如何為 Proton Pass 設定 SSO
- 閱讀
- 0 分鐘
- 類別
- Pass for Business
- Proton Pass
我們的 Proton Pass Professional 方案支援單一登入 (SSO)，讓您可以使用單一密碼安全地登入您的 Proton Pass 帳號以及多個其他帳號。在本文中，我們將向您說明如何以管理員身分設定 SSO、如何為您的企業或組織進行管理，以及員工該如何使用此功能。
開始之前，您需要準備以下項目：
- 具備管理員權限的 Proton Pass Professional 帳號
- 在 Okta、Microsoft Entra ID、OneLogin 等身分識別提供者中，具有管理員存取權限的帳號
取得 Proton Pass Professional(新視窗)
如何使用 Google 為 Proton Pass 設定 SSO
如何使用 Microsoft 為 Proton Pass 設定 SSO
如何使用 Okta 為 Proton Pass 設定 SSO
如何為 Proton Pass 設定 SSO
1. 登入您的 Proton Pass 管理員面板，然後點擊 單一登入 → SAML 驗證 → 配置 SAML。
2. 新增您的公司網域名稱，然後點擊 加入網域。
3. 驗證網域。若要執行此操作，請登入您的網域供應商的網頁入口網站，並輸入此螢幕上顯示的 DNS TXT 紀錄。
完成此操作後，點擊 繼續。
4. 從您的身分識別提供者匯入 Proton Pass 的 SAML 中繼資料。您可以使用 網址 或 XML 檔案，或手動填寫 文字欄位 來匯入此資料。選取您偏好的方法（可能由您的 IdP 決定），然後輸入或上載要求的資料。
完成後點擊 繼續。
5. 將顯示的端點提供給您的身分識別提供者。如果您的 IdP 要求 Assertion Consumer Service (ACS) 網址和簽發者 ID，只需將此螢幕上的資訊複製並貼上到您的身分識別提供者欄位中。
完成此操作後，點擊 完成。
現在應該已在您的 Proton Pass 帳號上配置 SSO。點擊 顯示詳細資料 以查看您的 SSO 設定概覽。
如何管理 SSO
您的組織使用者現在可以使用身分識別提供者提供的使用者名稱和密碼來登入 Proton Pass 應用程式。若要查看已加入您組織的使用者，請登入您的 Proton Pass 帳號，然後前往 組織 → 使用者。若要將使用者新增至 Proton Pass，請登入您的身分識別提供者。備註：SSO 使用者只有在至少登入過一次之後，才會顯示在這裡。
您可以使用其電子郵件地址旁 編輯 欄位中的下拉式選單，來管理個別使用者的 SSO 存取權限。
如何使用 SSO 登入 Proton Pass
如果您的組織管理員已為 Proton Pass 配置 SSO，並為您的使用者帳號啟用了 Proton Pass，您就可以使用您的 IdP 登入資料來登入 Proton Pass 應用程式。若要執行此操作，請在登入 Proton Pass 應用程式時點擊或輕點 使用 SSO 登入。
多網域 SSO 設定
組織可以在單一組織內為最多 5 個網域配置 SSO。
若要存取多網域設定，請登入您的 Proton Pass 帳號，然後前往 組織 → 單一登入。
備註：每個網域都需要各自的 SSO 組態，並在您的組織設定中分別加入。所有網域都必須共享相同的 SAML 設定——您加入的任何額外網域都必須與第一個網域的組態相符。