Cách thiết lập SSO cho Proton Pass bằng Google
- Đọc
- 8 phút
- Danh mục
- Proton Pass
- Proton Pass for Business
Gói Professional plan của chúng tôi trên Proton Pass hỗ trợ tính năng đăng nhập một lần (SSO). SSO cho phép truy cập an toàn vào nhiều dịch vụ web và ứng dụng SaaS bằng một bộ thông tin đăng nhập. Trong bài viết này, chúng tôi sẽ hướng dẫn cách thiết lập SSO trên Proton Pass bằng cách sử dụng Google làm nhà cung cấp danh tính (IdP).
Cách thiết lập SSO cho Proton Pass sử dụng Microsoft Entra ID
Cách thiết lập SCIM cho Proton Pass sử dụng Microsoft Entra ID
Proton Pass hỗ trợ SSO sử dụng Security Assertion Markup Language(cửa sổ mới) (SAML) 2.0, một tiêu chuẩn mở dựa trên XML(cửa sổ mới) được sử dụng để truyền dữ liệu xác thực nhằm xác minh danh tính giữa IdP và một ứng dụng SaaS.
Trước khi Bắt đầu, cần chuẩn bị những thứ sau:
- Một tài khoản Proton Pass Professional có đặc quyền quản trị viên.
Nhận Proton Pass Professional.
- Một tài khoản quản trị viên Google Workspace(cửa sổ mới).
Sau khi có Tài khoản Google, hãy cấu hình tài khoản đó cho Proton Pass. Sau đó, bạn có thể Cài đặt SAML trên tài khoản Proton Pass của mình.
Dưới đây là các nội dung tiếp theo:
- Cách cấu hình Proton Pass trên Google
- Cách Cài đặt SAML SSO trên tài khoản Proton Pass của bạn
- Cách Thêm người dùng SSO vào Google
- Cách sử dụng SSO để Đăng nhập vào Proton Pass
- Cách quản lý SSO cho Proton Pass
Cách cấu hình Proton Pass trên Google
1. Đăng nhập vào Tài khoản Google(cửa sổ mới) và đi tới Apps → Web and mobile apps → Add app → Add custom SAML app.
2. Đặt Tên và Mô tả cho ứng dụng (tùy chọn) và Tải lên biểu tượng ứng dụng (cũng là tùy chọn). Nhấp vào Tiếp tục khi bạn sẵn sàng.
3. Nhấp vào Tải xuống siêu dữ liệu. Hành động này sẽ tải xuống một Tệp XML mà bạn sẽ Tải lên bảng quản trị Proton Pass của mình sau trong quá trình thiết lập (xem bước 5(cửa sổ mới) trong phần Cách Cài đặt SAML SSO trên tài khoản Proton Pass của bạn).
Nhấp vào Tiếp tục khi bạn sẵn sàng.
4. Nhập các thông tin sau:
- ACS URL: https://sso.proton.me/auth/saml(cửa sổ mới)
- Audience URI (SP Entity ID): https://sso.proton.me/sp(cửa sổ mới)
- Phản hồi đã ký: đã chọn
- Định dạng Tên ID: EMAIL
Nhấp vào Tiếp tục khi bạn sẵn sàng.
5. Trên màn hình ánh xạ thuộc tính, bạn có thể cấu hình các thuộc tính và tùy chọn Thành viên nhóm (cả hai đều tùy chọn). Nếu không chắc chắn về những điều này, chỉ cần nhấp vào Hoàn tất.
6. Bạn đã tạo xong tích hợp SAML cho Proton Pass. Tuy nhiên, để sử dụng, bạn phải Bật nó cho tất cả mọi người. Để thực hiện việc này, hãy nhấp vào TẮT cho tất cả mọi người…
Sau đó chọn BẬT cho tất cả mọi người và nhấp vào Lưu.
(Để Bật tích hợp SAML của bạn vào thời gian sau, hãy đi tới Ứng dụng → Các ứng dụng web và di động → nhấp vào ứng dụng.)
Cách Cài đặt SAML SSO trên tài khoản Proton Pass của bạn
1. Đăng nhập vào bảng quản trị Proton Pass và đi tới ⚙ → Đăng nhập một lần → Xác thực SAML → Cài đặt SAML.
2. Thêm tên miền của tổ chức bạn và nhấp vào Thêm miền.
3. Xác minh miền cho nhà cung cấp danh tính của bạn. Để thực hiện việc này, hãy đăng nhập vào cổng thông tin web của nhà cung cấp miền và nhập bản ghi TXT DNS được hiển thị trên màn hình này.
Quay lại tài khoản Proton Pass(cửa sổ mới) của bạn và nhấp vào Tiếp tục sau khi đã hoàn tất.
4. Một màn hình sẽ hiển thị cho bạn các điểm cuối mà Google cần. Tuy nhiên, chúng tôi đã nhập các thông tin này (xem bước 4 (cửa sổ mới) của phần Cách cấu hình Proton Pass trên Google), vì vậy chỉ cần nhấp vào Tiếp tục.
5. Nhập tệp siêu dữ liệu mà bạn đã tải xuống từ Google ở bước 3 trong phần Cách cấu hình Proton Pass trên Google. Để thực hiện việc này, hãy chọn XML và kéo tệp XML vào trường được cung cấp hoặc nhấp vào Chọn tệp và định vị tệp đó bằng trình quản lý tệp mặc định của hệ thống. Nhấp vào Xong khi bạn sẵn sàng.
SSO sử dụng Google hiện đã được cấu hình trên tài khoản Proton Pass của bạn.
Cách sử dụng SSO để đăng nhập vào Proton Pass
Khi tài khoản SSO mới của bạn được cấu hình trên Google, hãy đi tới tài khoản Proton Pass của bạn.
1. Nhấp vào Đăng nhập bằng SSO trên bất kỳ màn hình Đăng nhập Proton Pass nào.
2. Nhập địa chỉ email của bạn (như đã được quản trị viên cấu hình trên Google) và nhấp vào Đăng nhập.
3. Nhập tên người dùng và Mật khẩu SSO Google của bạn (do quản lý của bạn cung cấp, hoặc xem các bước 9 và 10 trong phần Cách Thêm người dùng SSO vào Google ở trên), và nhấp vào Đăng nhập.
Cách quản lý người dùng SSO trong Proton Pass
Người dùng trong tổ chức của bạn hiện có thể đăng nhập vào các ứng dụng Proton Pass bằng thông tin đăng nhập IdP của họ. Để xem những người dùng nào đã đăng nhập vào Pass, hãy đăng nhập vào tài khoản Proton Pass của bạn và đi tới Tổ chức → Tất cả người dùng.
Lưu ý: Người dùng SSO sẽ chỉ xuất hiện ở đây sau khi đã đăng nhập ít nhất một lần.
Trong phần Người dùng của bảng quản trị Proton Pass, có thể quản lý từng người dùng bằng cách sử dụng menu thả xuống trong cột Chỉnh sửa của người dùng mà bạn muốn quản lý quyền truy cập SSO.
Để tắt SSO cho toàn bộ tổ chức, hãy đi tới Đăng nhập một lần → Xóa đăng nhập một lần → Ngừng sử dụng đăng nhập một lần.
Vui lòng lưu ý rằng việc thực hiện hành động này sẽ xóa tất cả cấu hình và người dùng liên kết với miền của bạn. Do đó, chúng tôi đặc biệt khuyến nghị không nên tắt SSO cho toàn bộ tổ chức.
