Cách thiết lập SSO cho Proton VPN bằng Microsoft

Các gói Proton VPN for Business của chúng tôi hỗ trợ Đăng nhập một lần (SSO) dưới dạng tính năng truy cập sớm (beta). Trong bài viết này, bạn sẽ tìm hiểu cách thiết lập SSO trên Proton VPN for Business bằng cách sử dụng Microsoft làm nhà cung cấp danh tính (IdP) của bạn.

Tìm hiểu thêm về SSO(cửa sổ mới)

Cách thiết lập SSO cho Proton VPN bằng Microsoft

Proton VPN hiện hỗ trợ SSO sử dụng Security Assertion Markup Language(cửa sổ mới) (SAML) 2.0, một tiêu chuẩn mở dựa trên XML(cửa sổ mới) để truyền tải dữ liệu giúp xác minh danh tính của bạn giữa IdP và các ứng dụng SaaS.

Trước khi Bắt đầu, cần chuẩn bị những thứ sau:

• Một tài khoản Proton VPN for Business có đặc quyền quản trị viên(cửa sổ mới)

• Một tài khoản Microsoft Entra(cửa sổ mới).

Khi bạn đã có tài khoản Microsoft, bạn sẽ cần cấu hình nó cho Proton VPN. Sau đó, bạn có thể cài đặt SAML trên tài khoản Proton VPN for Business của mình. Trong bài viết hỗ trợ này, chúng ta sẽ khám phá:

• Cách cấu hình Proton VPN trên Microsoft
• Cách Cài đặt SAML SSO trên tài khoản Proton VPN for Business của bạn
• Cách Thêm người dùng SSO trong Microsoft
• Cách sử dụng SSO để đăng nhập vào Proton VPN bằng SSO
• Cách quản lý SSO cho Proton VPN
• Xử lý sự cố

Cách cấu hình Proton VPN trên Microsoft

1. Đăng nhập vào trung tâm quản trị Microsoft Entra(cửa sổ mới) bằng tài khoản Quản trị viên ứng dụng đám mây(cửa sổ mới) hoặc cao hơn, và đi đến Ứng dụng → Ứng dụng doanh nghiệp.

2. Nhấp vào Create your own application.

3. Đặt Tên cho ứng dụng của bạn, chọn Tích hợp bất kỳ ứng dụng nào khác mà bạn không tìm thấy trong thư viện (Không phải thư viện), và nhấp vào Tạo.

4. Trong tab tổng quan về ứng dụng, nhấp vào 2. Set up single sign on.

5. Đi tới 1. Basic SAML Configuration → ✎ Chỉnh sửa.

6. Đi tới:

• Identifier (Entity ID) → Add Identifier và nhập: https://sso.proton.me/sp(cửa sổ mới)
• Reply URL (Assertion Consumer Service URL) → Add reply URL và nhập: https://sso.proton.me/auth/saml(cửa sổ mới)

Nhấp vào Lưu khi bạn làm Xong, theo sau là X Để đóng hộp thoại Cấu hình SAML cơ bản.

7. Đi tới 3. SAML Certificates → ✎ Chỉnh sửa.

8. Đi tới Signing Option và chọn Sign SAML response and assertion từ menu thả xuống.

Nhấp vào Lưu khi bạn làm Xong, theo sau là X Để đóng hộp thoại Chứng chỉ SAML.

9. Đi tới 3. SAML Certificates → Federation Metadata XML → Download để tải xuống tệp cấu hình XML cho ứng dụng của bạn. Bạn sẽ cần tệp này để thiết lập SAML SSO trên tài khoản Proton VPN for Business của mình (xem bên dưới).

Cách cấu hình SAML SSO trên tài khoản Proton VPN for Business

1. Đăng nhập vào tài khoản quản trị Proton VPN for Business của bạn tại account.protonvpn.com và đi tới ⚙ → Single sign-on → SAML authentication → Configure SAML.

2. Thêm tên miền của tổ chức bạn và nhấp vào Thêm miền.

3. Xác minh miền cho nhà cung cấp danh tính của bạn. Để thực hiện việc này, hãy đăng nhập vào cổng thông tin web của nhà cung cấp miền và nhập bản ghi TXT DNS được hiển thị trên màn hình này.

Quay lại account.protonvpn.com, nhấp vào Tiếp tục.

4. Một màn hình sẽ hiển thị cho bạn các điểm cuối cần thiết cho Microsoft. Tuy nhiên, chúng tôi đã nhập các điểm cuối này (xem bước 4 của phần Cấu hình Proton VPN trên Google), vì vậy chỉ cần nhấp vào Tiếp tục.

5. Nhập tệp siêu dữ liệu mà bạn đã tải xuống từ Microsoft trong bước 9(cửa sổ mới) của phần Cấu hình Proton VPN trên Microsoft. Để thực hiện việc này, hãy chọn Tệp XML và kéo tệp XML vào trường được cung cấp hoặc nhấp vào Chọn tệp rồi tìm tệp bằng trình quản lý tệp mặc định của hệ thống

Nhấp vào Xong khi sẵn sàng.

