Hôm nay, chúng tôi vui mừng giới thiệu hai tính năng mới giúp bạn kiểm soát truy cập tốt hơn mà không cần thao tác thủ công: vai trò quản trị viên và SCIM cho nhóm. Vai trò quản trị viên cho phép bạn ủy quyền trách nhiệm quản trị để kiểm soát tổ chức chi tiết và an toàn hơn, trong khi SCIM cho nhóm cho phép bạn cấp quyền truy cập cho nhóm thông qua nhà cung cấp danh tính, giúp quản lý nhóm liền mạch hơn.
Quản lý truy cập tại bất kỳ tổ chức nào cũng có thể tẻ nhạt và tốn thời gian. Quản trị viên cần cấp quyền phù hợp một cách nhanh chóng và thu hồi cũng nhanh như vậy khi vai trò thay đổi hoặc có người rời đi. Nhưng ngoài nguồn lực và công sức bỏ ra, việc này còn có thể tiềm ẩn rủi ro xâm phạm bảo mật nếu có sơ suất — đặc biệt với các nhóm lớn và đang phát triển nhanh. Các tính năng mới của chúng tôi được thiết kế để giải quyết vấn đề này, giúp doanh nghiệp của bạn vận hành hiệu quả và nhanh chóng.
Kiểm soát truy cập chi tiết hơn với vai trò quản trị viên
Quyền cho các tổ chức trong Proton for Business được xây dựng xoay quanh Quản trị viên và Người dùng, mang đến cho tổ chức cách rõ ràng, đơn giản để tách biệt quyền kiểm soát quản trị hoàn toàn với nhu cầu sử dụng hàng ngày. Nhưng chúng tôi nhận thấy chỉ riêng điều này không phải lúc nào cũng đủ chi tiết cho một số nhóm và doanh nghiệp nhất định, chẳng hạn khi một nhân viên cần những trách nhiệm cụ thể mà không cần mọi thứ đi kèm với quyền quản trị đầy đủ.
Vai trò quản trị viên mở rộng mô hình đó bằng kiểm soát truy cập dựa trên vai trò (RBAC), giúp bạn kiểm soát tốt hơn ai có thể làm gì. Giờ đây, bạn có thể gán vai trò cụ thể cho từng người dùng hoặc toàn bộ nhóm:
- Quản trị viên Tổ chức giữ toàn quyền kiểm soát tổ chức.
- Quản trị viên Người dùng quản lý người dùng, chẳng hạn thêm địa chỉ mới hoặc gán nhóm, mà không động đến chính sách bảo mật.
- Quản trị viên Bảo mật quản lý cài đặt bảo mật và xem xét nhật ký, mà không có phạm vi quản trị rộng hơn.
- Người dùng vẫn là vai trò mặc định cho tất cả những người còn lại.
Chỉ cần gán vai trò cho một nhóm một lần, mọi người trong nhóm sẽ tự động kế thừa vai trò đó. Việc thêm hoặc xóa thành viên nhóm cũng có nghĩa quyền truy cập của họ được cập nhật ngay lập tức. Quản lý truy cập giờ đây mở rộng theo cách tổ chức của bạn thực sự được cấu trúc, thay vì cách tiếp cận nhị phân được ăn cả ngã về không hay phải cập nhật từng người mỗi khi nhóm thay đổi.
Vai trò quản trị viên hiện đã có trên tất cả các gói Professional và gói Workspace.
Quản lý nhóm hiệu quả hơn với SCIM cho nhóm
Tích hợp SCIM (System for Cross-domain Identity Management) hiện có của Proton đã tự động đồng bộ người dùng từ nhà cung cấp danh tính (IdP), cho phép các thay đổi về người dùng được phản ánh trên cả hai hệ thống mà không cần sao chép thủ công từng thay đổi. Tuy nhiên, các nhóm vẫn phải được tạo và duy trì thủ công trong Proton. Mỗi khi ai đó tham gia nhóm, chuyển bộ phận hoặc rời công ty, quản trị viên phải cập nhật Proton riêng. Giờ đây, điều đó không còn cần thiết trên Proton Pass và Proton VPN nữa.
Với SCIM cho nhóm, tích hợp SCIM của Proton đã được mở rộng để cấp phát nhóm, không chỉ người dùng riêng lẻ. Tên nhóm và thay đổi thành viên giờ đây tự động đồng bộ từ Microsoft Entra hoặc Okta vào Proton Pass và Proton VPN. Chỉ cần thực hiện thay đổi một lần trên IdP của bạn và nó sẽ được phản ánh trên ứng dụng Proton phù hợp, không cần duy trì danh sách riêng.
Dưới đây là hình ảnh thực tế:
- Thêm ai đó vào một nhóm trong IdP và họ sẽ tự động có quyền truy cập vào mọi thứ mà nhóm đó được hưởng trong Proton, dù đó là kho Pass được chia sẻ hay cổng VPN.
- Xóa ai đó khỏi nhóm IdP và quyền truy cập Proton của họ sẽ tự động cập nhật — không cần dọn dẹp thủ công.
Các nhóm Proton được tạo theo cách này được quản lý và kiểm soát tại IdP, không phải bên trong Proton. Điều này giữ nhà cung cấp danh tính của bạn là nguồn thông tin duy nhất và giảm công việc thủ công, nên không có rủi ro hai bên bị mất đồng bộ.
SCIM cho nhóm hiện đã có trên các gói sau: Pass Professional, VPN Professional và gói VPN và Pass Professional.
Bắt đầu ngay hôm nay
Cả vai trò quản trị viên và SCIM cho nhóm đều đã hoạt động.
Vai trò quản trị viên có trên tất cả các gói Professional và gói Workspace, nên bạn có thể bắt đầu gán vai trò chi tiết cho người dùng và nhóm ngay lập tức — đảm bảo đúng người có đúng mức truy cập.
SCIM cho nhóm được hỗ trợ cho Proton Pass hoặc Proton VPN. Nếu bạn đã thiết lập SSO và SCIM, điều này có nghĩa bạn không còn cần quản lý nhóm thủ công trên Proton nữa. Thay đổi thành viên nhóm tại IdP được tự động phản ánh trong Proton, nên việc cấp phát nhóm đã sẵn sàng để cấu hình trực tiếp từ bảng điều khiển quản trị Entra hoặc Okta của bạn.
Khám phá các gói Professional và Workspace của chúng tôi để tìm cấp độ phù hợp cho tổ chức của bạn, hoặc nếu cần trợ giúp, hãy trao đổi với đội ngũ kinh doanh ngay hôm nay để biết gói Proton nào phù hợp nhất với bạn.
