如何使用 Google 为 Proton VPN 设置 SSO
- 阅读
- 1 分钟
- 类别
- Proton VPN for Business
我们的 Proton VPN for Business 套餐以抢先体验（公测版）功能的形式支持单点登录（SSO）。本文将介绍如何在 Proton VPN for Business 上设置 SSO，并使用 Google 作为您的身份提供商（IdP）。
如何使用 Google 为 Proton VPN 设置 SSO
Proton VPN 目前支持使用 安全断言标记语言（新窗口）（SAML）2.0 的 SSO。SAML 是一种基于 XML（新窗口） 的开放标准，用于在 IdP 与 SaaS 应用之间传输验证您身份的数据。
在开始之前，您需要准备以下内容：
- 拥有 Proton VPN for Business 帐户并具有管理员权限（新窗口）
- 一个 Google Workspace（新窗口） 管理员账户。
拥有 Google 帐户后，您需要为 Proton VPN 对其进行配置。然后，您就可以在 Proton VPN for Business 帐户上配置 SAML。
接下来我们将介绍以下内容：
- 如何在 Google 上配置 Proton VPN
- 如何在 Proton VPN for Business 帐户上配置 SAML SSO
- 如何将 SSO 用户添加到 Google
- 如何使用 SSO 登录 Proton VPN
- 如何管理 Proton VPN 的 SSO
如何在 Google 上配置 Proton VPN
1. 登录您的 Google 帐户（新窗口），然后前往应用 → 网络和移动应用 →添加应用 → 添加自定义 SAML 应用。
2. 为您的应用命名，添加描述（可选），并为其上传应用图标（同样可选）。准备就绪后，点击继续。
3. 点击下载元数据。系统将下载一个 XML 文件，您需要在设置过程的后续步骤中将其上传到 Proton 帐户（参见“如何在 Proton VPN for Business 帐户上配置 SAML SSO”中的第 5 步（新窗口））。
准备好后，点击继续。
4. 输入以下信息：
- ACS URL：https://sso.proton.me/auth/saml（新窗口）
- Audience URI (SP Entity ID)：https://sso.proton.me/sp（新窗口）
- 签名响应：已选择
- Name ID 格式：EMAIL
准备好后，点击继续。
5. 在属性映射页面上，您可以配置属性和群组会员资格选项（均为可选）。如果不确定如何设置，直接点击完成即可。
6. 现在，您已为 Proton VPN 创建了 SAML 集成。但是，要使用它，您需要为所有人将其开启。为此，请点击对所有人关闭…
然后选择对所有人开启，并点击保存
（如果以后要开启您的应用，请前往应用 → 网络和移动应用 → 点击该应用。）
如何在 Proton VPN for Business 账户上配置 SAML SSO
1. 在 account.protonvpn.com 登录您的 Proton VPN for Business 管理员帐户，然后前往单点登录 (SSO) → SAML 身份验证 → 配置 SAML。
2. 添加您组织的域名，然后点击添加域名
3. 为您的身份提供商验证域名。为此，请登录您的域名提供商的网页门户，并输入此屏幕上显示的 DNS TXT 记录
返回 account.protonvpn.com，完成上述操作后，点击 Continue。
4. 屏幕上将显示 Google 所需的端点。不过，我们已经输入了这些端点（参见“在 Google 上配置 Proton VPN”的第 4 步 （新窗口）），因此只需点击继续。
5. 导入您在“在 Google 上配置 Proton VPN”的第 3 步中从 Google 下载的元数据文件。为此，请选择 XML，然后将 XML 文件拖到提供的字段中，或点击选择文件并使用系统默认的文件管理器找到该文件。
准备就绪后，点击完成。
现在，您的 Proton VPN for Business 帐户应已完成使用 Google 的 SSO 配置。
如何在 Google 中添加 SSO 用户
在您的用户能够使用 SSO 登录我们的组织之前，您需要将其添加到 Google。
1. 登录您的 Google 帐户（新窗口），然后前往目录 → 用户 → 添加新用户……
2. 填写其详细信息。用户名和主要电子邮件地址必须使用您组织的域名。完成后，点击添加新用户。
3. 系统会提示您自动生成密码或自行创建密码。无论选择哪种方法，请记下密码并与您的团队成员分享。
如何使用 SSO 登录 Proton VPN
1. 作为在 Google Workspace 上配置了新 SSO 帐户的用户，前往 account.proton.me/vpn。输入您的电子邮件地址（即 Google Workspace 上配置的地址），然后点击继续。
2. 我们将检测到您使用的是 Google SSO 密码，并自动将您引导至 Google 登录页面。输入您的 Google SSO 用户名和密码（该密码将由您的管理员提供，或参见上文“如何将 SSO 用户添加到 Google”部分中的第 9 步和第 10 步），然后点击登录。
如何管理 Proton VPN 的 SSO
您组织的用户现在可以使用其创建的用户名和密码（参见上文）登录 Proton VPN 应用。要查看哪些用户可以执行此操作，请在 account.protonvpn.com 登录您的 Proton VPN for Business 管理员帐户，然后前往组织 → 所有用户。
注意：SSO 用户至少登录一次后才会显示在此处
要管理对您的 Proton VPN 组织的访问，请登录您的身份提供方。
您可以使用想要管理其 SSO 访问权限的用户在 Edit 列中的下拉菜单来管理各个用户。
要为整个组织关闭 SSO，请前往单点登录 (SSO) → 移除单点登录 → 不再使用单点登录。
请注意，此操作会删除与您的域名关联的所有配置和用户。因此，我们强烈建议不要为整个组织关闭 SSO。
本页内容：