Microsoft Entra ID kullanarak Proton Pass için SSO nasıl ayarlanır

Proton Pass Professional tarifemiz, tek oturum açmayı (SSO) destekler. SSO, tek bir kimlik doğrulama bilgisi seti kullanarak birden fazla web hizmetine ve SaaS uygulamasına güvenli bir şekilde erişmenize olanak tanır. Bu makalede, Microsoft Entra ID’yi kimlik sağlayıcınız (IdP) olarak kullanarak Proton Pass üzerinde SSO’yu nasıl ayarlayacağınızı öğreneceksiniz.

SSO hakkında ayrıntılı bilgi alın

Google kullanarak Proton Pass için SSO’nun nasıl ayarlanacağını öğrenin

Proton Pass, kimliğinizi bir IdP ve SaaS uygulaması arasında doğrulayan kimlik doğrulama verilerini aktarmak için kullanılan, XML(yeni pencere) tabanlı açık bir standart olan Security Assertion Markup Language(yeni pencere) (SAML) 2.0 kullanarak SSO’yu destekler.

Başlamadan önce aşağıdakilere sahip olmanız gerekir:

• Yönetici yetkilerine sahip bir Proton Pass hesabı

Proton Pass Professional edinin.

• Bir Microsoft Entra(yeni pencere) ID yönetici hesabı.

Daha sonra Proton Pass for Business hesabınızda SAML yapılandırması gerçekleştirebilirsiniz. Bu destek makalesinde şunları inceleyeceğiz:

• Microsoft Entra ID üzerinde Proton Pass nasıl yapılandırılır
• Proton Pass hesabınızda SAML SSO’yu nasıl yapılandıracağınız
• Microsoft Entra ID’ye SSO kullanıcıları nasıl eklenir
• Proton Pass’te oturum açmak için SSO’nun nasıl kullanılacağı
• Proton Pass için SSO’nun nasıl yönetileceği
• Sorun giderme

Microsoft Entra ID üzerinde Proton Pass nasıl yapılandırılır

1. Bir Bulut Uygulaması Yöneticisi(yeni pencere) hesabı kullanarak Microsoft Entra (yeni pencere)ID yönetim merkezinde(yeni pencere) oturum açın ve Uygulamalar → Kurumsal uygulamalar → Yeni uygulama bölümüne gidin.

2. Kendi uygulamanızı oluşturun seçeneğine tıklayın.

3. Uygulamanıza bir ad verin, Galeride bulamadığınız başka bir uygulamayı tümleştirin (Galeri dışı) seçeneğini belirleyin ve Oluştur‘a tıklayın.

4. Uygulama genel bakış sekmesinde, 2. Tek oturum açmayı ayarla seçeneğine tıklayın.

5. 1. Temel SAML Yapılandırması → ✎ Düzenle bölümüne gidin.

6. Şuraya gidin:

• Tanımlayıcı (Varlık Kimliği) → Tanımlayıcı ekle ve şunu yazın: https://sso.proton.me/sp(yeni pencere)
• Yanıt URL’si (Onay Tüketici Hizmeti URL’si) → Yanıt URL’si ekle ve şunu yazın: https://sso.proton.me/auth/saml(yeni pencere)

İşlemi tamamladığınızda Kaydet‘e tıklayın, ardından Temel SAML Yapılandırması penceresini kapatmak için X‘e tıklayın.

7. 3. SAML Sertifikaları → ✎ Düzenle bölümüne gidin.

8. İmzalama Seçeneği bölümüne gidin ve açılır menüden SAML yanıtını ve onayını imzala seçeneğini belirleyin.

İşlemi tamamladığınızda Kaydet‘e tıklayın, ardından SAML Sertifikası penceresini kapatmak için X‘e tıklayın.

9. 3. SAML Sertifikaları → Federasyon Meta Verileri XML → İndir yolunu izleyerek uygulamanız için bir XML yapılandırma dosyası indirin. Bu dosyaya, Proton Pass for Business hesabınızda SAML SSO’yu ayarlamak için ihtiyacınız olacak (aşağıya bakın).

Proton Pass yönetim panosunda SAML SSO nasıl yapılandırılır

1. Proton Pass for Business yönetici(yeni pencere) panonuza giriş yapın ve ⚙ → Tek oturum açma → SAML kimlik doğrulaması → SAML yapılandırması bölümüne gidin.

