Как настроить SSO для Proton Pass

Наш тариф Proton Pass Professional поддерживает единый вход (SSO), что позволяет вам безопасно входить в свой аккаунт Proton Pass и несколько других учетных записей с помощью одного пароля. В этой статье мы расскажем, как настроить SSO администратору, как управлять этой функцией для вашего бизнеса или организации и как сотрудники могут ею пользоваться.

Перед началом работы вам понадобится следующее:

• Учётная запись Proton Pass Professional с правами администратора
• Учётная запись с правами администратора в поставщике личных данных, например Okta, Microsoft Entra ID, OneLogin и т. д.

Приобрести Proton Pass Professional(новое окно)

Как настроить SSO для Proton Pass с помощью Google

Как настроить SSO для Proton Pass с помощью Microsoft

Как настроить SSO для Proton Pass с помощью Okta

Как настроить SSO для Proton Pass

1. Войдите в свою панель администратора Proton Pass и нажмите SSO → Аутентификация SAML → Настройка SAML.

2. Добавьте имя вашего корпоративного домена и нажмите Добавить домен.

3. Подтвердите домен. Для этого войдите на веб-портал вашего провайдера доменов и введите DNS-запись TXT, отображаемую на этом экране.

После этого нажмите Продолжить.

4. Импортируйте метаданные SAML для Proton Pass от вашего поставщика удостоверений. Вы можете импортировать эти данные с помощью URL, Файл XML или вручную заполнив поля. Выберите предпочтительный метод (который может определяться вашим поставщиком удостоверений) и введите или загрузить запрошенные данные.

Нажмите Продолжить, когда закончите.

5. Предоставьте показанные конечные точки вашему поставщику удостоверений. Если ваш IdP запрашивает URL-адрес службы потребителя утверждений (ACS) и ID эмитента, просто скопируйте и вставьте информацию с этого экрана в соответствующие поля вашего поставщика удостоверений.

После этого нажмите Готово.

SSO теперь должна быть настроена в вашем аккаунте Proton Pass. Нажмите Посмотреть информацию для обзора ваших настройки SSO

Как управлять SSO

Пользователи вашей организации теперь могут входить в приложения Proton Pass, используя имя пользователя и пароль, предоставленные вашим поставщиком идентификационных данных. Чтобы увидеть пользователей, присоединившихся к вашей организации, войдите в свою учётную запись Proton Pass и перейдите в Организация → Пользователи. Чтобы добавить пользователей в Proton Pass, войдите в систему вашего поставщика идентификационных данных. Примечание: пользователи SSO появятся здесь только после того, как они войдут в систему хотя бы один раз

Вы можете управлять доступом к SSO для отдельного пользователя, используя выпадающее меню в столбце Изменить рядом с их адресом электронной почты.

Как использовать SSO для входа в Proton Pass

Если администратор вашей организации настроил SSO для Proton Pass и включил Proton Pass для вашей учётной записи пользователя, вы можете войти в приложения Proton Pass, используя свои учетные данные IdP. Для этого нажмите или коснитесь Войти с помощью системы единого входа при входе в приложение Proton Pass

Настройка SSO для нескольких доменов

Организации могут настроить SSO для 5 доменов в рамках одной организации.

Чтобы получить доступ к настройке нескольких доменов, войдите в свою учётную запись Proton Pass и перейдите в раздел Организация → Единый вход (SSO)

Примечание: каждый домен требует отдельной конфигурации SSO, которая добавляется отдельно в настройках вашей организации. Все домены должны использовать одинаковые настройки SAML — любые дополнительные домены, которые вы добавляете, должны соответствовать конфигурации первого.