Cách thiết lập SSO cho Lumo
- Đọc
- 6 phút
- Danh mục
- Lumo AI
Lumo Professional hỗ trợ đăng nhập một lần (SSO), cho phép bạn đăng nhập an toàn vào tài khoản Proton và các tài khoản khác bằng một mật khẩu duy nhất. Trong bài viết này, chúng tôi sẽ hướng dẫn bạn cách thiết lập SSO trên Lumo với tư cách quản trị viên, cách quản lý cho doanh nghiệp của bạn và cách các thành viên trong tổ chức sử dụng.
Trước khi Bắt đầu, cần chuẩn bị những thứ sau:
- Tài khoản Lumo Professional có quyền quản trị viên
- Tài khoản có quyền quản trị viên trên nhà cung cấp danh tính (IdP) như Okta, Microsoft Entra ID hoặc OneLogin
Chuyển đến:
Thiết lập SSO trên Lumo
1. Đăng nhập vào lumo.proton.me(cửa sổ mới) và nhấp vào Cài đặt → Tên người dùng của bạn → Đăng nhập một lần → Cài đặt SAML.
2. Nhập miền công ty của bạn, sau đó nhấp vào Thêm miền.
3. Đăng nhập vào cổng web của nhà cung cấp miền, sau đó nhập bản ghi TXT DNS hiển thị vào các trường thích hợp. Sau khi xong, nhấp vào Tiếp tục.
4. Nhập siêu dữ liệu SAML cho Lumo từ nhà cung cấp danh tính. Bạn có thể làm điều này bằng URL hoặc tệp XML hoặc điền thủ công vào các trường văn bản. Chọn phương thức bạn muốn (có thể do IdP của bạn quyết định) rồi nhập hoặc tải lên dữ liệu được yêu cầu. Sau khi hoàn tất, nhấp vào Xong.
5. Cung cấp các điểm cuối hiển thị cho nhà cung cấp danh tính. Nếu IdP của bạn yêu cầu URL Dịch vụ tiêu thụ xác nhận (ACS) và ID nhà phát hành, hãy sao chép và dán thông tin từ màn hình vào các trường thích hợp. Sau khi xong, nhấp vào Tiếp tục.
SSO giờ đây đã được cấu hình trên tài khoản Lumo của bạn. Bạn có thể xem tổng quan về cài đặt SSO bằng cách nhấp vào Xem chi tiết.
Thiết lập SSO đa miền
Mỗi tổ chức có thể thiết lập SSO trên tối đa 5 miền.
Để truy cập thiết lập nhiều miền, hãy đăng nhập vào lumo.proton.me(cửa sổ mới) và nhấp vào Cài đặt → Tên người dùng của bạn → Đăng nhập một lần. Lưu ý rằng mỗi miền cần cấu hình SSO riêng, được thêm riêng trong cài đặt tổ chức của bạn. Tất cả miền phải chia sẻ cài đặt SAML giống hệt nhau, nghĩa là mọi miền bổ sung bạn thêm phải khớp với cấu hình của miền đầu tiên.
Cách quản lý SSO trên Lumo
Sau khi SSO được kích hoạt, người dùng trong tổ chức của bạn có thể đăng nhập vào Lumo bằng tên người dùng và mật khẩu do nhà cung cấp danh tính cung cấp.
Xem người dùng đã tham gia tổ chức của bạn
- Đăng nhập vào lumo.proton.me(cửa sổ mới).
- Nhấp vào Cài đặt → Tên người dùng của bạn → Người dùng.
Bạn sẽ thấy danh sách các thành viên trong tổ chức đang sử dụng SSO. Lưu ý rằng người dùng chỉ xuất hiện trong danh sách này sau khi đã đăng nhập ít nhất một lần.
Thêm hoặc chỉnh sửa người dùng SSO
Người dùng mới chỉ có thể được thêm thông qua nhà cung cấp danh tính. Sau khi thêm, bạn có thể quản lý quyền truy cập SSO của từng người dùng trên Lumo.
- Đăng nhập vào lumo.proton.me(cửa sổ mới).
- Nhấp vào Cài đặt → Tên người dùng của bạn → Người dùng.
- Nhấp vào menu thả xuống trong cột Chỉnh sửa bên cạnh địa chỉ email của họ.
Tắt SSO cho tổ chức của bạn
Lưu ý rằng thao tác này sẽ xóa tất cả cấu hình và người dùng liên kết với miền của bạn.
- Đăng nhập vào lumo.proton.me(cửa sổ mới).
- Đi tới Cài đặt → Tên người dùng của bạn → Đăng nhập một lần → Xóa đăng nhập một lần → Ngừng sử dụng đăng nhập một lần.
- Làm theo hướng dẫn để tiến hành tắt SSO.
Cách đăng nhập bằng SSO trên Lumo
Nếu quản trị viên của tổ chức đã cấu hình SSO và kích hoạt Lumo cho tài khoản người dùng của bạn, bạn có thể đăng nhập vào Lumo trên web bằng thông tin đăng nhập IdP. Để làm vậy, chỉ cần nhập tên người dùng và mật khẩu.
Lưu ý: SSO hiện chỉ được hỗ trợ trên web. Truy cập trên thiết bị di động sẽ có trong tương lai.