SSO sử dụng Microsoft hiện đã được cấu hình trên tài khoản Proton VPN for Business của bạn. Nhấp vào Xem chi tiết để xem tổng quan về các cài đặt SSO của bạn

Cách thêm người dùng SSO trong Microsoft

Trước khi người dùng của bạn có thể đăng nhập vào tổ chức của bạn bằng SSO, bạn cần thêm họ vào Microsoft

1. Đăng nhập vào trung tâm quản trị Microsoft Entra(cửa sổ mới), sử dụng tài khoản Quản trị viên Ứng dụng Đám mây(cửa sổ mới) hoặc cấp cao hơn, sau đó đi đến tab Người dùng → Tất cả người dùng → + Người dùng mới → Tạo người dùng mới

2. Điền thông tin chi tiết người dùng mới của bạn. Hãy đảm bảo ghi chú lại mật khẩu của họ, vì người dùng sẽ cần mật khẩu này để đăng nhập vào Proton VPN bằng SSO. Chuyển đến Xem xét + tạo → Tạo khi bạn đã hoàn tất. Lặp lại quá trình này bao nhiêu lần tùy thích để thêm tất cả các thành viên liên quan trong nhóm của bạn.

3. Chuyển đến tab Ứng dụng → Tất cả ứng dụng → chọn ứng dụng của bạn → tab Tổng quan → Bắt đầu → 1. Gán người dùng và nhóm.

4. Nhấp vào + Thêm người dùng/nhóm.

5. Nếu bạn đã thiết lập các nhóm, hãy chọn một nhóm. Nếu chưa, hãy nhấp vào Người dùng và nhóm → Chưa chọn

6. Chọn những Người dùng bạn đã Thêm vào Microsoft mà bạn muốn gán cho ứng dụng SSO của mình. Nhấp vào Chọn khi bạn đã Xong.

7. Nhấp vào Gán để Thêm những Người dùng đã chọn vào ứng dụng của bạn.

Những Người dùng được gán của bạn hiện có thể sử dụng SSO để Đăng nhập vào Proton VPN.

Cách sử dụng SSO để Đăng nhập vào Proton VPN bằng SSO

1. Với tư cách là Người dùng có tài khoản SSO Mới được định cấu hình trên Microsoft, hãy đi tới account.proton.me/vpn . Nhập địa chỉ email của bạn (như được định cấu hình trên Microsoft) và nhấp vào Tiếp tục.

2. Chúng tôi sẽ phát hiện rằng bạn đang sử dụng mật khẩu SSO Microsoft và tự động điều hướng bạn đến trang đăng nhập Microsoft. Hãy nhập mật khẩu SSO Microsoft của bạn (mật khẩu này sẽ do người quản lý cung cấp, hoặc xem bước 2 trong phần “Cách thêm người dùng SSO trong Microsoft” ở trên), và nhấp vào Đăng nhập.

Cách quản lý SSO cho Proton VPN

Người dùng trong tổ chức của bạn hiện có thể đăng nhập vào các ứng dụng Proton VPN bằng tên người dùng và mật khẩu mà họ đã tạo (xem ở trên).

Để xem những người dùng nào có thể thực hiện việc này, hãy đăng nhập vào tài khoản quản trị viên Proton VPN for Business của bạn tại account.protonvpn.com và đi tới Tổ chức → Tất cả người dùng. (Lưu ý: Người dùng SSO sẽ chỉ xuất hiện ở đây sau khi họ đã đăng nhập ít nhất một lần.)

Để quản lý quyền truy cập vào tổ chức Proton VPN, hãy đăng nhập vào nhà cung cấp danh tính.

Có thể quản lý từng người dùng bằng cách sử dụng menu thả xuống trong cột Chỉnh sửa của người dùng muốn quản lý quyền truy cập SSO.

Để tắt SSO cho toàn bộ tổ chức, hãy đi tới Đăng nhập một lần → Xóa đăng nhập một lần → Ngừng sử dụng đăng nhập một lần.

Vui lòng lưu ý rằng việc thực hiện hành động này sẽ xóa tất cả cấu hình và người dùng liên kết với miền của bạn. Do đó, chúng tôi đặc biệt khuyến nghị không nên tắt SSO cho toàn bộ tổ chức.

Xử lý sự cố

Trong trường hợp bạn thấy thông báo sau, có những bước bạn có thể thực hiện để giải quyết sự cố:

Có lỗi trong cấu hình đăng nhập một lần, vui lòng liên hệ với quản trị viên tổ chức của bạn.

1. Xác nhận rằng chứng chỉ bạn đã tải lên trên trang cấu hình SAML của Proton VPN khớp với chứng chỉ do Microsoft IdP cung cấp.
2. Xác nhận rằng ID pháp nhân đăng nhập một lần trên trang cấu hình SAML của Proton VPN giống với Nhà phát hành.