如何搭配 Proton VPN for Business 使用 SSO
- 閱讀
- 1 分鐘
- 類別
- Proton VPN for Business
我們的 VPN Professional 和 VPN Enterprise 方案支援單一登入 (SSO)。在本文中，我們將介紹什麼是 SSO、如何為您的企業或組織進行設定和管理，以及員工如何使用它。
我們現已提供針對以下 IdP 搭配使用 Proton VPN 的專屬 SSO 設定指南：
什麼是 SSO？
單一登入技術允許您使用單一的使用者名稱和密碼來存取多個應用程式和網站。SSO 的主要目標是簡化使用者體驗，讓您在存取公司的資源和服務時，無需為每個使用的應用程式記住並輸入不同的使用者名稱 and 密碼。
在典型的 SSO 場景中，一旦您登入其中一個已連線的應用程式，您就會自動獲得存取其他應用程式的權限，而無需再次登入。這不僅方便，而且還能透過鼓勵使用更強大且獨特的密碼來增強安全性。這同時也減少了人們採取不安全做法的可能性，例如在多個服務中重複使用相同的密碼。
SSO 目前主要用於商業環境，為員工提供了一種方便且安全的方式來存取多個 SaaS(新視窗) 應用程式。網路管理員也可以 使用它來提供對公司資源的分段存取（也就是說，例如根據使用者在組織內的角色或資歷來限制對資源的存取）。
SSO 登入憑證通常由身分提供者 (IdP) 進行管理。身分提供者會驗證您的憑證，並在驗證成功後產生一個權杖，供您的瀏覽器自動登入網站和其他服務。熱門的身分提供者包括 Okta。
Proton VPN 目前支援使用 安全性斷言標記語言(新視窗) (SAML) 2.0 的 SSO，這是一種基於 XML(新視窗) 的開放式標準，用於在身分提供者和 SaaS 應用程式之間傳輸用以驗證您身分的資料。
如何為 Proton VPN 設定 SSO
開始之前，您需要準備以下項目：
- VPN Professional、VPN and Pass Professional 或 VPN Enterprise 帳號，並具有 管理員權限(新視窗)
- 身分提供者（例如 Okta(新視窗)）的帳號。
- 在您擁有身分提供者的帳號後，您需要為 Proton VPN 進行配置。接著，您的身分提供者應該就能提供在您的 Proton VPN Professional 和 VPN Enterprise 帳號上配置 SAML 所需的資訊。
如何在您的 VPN Professional 或 VPN Enterprise 帳號上配置 SAML SSO
1. 登入您在 account.protonvpn.com 的 VPN Professional 和 VPN Enterprise 管理員帳號，然後前往單一登入 → SAML 驗證 → 配置 SAML。
2. 加入由您的身分提供者所提供的網域名稱，然後按一下加入網域。
3. 驗證您身分提供者的網域。若要執行此操作，請登入您網域提供商的網頁入口網站，並輸入此畫面上顯示的 DNS TXT 紀錄。
完成此操作後，點擊 繼續。
4. 從您的身分提供者匯入 Proton VPN 的 SAML 中繼資料。您可以透過網址、XML 檔案或手動填寫文字欄位來匯入此資料。選取您偏好的方法（可能由您的 IdP 決定），然後輸入或上載要求的資料。
完成後，按一下繼續。
5. 將顯示的端點提供給您的身分提供者。如果您的 IdP要求提供 Assertion Consumer Service (ACS) 網址和 Issuer ID，只需將此畫面上的資訊複製並貼到您的身分提供者欄位中即可。
完成此操作後，點擊 完成。
SSO 現在應該已在您的 VPN Professional 和 VPN Enterprise 帳號上配置完成。按一下顯示詳細資料以檢視您的 SSO 設定概覽。
如何管理 SSO
您組織的使用者現在可以使用由您的身分提供者提供的使用者名稱和密碼，登入 Proton VPN 應用程式。
若要檢視哪些使用者可以執行此操作，請登入您在 account.protonvpn.com 的管理員帳號，然後前往 組織 與成員 → 使用者。若要管理您的 Proton VPN 組織存取權限，請登入您的身分提供者。備註：SSO 使用者只有在至少登入過一次後才會顯示在此處。
您可以使用您想要管理其 SSO 存取權限之使用者「編輯」欄位中的下拉式選單，來管理個別使用者
如何使用 SSO 登入 Proton VPN
如果您組織的管理員已為 Proton VPN 配置了 SSO，並為您的使用者帳號啟用了該功能，您就可以使用您的 SSO 密碼登入 Proton VPN 應用程式。若要執行此操作，請按一下或輕點 使用 SSO 登入（當您在 account.proton.me/vpn/login 登入您的帳號，或是登入 Proton VPN 應用程式時）。
如何將 SSO 使用者晉升為管理員
您可以將 SSO 使用者晉升為管理員，就像對待一般的組織使用者一樣。