如何为 Proton Pass 设置 SSO
- 阅读
- 1 分钟
- 类别
- Proton Pass for Business
- Proton Pass
我们的 Proton Pass Professional 套餐支持单点登录 (SSO)，让您可以使用单一密码安全地登录 Proton Pass 帐户和多个其他帐户。在本文中，我们将向您介绍如何以管理员身份设置 SSO、如何为您的企业或组织管理 SSO，以及员工如何使用它。
在开始之前，您需要准备以下内容：
- 一个拥有管理员权限的 Proton Pass Professional 帐户
- 一个在身份提供商（如 Okta、Microsoft Entra ID、OneLogin 等）拥有管理员访问权限的帐户
获取 Proton Pass Professional（新窗口）
如何使用 Google 为 Proton Pass 设置 SSO
如何使用 Microsoft 为 Proton Pass 设置 SSO
如何使用 Okta 为 Proton Pass 设置 SSO
如何为 Proton Pass 设置 SSO
1. 登录您的 Proton Pass 管理面板，然后点击单点登录 → SAML 身份验证 → 配置 SAML。
2. 添加您的公司域名，然后点击添加域名。
3. 验证域名。为此，请登录您的域名提供商的网络门户，并输入此屏幕上显示的 DNS TXT 记录。
完成此操作后，点击继续。
4. 从您的身份提供商导入 Proton Pass 的 SAML 元数据。您可以使用 URL 或 XML 文件导入此数据，也可以手动填写文本字段。选择您偏好的方法（可能由您的 IdP 决定），然后输入或上传所需的数据。
完成后点击继续。
5. 将显示的端点提供给您的身份提供商。如果您的 IdP 要求提供 断言消费者服务 (ACS) URL 和颁发者标号，只需将此屏幕上的信息复制并粘贴到身份提供商的相应字段中即可。
完成此操作后，点击完成。
现在，您的 Proton Pass 帐户上应已配置 SSO。点击查看详情可概览您的 SSO 设置。
如何管理 SSO
您组织的用户现在可以使用身份提供商提供的用户名和密码登录 Proton Pass 应用。要查看已加入您组织的用户，请登录您的 Proton Pass 帐户，然后前往组织 → 用户。要将用户添加到 Proton Pass，请登录您的身份提供商。注意：SSO 用户至少登录一次后才会显示在此处。
您可以使用其电子邮件地址旁边编辑列中的下拉菜单来管理单个用户的 SSO 访问权限。
如何使用 SSO 登录 Proton Pass
如果您组织的管理员已为 Proton Pass 配置 SSO 并为您的用户帐户启用了 Proton Pass，您可以使用 IdP 登录凭据登录 Proton Pass 应用。为此，请在登录 Proton Pass 应用时点击或轻点使用SSO登录。
多域名 SSO 设置
组织可以在单个组织内为最多 5 个域名配置 SSO。
要访问多域名设置，请登录您的 Proton Pass 帐户，然后前往组织 → 单点登录。
注意：每个域名都需要自己的 SSO 配置，需在组织设置中单独添加。所有域名必须共享相同的 SAML 设置——您添加的任何其他域名都必须与第一个域名的配置相匹配。
超越 SSO：使用 SCIM 自动化用户管理
SSO 会在登录时验证用户身份，但不会将新更新同步到 Proton。当有成员离开组织、调换团队或失去管理员权限时，这些更新都必须手动完成，一旦遗漏，可能导致访问权限未被及时关闭。
SCIM（System for Cross-domain Identity Management，跨域身份管理系统）可让 Proton 与您的 IdP 保持持续同步，从而弥补这一缺口。用户变更会自动应用到 Proton 中，而创建 SCIM 群组则可让您一次性管理整个团队的访问权限。也就是说，如果您将某人添加到 IdP 中的某个群组，该用户将自动获得该群组在 Proton 中的相应访问权限（例如访问共享保险库、密码或 VPN 网关）；如果将其移除，相应访问权限会自动撤销。
要为您的组织设置 SCIM，请参阅：