Proton VPN for Business ile SSO nasıl kullanılır

VPN Professional ve VPN Enterprise tarifelerimiz tek oturum açmayı (SSO) destekler. Bu makalede, SSO’nun ne olduğuna, bunu işletmeniz veya kuruluşunuz için nasıl kurup yöneteceğinize ve çalışanların bunu nasıl kullanabileceğine bakacağız.

• SSO nedir?
• Proton VPN için SSO kurulumu nasıl yapılır
• Proton VPN için SSO nasıl yönetilir
• Proton VPN’de oturum açmak için SSO nasıl kullanılır

Artık Proton VPN’i aşağıdaki kimlik sağlayıcılar (IdP) ile kullanmaya yönelik özel SSO kurulum kılavuzlarımız bulunmaktadır:

• Okta(yeni pencere)
• Google(yeni pencere)

SSO nedir?

Tek oturum açma teknolojisi, tek bir kullanıcı adı ve parola ile birden fazla uygulamaya ve web sitesine erişmenize olanak tanır. SSO’nun birincil amacı, şirketinizin kaynaklarına ve hizmetlerine erişmek için kullandığınız her bir uygulama için farklı kullanıcı adları ve parolaları hatırlama ve girme ihtiyacını ortadan kaldırarak kullanıcı deneyimini basitleştirmektir.

Tipik bir SSO senaryosunda, bağlı uygulamalardan birinde oturum açtığınızda, tekrar oturum açmanıza gerek kalmadan diğer uygulamalara otomatik olarak erişim hakkı kazanırsınız. Bu durum yalnızca kolaylık sağlamakla kalmaz, aynı zamanda daha güçlü ve benzersiz parolaların kullanılmasını teşvik ederek güvenliği artırır. Ayrıca, kişilerin birden fazla hizmette aynı parolayı kullanmak gibi güvenli olmayan uygulamalara başvurma olasılığını da azaltır.

SSO şu anda çoğunlukla iş ortamlarında kullanılmakta olup çalışanların birden fazla SaaS(yeni pencere) uygulamasına erişmesi için kullanışlı ve güvenli bir yol sağlar. Ağ yöneticileri, şirket kaynaklarına bölümlendirilmiş erişim sağlamak için de bunu kullanabilir (yani, kaynaklara erişimi, örneğin bir kullanıcının kuruluşunuz içindeki rolüne veya kıdemine göre kısıtlamak için).

SSO oturum açma kimlik bilgileri genellikle, kimlik bilgilerinizi doğrulayan ve başarılı bir kimlik doğrulamasının ardından tarayıcınızın web sitelerinde ve diğer hizmetlerde otomatik olarak oturum açmanızı sağlamak için kullanacağı bir kod (belirteç) oluşturan bir kimlik sağlayıcı (IdP) tarafından yönetilir. Popüler kimlik sağlayıcıları arasında Okta yer almaktadır.

Proton VPN şu anda, bir kimlik sağlayıcı ile SaaS uygulamaları arasında kimliğinizi doğrulayan verileri aktarmak için kullanılan, XML(yeni pencere) tabanlı açık bir standart olan Security Assertion Markup Language(yeni pencere) (SAML) 2.0 aracılığıyla SSO’yu desteklemektedir.

Proton VPN için SSO kurulumu nasıl yapılır

Başlamadan önce aşağıdakilere sahip olmanız gerekir:

• VPN Professional, VPN ve Pass Professional veya VPN Enterprise hesabı (Yönetici yetkilerine(yeni pencere) sahip)

• Okta(yeni pencere) gibi bir kimlik sağlayıcıda oluşturulmuş bir hesap. 
• Bir kimlik sağlayıcıda hesabınız olduğunda, bunu Proton VPN için yapılandırmanız gerekir. Ardından kimlik sağlayıcınız, Proton VPN Professional ve VPN Enterprise hesabınızda SAML’i yapılandırmak için gereken bilgileri sağlayabilmelidir.

VPN Professional veya VPN Enterprise hesabınızda SAML SSO nasıl yapılandırılır

1. account.protonvpn.com adresinden VPN Professional ve VPN Enterprise yönetici hesabınızda oturum açın ve Tek oturum açma → SAML kimlik doğrulaması → SAML’i Yapılandır bölümüne gidin.

2. Kimlik sağlayıcınız tarafından verilen etki alanı adını ekleyin ve Etki alanı ekle düğmesine tıklayın.

3. Kimlik sağlayıcınız için etki alanını doğrulayın. Bunu yapmak için etki alanı sağlayıcınızın web portalında oturum açın ve bu ekranda görüntülenen DNS TXT kaydını girin.

Bunu yaptıktan sonra İlerle düğmesine tıklayın.

4. Kimlik sağlayıcınızdan Proton VPN için SAML üst verilerini içe aktarın. Bu verileri URL, XML dosyası aracılığıyla veya Metin alanlarını manuel olarak doldurarak içe aktarabilirsiniz. Tercih ettiğiniz yöntemi seçin (bu yöntem IdP’niz tarafından belirlenebilir) ve istenen verileri girin veya yükleyin.

İşlemi tamamladığınızda İlerle seçeneğine tıklayın.

5. Gösterilen uç noktaları kimlik sağlayıcınıza sunun. IdP’niz bir Assertion Consumer Service (ACS) URL’si ve Issuer ID (İhraççı Kimliği) isterse, bu ekrandaki bilgileri kopyalayıp kimlik sağlayıcınızın alanlarına yapıştırmanız yeterlidir.

Bunu yaptıktan sonra Tamam düğmesine tıklayın.

SSO artık VPN Professional ve VPN Enterprise hesabınızda yapılandırılmış olmalıdır. SSO ayarlarınıza genel bir bakış için Ayrıntıları görüntüle seçeneğine tıklayın.

SSO nasıl yönetilir

Kuruluşunuzun kullanıcıları artık kimlik sağlayıcınız tarafından verilen kullanıcı adı ve parolayı kullanarak Proton VPN uygulamalarında oturum açabilir.

Hangi kullanıcıların bunu yapabileceğini görmek için account.protonvpn.com adresindeki yönetici hesabınızda oturum açın ve Kuruluş ve kişiler → Kullanıcılar bölümüne gidin. Proton VPN kuruluşunuza erişimi yönetmek için kimlik sağlayıcınızda oturum açın. Not: SSO kullanıcıları ancak en az bir kez oturum açtıktan sonra burada görünecektir.

SSO erişimini yönetmek istediğiniz kullanıcının Düzenle sütunundaki açılır menüyü kullanarak tek tek kullanıcıları yönetebilirsiniz

Proton VPN’de oturum açmak için SSO nasıl kullanılır

Kuruluşunuzun yöneticisi Proton VPN için SSO’yu yapılandırdıysa ve bu özelliği kullanıcı hesabınız için etkinleştirdiyse, SSO parolanızı kullanarak Proton VPN uygulamalarında oturum açabilirsiniz. Bunu yapmak için, Tek oturum açma ile oturum aç seçeneğine tıklayın veya dokunun (bunu account.proton.me/vpn/login adresinden hesabınızda oturum açarken veya bir Proton VPN uygulamasında oturum açarken yapabilirsiniz).

SSO kullanıcıları yöneticiliğe nasıl yükseltilir

Normal kuruluş kullanıcılarında olduğu gibi SSO kullanıcılarını da yöneticiliğe yükseltebilirsiniz.

Kuruluş kullanıcılarınızı nasıl düzenleyeceğinizi öğrenin(yeni pencere)