2. Kuruluşunuzun etki alanı adını (işletme olarak üzerinde yetki sahibi olduğunuz etki alanı) ekleyin ve Etki alanı ekle‘ye tıklayın.

3. Kimlik sağlayıcınız için etki alanını doğrulayın. Bunu yapmak için, etki alanı sağlayıcınızın web portalına giriş yapın ve bu ekranda görüntülenen DNS TXT kaydını girin.

Proton Pass hesap sayfanızda(yeni pencere) İlerle‘ye tıklayın.

4. Bir ekran, Microsoft Entra ID tarafından ihtiyaç duyulan uç noktaları size gösterecektir. Ancak, bunları zaten girdik (Microsoft üzerinde Proton Pass’i Yapılandırma adım 4’e bakın), bu yüzden sadece İlerle‘ye tıklayın.

5. Microsoft Entra ID’den indirdiğiniz meta veri dosyasını, Microsoft Entra ID üzerinde Proton Pass’i Yapılandırma adım 9(yeni pencere)‘daki gibi içe aktarın. Bunu yapmak için XML dosyası seçeneğini belirleyin ve XML dosyasını sağlanan alana sürükleyin ya da Dosya seçin‘e tıklayıp sisteminizin varsayılan dosya yöneticisini kullanarak dosyayı bulun.

Hazır olduğunuzda Tamam‘a tıklayın.

Microsoft Entra ID kullanarak SSO, artık Proton Pass for Business hesabınızda yapılandırılmış olmalıdır. SSO ayarlarınıza genel bir bakış için Ayrıntıları görüntüle‘ye tıklayın.

SSO kullanarak Proton Pass’te oturum açmak için SSO nasıl kullanılır

Microsoft üzerinde yeni bir SSO hesabı yapılandırılmış bir kullanıcı olarak, Proton Pass hesabınıza gidin.

1. Herhangi bir Proton Pass oturum açma ekranında SSO ile oturum aç‘a tıklayın.

2. E-posta adresinizi yazın (Microsoft üzerinde yapılandırıldığı gibi) ve Oturum aç‘a tıklayın.

3. Microsoft SSO parolanızı girin (bu, yöneticiniz tarafından sağlanacaktır veya yukarıdaki “Microsoft’ta SSO kullanıcıları nasıl eklenir” bölümündeki adım 2(yeni pencere)‘ye bakın) ve Oturum aç‘a tıklayın.

Proton Pass için SSO kullanıcıları nasıl yönetilir

Kuruluşunuzun kullanıcıları artık IdP oturum açma bilgilerini kullanarak Proton Pass uygulamalarında oturum açabilirler

Pass kullanmaya başlayan kullanıcıları görüntülemek için, Proton Pass for Business yönetim panonuza giriş yapın ve Kuruluş → Tüm kullanıcılar bölümüne gidin. (Not: SSO kullanıcıları burada yalnızca en az bir kez oturum açtıktan sonra görünecektir.)

Bireysel kullanıcıları, Kullanıcılar bölümüne gidip söz konusu kullanıcının satırını bularak ve Düzenle sütunundaki açılır menüyü kullanarak yönetebilirsiniz.

Kuruluşunuzun tamamı için SSO özelliğini kapatmak isterseniz, Tek oturum açma → Tek oturum açmayı kaldır → Tek oturum açma kullanmayı bırak yolunu izleyin.

Bunun, etki alanınızla ilişkili tüm yapılandırmaları ve kullanıcıları sileceğini lütfen unutmayın. Bu nedenle, kuruluşunuzun tamamı için SSO özelliğini kapatmanızı kesinlikle önermiyoruz.

Sorun giderme

Aşağıdaki iletiyi görmeniz durumunda, sorunu çözmek için atabileceğiniz adımlar şunlardır:

Tek oturum açma yapılandırmasında bir hata var, lütfen kuruluş yöneticinizle iletişime geçin.

1. Proton Pass SAML yapılandırma sayfasına yüklediğiniz sertifikanın Microsoft IdP tarafından sağlananla eşleştiğini onaylayın.
2. Proton Pass SAML yapılandırma sayfasındaki Tek oturum açma Entity ID bilgisinin Sağlayıcı ile aynı olduğunu onaylayın.