如何為 Lumo 設定 SSO
- 閱讀
- 1 分鐘
- 類別
- Lumo AI
Lumo Professional 支援單一登入 (SSO)，可讓您使用單一密碼安全地登入您的 Proton 帳號和其它帳號。本文將說明如何以管理員身分在 Lumo 設定 SSO、如何為您的企業管理 SSO，以及您組織的成員可以如何使用。
開始之前，您需要準備以下項目：
- 具有管理員權限的 Lumo Professional 帳號
- 在 Okta、Microsoft Entra ID 或 OneLogin 等身分提供者 (IdP) 上具有管理員權限的帳號
跳至：
在 Lumo 設定 SSO
1. 登入 lumo.proton.me(新視窗)，然後依序點選 設定 → 您的使用者名稱 → 單一登入 → 配置 SAML。
2. 輸入您公司的網域名稱，然後點選 加入網域。
3. 登入您的網域供應商的網頁入口網站，然後在對應的欄位中 輸入 DNS TXT 記錄。 完成後，點選 繼續。
4. 從您的身分提供者匯入 Lumo 的 SAML 中繼資料。您可以使用 URL 或 XML 檔案，或手動填寫 文字 欄位。請選取您偏好的方式（可能取決於您的 IdP），然後輸入或上載所需的資料。完成後，點選 完成。
5. 將顯示的端點提供給您的身分提供者。如果您的 IdP 要求 Assertion Consumer Service (ACS) URL 和 Issuer ID，請將畫面上的資訊複製並貼上至對應的欄位。完成後，點選 繼續。
現在應該已在您的 Lumo 帳號上配置 SSO。您可以點選 查看 詳細資訊，概覽您的 SSO 設定。
多網域 SSO 設定
每個組織最多可在 5 個網域上設定 SSO。
若要存取多網域設定，請登入 lumo.proton.me(新視窗)，然後依序點選 設定 → 您的使用者名稱 → 單一登入。 請注意，每個網域都需要自己的 SSO 組態，並在您的組織設定中分別加入。所有網域都必須共用相同的 SAML 設定，這表示您加入的任何其它網域都必須與第一個網域的組態相符。
如何管理 Lumo 上的 SSO
啟用 SSO 後，您組織的使用者便能使用身分提供者提供的使用者名稱和密碼登入 Lumo。
查看已加入您組織的使用者
- 登入 lumo.proton.me(新視窗)。
- 依序點選 設定 → 您的使用者名稱 → 使用者。
您會看到使用 SSO 的組織成員列表。請注意，使用者必須至少登入過一次，才會出現在此列表中。
加入或編輯 SSO 使用者
新使用者只能透過您的身分提供者加入。加入後，您可以在 Lumo 上管理每位使用者的 SSO 存取權。
- 登入 lumo.proton.me(新視窗)。
- 依序點選 設定 → 您的使用者名稱 → 使用者。
- 點選其電郵位址旁 編輯 欄中的下拉式選單。
關閉您組織的 SSO
請注意，這麼做會刪除與您網域相關聯的全部組態和使用者。
- 登入 lumo.proton.me(新視窗)。
- 依序前往 設定 → 您的使用者名稱 → 單一登入 → 移除單一登入 → 停止使用單一登入。
- 依照提示操作，以繼續關閉 SSO。
如何使用 SSO 登入 Lumo
如果您組織的管理員已配置 SSO 並為您的使用者帳號啟用 Lumo，您就可以使用 IdP 登入資料在網頁上登入 Lumo。只要輸入您的使用者名稱和密碼即可。
請注意：SSO 目前僅支援網頁版。行動裝置存取將於日後推出。