Hướng dẫn thiết lập SSO cho Proton Pass

Gói Professional plan của chúng tôi hỗ trợ Đăng nhập một lần (SSO), cho phép đăng nhập an toàn vào tài khoản Proton Pass và nhiều tài khoản khác bằng một mật khẩu duy nhất. Trong bài viết này, chúng tôi sẽ hướng dẫn thiết lập SSO với tư cách là quản trị viên, quản lý SSO cho doanh nghiệp hoặc tổ chức của bạn, và cách nhân viên có thể sử dụng tính năng này.

Trước khi Bắt đầu, cần chuẩn bị những thứ sau:

• Tài khoản Proton Pass Professional với đặc quyền quản trị viên
• Một tài khoản có quyền truy cập quản trị viên với nhà cung cấp danh tính như Okta, Microsoft Entra ID, OneLogin, v.v.

Nhận Proton Pass Professional(cửa sổ mới)

Cách thiết lập SSO cho Proton Pass bằng Google

Cách thiết lập SSO cho Proton Pass bằng Microsoft

Cách thiết lập SSO cho Proton Pass bằng Okta

Hướng dẫn thiết lập SSO cho Proton Pass

1. Đăng nhập vào Bảng quản trị Proton Pass của bạn tại Proton Pass và nhấp vào Đăng nhập một lần → Xác thực SAML → Cài đặt SAML.

2. Thêm tên miền của công ty bạn và nhấp vào Thêm miền.

3. Xác minh miền. Để làm việc này, hãy đăng nhập vào cổng thông tin web của nhà cung cấp miền và nhập bản ghi DNS TXT được hiển thị trên màn hình này.

Nhấp vào Tiếp tục khi bạn đã làm xong việc này.

4. Nhập siêu dữ liệu SAML cho Proton Pass từ nhà cung cấp danh tính của bạn. Bạn có thể nhập dữ liệu này bằng cách sử dụng URL hoặc Tệp XML hoặc bằng cách điền thủ công vào các Trường văn bản. Chọn phương thức ưa thích của bạn (có thể được xác định bởi IdP của bạn) và nhập hoặc tải lên dữ liệu được yêu cầu.

Nhấp vào Tiếp tục khi bạn đã hoàn tất.

5. Cung cấp các điểm cuối hiển thị cho nhà cung cấp danh tính. Nếu IdP yêu cầu URL Dịch vụ Người tiêu dùng Xác thực (ACS) và ID Nhà phát hành, chỉ cần sao chép và dán thông tin từ màn hình này vào các trường của nhà cung cấp danh tính.

Sau khi hoàn tất, hãy nhấp vào Xong.

SSO hiện đã được cấu hình trên tài khoản Proton Pass của bạn. Nhấp vào Xem chi tiết để có cái nhìn tổng quan về các cài đặt SSO của bạn.

Cách quản lý SSO

Người dùng trong tổ chức của bạn hiện có thể đăng nhập vào các ứng dụng Proton Pass bằng tên người dùng và mật khẩu do nhà cung cấp danh tính của bạn cung cấp. Để xem những người dùng đã tham gia tổ chức của bạn, hãy đăng nhập vào tài khoản Proton Pass của bạn và đi đến Tổ chức → Người dùng. Để thêm người dùng vào Proton Pass, hãy đăng nhập vào nhà cung cấp danh tính của bạn. Ghi chú: Người dùng SSO sẽ chỉ xuất hiện tại đây sau khi họ đã đăng nhập ít nhất một lần.

Bạn có thể quản lý quyền truy cập SSO của từng người dùng bằng cách sử dụng menu thả xuống trong cột Chỉnh sửa bên cạnh địa chỉ email của họ.

Cách sử dụng SSO để đăng nhập vào Proton Pass

Nếu quản trị viên của tổ chức bạn đã cấu hình SSO cho Proton Pass và kích hoạt Proton Pass cho tài khoản người dùng của bạn, bạn có thể đăng nhập vào các ứng dụng Proton Pass bằng thông tin đăng nhập IdP của mình. Để thực hiện việc này, hãy nhấp hoặc chạm vào Đăng nhập bằng SSO khi bạn đăng nhập vào một ứng dụng Proton Pass.

Thiết lập SSO đa miền

Các tổ chức có thể cấu hình SSO cho tối đa 5 miền trong một tổ chức.

Để truy cập thiết lập đa miền, hãy đăng nhập vào Tài khoản Proton Pass của bạn và đi tới Tổ chức → Đăng nhập một lần.

Ghi chú: mỗi miền yêu cầu cấu hình SSO riêng, được thêm riêng biệt trong các cài đặt tổ chức của bạn. Tất cả các miền phải chia sẻ các cài đặt SAML giống hệt nhau – mọi miền bổ sung mà bạn thêm phải khớp với cấu hình của miền đầu tiên.