SAML SSO

ด้วย SSO คุณสามารถปรับปรุงการจัดการผู้ใช้ข้ามระบบ และลดความจำเป็นที่ผู้ใช้ปลายทางจะต้องจดจำและจัดการรหัสผ่านหลายชุด โดยอนุญาตให้พวกเขาลงชื่อเข้าใช้ที่จุดเข้าถึงเดียวและเพลิดเพลินกับประสบการณ์ที่ราบรื่นในหลายแอพพลิเคชัน

ในการใช้ SSO กับ Notion:

• พื้นที่ทำงานของคุณต้องใช้แพ็คเกจ Business หรือแพ็คเกจ Enterprise

• ผู้ให้บริการข้อมูลประจำตัว (IdP) ของคุณต้องรองรับมาตรฐาน SAML 2.0 ดูคำแนะนำสำหรับการตั้งค่าผู้ให้บริการข้อมูลประจำตัวสำหรับแอปเฉพาะ ที่นี่ →

• เจ้าของพื้นที่ทำงานต้องกำหนดค่า SAML SSO สำหรับพื้นที่ทำงาน Notion นั้นๆ

• เจ้าของพื้นที่ทำงานต้องยืนยันโดเมนอย่างน้อยหนึ่งโดเมน ดูข้อมูลเพิ่มเติมเกี่ยวกับการยืนยันโดเมน →

ในการตั้งค่า SAML SSO สำหรับพื้นที่ทำงาน Business เจ้าของพื้นที่ทำงานสามารถ:

1. ไปที่ การตั้งค่า → ทั่วไป

2. ในส่วน โดเมนอีเมลที่อนุญาต ให้ลบโดเมนอีเมลทั้งหมดออก

3. เลือกแท็บ ข้อมูลประจำตัว ใน การตั้งค่า

   

4. ยืนยันโดเมนอย่างน้อยหนึ่งโดเมน ดูคำแนะนำสำหรับการยืนยันโดเมนได้ที่นี่ →

5. เปิดสวิตช์ เปิดใช้งาน SAML SSO แล้วโมดัลการกำหนดค่า SAML SSO จะปรากฏขึ้นโดยอัตโนมัติและแจ้งให้คุณดำเนินการตั้งค่าให้เสร็จสมบูรณ์

6. โมดัลการกำหนดค่า SAML SSO แบ่งออกเป็นสองส่วน:

   • คุณต้องป้อน Assertion Consumer Service (ACS) URL ในพอร์ทัล Identity Provider (IdP) ของคุณ

   • Identity Provider Details เป็นฟิลด์ที่คุณต้องระบุ URL ของ IdP หรือ XML ข้อมูลเมตาของ IdP

เจ้าขององค์กร ในแพ็คเกจ Enterprise สามารถจัดการ SAML SSO สำหรับพื้นที่ทำงานของตน (หรือพื้นที่ทำงานหลายแห่งที่เป็นขององค์กร) ได้โดยทำตามขั้นตอนต่อไปนี้:

1. เปิดตัวสลับพื้นที่ทำงานและเลือกจัดการองค์กร คุณอาจต้องตั้งค่าองค์กรก่อนหากคุณยังไม่ได้ดำเนินการ ดูข้อมูลเพิ่มเติม ที่นี่ →

2. ในแท็บ ทั่วไป ของการตั้งค่าองค์กร ให้เปิด เปิดใช้งาน SAML SSO

3. เลือกวิธีการตั้งค่า (URL หรือ metadata XML) วางข้อมูลที่จำเป็นจาก Identity Provider หรือ IdP ของคุณ แล้วเลือก บันทึกและเปิดใช้งาน

เมื่อคุณกำหนดค่า SAML SSO สำหรับพื้นที่ทำงานเสร็จสิ้นแล้ว สมาชิกจะสามารถเข้าสู่ระบบผ่าน SAML SSO ได้ นอกเหนือจากวิธีเข้าสู่ระบบอื่นๆ เช่น ชื่อผู้ใช้และรหัสผ่าน หรือการยืนยันตัวตนผ่าน Google

