วิธีปรับใช้ Proton Pass หลังโซลูชันพร็อกซีของ Zscaler

หากใช้งานคลาวด์พร็อกซีของ Zscaler จำเป็นต้องดำเนินการตามขั้นตอนเหล่านี้เพื่อกำหนดค่า Proton Pass และความสามารถ SSO:

1. ยกเว้น Proton Pass จากการยืนยันตัวตนของ Zscaler(หน้าต่างใหม่)
2. ยกเว้น Proton Pass จากการตรวจสอบ SSL(หน้าต่างใหม่)
3. สร้างหมวดหมู่ URL ที่กำหนดเองสำหรับ Proton Pass(หน้าต่างใหม่).
4. เพิ่มโดเมนต่อไปนี้ของ Proton Pass ลงในรายการอนุญาต(หน้าต่างใหม่):

• pass.proton.me
• pass-api.proton.me
• account.proton.me
• account-api.proton.me

อาจจำเป็นต้องสร้างข้อยกเว้นความปลอดภัยสำหรับโดเมนเหล่านี้ด้วยเช่นกัน โดยสามารถค้นหาข้อยกเว้นความปลอดภัยในบัญชี Zscaler ได้โดยเลือก นโยบาย → Cybersecurity → การป้องกันมัลแวร์ → ข้อยกเว้นความปลอดภัย

Proton Pass จำเป็นต้องเข้าถึงโดเมนเหล่านั้นเพื่อซิงค์ข้อมูลระหว่างอุปกรณ์ต่างๆ โดเมนทั้งหมดเหล่านี้เป็นไปตามโปรโตคอลความปลอดภัยล่าสุด และใช้งานโดย Proton Pass และผลิตภัณฑ์อื่นๆ ของ Proton เท่านั้น

ไฟร์วอลล์ระดับองค์กรบางระบบไม่สามารถใช้ชื่อโดเมนสำหรับการทำรายการอนุมัติได้ และจำเป็นต้องใช้รายการหมายเลขไอพีแทน แม้ว่าจะไม่มีการเปลี่ยนหมายเลขไอพีเหล่านี้เป็นประจำ แต่ก็ไม่ถือเป็นแนวทางปฏิบัติที่ดีที่สุดในการทำรายการอนุมัติ IP เฉพาะเจาะจง หาก IP ที่อยู่ในรายการอนุมัติมีการเปลี่ยนแปลง ประสบการณ์ของผู้ใช้งานที่อยู่หลังไฟร์วอลล์ดังกล่าวจะเทียบเท่ากับเหตุการณ์ระบบขัดข้อง

สามารถค้นหารายการที่อยู่ IP ปัจจุบันทั้งหมดที่เป็นของ Proton และประกาศโดย ASN 62371 ได้อย่างอิสระในฐานข้อมูล IRR ออนไลน์ (ตัวอย่างเช่น RIPE(หน้าต่างใหม่))