如何为 Lumo 设置 SSO
- 阅读
- 0 分钟
- 类别
- Lumo AI
Lumo Professional 支持单点登录 (SSO)，让您可以使用单一密码安全地登录您的 Proton 账户及其他账户。在本文中，我们将向您展示管理员如何为 Lumo 设置 SSO、如何为企业管理 SSO，以及您组织的成员如何使用 SSO。
在开始之前，您需要准备以下内容：
- 一个拥有管理员权限的 Lumo Professional 账户
- 在 Okta、Microsoft Entra ID 或 OneLogin 等身份提供商 (IdP) 上拥有管理员权限的账户
跳转至：
在 Lumo 上设置 SSO
1. 登录 lumo.proton.me（新窗口），然后点击设置 → 您的用户名 → 单点登录 → 配置 SAML。
2. 输入您公司的域名，然后点击添加域名。
3. 登录您的域名提供商的网络门户，然后将所显示的 DNS TXT 记录 输入到相应的字段中。完成后，点击继续。
4. 从您的身份提供商导入 Lumo 的 SAML 元数据。您可以使用 URL 或 XML 文件，也可以手动填写文本字段。选择您偏好的方式（具体取决于您的 IdP），然后输入或上传所需的数据。完成后，点击完成。
5. 将显示的端点提供给您的身份提供商。如果您的 IdP 要求提供断言消费者服务 (ACS) URL 和 Issuer ID，请将屏幕上的信息复制并粘贴到相应的字段中。完成后，点击继续。
现在您的 Lumo 账户已配置好 SSO。您可以点击查看 详细信息来概览您的 SSO 设置。
多域名 SSO 设置
每个组织最多可在 5 个域名上设置 SSO。
要使用多域名设置，请登录 lumo.proton.me（新窗口），然后点击设置 → 您的用户名 → 单点登录。请注意，每个域名都需要单独的 SSO 配置，并需在组织设置中分别添加。所有域名必须共享相同的 SAML 设置，也就是说，您添加的任何其他域名都必须与第一个域名的配置保持一致。
如何在 Lumo 上管理 SSO
启用 SSO 后，您组织的用户即可使用身份提供商提供的用户名和密码登录 Lumo。
查看已加入您组织的用户
- 登录 lumo.proton.me（新窗口）。
- 点击设置 → 您的用户名 → 用户。
您将看到使用 SSO 的组织成员名单。请注意，用户只有在至少登录过一次后才会出现在此名单中。
添加或编辑 SSO 用户
新用户只能通过您的身份提供商添加。添加后，您可以在 Lumo 上管理每个用户的 SSO 访问权限。
- 登录 lumo.proton.me（新窗口）。
- 点击设置 → 您的用户名 → 用户。
- 点击其电子邮件地址旁 编辑 列中的下拉菜单。
为您的组织关闭 SSO
请注意，此操作将删除与您域名关联的所有配置和用户。
- 登录 lumo.proton.me（新窗口）。
- 前往设置 → 您的用户名 → 单点登录 → 移除单点登录 → 不再使用单点登录。
- 按照提示操作，继续关闭 SSO。
如何使用 SSO 登录 Lumo
如果您组织的管理员已配置 SSO 并为您的用户账户启用了 Lumo，您就可以使用 IdP 登录信息在网页端登录 Lumo。只需输入您的用户名和密码即可。
注意：SSO 目前仅支持网页端。移动端访问将在未来推出。