Okta kullanarak Proton VPN için SSO nasıl ayarlanır

Proton VPN for Business tarifelerimiz, erken erişim (beta) özelliği olarak tek oturum açmayı (SSO) desteklemektedir. Bu makalede, kimlik sağlayıcınız (IdP) olarak Okta’yı kullanarak Proton VPN for Business üzerinde SSO kurulumunu nasıl yapacağınızı inceleyeceğiz.

SSO hakkında ayrıntılı bilgi alın(yeni pencere)

Proton VPN için SSO aşağıdaki özellikleri desteklemektedir:

• IdP tarafından başlatılan SSO
• Hizmet sağlayıcı (SP) tarafından başlatılan SSO

Bunlar hakkında daha fazla bilgi edinmek için lütfen Okta Sözlüğü(yeni pencere)‘nü ziyaret edin. Bu destek makalesinde şunları inceleyeceğiz:

• Okta üzerinde Proton VPN nasıl yapılandırılır
• Proton VPN for Business hesabınızda SAML SSO nasıl yapılandırılır
• Okta’da SSO kullanıcıları nasıl eklenir

Okta kullanarak Proton VPN için SSO nasıl ayarlanır

Proton VPN şu anda, Güvenlik Onaylama İşaretleme Dili(yeni pencere) (SAML) 2.0’ı, yani bir IdP ile SaaS uygulamaları arasında kimliğinizi doğrulayan veri aktarımına yönelik XML(yeni pencere) tabanlı açık bir standardı kullanan SSO’yu desteklemektedir.

Başlamadan önce aşağıdakilere sahip olmanız gerekir:

• Proton VPN for Business hesabı (Yönetici yetkilerine(yeni pencere) sahip)

Proton VPN for Business Edinin(yeni pencere)

• Okta(yeni pencere) hesabı. 

Okta hesabınız olduğunda, bunu Proton VPN için yapılandırmanız gerekir. Ardından Proton VPN for Business hesabınızda SAML yapılandırması yapabilirsiniz.

Bir sonraki adımda şunları ele alacağız:

• Okta üzerinde Proton VPN nasıl yapılandırılır
• Proton VPN for Business hesabınızda SAML SSO nasıl yapılandırılır
• Okta’da SSO kullanıcıları nasıl eklenir
• Proton VPN’de ilk kez oturum açmak için SSO nasıl kullanılır
• Proton VPN’de oturum açmak için SSO nasıl kullanılır
• Proton VPN için SSO nasıl yönetilir
• Sorun giderme

Okta üzerinde Proton VPN nasıl yapılandırılır

Seçenek 1. Resmi entegrasyonu kullanın

Bu seçenek resmi Proton VPN Okta SSO uygulamasını kullanır ve SCIM(yeni pencere) kullanmayı planlamıyorsanız önerilen seçenektir. SCIM kullanmayı gerçekten planlıyorsanız şimdilik bunun yerine kendi Proton VPN Okta SSO uygulamanızı oluşturmanız gerekir (aşağıdaki seçenek 2(yeni pencere)‘ye bakın).

1. Okta hesabınızda oturum açın(yeni pencere) ve Uygulamalar →Uygulama Kataloğuna Göz At bölümüne gidin.

2. Proton VPN SAML araması yapın.

3. Entegrasyon Ekle seçeneğine tıklayın.

4. Artık Proton VPN için bir SAML entegrasyonu oluşturdunuz. SAML 2.0 → Üst veri ayrıntıları → Üst Veri URL’si → Kopyala adımlarını izleyin.

Seçenek 2. Kendi entegrasyonunuzu oluşturun

SCIM kullanmak istiyorsanız kendi Proton VPN Okta SSO uygulamanızı oluşturmanız gerekir.

