SAML SSO
Notion provides Single Sign-On (SSO) functionality for Business and Enterprise customers to access the app through a single authentication source. This allows IT administrators to better manage team access and keeps information more secure.
Hopp til vanlige spørsmål
Merk: Denne funksjonen er kun tilgjengelig for brukere med Business- eller Enterprise-abonnement.
With SSO, you can streamline user management across systems, and remove the need for end-users to remember and manage multiple passwords by allowing them to sign in at one single access point and enjoy a seamless experience across multiple applications.
To use SSO with Notion:
Your workspace must be on a Business Plan or Enterprise Plan.
Your Identity Provider (IdP) must support the SAML 2.0 standard. See instructions for Identity Provider setup for specific apps here →
A workspace owner must configure SAML SSO for the Notion workspace.
At least one domain must be verified by a workspace owner. Learn more about domain verification →
Merk: Kun arbeidsområdemedlemmer kan bruke SAML SSO for å logge inn. Gjester som er invitert til sider i et Notion-arbeidsområde med SAML aktivert, kan ikke logge inn med SAML SSO. De må i stedet bruke en annen innloggingsmåte, som brukernavn og passord, eller logge inn med Google eller Apple.
Business Plan
To set up SAML SSO for a Business workspace, a workspace owner can:
Go to
Settings→General.In the
Allowed email domainssection, remove all email domains.Select the
Identitytab inSettings.
Verify one or more domains. See instructions for domain verification here →
Toggle on
Enable SAML SSOand the SAML SSO Configuration modal will automatically appear and prompt you to complete the set-up.The SAML SSO Configuration modal is divided into two parts:
The
Assertion Consumer Service (ACS) URLneeds to be entered in your Identity Provider (IdP) portal.The
Identity Provider Detailsis a field in which you need to provide either an IdP URL or IdP metadata XML.
Choose how people sign in and whether new accounts are created for them, then select
Save & enable. You can make all of these choices before you save. You don’t need to save first and open the settings again.
Enterprise Plan
Enterprise Plan organization owners can manage SAML SSO for their workspace (or multiple workspaces belonging to their organization) by following these steps:
Open the workspace switcher and select Manage organization. You may need to Set up organization first if you haven’t already. Learn more here →
In the
Generaltab of your organization settings, toggle onEnable SAML SSO.Choose a setup method (URL or metadata XML), paste the required information from your Identity Provider or IdP, and select
Save & enable. You can also pick how people sign in and turn on automatic account creation before you save, so everything takes effect at once.
Merk: Foreløpig kan organisasjoner med Enterprise-abonnement kun sette opp SAML SSO med én identitetsleverandør.
Once you have completed your configuration of SAML SSO for a workspace, members will be able to log in via SAML SSO in addition to other login methods, like username and password or Google authentication.
You can pick this while you are first setting up SAML, in the same save. You can also change it later.
If you want to ensure that members can log in using only SAML SSO and no other method, go to your SAML SSO settings and update the Login method to Only SAML SSO. Once this happens, workspace users will be logged out and required to log back in using SAML SSO. SAML SSO will only be enforced for members who use your verified domain.
On the Business Plan, this will look like this:
On the Enterprise Plan, this will look like this:
SSO bypass
In the event of IdP or SAML failure, certain users will be able to bypass SAML SSO by using their email and password credentials. They’ll be able to log in and disable or update their configuration.
If a SAML configuration is managed at the organization level, only organization owners will be able to bypass SSO.
If a SAML configuration is managed at the workspace level, only workspace owners will be able to bypass SSO.
Merk: Før du kan godkjenne en tilkobling for resten av arbeidsområdet, må du eller en annen administrator installere den først! Kun tilkoblinger som allerede er installert i arbeidsområdet, vil vises i rullegardinmenyen + Godkjent tilkobling.
Workspace-level SAML authorization allows enterprises to require SAML SSO for workspace access, regardless of a user's email domain. This enables safer external collaboration in your workspace.
To enable workspace-level SAML authorization:
Open the workspace switcher and select
Manage organization. You may need toSet up organizationfirst if you haven’t already. Learn more here →In the
Generaltab of your organization settings, toggle onRequire SAML authorization for workspace access.
Merk: Før du aktiverer, må du sørge for at alle medlemmer er lagt til i identitetsleverandøren (IdP) din for å forhindre utilsiktet utestenging fra arbeidsområdet.
When enabled, members of the affected workspaces who haven’t already authorized with your organization’s IdP will be met with an additional authorization screen. They’ll need to go through SAML SSO to continue viewing your organization’s workspaces.
