SAML SSO

Với SSO, bạn có thể hợp lý hóa việc quản lý người dùng trên các hệ thống và loại bỏ nhu cầu người dùng cuối phải ghi nhớ và quản lý nhiều mật khẩu bằng cách cho phép họ đăng nhập tại một điểm truy cập duy nhất và tận hưởng trải nghiệm liền mạch trên nhiều ứng dụng.

Để sử dụng SSO với Notion:

• Không gian làm việc của bạn phải sử dụng gói Business hoặc gói Enterprise.

• Nhà cung cấp danh tính (IdP) của bạn phải hỗ trợ tiêu chuẩn SAML 2.0. Xem hướng dẫn thiết lập Nhà cung cấp danh tính cho các ứng dụng cụ thể tại đây →

• Chủ sở hữu không gian làm việc phải định cấu hình SAML SSO cho không gian làm việc Notion.

• Ít nhất một miền phải được chủ sở hữu không gian làm việc xác minh. Tìm hiểu thêm về xác minh miền →

Để thiết lập SAML SSO cho không gian làm việc Business, chủ sở hữu không gian làm việc có thể:

1. Vào phần Cài đặt → Chung.

2. Trong phần Tên miền email được phép, hãy xóa tất cả các tên miền email.

3. Chọn tab Danh tính trong Cài đặt.

   

4. Xác minh một hoặc nhiều miền. Xem hướng dẫn xác minh miền tại đây →

5. Bật Bật SAML SSO và hộp thoại Cấu hình SAML SSO sẽ tự động xuất hiện và nhắc bạn hoàn tất thiết lập.

6. Hộp thoại SAML SSO Configuration được chia thành hai phần:

   • Assertion Consumer Service (ACS) URL cần được nhập vào cổng thông tin Nhà cung cấp danh tính (IdP) của bạn.

   • Identity Provider Details là một trường mà bạn cần cung cấp URL IdP hoặc XML siêu dữ liệu IdP.

Chủ sở hữu tổ chức gói Enterprise có thể quản lý SAML SSO cho không gian làm việc của họ (hoặc nhiều không gian làm việc thuộc tổ chức của họ) bằng cách thực hiện theo các bước sau:

1. Mở trình chuyển đổi không gian làm việc và chọn Quản lý tổ chức. Bạn có thể cần Thiết lập tổ chức trước nếu bạn chưa thực hiện. Tìm hiểu thêm tại đây →

2. Trong tab General của cài đặt tổ chức, hãy bật Bật SAML SSO.

3. Chọn phương thức thiết lập (URL hoặc XML siêu dữ liệu), dán thông tin bắt buộc từ Nhà cung cấp danh tính hoặc IdP của bạn và chọn Save & enable.

Sau khi bạn hoàn tất cấu hình SAML SSO cho một không gian làm việc, các thành viên sẽ có thể đăng nhập qua SAML SSO ngoài các phương thức đăng nhập khác, như tên người dùng và mật khẩu hoặc xác thực Google.

Nếu bạn muốn đảm bảo rằng các thành viên chỉ có thể đăng nhập bằng SAML SSO và không sử dụng phương thức nào khác, hãy đi tới cài đặt SAML SSO của bạn và cập nhật phương thức Đăng nhập thành Chỉ SAML SSO. Sau khi thực hiện việc này, người dùng không gian làm việc sẽ bị đăng xuất và bắt buộc phải đăng nhập lại bằng SAML SSO. SAML SSO sẽ chỉ được áp dụng cho các thành viên sử dụng miền đã xác minh của bạn.

Trên Gói Business, điều này sẽ trông như thế này:

Trên Gói Enterprise, điều này sẽ trông như thế này:

Trong trường hợp IdP hoặc SAML gặp lỗi, một số người dùng nhất định sẽ có thể bỏ qua SAML SSO bằng cách sử dụng thông tin đăng nhập email và mật khẩu của họ. Họ sẽ có thể đăng nhập và tắt hoặc cập nhật cấu hình của mình.

• Nếu cấu hình SAML được quản lý ở cấp tổ chức, chỉ chủ sở hữu tổ chức mới có thể bỏ qua SSO.

• Nếu cấu hình SAML được quản lý ở cấp không gian làm việc, chỉ chủ sở hữu không gian làm việc mới có thể bỏ qua SSO.

Ủy quyền SAML cấp không gian làm việc cho phép các doanh nghiệp yêu cầu SAML SSO để truy cập không gian làm việc, bất kể miền email của người dùng là gì. Điều này cho phép cộng tác bên ngoài an toàn hơn trong không gian làm việc của bạn.

Để bật ủy quyền SAML cấp không gian làm việc:

1. Mở trình chuyển đổi không gian làm việc và chọn Quản lý tổ chức. Bạn có thể cần Thiết lập tổ chức trước nếu bạn chưa thực hiện. Tìm hiểu thêm tại đây →

2. Trong tab General của cài đặt tổ chức, hãy bật Yêu cầu ủy quyền SAML SSO để truy cập không gian làm việc.

   

Khi được bật, các thành viên của không gian làm việc bị ảnh hưởng chưa xác thực với IdP của tổ chức bạn sẽ thấy màn hình xác thực bổ sung. Họ sẽ cần thực hiện SAML SSO để tiếp tục xem các không gian làm việc của tổ chức bạn.

Notion hỗ trợ cấp quyền Just-in-Time khi sử dụng SAML SSO. Điều này cho phép người đăng nhập qua SAML SSO tự động tham gia không gian làm việc với tư cách là thành viên.

Để bật cấp quyền Just-in-Time nếu bạn đang sử dụng gói Business, hãy đi tới Settings→Identity và đảm bảo rằng Automatic account creation đã được bật.

Để bật cấp quyền Just-in-Time nếu bạn đang sử dụng gói Enterprise, hãy đi tới bảng điều khiển tổ chức của bạn → General và đảm bảo rằng Automatic account creation đã được bật.