Cách thiết lập SSO cho Proton VPN bằng Google
- Đọc
- 10 phút
- Danh mục
- Proton VPN for Business
Các gói Proton VPN for Business hỗ trợ Đăng nhập một lần (SSO) như một tính năng truy cập sớm (beta). Trong bài viết này, chúng tôi xem xét cách thiết lập SSO trên Proton VPN for Business bằng cách sử dụng Google làm nhà cung cấp danh tính (IdP).
Tìm hiểu thêm về SSO(cửa sổ mới)
Cách thiết lập SSO cho Proton VPN bằng Google
Proton VPN hiện hỗ trợ SSO bằng Ngôn ngữ Đánh dấu Xác nhận Bảo mật(cửa sổ mới) (SAML) 2.0, một tiêu chuẩn mở dựa trên XML(cửa sổ mới) để truyền dữ liệu nhằm xác minh danh tính giữa IdP và các ứng dụng SaaS.
Trước khi Bắt đầu, cần chuẩn bị những thứ sau:
- Một tài khoản Proton VPN for Business có đặc quyền quản trị viên(cửa sổ mới)
- Một tài khoản quản trị viên Google Workspace(cửa sổ mới).
Khi bạn đã có Tài khoản Google, bạn sẽ cần cấu hình tài khoản đó cho Proton VPN. Sau đó, bạn có thể cấu hình SAML trên tài khoản Proton VPN for Business của mình.
Dưới đây là các nội dung tiếp theo:
- Cách cấu hình Proton VPN trên Google
- Cách cấu hình SAML SSO trên tài khoản Proton VPN for Business của bạn
- Cách thêm người dùng SSO vào Google
- Cách dùng SSO để đăng nhập vào Proton VPN
- Cách quản lý SSO cho Proton VPN
Cách cấu hình Proton VPN trên Google
1. Đăng nhập vào Tài khoản Google(cửa sổ mới) và đi tới Ứng dụng → Ứng dụng web và di động →Thêm ứng dụng → Thêm ứng dụng SAML tùy chỉnh.
2. Đặt tên cho ứng dụng của bạn, thêm mô tả (tùy chọn) và tải lên biểu tượng cho ứng dụng (cũng là tùy chọn). Nhấp vào Continue khi bạn đã sẵn sàng.
3. Nhấp vào Tải xuống siêu dữ liệu. Thao tác này sẽ tải xuống một Tệp XML mà bạn sẽ Tải lên Tài khoản Proton của mình sau đó trong quá trình thiết lập (xem bước 5(cửa sổ mới) trong phần Cách Cài đặt SAML SSO trên tài khoản Proton VPN for Business của bạn).
Nhấp vào Tiếp tục khi bạn sẵn sàng.
4. Nhập các thông tin sau:
- ACS URL: https://sso.proton.me/auth/saml(cửa sổ mới)
- Audience URI (SP Entity ID): https://sso.proton.me/sp(cửa sổ mới)
- Phản hồi đã ký: đã chọn
- Định dạng Tên ID: EMAIL
Nhấp vào Tiếp tục khi bạn sẵn sàng.
5. Trên màn hình ánh xạ thuộc tính, bạn có thể cấu hình các thuộc tính và tùy chọn Thành viên nhóm (cả hai đều tùy chọn). Nếu không chắc chắn về những điều này, chỉ cần nhấp vào Hoàn tất.
6. Bạn đã tạo một Tích hợp SAML cho Proton VPN. Tuy nhiên, để sử dụng nó, bạn cần bật nó lên BẬT cho tất cả mọi người. Để thực hiện việc này, hãy nhấp vào TẮT cho tất cả mọi người…
Sau đó chọn BẬT cho tất cả mọi người và nhấp vào Lưu.
(Để bật ứng dụng của bạn vào thời gian sau, hãy đi tới Các ứng dụng → Web và mobile apps → nhấp vào ứng dụng.)
Cách cấu hình SAML SSO trên tài khoản Proton VPN for Business
1. Đăng nhập vào tài khoản quản trị viên Proton VPN for Business của bạn tại account.protonvpn.com và đi tới Đăng nhập một lần (SSO) → Xác thực SAML → Cài đặt SAML
2. Thêm tên miền của tổ chức bạn và nhấp vào Thêm miền.
3. Xác minh miền cho nhà cung cấp danh tính của bạn. Để thực hiện việc này, hãy đăng nhập vào cổng thông tin web của nhà cung cấp miền và nhập bản ghi TXT DNS được hiển thị trên màn hình này.
