Как использовать Okta SCIM с Proton VPN for Business

SCIM (System for Cross-domain Identity Management) — это стандартный способ управления личными данными пользователей в различных компьютерных системах. Представьте, что вы работаете в крупной компании, которая использует множество разных приложений: электронную почту, чаты, инструменты для управления проектами и многое другое. Каждому из этих приложений нужно знать, кто вы и что вы можете делать внутри него. SCIM помогает управлять этой информацией, чтобы вам не приходилось настраивать аккаунт пользователя для каждого приложения отдельно.

SCIM действует как умный офисный менеджер для цифровых личных данных, гарантируя, что у всех есть нужный доступ к необходимым инструментам, при этом обеспечивая безопасность и актуальность всех сведений. Это упрощает процесс управления аккаунтами пользователей и разрешениями в разных системах, экономя время, уменьшая количество ошибок и повышая безопасность.

В этой статье мы расскажем, как использовать Okta SCIM с вашим аккаунтом Proton VPN for Business. Предполагается, что вы уже настроили единый вход (SSO) для Proton VPN с помощью Okta.

Узнайте, как настроить SSO для Proton VPN с помощью Okta(новое окно)

Как работает SCIM?

Представьте SCIM как центрального офисного менеджера, который управляет доступом всех сотрудников в различные помещения офисного здания. С помощью SCIM вы можете легко:

• Создавать и импортировать новых сотрудников: когда новый сотрудник присоединяется к компании, офисный менеджер (SCIM) выдает ему ключи от всех помещений (приложений), к которым ему нужен доступ.
• Обновлять информацию: если сотрудника повышают или он переходит в другой отдел, офисный менеджер соответствующим образом обновляет его ключи и права доступа.
• Отменять доступ: когда сотрудники увольняются из компании, офисный менеджер забирает у них ключи, чтобы они больше не могли получить доступ к каким-либо помещениям.
• Создавать группы: администратор может создавать группы. Это обеспечивает централизованное управление членами групп, оптимизируя управление доступом и разрешениями для них. Обратите внимание, что мы не поддерживаем импорт групп.

Почему SCIM полезен?

SCIM экономит ваше время. Вместо того чтобы вручную создавать или обновлять аккаунты пользователей в каждом приложении, SCIM делает это автоматически. Он также уменьшает количество ошибок, автоматизируя процесс, чтобы обеспечить согласованность и актуальность информации обо всех пользователях во всех приложениях.

SCIM также повышает безопасность вашей организации, позволяя немедленно отменить доступ ко всем приложениям, когда кто-то уходит из компании, тем самым снижая риск несанкционированного доступа.

Как использовать Okta SCIM с Proton VPN

Первое: включите SCIM для вашего аккаунта Proton VPN

Перед настройкой SCIM необходимо сначала настроить SSO(новое окно).

1. Войдите в свой аккаунт администратора Proton VPN for Business на сайте account.protonvpn.com и перейдите в Настройки (⚙) → Single sign-on → SCIM automatic provisioning → Настройка SCIM.

2. Запишите базовый URL SCIM и токен SCIM. Когда все будет готово, нажмите Готово.

Подготовка SCIM теперь включена для вашего аккаунта Proton VPN for Business.

Теперь вы готовы настроить его в Okta.

Второе: настройте SCIM в Okta с Proton VPN

1. Войдите в свой аккаунт Okta(новое окно), перейдите в раздел Applications и выберите свое приложение.

2. Перейдите на вкладку Sign On → Settings → Edit.

3. Перейдите в Credential Details → Application username format и выберите Email в выпадающем меню. Нажмите Сохранить.

4. Перейдите на вкладку Provisioning → Integration и переключите тумблер Enable API integration в положение «включено».

5. Теперь вы можете ввести настройки, которые вы записали на первом шаге.

• Base URL: вставьте SCIM base URL из Proton VPN
• API Token: вставьте SCIM токен из Proton VPN

Чтобы проверить новую конфигурацию, нажмите кнопку Test API Credentials.

Когда закончите, нажмите Сохранить.

Пользователи, которых вы добавили в свое приложение Okta, теперь могут использовать SCIM и входить в систему с помощью SSO.

Узнайте, как добавить пользователей в Proton VPN через Okta(новое окно)