SAML SSO

Dengan SSO, Anda dapat menyederhanakan pengelolaan pengguna di berbagai sistem, dan menghilangkan kebutuhan bagi pengguna akhir untuk mengingat serta mengelola banyak kata sandi dengan mengizinkan mereka masuk di satu titik akses tunggal dan menikmati pengalaman yang lancar di berbagai aplikasi.

Untuk menggunakan SSO dengan Notion:

• Ruang kerja Anda harus menggunakan Paket Bisnis atau Paket Perusahaan.

• Penyedia Identitas (IdP) Anda harus mendukung standar SAML 2.0. Lihat Instruksi untuk pengaturan Penyedia Identitas untuk aplikasi tertentu di sini →

• Pemilik ruang kerja harus mengonfigurasi SAML SSO untuk ruang kerja Notion tersebut.

• Setidaknya satu domain harus diverifikasi oleh pemilik ruang kerja. Pelajari lebih lanjut tentang verifikasi domain →

Untuk menyiapkan SAML SSO untuk ruang kerja Paket Bisnis, pemilik ruang kerja dapat:

1. Buka Settings → General.

2. Di bagian Allowed email domains, hapus semua domain email.

3. Pilih tab Identity di Settings.

   

4. Verifikasi satu atau beberapa domain. Lihat Instruksi untuk verifikasi domain di sini →

5. Aktifkan tombol Enable SAML SSO dan modal konfigurasi SAML SSO akan muncul secara otomatis, meminta Anda untuk menyelesaikan penyiapan.

6. Modal SAML SSO Configuration dibagi menjadi dua bagian:

   • Assertion Consumer Service (ACS) URL perlu dimasukkan di portal Identity Provider (IdP) Anda.

   • Identity Provider Details adalah kolom tempat Anda perlu memberikan URL IdP atau XML metadata IdP.

7. Pilih cara orang masuk dan apakah akun baru dibuat untuk mereka, lalu pilih Simpan & aktifkan. Anda dapat membuat semua pilihan ini sebelum menyimpan. Anda tidak perlu menyimpan terlebih dahulu lalu membuka pengaturan lagi.

Pemilik organisasi Paket Perusahaan dapat mengelola SSO SAML untuk setiap ruang kerja di organisasi mereka. Sebuah organisasi dapat memiliki lebih dari satu konfigurasi SAML, sehingga kelompok orang yang berbeda dapat masuk dengan penyedia identitas yang berbeda. Hal ini berguna ketika unit bisnis, tim TI regional, atau perusahaan yang Anda akuisisi masing-masing memiliki penyedia sendiri.

Untuk menambahkan konfigurasi SAML baru:

1. Buka pengalih ruang kerja dan pilih Kelola organisasi. Anda mungkin perlu memilih Menyiapkan organisasi terlebih dahulu jika belum melakukannya. Pelajari lebih lanjut tentang kontrol tingkat organisasi di sini →

2. Di tab General pada pengaturan organisasi Anda, klik SAML configurations. Anda akan melihat setiap konfigurasi SAML yang dimiliki organisasi Anda.

3. Pilih Create configuration dan beri nama yang akan dikenali oleh tim Anda, seperti unit bisnis atau penyedia tempat konfigurasi tersebut berada.

4. Pilih Enable SAML SSO for login untuk menetapkan ini sebagai opsi masuk untuk domain email yang dipilih.

5. Tetapkan Login method untuk orang-orang yang dicakup oleh konfigurasi ini. Pilih Any method agar pengguna dapat masuk dengan SAML ini sebagai opsi masuk tambahan, atau Only SAML SSO yang mengharuskan pengguna untuk masuk dengan SAML ini saja.

6. Pilih Automatic account creation untuk membuat akun secara otomatis bagi pengguna SSO SAML baru yang mendaftar menggunakan salah satu domain email yang dipilih.

7. Pilih satu atau beberapa domain email terverifikasi untuk konfigurasi tersebut. Menambahkan domain terverifikasi berarti setiap pengguna yang masuk dengan domain tersebut akan dapat menggunakan SAML ini. Domain harus diverifikasi sebelum Anda dapat menambahkannya. Lihat Instruksi untuk verifikasi domain di sini →

8. Salin Assertion Consumer Service (ACS) URL untuk konfigurasi ini dan tambahkan ke penyedia identitas Anda. Setiap konfigurasi memiliki URL ACS sendiri, jadi berikan setiap penyedia aplikasi sendiri di sisi mereka.

9. Salin SAML SSO Entity ID untuk konfigurasi ini dan tambahkan ke penyedia identitas Anda.

10. Pilih apakah akan menambahkan detail penyedia Anda dengan URL metadata IdP atau XML metadata IdP.

11. Tempel URL dari IDP Anda, lalu simpan.

Setelah Anda menyelesaikan konfigurasi SAML SSO untuk ruang kerja, anggota akan dapat masuk melalui SAML SSO selain metode masuk lainnya, seperti nama pengguna dan kata sandi atau autentikasi Google.

Anda dapat memilih ini saat pertama kali menyiapkan SAML, bersamaan dengan penyimpanan pengaturan. Anda juga dapat mengubahnya nanti.