Quay lại account.protonvpn.com, nhấp vào Continue sau khi hoàn thành bước này.
4. Một màn hình sẽ hiển thị cho bạn các điểm cuối cần thiết bởi Google. Tuy nhiên, chúng tôi đã nhập các điểm này (xem bước 4 (cửa sổ mới) của Cài đặt Proton VPN trên Google), vì vậy chỉ cần nhấp vào Tiếp tục
5. Nhập tệp siêu dữ liệu mà bạn đã tải xuống từ Google ở bước 3 của Cấu hình Proton VPN trên Google. Để làm việc này, hãy chọn XML và kéo tệp XML vào trường được cung cấp hoặc nhấp vào Chọn tệp và định vị tệp bằng trình quản lý tệp mặc định của hệ thống của bạn
Nhấp vào Xong khi sẵn sàng.
SSO sử dụng Google hiện đã được cấu hình trên tài khoản Proton VPN for Business của bạn
Cách thêm người dùng SSO trong Google
Trước khi người dùng của bạn có thể đăng nhập vào tổ chức của chúng tôi bằng SSO, bạn sẽ cần thêm họ vào Google
1. Đăng nhập vào tài khoản Google của bạn(cửa sổ mới) và đi tới Directory → Users → Add new…
2. Điền thông tin chi tiết của họ. Tên người dùng và địa chỉ email chính phải sử dụng miền của tổ chức bạn. Nhấp vào Thêm người dùng mới khi bạn hoàn tất
3. Bạn sẽ được nhắc tự động tạo mật khẩu hoặc tự tạo mật khẩu. Dù chọn phương thức nào, hãy ghi chú lại và chia sẻ mật khẩu đó với các thành viên trong nhóm của bạn
Cách sử dụng SSO để đăng nhập vào Proton VPN
1. Với tư cách là người dùng có tài khoản SSO mới được cấu hình trên Google Workspace, hãy truy cập account.proton.me/vpn. Nhập địa chỉ email của bạn (như đã cấu hình trên Google Workspace) và nhấp vào Tiếp tục.
2. Chúng tôi sẽ phát hiện rằng bạn đang sử dụng mật khẩu Google SSO và tự động chuyển hướng bạn đến trang đăng nhập Google. Hãy nhập tên người dùng và mật khẩu Google SSO của bạn (thông tin này sẽ do người quản lý của bạn cung cấp, hoặc xem các bước 9 và 10 trong phần Cách thêm người dùng SSO vào Google ở trên), và nhấp vào Đăng nhập.
Cách quản lý SSO cho Proton VPN
Người dùng trong tổ chức của bạn giờ đây có thể đăng nhập vào các ứng dụng Proton VPN bằng tên người dùng và mật khẩu mà họ đã tạo (xem ở trên). Để xem những người dùng nào có thể thực hiện việc này, hãy đăng nhập vào tài khoản quản trị viên Proton VPN for Business của bạn tại account.protonvpn.com và đi tới Organization → All users
Lưu ý: Người dùng SSO sẽ chỉ xuất hiện ở đây sau khi đã đăng nhập ít nhất một lần.
Để quản lý quyền truy cập vào tổ chức Proton VPN, hãy đăng nhập vào nhà cung cấp danh tính.
Có thể quản lý từng người dùng bằng cách sử dụng menu thả xuống trong cột Chỉnh sửa của người dùng muốn quản lý quyền truy cập SSO.
Để tắt SSO cho toàn bộ tổ chức của bạn, hãy đi tới Đăng nhập một lần (SSO) → Xóa đăng nhập một lần → Ngừng sử dụng đăng nhập một lần.
Vui lòng lưu ý rằng việc thực hiện hành động này sẽ xóa tất cả cấu hình và người dùng liên kết với miền của bạn. Do đó, chúng tôi đặc biệt khuyến nghị không nên tắt SSO cho toàn bộ tổ chức.
Trên trang này: