SAML SSO

Dengan SSO, Anda dapat menyederhanakan pengelolaan pengguna di berbagai sistem, dan menghilangkan kebutuhan bagi pengguna akhir untuk mengingat serta mengelola banyak kata sandi dengan mengizinkan mereka masuk di satu titik akses tunggal dan menikmati pengalaman yang lancar di berbagai aplikasi.

Untuk menggunakan SSO dengan Notion:

• Ruang kerja Anda harus menggunakan Paket Bisnis atau Paket Perusahaan.

• Penyedia Identitas (IdP) Anda harus mendukung standar SAML 2.0. Lihat Instruksi untuk pengaturan Penyedia Identitas untuk aplikasi tertentu di sini →

• Pemilik ruang kerja harus mengonfigurasi SAML SSO untuk ruang kerja Notion tersebut.

• Setidaknya satu domain harus diverifikasi oleh pemilik ruang kerja. Pelajari lebih lanjut tentang verifikasi domain →

Untuk menyiapkan SAML SSO untuk ruang kerja Paket Bisnis, pemilik ruang kerja dapat:

1. Buka Settings → General.

2. Di bagian Allowed email domains, hapus semua domain email.

3. Pilih tab Identity di Settings.

   

4. Verifikasi satu atau beberapa domain. Lihat Instruksi untuk verifikasi domain di sini →

5. Aktifkan tombol Enable SAML SSO dan modal konfigurasi SAML SSO akan muncul secara otomatis, meminta Anda untuk menyelesaikan penyiapan.

6. Modal SAML SSO Configuration dibagi menjadi dua bagian:

   • Assertion Consumer Service (ACS) URL perlu dimasukkan di portal Identity Provider (IdP) Anda.

   • Identity Provider Details adalah kolom tempat Anda perlu memberikan URL IdP atau XML metadata IdP.

Pemilik organisasi Paket Perusahaan dapat mengelola SAML SSO untuk ruang kerja mereka (atau beberapa ruang kerja yang menjadi bagian dari organisasi mereka) dengan mengikuti langkah-langkah berikut:

1. Buka pengalih ruang kerja dan pilih Kelola organisasi. Anda mungkin perlu Menyiapkan organisasi terlebih dahulu jika belum melakukannya. Pelajari lebih lanjut di sini →

2. Di tab Umum pada pengaturan organisasi Anda, aktifkan tombol Enable SAML SSO.

3. Pilih metode penyiapan (URL atau XML metadata), tempel informasi yang diperlukan dari Penyedia Identitas atau IdP Anda, lalu pilih Simpan & aktifkan.

Setelah Anda menyelesaikan konfigurasi SAML SSO untuk ruang kerja, anggota akan dapat masuk melalui SAML SSO selain metode masuk lainnya, seperti nama pengguna dan kata sandi atau autentikasi Google.

Jika Anda ingin memastikan bahwa anggota dapat masuk hanya menggunakan SAML SSO dan tidak ada metode lain, buka pengaturan SAML SSO Anda dan perbarui metode Masuk ke Hanya SAML SSO. Setelah ini terjadi, pengguna ruang kerja akan keluar dan diminta untuk masuk kembali menggunakan SAML SSO. SAML SSO hanya akan diberlakukan bagi anggota yang menggunakan domain terverifikasi Anda.

Pada Paket Bisnis, ini akan terlihat seperti ini:

Pada Paket Perusahaan, ini akan terlihat seperti ini:

Jika terjadi kegagalan IdP atau SAML, beberapa pengguna akan dapat melewati SAML SSO dengan menggunakan kredensial email dan kata sandi mereka. Mereka kemudian dapat masuk kembali dan memilih untuk Nonaktifkan atau memperbarui konfigurasi mereka.

• Jika konfigurasi SAML dikelola di tingkat organisasi, hanya pemilik organisasi yang akan dapat melewati SSO.

• Jika konfigurasi SAML dikelola di tingkat ruang kerja, hanya pemilik ruang kerja yang akan dapat melewati SSO.

Otorisasi SAML tingkat ruang kerja memungkinkan perusahaan untuk mewajibkan SAML SSO untuk akses ruang kerja, terlepas dari domain email pengguna. Hal ini memungkinkan kolaborasi eksternal yang lebih aman di ruang kerja Anda.

Untuk mengaktifkan otorisasi SAML tingkat ruang kerja:

1. Buka pengalih ruang kerja dan pilih Kelola organisasi. Anda mungkin perlu Menyiapkan organisasi terlebih dahulu jika belum melakukannya. Pelajari lebih lanjut di sini →

2. Di tab Umum pada pengaturan organisasi Anda, aktifkan Wajibkan otorisasi SAML untuk akses ruang kerja.

   

Saat diaktifkan, anggota ruang kerja terkait yang belum melakukan otorisasi dengan IdP organisasi Anda akan dihadapkan pada layar otorisasi tambahan. Mereka harus melalui SAML SSO untuk terus melihat ruang kerja organisasi Anda.

Notion mendukung penyediaan Just-in-Time saat menggunakan SAML SSO. Hal ini memungkinkan seseorang yang masuk melalui SAML SSO untuk bergabung ke ruang kerja secara otomatis sebagai anggota.

Untuk mengaktifkan penyediaan Just-in-Time jika Anda menggunakan Paket Bisnis, buka Pengaturan→Identitas dan pastikan Pembuatan akun otomatis diaktifkan.

Untuk mengaktifkan penyediaan Just-in-Time jika Anda menggunakan Paket Perusahaan, buka konsol organisasi Anda → Umum dan pastikan Pembuatan akun otomatis diaktifkan.