Så använder du SSO med Proton VPN for Business

Våra paket VPN Professional och VPN Enterprise stöder enkel inloggning (SSO). I den här artikeln tittar vi på vad SSO är, hur du konfigurerar och hanterar det för ditt företag eller din organisation samt hur medarbetare kan använda det.

• Vad är SSO?
• Så konfigurerar du SSO för Proton VPN
• Så hanterar du SSO för Proton VPN
• Så använder du SSO för att logga in på Proton VPN

Vi har nu dedikerade konfigurationsguider för SSO för att använda Proton VPN med följande IdP-leverantörer:

• Okta(nytt fönster)
• Google(nytt fönster)

Vad är SSO?

Tekniken för enkel inloggning gör att du kan få åtkomst till flera applikationer och webbplatser med ett enda användarnamn och lösenord. Det primära målet med SSO är att förenkla användarupplevelsen genom att eliminera behovet av att komma ihåg och ange olika användarnamn och lösenord för varje applikation du använder för att få åtkomst till ditt företags resurser och tjänster.

I ett typiskt SSO-scenario får du automatiskt åtkomst till andra applikationer när du loggar in på en av de anslutna applikationerna, utan att behöva logga in igen. Detta är inte bara bekvämt, utan det förbättrar även säkerheten genom att uppmuntra till användning av starkare, unika lösenord. Det minskar också sannolikheten för att människor tar till osäkra metoder, som att använda samma lösenord för flera tjänster.

SSO används för närvarande främst i affärssammanhang och erbjuder ett bekvämt men ändå säkert sätt för personalen att få åtkomst till flera SaaS(nytt fönster)-applikationer. Nätverksadministratörer kan också använda det för att tillhandahålla segmenterad åtkomst till företagets resurser (det vill säga för att begränsa åtkomsten till resurser baserat på exempelvis en användares roll eller tjänsteålder inom din organisation).

Inloggningsuppgifter för SSO hanteras vanligtvis av en identitetsleverantör (IdP) som verifierar dina inloggningsuppgifter och, efter framgångsrik autentisering, genererar en token som din webbläsare använder för att automatiskt logga in dig på webbplatser och andra tjänster. Populära identitetsleverantörer inkluderar Okta.

Proton VPN stöder för närvarande SSO med Security Assertion Markup Language(nytt fönster) (SAML) 2.0, en XML(nytt fönster)-baserad öppen standard för överföring av data som verifierar din identitet mellan en identitetsleverantör och SaaS-applikationer.

Så konfigurerar du SSO för Proton VPN

Innan du börjar behöver du följande:

• Ett VPN Professional-, VPN and Pass Professional– eller VPN Enterprise-konto med administratörsrättigheter(nytt fönster)

• Ett konto hos en identitetsleverantör som Okta(nytt fönster). 
• När du har ett konto hos en identitetsleverantör måste du konfigurera det för Proton VPN. Din identitetsleverantör bör då kunna tillhandahålla den information som krävs för att konfigurera SAML på ditt Proton VPN Professional- och VPN Enterprise-konto.

Så konfigurerar du SAML SSO på ditt VPN Professional- eller VPN Enterprise-konto

1. Logga in på ditt administratörskonto för VPN Professional och VPN Enterprise på account.protonvpn.com och gå till Enkel inloggning → SAML-autentisering → Konfigurera SAML.

2. Lägg till domännamnet som tillhandahålls av din identitetsleverantör och klicka på Lägg till domän.

3. Verifiera domänen för din identitetsleverantör. För att göra detta loggar du in på din domänleverantörs webbportal och anger den DNS TXT-post som visas på den här skärmen.

Klicka på Fortsätt när du har gjort detta.

4. Importera SAML-metadata för Proton VPN från din identitetsleverantör. Du kan importera dessa data via URL, XML-fil eller genom att fylla i textfält manuellt. Välj den metod du föredrar (vilket kan avgöras av din IdP) och ange eller ladda upp begärda data.

Klicka på Fortsätt när du är klar.

5. Tillhandahåll de slutpunkter som visas för din identitetsleverantör. Om din IdP ber om en Assertion Consumer Service (ACS) URL och ett Issuer ID, kopierar du och klistrar helt enkelt in informationen från den här skärmen i din identitetsleverantörs fält.

När du har gjort detta, klicka på Klar.

SSO bör nu vara konfigurerat på ditt VPN Professional- och VPN Enterprise-konto. Klicka på Se detaljer för en översikt över dina SSO-inställningar.

Så här hanterar du SSO

Användarna i din organisation kan nu logga in på Proton VPN-appar med det användarnamn och lösenord som tillhandahålls av din identitetsleverantör.

För att se vilka användare som kan göra detta loggar du in på ditt administratörskonto på account.protonvpn.com och går till Organisation och personer → Användare. För att hantera åtkomst till din Proton VPN-organisation loggar du in hos din identitetsleverantör. Obs! SSO-användare visas här först när de har loggat in minst en gång.

Du kan hantera enskilda användare med rullgardinsmenyn i kolumnen Redigera för den användare du vill hantera SSO-åtkomst för

Så använder du SSO för att logga in på Proton VPN

Om en administratör för din organisation har konfigurerat SSO för Proton VPN och aktiverat funktionen för ditt användarkonto, kan du logga in på Proton VPN-appar med ditt SSO-lösenord. För att göra detta klickar eller trycker du på Logga in med SSO när du loggar in på ditt konto på account.proton.me/vpn/login, eller när du loggar in på en Proton VPN-app.

Så befordrar du SSO-användare till administratörer

Du kan befordra SSO-användare till administratörer, precis som du kan med vanliga organisationsanvändare.

Lär dig hur du redigerar dina organisationsanvändare(nytt fönster)