Control de red
Los propietarios de espacios de trabajo pueden utilizar un proxy para controlar a qué espacios de trabajo de Notion pueden acceder las Personas desde una red corporativa.
Con esta función, los propietarios de espacios de trabajo de Notion pueden gestionar cuáles de esos espacios son accesibles en su red empresarial utilizando su solución de proxy o agente de seguridad de acceso a la nube (CASB).
Si eres el propietario de un espacio de trabajo, este artículo te mostrará cómo aprobar espacios de trabajo de Notion utilizando un proxy SSL dentro de tu red corporativa. Al restringir las conexiones, puedes evitar que los usuarios de tu red inicien sesión en espacios de trabajo no autorizados.
Nota: El control de red solo está disponible para espacios de trabajo de Notion en el plan Enterprise. Contacta con Ventas para Más información →
Los propietarios del espacio de trabajo pueden configurar un servidor proxy local o en la nube para interceptar el tráfico a notion.com y sus subdominios (*.notion.com). El proxy añade una cabecera HTTP (X-Notion-Allowed-Workspaces) que enumera los espacios de trabajo que puede usar tu equipo.
Apunta el proxy a las direcciones correctas. Aplica la cabecera a notion.com y a todos sus subdominios (*.notion.com). Si solo la configuras para notion.so, es posible que las personas de tu red sigan pudiendo iniciar sesión en espacios de trabajo que no hayas aprobado.
Una vez habilitado:
Tu equipo podrá acceder a los espacios de trabajo aprobados y seguir usando Notion con normalidad.
Si alguien intenta iniciar sesión en un espacio de trabajo que no está en la lista de aprobados, le aparecerá un mensaje de error.
Asimismo, si un usuario tiene una sesión activa y se une a una red empresarial, verá también un mensaje de error.
Comprueba tu servidor proxy:
Asegúrate de que tu servidor proxy admita la interceptación SSL. Te recomendamos consultar tu producto o servicio para obtener detalles sobre cómo configurar la cabecera HTTP.
Identifica los ID de los espacios de trabajo:
En Notion, dirígete a
Configuración→Identidad→ y desplázate hasta la parte inferior para ver elID del espacio de trabajo.
Configura el encabezado HTTP:
Añade la cabecera X-Notion-Allowed-Workspaces y establece su valor como una lista de espacios de trabajo permitidos separados por comas. Aplica esta cabecera al tráfico dirigido a
notion.comy sus subdominios (*.notion.com).
Nota: El control de red abarca a las personas que inician sesión en Notion. No cubre las llamadas hechas con un token de administrador desde las API de administrador de Notion, así que planifica dónde se ejecutarán esas llamadas y guarda los tokens en un gestor de secretos.
Para asegurarte de que Notion funcione en tu red, añade también los dominios y las direcciones IP de Notion a la lista de permitidos. Consulta Direcciones IP y dominios de Notion.