Notion supports Just-in-Time provisioning when using SAML SSO. This allows someone signing in via SAML SSO to join the workspace automatically as a member. You can turn this on while you set up SAML, in the same save.
To enable Just-in-Time provisioning if you're on the Business Plan, go to Settings → Identity and make sure that Automatic account creation is enabled.
To enable Just-in-Time provisioning if you’re on the Enterprise Plan, go to your organization settings → General and make sure that Automatic account creation is enabled.
Merk: Vi anbefaler ikke å aktivere Just-in-Time-klargjøring hvis du bruker SCIM. Ved å ha Godkjente e-postdomener på plass, kan brukere på det domenet automatisk bli med i arbeidsområdet, noe som kan føre til avvik mellom medlemskap i identitetsleverandøren deres og Notion.
Vanlige spørsmål
Hvorfor kan jeg ikke aktivere SAML SSO?
Hvorfor kan jeg ikke aktivere SAML SSO?
Den vanligste årsaken er at du ennå ikke har verifisert eierskap til et domene. Hvis dette er tilfelle, vil du merke at du enten ikke har noen domener oppført i delen for å verifisere e-postdomene, eller at domenet venter på verifisering.
Hvorfor kan jeg ikke redigere SAML SSO-innstillingene mine?
Hvorfor kan jeg ikke redigere SAML SSO-innstillingene mine?
Det er mulig du prøver å endre de verifiserte domenene eller SSO-konfigurasjonen fra et lenket arbeidsområde som allerede er tilknyttet en annen SSO-konfigurasjon.
I lenkede arbeidsområder er alle innstillinger for domeneadministrasjon og SSO-konfigurasjon skrivebeskyttet. For å endre SSO-konfigurasjonen eller fjerne dette arbeidsområdet fra SSO-konfigurasjonen, må du ha tilgang til det primære arbeidsområdet. Navnet på det primære arbeidsområdet finner du øverst i fanen Identity & Provisioning i innstillingene dine.
Hvorfor må jeg verifisere et domene for å aktivere SSO?
Hvorfor må jeg verifisere et domene for å aktivere SSO?
Vi ber om at eierskap til e-postdomene verifiseres for å sikre at kun eieren av domenet kan tilpasse hvordan brukerne deres logger inn i Notion.
Jeg har problemer med å sette opp SSO.
Jeg har problemer med å sette opp SSO.
Prøv å bruke en URL i stedet for en XML.
Test oppsettsprosessen med en testkonto før du håndhever den for brukere.
Hvis ingen av disse alternativene hjelper, ta kontakt med kundestøtte på
Hvorfor bør jeg fjerne e-postdomener fra innstillingen «Godkjente e-postdomener» før jeg konfigurerer SAML SSO for arbeidsområdet mitt?
Hvorfor bør jeg fjerne e-postdomener fra innstillingen «Godkjente e-postdomener» før jeg konfigurerer SAML SSO for arbeidsområdet mitt?
Innstillingen Godkjente e-postdomener lar brukere med de valgte domenene få tilgang til arbeidsområdet ditt uten å bli provisjonert via din IdP. For å sikre at kun brukere som er provisjonert via din IdP kan få tilgang til ditt SAML-aktiverte arbeidsområde, deaktiver denne funksjonen ved å fjerne alle e-postdomener fra listen Godkjente e-postdomener.
Kan jeg fortsatt logge inn i Notion hvis identitetsleverandøren (IdP) min er nede?
Kan jeg fortsatt logge inn i Notion hvis identitetsleverandøren (IdP) min er nede?
Ja, selv med SAML håndhevet har eierne av arbeidsområdet muligheten til å logge inn med e-post. En eier av arbeidsområdet kan endre SAML-konfigurasjonen for å deaktivere Aktiver SAML slik at brukere kan logge inn med e-post igjen.
Hvordan lar jeg administratorer av andre arbeidsområder i min SAML-konfigurasjon opprette nye arbeidsområder?
Hvordan lar jeg administratorer av andre arbeidsområder i min SAML-konfigurasjon opprette nye arbeidsområder?
Kun administratorer av ditt primære arbeidsområde vil kunne opprette nye arbeidsområder ved bruk av ditt/dine verifiserte domene(r). Vennligst ta kontakt med vårt kundestøtteteam (team@makenotion.com) for å bytte ditt primære SAML-arbeidsområde til et annet lenket arbeidsområde i din SAML-konfigurasjon.
Do I have to save my SAML settings twice?
Do I have to save my SAML settings twice?
No. You can add your provider details, pick how people sign in, and choose whether new accounts are created, then save once. Everything takes effect together.
