Så distribuerar du Proton Pass bakom Zscaler-proxylösningar

Om du använder en Zscaler-molnproxy måste du följa dessa steg för att konfigurera Proton Pass och dess SSO-funktioner:

1. Undanta Proton Pass från Zscaler-autentisering.(nytt fönster)
2. Undanta Proton Pass från SSL-inspektion.(nytt fönster)
3. Skapa en anpassad URL-kategori för Proton Pass(nytt fönster).
4. Vitlista följande Proton Pass-domäner(nytt fönster):

• pass.proton.me
• pass-api.proton.me
• account.proton.me
• account-api.proton.me

Du kan också behöva skapa säkerhetsundantag för dessa domäner. Du hittar säkerhetsundantag i ditt Zscaler-konto genom att välja Policyer → Cybersecurity → Malware Protection → Security Exceptions.

Proton Pass behöver få åtkomst till dessa domäner för att synkronisera data mellan olika enheter. Alla dessa domäner följer de senaste säkerhetsprotokollen och används exklusivt av Proton Pass och andra Proton-produkter.

Vissa företagsbrandväggar kan inte använda domännamn för vitlistning utan kräver istället listor över IP-adresser. Även om vi inte ändrar dessa IP-adresser regelbundet anses det inte vara bästa praxis att vitlista specifika IP-adresser. Om de IP-adresser du har vitlistat ändras skulle slutanvändarens upplevelse bakom den brandväggen motsvara ett avbrott.

Den fullständiga listan över aktuella IP-adresser som ägs av Proton och annonseras av vårt ASN 62371 kan hittas oberoende i IRR-databaser online (till exempel RIPE(nytt fönster)).