SAML SSO

Con SSO, puoi semplificare la gestione degli utenti tra i sistemi ed eliminare la necessità per gli utenti finali di ricordare e gestire più password, consentendo loro di accedere da un unico punto di accesso e godere di un'esperienza fluida su più applicazioni.

Per utilizzare SSO con Notion:

• Il tuo spazio di lavoro deve essere su un piano Business o sul piano Enterprise.

• Il tuo Identity Provider (IdP) deve supportare lo standard SAML 2.0. Consulta le istruzioni per la configurazione dell'Identity Provider per app specifiche qui →

• Un proprietario dello spazio di lavoro deve configurare SAML SSO per lo spazio di lavoro Notion.

• Almeno un dominio deve essere verificato da un proprietario dello spazio di lavoro. Scopri di più sulla verifica del dominio →

Per configurare SAML SSO per uno spazio di lavoro Business, un proprietario dello spazio di lavoro può:

1. Vai su Impostazioni → Generale.

2. Nella sezione Domini email autorizzati, rimuovi tutti i domini email.

3. Seleziona la scheda Identità in Impostazioni.

   

4. Verifica uno o più domini. Consulta le istruzioni per la verifica del dominio qui →

5. Attiva Abilita SAML SSO e il modale Configurazione SAML SSO apparirà automaticamente e ti inviterà a completare la configurazione.

6. Il modale Configurazione SAML SSO è diviso in due parti:

   • L'Assertion Consumer Service (ACS) URL deve essere inserito nel portale del tuo IdP.

   • Identity Provider Details è un campo in cui devi fornire un IdP URL o un XML di metadati IdP.

I proprietari dell'organizzazione con piano Enterprise possono gestire SAML SSO per il loro spazio di lavoro (o per più spazi di lavoro appartenenti alla loro organizzazione) seguendo questi passaggi:

1. Apri il selettore dello spazio di lavoro e seleziona Gestisci organizzazione. Potrebbe essere necessario configurare l'organizzazione prima, se non l'hai già fatto. Scopri di più qui →

2. Nella scheda Generale delle impostazioni della tua organizzazione, abilita Abilita SAML SSO.

3. Scegli un metodo di configurazione (URL o metadati XML), incolla le informazioni richieste dal tuo Identity Provider o IdP e seleziona Salva e abilita.

Una volta completata la configurazione di SAML SSO per uno spazio di lavoro, i membri potranno accedere tramite SAML SSO oltre ad altri metodi di login, come nome utente e password o autenticazione tramite Google.

Se vuoi assicurarti che i membri possano accedere utilizzando solo SAML SSO e nessun altro metodo, vai alle impostazioni SAML SSO e aggiorna il metodo di login a Solo SAML SSO. Una volta fatto ciò, i membri dello spazio di lavoro verranno disconnessi e dovranno riaccedere utilizzando SAML SSO. SAML SSO verrà applicato solo ai membri che utilizzano il tuo dominio verificato.

Nel piano Business, apparirà così:

Nel piano Enterprise, apparirà così:

In caso di errore dell'IdP o di SAML, alcuni membri potranno bypassare SAML SSO utilizzando le proprie credenziali email e password. Potranno accedere e disabilitare o aggiornare la propria configurazione.

• Se una configurazione SAML è gestita a livello di organizzazione, solo i proprietari dell’organizzazione potranno bypassare SSO.

• Se una configurazione SAML è gestita a livello di spazio di lavoro, solo i proprietari dello spazio di lavoro potranno bypassare SSO.

L'autorizzazione SAML a livello di spazio di lavoro consente alle aziende di richiedere SAML SSO per l'accesso allo spazio di lavoro, indipendentemente dal dominio email dell'utente. Ciò consente una collaborazione esterna più sicura nel tuo spazio di lavoro.

Per abilitare l'autorizzazione SAML a livello di spazio di lavoro:

1. Apri il selettore dello spazio di lavoro e seleziona Gestisci organizzazione. Potrebbe essere necessario Configurare l'organizzazione prima, se non l'hai già fatto. Scopri di più qui →

2. Nella scheda Generale delle impostazioni della tua organizzazione, attiva Richiedi l'autorizzazione SAML per l'accesso allo spazio di lavoro.

   

Quando abilitato, i membri degli spazi di lavoro interessati che non sono ancora stati autorizzati con l'IdP della tua organizzazione visualizzeranno una schermata di autorizzazione aggiuntiva. Dovranno completare l'accesso tramite SAML SSO per continuare la visualizzazione degli spazi di lavoro della tua organizzazione.

Notion supporta il provisioning Just-in-Time quando si utilizza SAML SSO. Ciò consente a chi effettua l'accesso tramite SAML SSO di entrare automaticamente nello spazio di lavoro come membro.

Per abilitare il provisioning Just-in-Time se utilizzi il piano Business, vai su Impostazioni→Identità e assicurati che Creazione automatica dell'account sia abilitata.

Per abilitare il provisioning Just-in-Time se utilizzi il piano Enterprise, vai alla console dell'organizzazione → Generale e assicurati che Creazione automatica dell'account sia abilitata.