Как настроить SSO для Lumo
- Чтение
- 0 мин.
- Категория
- Lumo AI
Lumo Professional поддерживает единый вход (SSO), который позволяет безопасно входить в свой аккаунт Proton и другие аккаунты с помощью одного пароля. В этой статье мы расскажем, как настроить SSO в Lumo в роли администратора, как управлять им для вашей организации и как участники организации могут им пользоваться.
Перед началом работы вам понадобится следующее:
- Аккаунт Lumo Professional с правами администратора
- Аккаунт с правами администратора у поставщика удостоверений (IdP), например Okta, Microsoft Entra ID или OneLogin
Перейти к:
Настройка SSO в Lumo
1. Войдите на lumo.proton.me(новое окно) и нажмите Настройки → Ваше имя пользователя → Единый вход → Настройка SAML.
2. Введите доменное имя вашей компании и нажмите Добавить домен.
3. Войдите на веб-портал вашего регистратора домена, затем введите отображаемую запись DNS TXT в соответствующие поля. После этого нажмите Продолжить.
4. Импортируйте метаданные SAML для Lumo из вашего поставщика удостоверений. Это можно сделать с помощью URL или XML–файла, либо вручную заполнив текстовые поля. Выберите предпочтительный способ (он может зависеть от вашего IdP) и введите или загрузите запрошенные данные. После этого нажмите Готово.
5. Передайте отображаемые конечные точки вашему поставщику удостоверений. Если ваш IdP запрашивает URL службы обработки утверждений (ACS) и ID издателя, скопируйте и вставьте информацию с экрана в соответствующие поля. После этого нажмите Продолжить.
Теперь SSO должен быть настроен для вашего аккаунта Lumo. Обзор настроек SSO можно получить, нажав Посмотреть информацию.
Настройка SSO для нескольких доменов
Каждая организация может настроить SSO не более чем для 5 доменов.
Чтобы получить доступ к настройке нескольких доменов, войдите на lumo.proton.me(новое окно) и нажмите Настройки → Ваше имя пользователя → Единый вход. Обратите внимание: для каждого домена требуется собственная конфигурация SSO, добавляемая отдельно в настройках организации. Все домены должны использовать одинаковые настройки SAML, то есть все дополнительные домены должны соответствовать конфигурации первого.
Как управлять SSO в Lumo
После включения SSO пользователи вашей организации смогут входить в Lumo, используя имя пользователя и пароль, предоставленные вашим поставщиком удостоверений.
Просмотр пользователей, присоединившихся к вашей организации
- Войдите на lumo.proton.me(новое окно).
- Нажмите Настройки → Ваше имя пользователя → Пользователи.
Вы увидите список участников вашей организации, использующих SSO. Обратите внимание: пользователи появляются в этом списке только после того, как хотя бы раз войдут в систему.
Добавление и изменение пользователей SSO
Новых пользователей можно добавлять только через поставщика удостоверений. После добавления вы можете управлять доступом каждого пользователя к SSO в Lumo.
- Войдите на lumo.proton.me(новое окно).
- Нажмите Настройки → Ваше имя пользователя → Пользователи.
- Нажмите выпадающее меню в столбце Изменить рядом с адресом электронной почты пользователя.
Отключение SSO для вашей организации
Обратите внимание: это действие удалит все конфигурации и пользователей, связанных с вашим доменом.
- Войдите на lumo.proton.me(новое окно).
- Перейдите в Настройки → Ваше имя пользователя → Единый вход → Удалить единый вход → Прекратить использовать единый вход.
- Следуйте подсказкам, чтобы отключить SSO.
Как войти в Lumo с помощью SSO
Если администратор вашей организации настроил SSO и включил Lumo для вашего аккаунта, вы можете войти в Lumo в веб-версии, используя данные для входа от IdP. Для этого просто введите имя пользователя и пароль.
Примечание: в настоящее время SSO поддерживается только в веб-версии. Доступ с мобильных устройств появится в будущем.