如何设置和管理 SCIM 群组

Proton Pass 和 Proton VPN 原生支持 SCIM 群组，这意味着您可以在身份提供商（IdP）上创建群组（例如 Okta 或 Microsoft Entra），这些群组将自动与 Proton 同步。

目前，Proton 上的 SCIM 群组适用于拥有以下套餐的组织：

• Pass Professional
• VPN Professional
• VPN 与 Pass Professional 套装

本文将介绍如何在 Microsoft Entra ID 和 Okta 中为 Proton 中的用户群组创建和管理 SCIM 群组。我们将涵盖以下内容：

• 通过 Microsoft Entra 为 Proton 创建 SCIM 群组
• 通过 Microsoft Entra 管理 Proton 的 SCIM 群组
• 通过 Okta 为 Proton 创建 SCIM 群组
• 通过 Okta 管理 Proton 的 SCIM 群组

通过 Microsoft Entra 在 Proton 上创建 SCIM 群组

在继续之前，请确保您已根据想要使用的 Proton 应用，在 Microsoft Entra 上为 Proton Pass 和/或 Proton VPN 设置了 SCIM。

1. 登录 Microsoft Entra 管理中心（新窗口）。在侧边栏中，点击群组，然后选择 全部 群组 → 新建 群组。

2. 将群组类型设置为安全，输入群组名称和可选描述，然后点击创建。群组创建完成后，您可以向其中添加成员。

3. 打开新建的群组。点击成员 → 添加成员，选择想要加入的用户，然后点击选择。

群组创建完成并添加成员后，您可以将此群组分配给所需的 Proton 应用。

4. 打开应用程序 → 企业应用程序。选择要将此群组分配给的 Proton 应用（例如 Proton Pass 或 Proton VPN），然后点击用户和群组 → 添加用户/群组。点击未选择，找到并选择您的群组，点击选择，然后点击分配。

这将触发预配，也就是说，您的群组及其成员将在下一个预配周期内自动创建到所选的 Proton 应用中。如果预配尚未运行，请前往预配 → 开始预配。

请注意，Microsoft Entra 的预配周期是按计划运行的（大约每 40 分钟一次），因此群组可能不会立即出现在 Proton 中。

5. 接下来，您需要在 Proton 中批准该群组。登录 account.proton.me 并选择 Proton Pass 或 Proton VPN 应用。

6. 在侧边栏中，前往组织 → 群组。您应该会看到一条通知，内容为批准来自身份提供商的更改。

7. 在通知弹窗中点击查看更改 ，然后审核更改并点击批准。 请注意，SCIM 群组成员必须先首次登录平台，之后才能获得批准。

全部完成。现在，您可以根据分配的应用，在 Proton Pass 或 Proton VPN 上将此群组用于所有群组功能。

通过 Microsoft Entra 管理 Proton 上的 SCIM 群组

无法通过 Proton 编辑或删除 SCIM 群组，您需要在 Microsoft Entra 中执行这些操作。

要在 Microsoft Entra 上从 SCIM 群组移除特定成员：

1. 登录 Microsoft Entra 管理中心（新窗口）。前往群组 → 全部群组 → 选择相应群组 → 成员。

2. 选择该成员，点击移除，然后确认。

该更改将在下一个预配周期自动同步到 Proton。

要在 Microsoft Entra 上删除 SCIM 群组：

1. 登录 Microsoft Entra 管理中心（新窗口）。打开应用程序 → 企业应用 → 所选的 Proton 应用 → 用户和群组。
2. 选择该群组，点击移除分配，然后确认。

群组现已删除。该更改将在下一个预配周期自动同步到 Proton。

通过 Okta 为 Proton 创建 SCIM 群组

在继续之前，请确保您已根据想要使用的 Proton 应用，在 Okta 上为 Proton Pass 和/或 Proton VPN 设置了 SCIM。

1. 登录 Okta（新窗口）。前往目录 → 群组，然后选择添加群组。输入名称和可选描述，然后按保存。

群组现已创建完成，您可以向其中添加成员。

2. 打开新建的群组并点击分配人员。使用+ 图标选择想要加入的用户，然后点击完成。

群组创建完成并添加成员后，您可以将此群组分配给所需的 Proton 应用。

3. 前往应用程序 → 应用程序 → 选择想要搭配此群组使用的 Proton 应用（例如 Proton Pass 或 Proton VPN）。前往分配标签页，点击分配 → 分配给群组，选择您的群组，然后点击完成。

这样可以确保群组成员作为用户预配到 Proton。

4. 接下来，前往推送群组标签页，点击推送群组 → 按名称查找群组并选择您的群组。选择创建群组并按保存，然后等待推送状态显示为启用。

5. 接下来，您需要在 Proton 中批准该群组。登录 account.proton.me 并选择 Proton Pass 或 Proton VPN 应用。

6. 在侧边栏中，前往组织 → 群组。您应该会看到一条通知，内容为批准来自身份提供商的更改。

7. 在通知弹窗中点击查看更改 ，然后审核更改并点击批准。 请注意，SCIM 群组成员必须先首次登录平台，之后才能获得批准。

全部完成。现在，您可以根据分配的应用，在 Proton Pass 或 Proton VPN 上将此群组用于所有群组功能。

通过 Okta 管理 Proton 的 SCIM 群组

无法通过 Proton 编辑或删除 SCIM 群组，您需要在 Microsoft Entra 中执行这些操作。

要在 Okta 上从 SCIM 群组移除特定成员：

1. 登录 Okta（新窗口），然后前往目录 → 群组 → 选择相应群组。

2. 找到想要移除的成员，点击其名称旁边的 ✕，然后确认更改。

该更改将在下次推送时自动同步到 Proton。

要在 Okta 上删除 SCIM 群组：

1. 登录 Okta（新窗口），然后打开您的 Proton 应用并前往推送群组标签页。点击该群组的启用状态，然后点击取消已推送群组的链接。

2. 在对话框中，选择删除目标应用中的群组，然后确认。

该群组现已取消关联，将在下次推送时自动从 Proton 中移除。