Comment configurer le SSO pour Proton Pass

Notre abonnement Proton Pass Professional prend en charge l’authentification unique (SSO), qui vous permet de vous connecter en toute sécurité à votre compte Proton Pass et à plusieurs autres comptes à l’aide d’un mot de passe unique. Dans cet article, nous vous montrerons comment configurer le SSO en tant qu’admin, comment le gérer pour votre entreprise ou votre organisation, et comment les membres de l’équipe peuvent l’utiliser.

Avant de commencer, vous aurez besoin des éléments suivants :

• Un compte Proton Pass Professional avec privilèges d’admin
• Un compte avec accès admin auprès d’un fournisseur d’identité tel qu’Okta, Microsoft Entra ID, OneLogin, etc.

Obtenir Proton Pass Professional(nouvelle fenêtre)

Comment configurer le SSO pour Proton Pass avec Google

Comment configurer le SSO pour Proton Pass avec Microsoft

Comment configurer le SSO pour Proton Pass avec Okta

Comment configurer le SSO pour Proton Pass

1. Se connecter à votre panneau d’administration Proton Pass et cliquez sur Authentification unique → Authentification SAML → Configurer SAML.

2. Ajoutez votre nom de domaine d’entreprise et cliquez sur Ajouter un domaine

3. Vérifiez le domaine. Pour ce faire, connectez-vous au portail web de votre fournisseur de domaine et saisissez l’enregistrement TXT DNS affiché sur cet écran

Cliquez sur Continuer une fois que vous avez terminé

4. Importez les métadonnées SAML de Proton Pass depuis votre fournisseur d’identité. Vous pouvez importer ces données via une URL, un fichier XML ou en remplissant manuellement les champs de texte. Sélectionnez votre méthode préférée (qui peut être déterminée par votre IdP) et saisissez ou importez les données demandées.

Cliquez sur Continuer une fois terminé

5. Fournissez les points de terminaison montrés à votre fournisseur d’identité. Si votre IdP demande une URL de service d’assertion consommateur (ACS) et un ID de l’émetteur, copiez et collez simplement les informations de cet écran dans les champs de votre fournisseur d’identité

Une fois que vous avez fait cela, cliquez sur Terminé

Le SSO devrait maintenant être configuré sur votre compte Proton Pass. Cliquez sur Voir les détails pour avoir un aperçu de vos paramètres SSO.

Comment gérer le SSO

Les utilisateurs de votre entreprise peuvent désormais se connecter aux applications Proton Pass en utilisant le nom d’utilisateur et le mot de passe fournis par votre fournisseur d’identité. Pour voir les utilisateurs qui ont rejoint votre entreprise, connectez-vous à votre compte Proton Pass et accédez à Entreprise → Utilisateurs. Pour ajouter des utilisateurs à Proton Pass, connectez-vous à votre fournisseur d’identité. Remarque : les utilisateurs SSO n’apparaîtront ici qu’une fois qu’ils se seront connectés au moins une fois.

Vous pouvez gérer l’accès SSO d’un utilisateur individuel en utilisant le menu déroulant dans la colonne Modifier à côté de son adresse e-mail.

Comment utiliser le SSO pour se connecter à Proton Pass

Si un administrateur de votre entreprise a configuré le SSO pour Proton Pass et a activé Proton Pass pour votre compte utilisateur, vous pouvez vous connecter aux applications Proton Pass en utilisant vos identifiants IdP. Pour ce faire, cliquez ou appuyez sur Se connecter avec l’authentification unique (SSO) lorsque vous vous connectez à une application Proton Pass

Configuration SSO multi-domaine

Les organisations peuvent configurer le SSO pour un maximum de 5 domaines au sein d’une même organisation.

Pour accéder à la configuration multi-domaine, connectez-vous à votre compte Proton Pass et accédez à Entreprise → Authentification unique.

Remarque : chaque domaine nécessite sa propre configuration SSO, ajoutée séparément dans les paramètres de votre entreprise. Tous les domaines doivent partager des paramètres SAML identiques ; tout domaine supplémentaire que vous ajoutez doit correspondre à la configuration du premier.