หากคุณต้องการให้แน่ใจว่าสมาชิกสามารถเข้าสู่ระบบโดยใช้ SAML SSO เท่านั้นและไม่มีวิธีอื่น ให้ไปที่การตั้งค่า SAML SSO ของคุณและอัปเดตวิธีเข้าสู่ระบบเป็น Only SAML SSO เมื่อดำเนินการนี้ ผู้ใช้พื้นที่ทำงานจะถูกออกจากระบบและจำเป็นต้องเข้าสู่ระบบใหม่โดยใช้ SAML SSO โดย SAML SSO จะถูกบังคับใช้เฉพาะกับสมาชิกที่ใช้โดเมนที่ได้รับการยืนยันของคุณเท่านั้น

สำหรับแพ็คเกจ Business จะมีลักษณะดังนี้:

สำหรับแพ็คเกจ Enterprise จะมีลักษณะดังนี้:

ในกรณีที่ IdP หรือ SAML ไม่สำเร็จ ผู้ใช้บางรายจะสามารถข้าม SAML SSO ได้โดยใช้ข้อมูลประจำตัวอีเมลและรหัสผ่านของตน พวกเขาจะสามารถเข้าสู่ระบบและปิดหรืออัปเดตการกำหนดค่าของตนได้

• หากมีการจัดการการกำหนดค่า SAML ในระดับองค์กร เฉพาะเจ้าขององค์กรเท่านั้นที่จะสามารถข้าม SSO ได้

• หากมีการจัดการการกำหนดค่า SAML ในระดับพื้นที่ทำงาน เฉพาะเจ้าของพื้นที่ทำงานเท่านั้นที่จะสามารถข้าม SSO ได้

การยืนยันตัวตนด้วย SAML ในระดับพื้นที่ทำงานช่วยให้องค์กรสามารถกำหนดให้ต้องใช้ SAML SSO ในการเข้าถึงพื้นที่ทำงานได้ โดยไม่คำนึงถึงโดเมนอีเมลของผู้ใช้ ซึ่งช่วยให้การทำงานร่วมกับบุคคลภายนอกในพื้นที่ทำงานของคุณมีความปลอดภัยยิ่งขึ้น

วิธีเปิดใช้งานการยืนยันตัวตนด้วย SAML ในระดับพื้นที่ทำงาน:

1. เปิดตัวสลับพื้นที่ทำงานและเลือก จัดการองค์กร คุณอาจต้อง ตั้งค่าองค์กร ก่อนหากคุณยังไม่ได้ดำเนินการ ดูข้อมูลเพิ่มเติม ที่นี่ →

2. ในแท็บ ทั่วไป ของการตั้งค่าองค์กรของคุณ ให้เปิด ต้องยืนยันตัวตนด้วย SAML เพื่อเข้าถึงพื้นที่ทำงาน

   

เมื่อเปิดใช้งาน สมาชิกของพื้นที่ทำงานที่ได้รับผลกระทบซึ่งยังไม่ได้ยืนยันตัวตนกับ IdP ขององค์กรของคุณจะพบหน้าจอการยืนยันตัวตนเพิ่มเติม พวกเขาจะต้องดำเนินการผ่าน SAML SSO เพื่อดูพื้นที่ทำงานขององค์กรคุณต่อไป

Notion รองรับการจัดเตรียมบัญชีผู้ใช้แบบ Just-in-Time เมื่อใช้ SAML SSO ซึ่งช่วยให้ผู้ที่ลงชื่อเข้าใช้ผ่าน SAML SSO สามารถเข้าร่วมพื้นที่ทำงานในฐานะสมาชิกได้โดยอัตโนมัติ

หากต้องการเปิดใช้งานการจัดเตรียมบัญชีผู้ใช้แบบ Just-in-Time สำหรับแพ็คเกจ Business ให้ไปที่ การตั้งค่า→ข้อมูลประจำตัว และตรวจสอบให้แน่ใจว่าได้เปิดใช้งาน การสร้างบัญชีอัตโนมัติ แล้ว

หากต้องการเปิดใช้งานการจัดเตรียมบัญชีผู้ใช้แบบ Just-in-Time สำหรับแพ็คเกจ Enterprise ให้ไปที่คอนโซลองค์กรของคุณ → ทั่วไป และตรวจสอบให้แน่ใจว่าได้เปิดใช้งาน การสร้างบัญชีอัตโนมัติ แล้ว