экспорт для подготовки доказательной базы соответствия.
Интеграция SIEM доступна в плане Pass Professional и активируется по запросу — свяжитесь с нашей командой, чтобы настроить её.
Доступ к CLI для DevOps и автоматизации рабочих процессов
CLI Proton Pass даёт инженерам доступ к хранилищу через терминал, без графического интерфейса. Получайте учетные данные в скриптах. Передавайте секреты в конвейеры автоматизации, не прописывая их в файлах конфигурации. CLI использует то же сквозное шифрование, что и все остальные клиенты Proton Pass, — независимо проверенное компанией Recruity Labs (январь–апрель 2026 г.). Учетные данные расшифровываются локально, а не на сервере.
Доступно в тарифе Pass Professional.
Подключите Proton Pass к своему стеку уже сегодня