Jika Anda ingin memastikan bahwa anggota dapat masuk hanya menggunakan SAML SSO dan tidak ada metode lain, buka pengaturan SAML SSO Anda dan perbarui metode Masuk ke Hanya SAML SSO. Setelah ini terjadi, pengguna ruang kerja akan keluar dan diminta untuk masuk kembali menggunakan SAML SSO. SAML SSO hanya akan diberlakukan bagi anggota yang menggunakan domain terverifikasi Anda.

Pada Paket Perusahaan, Anda menetapkan ini untuk setiap konfigurasi. Mengatur Login method ke Only SAML SSO berlaku untuk domain dalam konfigurasi tersebut dan tidak memengaruhi konfigurasi Anda yang lain. Sebuah domain dapat menjadi bagian dari beberapa konfigurasi, tetapi hanya satu yang dapat diwajibkan pada satu waktu.

Pada Paket Bisnis, ini akan terlihat seperti ini:

Pada Paket Perusahaan, ini akan terlihat seperti ini:

Jika terjadi kegagalan IdP atau SAML, beberapa pengguna akan dapat melewati SAML SSO dengan menggunakan kredensial email dan kata sandi mereka. Mereka kemudian dapat masuk kembali dan memilih untuk Nonaktifkan atau memperbarui konfigurasi mereka.

• Jika konfigurasi SAML dikelola di tingkat organisasi, hanya pemilik organisasi yang akan dapat melewati SSO.

• Jika konfigurasi SAML dikelola di tingkat ruang kerja, hanya pemilik ruang kerja yang akan dapat melewati SSO.

Ini berfungsi sama ketika organisasi Anda memiliki lebih dari satu konfigurasi. Pemilik organisasi dapat masuk dengan email dan kata sandi, lalu memperbaiki, mematikan, atau berhenti mewajibkan konfigurasi yang menyebabkan masalah tersebut.

Otorisasi SAML tingkat ruang kerja memungkinkan perusahaan untuk mewajibkan SAML SSO untuk akses ruang kerja, terlepas dari domain email pengguna. Hal ini memungkinkan kolaborasi eksternal yang lebih aman di ruang kerja Anda.

Untuk mengaktifkan otorisasi SAML tingkat ruang kerja:

1. Buka pengalih ruang kerja dan pilih Kelola organisasi. Anda mungkin perlu Menyiapkan organisasi terlebih dahulu jika belum melakukannya. Pelajari lebih lanjut tentang kontrol tingkat organisasi di sini →

2. Di tab General pada pengaturan organisasi Anda, pilih konfigurasi SAML.

3. Dalam daftar ruang kerja, pilih konfigurasi SAML mana yang diwajibkan oleh setiap ruang kerja. Anda dapat membiarkan ruang kerja tanpa konfigurasi.

Saat diaktifkan, anggota ruang kerja terkait yang belum melakukan otorisasi dengan IdP organisasi Anda akan dihadapkan pada layar otorisasi tambahan. Mereka harus melalui SAML SSO untuk terus melihat ruang kerja organisasi Anda.

Jika sebuah ruang kerja mewajibkan konfigurasi tertentu, anggota yang belum masuk dengan penyedia tersebut akan diminta untuk melakukannya saat mereka membuka ruang kerja. Notion akan membawa mereka kembali ke ruang kerja setelah selesai. Seseorang yang bekerja di dua ruang kerja yang mewajibkan penyedia berbeda mungkin diminta untuk masuk ke masing-masing ruang kerja.

Notion mendukung penyediaan Just-in-Time saat menggunakan SAML SSO. Hal ini memungkinkan seseorang yang masuk melalui SAML SSO untuk bergabung ke ruang kerja secara otomatis sebagai anggota. Anda dapat mengaktifkan ini saat menyiapkan SAML, bersamaan dengan penyimpanan pengaturan.

Untuk mengaktifkan penyediaan Just-in-Time jika Anda menggunakan Paket Bisnis, buka Pengaturan→Identitas dan pastikan Pembuatan akun otomatis diaktifkan.

Untuk mengaktifkan penyediaan Just-in-Time jika Anda menggunakan Paket Perusahaan, buka pengaturan organisasi Anda → Umum dan pastikan Pembuatan akun otomatis diaktifkan.

Pada Paket Perusahaan, Anda dapat mengaktifkan atau menonaktifkan Automatic account creation untuk setiap konfigurasi. Ruang kerja tempat orang baru ditambahkan ditetapkan untuk seluruh organisasi, jadi ruang kerjanya sama tidak peduli penyedia mana yang mereka gunakan. Berikan akses ke ruang kerja lain kepada orang-orang seperti yang biasa Anda lakukan.

• Ruang kerja Paket Bisnis menggunakan satu konfigurasi. Paket Perusahaan memungkinkan lebih dari satu konfigurasi SAML.

• Sebuah organisasi dapat memiliki hingga 25 konfigurasi. Tidak ada batasan untuk domain terverifikasi.

• Domain terverifikasi dapat menjadi bagian dari beberapa konfigurasi, tetapi hanya satu yang dapat diwajibkan pada satu waktu.

• Domain induk tidak mencakup subdomainnya. Verifikasi setiap domain dan subdomain yang ingin Anda kirim ke penyedia, lalu tambahkan ke konfigurasi.

• Domain email hanya dapat dimiliki oleh satu organisasi Notion. Dua organisasi tidak dapat membagikannya.

• Hanya pemilik organisasi, dan admin yang sudah mengelola SAML, yang dapat menambah atau mengubah konfigurasi. Anggota tidak bisa.