SAML SSO

SSOを使用すると、システム間のユーザー管理を合理化し、単一のアクセスポイントでサインインして複数のアプリケーション間をシームレスに切り替えられるため、エンドユーザーは複数のパスワードを覚えて管理する必要がなくなります。

NotionでSSOを使用する方法：

• ビジネスプランまたはエンタープライズプランのワークスペースであること。

• IDプロバイダー（IdP）がSAML 2.0標準規格をサポートしていること。特定のアプリのIDプロバイダー設定の手順については、こちらをご覧ください →

• ワークスペースオーナーが、NotionワークスペースのSAML SSOを設定すること。

• ワークスペースオーナーによって、少なくとも1つのドメイン検証が行われている必要があります。ドメイン検証について詳しくはこちら →

ビジネスワークスペースにSAML SSOを設定するために、ワークスペースオーナーが行う操作は次のとおりです。

1. 設定 → 一般に移動します。

2. 許可されたメールドメインのセクションで、すべてのメールドメインを削除します。

3. 設定の認証タブを選択します。

   

4. 1つ以上のドメインを検証します。ドメイン検証の手順については、こちらをご覧ください →

5. SAML SSOを有効にする をオンに切り替えると、SAML SSO設定ウインドウが自動的に表示され、設定を完了するよう促されます。

6. SAML SSOの設定モーダルは、次の2つのパートに分かれています。

   • アサーションコンシューマーサービス（ACS）URLは、IDプロバイダー（IdP）のポータルで入力します。

   • IDプロバイダーの詳細は、IdP URLまたはIdPメタデータXMLのいずれかが必要となるフィールドです。

エンタープライズプランの組織オーナーは、次の手順に沿って、ワークスペース（または組織に属する複数のワークスペース）のSAML SSOを管理できます。

1. ワークスペース切り替えメニューを開き、「Manage organization」を選択します。まだ設定していない場合は、まず「Set up organization」を行う必要があるかもしれません。詳しくはこちら →

2. 組織設定の「一般」タブで、「SAML SSOを有効にする」をオンに切り替えます。

3. セットアップ方法（URLまたはメタデータXML）を選択し、IdP（アイデンティティプロバイダー）から必要な情報を貼り付けて、「保存して有効化」を選択します。

ワークスペースに対してSAML SSOの設定を完了すると、メンバーはユーザー名/パスワードやGoogle認証などの他のログイン方法に加えて、SAML SSOでログインできるようになります。

メンバーがSAML SSOのみを使用してログインし、他の方法を使用できないようにしたい場合は、SAML SSO設定に移動し、ログイン方法を「SAML SSOのみ」に更新してください。これを行うと、ワークスペースのユーザーはログアウトされ、SAML SSOを使用して再度ログインする必要があります。SAML SSOは、検証済みドメインを使用するメンバーに対してのみ強制されます。

ビジネスプランでは、このようになります。

エンタープライズプランでは、このようになります。

IdPまたはSAMLの失敗が発生した場合、特定のユーザーはメールアドレスとパスワードの認証情報を使用してSAML SSOをバイパスできます。これらのユーザーはログインして、設定を無効化または更新することができます。

• SAML設定が組織レベルで管理されている場合、組織オーナーのみがSSOをバイパスできます。

• SAML設定がワークスペースレベルで管理されている場合、ワークスペースオーナーのみがSSOをバイパスできます。

ワークスペースレベルのSAML認証により、エンタープライズはユーザーのメールドメインに関係なく、ワークスペースへのアクセスにSAML SSOを必須にすることができます。これにより、ワークスペースでのコラボレーションがより安全になります。

ワークスペースレベルのSAML認証を有効にするには：

1. ワークスペース切り替えメニューを開き、組織を管理するを選択します。まだ設定していない場合は、まず組織の設定を行ってください。詳しくはこちら →

2. 組織設定の一般タブで、ワークスペースへのアクセスにSAML認証を要求をオンに切り替えます。

   

有効にすると、組織のIdPでまだ認証されていない対象ワークスペースのメンバーには、追加の認証画面が表示されます。組織のワークスペースを引き続き表示するには、SAML SSOによる認証を完了する必要があります。

Notionは、SAML SSOの使用時にジャストインタイム（JIT）プロビジョニングをサポートしています。これにより、SAML SSOでサインインしたユーザーは、メンバーとしてワークスペースに自動的に参加できます。

ビジネスプランを利用中でジャストインタイムプロビジョンを有効にするには、設定→認証の順に移動し、アカウントの自動作成が有効になっていることを確認します。

エンタープライズプランを利用中でジャストインタイムプロビジョンを有効にするには、組織のコンソール → 一般の順に移動し、アカウントの自動作成が有効になっていることを確認します。