1. Okta hesabınızda oturum açın(yeni pencere) ve Uygulamalar → Uygulama Entegrasyonu Oluştur bölümüne gidin.

2. SAML 2.0 seçeneğini seçin ve ardından Next düğmesine tıklayın.

3. Uygulamanıza bir ad verin ve bir logo yükleyin (isteğe bağlı). Hazır olduğunuzda Next düğmesine tıklayın.

4. A SAML Settings → General bölümünün altında aşağıdaki bilgileri girin:

• Single sign-on URL: https://sso.proton.me/auth/saml(yeni pencere)
• Audience URI (SP Entity ID): https://sso.proton.me/sp(yeni pencere)
• Name ID Format: Açılır menüden EmailAddress seçeneğini seçin

Şimdi sayfanın en altına kaydırın ve Save düğmesine tıklayın.

5. Okta Destek Ekibinin bu uygulamayı nasıl yapılandırdığınızı anlamasına yardımcı olun sorusunu, uygulamanızın kullanımını en iyi açıklayacak şekilde yanıtlayın. Bu yanıt yalnızca Okta destek ekibine yönelik bir geri bildirimdir ve kurulumunuzu hiçbir şekilde etkilemez. Hazır olduğunuzda Bitir seçeneğine tıklayın.

6. Artık Proton VPN için bir SAML entegrasyonu oluşturdunuz. SAML 2.0 → Üst veri ayrıntıları → Üst Veri URL’si → Kopyala adımlarını izleyin.

Proton VPN for Business hesabınızda SAML SSO nasıl yapılandırılır

1. account.protonvpn.com adresinden Proton VPN for Business yönetici hesabınızda oturum açın ve Tek oturum açma → SAML kimlik doğrulaması → SAML’i Yapılandır bölümüne gidin.

2. Kuruluşunuzun etki alanı adını girin ve Etki alanı ekle‘ye tıklayın.

3. Kimlik sağlayıcınız için etki alanını doğrulayın. Bunu yapmak için, etki alanı sağlayıcınızın web portalında oturum açın ve bu ekranda görüntülenen DNS TXT kaydını girin.

Tekrar account.protonvpn.com adresine dönün, bunu yaptıktan sonra İlerle seçeneğine tıklayın.

4. Ekranda Okta için gereken uç noktalar gösterilecektir. Ancak bu, yukarıda kurduğunuz Okta için resmi Proton VPN SSO uygulamasında zaten otomatik olarak yapılandırılmıştır. Bu yüzden sadece İlerle seçeneğine tıklayın.

5. Okta’dan Proton VPN için SAML üst verilerini içe aktarın. URL seçeneğini belirleyin ve yukarıdaki Okta üzerinde Proton VPN’i Yapılandırma başlığının 4. adımında(yeni pencere) kopyaladığınız URL’yi yapıştırın. Bu sayfayı Okta konsolunuzda tekrar bulmak için Uygulamalar → Uygulamalar → [az önce oluşturduğunuz uygulama] → Oturum açma sekmesine gidin.

Hazır olduğunuzda Done düğmesine tıklayın.

Okta kullanan SSO artık Proton VPN for Business hesabınızda yapılandırılmış olmalıdır. SSO ayarlarınızın genel görünümünü görmek için Ayrıntıları görüntüle seçeneğine tıklayın.

Okta’da SSO kullanıcıları nasıl eklenir

Kullanıcılarınızın SSO kullanarak kuruluşumuzda oturum açabilmesi için önce onları Okta’ya eklemeniz gerekir.

1. Okta hesabınızda oturum açın(yeni pencere) ve Directory → People → Add person bölümüne gidin.

2. User type bölümüne gidin ve açılır menüden User seçeneğini seçin. Şimdi bilgilerini doldurun. Kullanıcı adı ve birincil e-posta adresi kuruluşunuzun etki alanını kullanmalıdır. İşleminiz bittiğinde Save veya Save and Add Another seçeneğine tıklayın.

3. İşleminiz bittiğinde, eklediğiniz kullanıcıların listesini görmek için Directory → People bölümüne gidin. Bir isme tıklayın.

4. Applications sekmesinde, Assign Applications seçeneğine tıklayın.

5. Yukarıda oluşturduğunuz Proton VPN uygulamasının yanındaki Ata seçeneğine ve ardından Tamam seçeneğine tıklayın.

6. Kullanıcının User Name bilgisini tekrar girin, ardından Save and Go Back düğmesine tıklayın.

7. Tamam seçeneğine tıklayın.

8. İstediğiniz kadar SSO kullanıcısı için bu işlemi tekrarlayın. İşleminiz bittiğinde Parola Ayarla ve Etkinleştir seçeneğine tıklayın.

