Como usar o SSO com o Proton VPN for Business

Nossos planos VPN Professional e VPN Enterprise oferecem suporte ao início de sessão único (SSO). Neste artigo, veremos o que é o SSO, como configurá-lo e gerenciá-lo para a sua empresa ou organização e como os membros da equipe podem usá-lo.

• O que é SSO?
• Como configurar o SSO para o Proton VPN
• Como gerenciar o SSO para o Proton VPN
• Como usar o SSO para iniciar sessão no Proton VPN

Agora temos guias dedicados de configuração de SSO para usar o Proton VPN com os seguintes IdPs:

• Okta(nova janela)
• Google(nova janela)

O que é SSO?

A tecnologia de início de sessão único permite que você acesse vários aplicativos e sites com um único nome de usuário e senha. O principal objetivo do SSO é simplificar a experiência do usuário, eliminando a necessidade de lembrar e inserir diferentes nomes de usuário e senhas para cada aplicativo que você usa para acessar os recursos e serviços da sua empresa.

Em um cenário típico de SSO, depois de iniciar sessão em um dos aplicativos conectados, você recebe acesso automático a outros aplicativos sem precisar iniciar sessão novamente. Isso não é apenas conveniente, mas também melhora a segurança ao incentivar o uso de senhas mais fortes e exclusivas. Também reduz a probabilidade de as pessoas recorrerem a práticas inseguras, como usar a mesma senha em vários serviços.

Atualmente, o SSO é usado principalmente em contextos de negócios, fornecendo uma maneira conveniente e segura para a equipe acessar vários aplicativos SaaS(nova janela). Os administradores de rede também podem usá-lo para fornecer acesso segmentado aos recursos da empresa (ou seja, para restringir o acesso aos recursos com base, por exemplo, na função ou na senioridade do usuário na sua organização).

As credenciais de início de sessão de SSO são normalmente gerenciadas por um provedor de identidade (IdP) que verifica suas credenciais e, após a autenticação bem-sucedida, gera um token que o seu navegador usará para iniciar sessão automaticamente em sites e outros serviços. Entre os provedores de identidade populares está o Okta.

O Proton VPN atualmente oferece suporte a SSO usando o Security Assertion Markup Language(nova janela) (SAML) 2.0, um padrão aberto baseado em XML(nova janela) para transferência de dados que verifica sua identidade entre um provedor de identidade e aplicativos SaaS.

Como configurar o SSO para o Proton VPN

Antes de começar, você precisará do seguinte:

• Uma conta VPN Professional, VPN e Pass Professional ou VPN Enterprise com privilégios de administrador(nova janela)

• Uma conta com um provedor de identidade como o Okta(nova janela). 
• Depois de ter uma conta em um provedor de identidade, você precisará configurá-la para o Proton VPN. Seu provedor de identidade deverá então fornecer as informações necessárias para configurar o SAML na sua conta Proton VPN Professional e VPN Enterprise.

Como configurar o SAML SSO na sua conta VPN Professional ou VPN Enterprise

1. Acesse sua conta de administrador VPN Professional e VPN Enterprise em account.protonvpn.com e acesse Início de sessão único → Autenticação SAML → Configurar SAML.

2. Adicione o nome do domínio fornecido pelo seu provedor de identidade e clique em Adicionar domínio.

3. Verifique o domínio para o seu provedor de identidade. Para fazer isso, acesse o portal web do seu provedor de domínio e insira o registro DNS TXT exibido nesta tela.

Clique em Continuar depois de ter feito isso.

4. Importe os metadados SAML para o Proton VPN a partir do seu provedor de identidade. Você pode importar esses dados por meio de URL, arquivo XML ou preenchendo manualmente os campos de texto. Selecione o seu método preferido (que pode ser determinado pelo seu IdP) e insira ou envie os dados solicitados.

Clique em Continuar quando terminar.

5. Forneça os pontos de extremidade mostrados ao seu provedor de identidade. Se o seu IdP solicitar uma URL do Assertion Consumer Service (ACS) e um Issuer ID, basta copiar e colar as informações desta tela nos campos do seu provedor de identidade.

Depois de fazer isso, clique em Concluído.

O SSO deve estar configurado na sua conta VPN Professional e VPN Enterprise. Clique em Ver detalhes para obter uma visão geral das suas configurações de SSO.

Como gerenciar o SSO

Os usuários da sua organização agora podem iniciar sessão nos aplicativos do Proton VPN usando o nome de usuário e a senha fornecidos pelo seu provedor de identidade.

Para visualizar quais usuários podem fazer isso, acesse sua conta de administrador em account.protonvpn.com e acesse Organização e pessoas → Usuários. Para gerenciar o acesso à sua organização do Proton VPN, acesse o seu provedor de identidade. Observação: os usuários de SSO só aparecerão aqui depois de fazerem login pelo menos uma vez.

Você pode gerenciar usuários individuais usando o menu suspenso na coluna Editar do usuário para o qual deseja gerenciar o acesso SSO

Como usar o SSO para iniciar sessão no Proton VPN

Se um administrador da sua organização tiver configurado o SSO para o Proton VPN e ativado o recurso para a sua conta de usuário, você poderá iniciar sessão nos aplicativos do Proton VPN usando a sua senha de SSO. Para fazer isso, clique ou toque em Iniciar sessão com SSO ao acessar sua conta em account.proton.me/vpn/login, ou ao iniciar sessão em um aplicativo do Proton VPN.

Como promover usuários de SSO a administradores

Você pode promover usuários de SSO a administradores, assim como faz com usuários comuns da organização.

Saiba como editar os usuários da sua organização(nova janela)