9. Onay ekranında Parola Ayarla ve Etkinleştir seçeneğine tıklayın.

10. Geçici bir parola oluşturun ve bunu not edin (parolayı aygıtınızın panosuna kopyalamak için bir kopyalama düğmesi mevcuttur). Her yeni kullanıcı, SSO aracılığıyla Proton VPN’de ilk kez oturum açmak için bu parolayı yalnızca bir kez kullanacaktır. Hazır olduğunuzda Kapat seçeneğine tıklayın.

Proton VPN’de ilk kez oturum açmak için SSO nasıl kullanılır

Microsoft üzerinde yeni bir SSO hesabı yapılandırılmış bir kullanıcı olarak account.proton.me/vpn adresine gidin. E-posta adresinizi (Okta’da yapılandırıldığı gibi) yazın ve İlerle seçeneğine tıklayın.

2. Bir Okta SSO parolası kullandığınızı tespit edeceğiz ve sizi otomatik olarak Okta oturum açma sayfasına yönlendireceğiz. Geçici SSO parolanızı yazın (bu parola yöneticiniz tarafından sağlanacaktır veya yukarıdaki “Okta’da SSO kullanıcıları nasıl eklenir” bölümündeki 9. ve 10. adımlara bakın) ve Oturum aç seçeneğine tıklayın.

4. Şimdi yeni bir kalıcı parola oluşturmanız istenecektir (bu parola, size verilen tek kullanımlık geçici parolanın yerini alacaktır). Bunu yaptıktan sonra Parolayı değiştir seçeneğine tıklayın; Proton Hesabınızda oturum açmış olacaksınız.

Proton VPN’de oturum açmak için SSO nasıl kullanılır

Bir kullanıcı olarak, SSO parolanızı oluşturduktan sonra bunu (şirket kullanıcı adınızla birlikte) Proton VPN uygulamalarında oturum açmak için kullanabilirsiniz. Bunun için herhangi bir Proton VPN oturum açma ekranında Tek oturum açma ile oturum aç seçeneğine tıklayın veya dokunun.

Proton VPN için SSO nasıl yönetilir

Kuruluşunuzun kullanıcıları artık oluşturdukları kullanıcı adı ve parolayı kullanarak Proton VPN uygulamalarına giriş yapabilir (yukarıya bakın). Hangi kullanıcıların bunu yapabileceğini görüntülemek için account.protonvpn.com adresinden Proton VPN for Business yönetici hesabınıza giriş yapın ve Kuruluş ve kişiler → Kullanıcılar bölümüne gidin. Not: SSO kullanıcıları burada yalnızca en az bir kez oturum açtıktan sonra görünecektir.

Proton VPN kuruluşunuza erişimi yönetmek için kimlik sağlayıcınıza giriş yapın.

SSO erişimini yönetmek istediğiniz kullanıcının Düzenle sütunundaki açılır menüyü kullanarak tek tek kullanıcıları yönetebilirsiniz.

Tüm kuruluşunuz için SSO’yu kapatmak için Tek oturum açma (SSO) → Tek oturum açmayı kaldır → Tek oturum açma kullanmayı bırak bölümüne gidin.

Bunun, etki alanınızla ilişkili tüm yapılandırmaları ve kullanıcıları sileceğini lütfen unutmayın. Bu nedenle, kuruluşunuzun tamamı için SSO özelliğini kapatmanızı kesinlikle önermiyoruz.

Sorun giderme

Aşağıdaki iletiyi görürseniz:

Tek oturum açma yapılandırmasında bir hata var, lütfen kuruluş yöneticinizle iletişime geçin.

Lütfen:

1. Proton VPN SAML yapılandırma sayfasında yüklediğiniz sertifikanın Okta IdP tarafından sağlanan sertifikayla eşleştiğini onaylayın.
2. Proton VPN SAML yapılandırma sayfasındaki Tek oturum açma Entity ID bilgisinin Sağlayıcı ile aynı olduğunu onaylayın.