SCIMのIDプロバイダー（IdP）設定

NotionでSCIMのプロビジョニングを設定するには、まずIDプロバイダー（IdP）がSAML 2.0プロトコルをサポートしていることを確認する必要があります。IdPを設定するための、アプリ固有の手順をいくつかご紹介します。

NotionのAzure SCIM統合は、以下のプロビジョニング機能をサポートしています。

• ユーザーを作成。

• ユーザーを削除。

• Azure ADとNotionの間でユーザー属性の同期を維持。

• Notionのグループとグループメンバーシップをプロビジョニング。

• Notionへのシングルサインオン（推奨）。

Azure ADでのプロビジョニングをサポートするようにNotionを設定することから始めます。手順は次のとおりです：

1. notion.com/settings/organization にアクセスします。

2. 一般タブに移動し、SCIMプロビジョニングを選択します。

3. 既存のトークンをコピーし、トークンを追加を選択して新しいトークンを作成します。

   • NotionのSCIMテナントURLは https://www.notion.so/scim/v2です。これは後で使います。

次に、次の手順に従って、Azure ADのアプリケーションギャラリーからNotionを追加します。

Azure ADプロビジョニングサービスでは、アプリケーションへの割り当てに基づいて、またはユーザーやグループの属性に基づいて、プロビジョニングされるユーザーの範囲を設定できます。

割り当てに基づいて、アプリにプロビジョニングされるユーザーの範囲を設定する場合は、次の ステップ を使用してユーザーとグループをアプリケーションに割り当てます。

ユーザーまたはグループの属性のみに基づいて、プロビジョニングされるユーザーの 範囲を設定する場合、こちらで説明されているようにスコープフィルターを使用します。

Azureでユーザープロビジョニングを構成する方法：

1. Azure portalにサインインし、

2. エンタープライズアプリケーション → すべてのアプリケーションを選択。

3. アプリケーションの一覧から Notion を選択します。

4. プロビジョニングタブを選択します。

5. プロビジョニングモードを自動に設定します。

6. 管理者資格情報セクションで、NotionのテナントURLとシークレットトークンを入力します。テスト接続をクリックして、Azure ADがNotionに接続できることを確認します。接続に失敗した場合は、ご自身のNotionアカウントに管理者権限があることを確認してから再試行してください。

7. 保存 を選択します。

8. マッピング セクションで、Azure Active DirectoryのユーザーをNotionに同期する を選択します。

9. 属性マッピング セクションで、Azure ADからNotionに同期されるユーザー属性を確認します。

10. 保存を選択して変更を確定。

11. マッピング セクションで、Azure Active DirectoryのグループをNotionに同期する を選択します。

12. 属性マッピング セクションで、Azure ADからNotionに同期されるグループ属性を確認します。

13. 保存を選択して変更を確定。

14. Notionに対するAzure ADプロビジョニングサービスを有効にするには、設定 セクションで プロビジョニングの状態 を オン に変更します。

15. Notionにプロビジョニングするユーザーとグループを定義するには、設定セクションのスコープで目的の値を選択。

16. プロビジョニングの準備ができたら、保存 をクリックします。

NotionのGoogle SCIMインテグレーションは、以下のプロビジョニング機能をサポートしています。

• ユーザーを作成。

• ユーザーが組織に属するメールドメインを持っている場合、ユーザー属性を更新します。

• ユーザーを非アクティブ化すると、ワークスペースからユーザーが削除されます。

Notionでユーザープロビジョニングを設定する方法：

1. notion.com/settings/organization にアクセスします。

2. 一般タブに移動し、SCIMプロビジョニングを選択します。

3. 既存のトークンをコピーし、トークンを追加を選択して新しいトークンを作成します。

Googleでユーザープロビジョニングを設定する方法：

1. 適切なアクセス許可を持つユーザーアカウントが必要なため、管理者アカウントにサインインしてください。

2. Google Workspace管理者ヘルプの「Notionアプリケーションの自動プロビジョニングを設定する」ページで操作を続行。

NotionのOkta SCIMインテグレーションは、次のプロビジョニング機能をサポートしています：

• ユーザーを作成。

• ユーザーが組織に属するメールドメインを持っている場合、ユーザー属性を更新します。

• ユーザーを非アクティブ化すると、ワークスペースからユーザーが削除されます。

• グループをプッシュします。

Notionでユーザープロビジョニングを設定する方法：

1. notion.com/settings/organization にアクセスします。

2. 一般 タブに移動します。

3. SAML SSOを有効にするをオンに切り替えます。SAML SSO設定ウインドウが自動的に表示され、設定を完了するよう促されます。

4. SAML SSOの設定ウィンドウは、次の2つのパートに分かれています。

   • アサーションコンシューマーサービス（ACS）URLは、IDプロバイダー（IdP）のポータルで入力します。

   • IDプロバイダーの詳細は、IdP URLまたはIdPメタデータXMLのいずれかが必要となるフィールドです。

5. 一般タブに移動し、SCIMプロビジョニングを選択します。

6. 既存のトークンをコピーし、トークンを追加を選択して新しいトークンを作成します。

Oktaでユーザープロビジョニングを設定する方法：

1. OktaのインテグレーションカタログからNotionアプリを追加。

2. サインオンオプション 画面で、サインオンアプリケーション タブの アプリケーションユーザーネーム のフォーマットに メールを選択します。

3. プロビジョニングタブで、APIインテグレーションの設定を選択し、APIインテグレーションを有効にするチェックボックスをクリックします。

4. ステップ1でコピーしておいたNotion SCIM APIトークンを APIトークン テキストボックスに入力して、保存 を選択します。

5. アプリへのプロビジョニングの隣にある 編集をクリックして、必要な機能（ユーザーの作成、ユーザー 属性の更新、ユーザーの非アクティブ化）を有効化。

6. 保存をクリック。

7. APIインテグレーション設定後は、グループのプッシュ タブを開き、グループのプッシュ ボタンから、Notionと同期させたいOktaグループを追加します。

NotionのOneLogin SCIMインテグレーションは、以下のプロビジョニング機能をサポートしています：

• ユーザーを作成。

• ユーザーが組織に属するメールドメインを持っている場合、ユーザー属性を更新します。

• ユーザーを非アクティブ化すると、ワークスペースからユーザーが削除されます。

• Notionの権限グループにOneLoginの役割をマッピングするルールを作成します。

Notionでユーザープロビジョニングを設定する方法：

1. notion.com/settings/organization にアクセスします。

2. 一般 タブに移動します。

3. SAML SSOを有効にするをオンに切り替えます。SAML SSO設定ウインドウが自動的に表示され、設定を完了するよう促されます。

4. SAML SSOの設定ウィンドウは、次の2つのパートに分かれています。

   • アサーションコンシューマーサービス（ACS）URLは、IDプロバイダー（IdP）のポータルで入力します。

   • IDプロバイダーの詳細は、IdP URLまたはIdPメタデータXMLのいずれかが必要となるフィールドです。

5. 一般タブに移動し、SCIMプロビジョニングを選択します。

6. 既存のトークンをコピーし、トークンを追加を選択して新しいトークンを作成します。

OneLoginでユーザープロビジョニングを設定する方法：

1. 管理→ アプリケーション→アプリケーションの順に移動。

2. アプリの追加 ボタンをクリックし、検索ボックスで「Notion」を検索して、NotionのSAML 2.0バージョンを選択します。

3. 保存 をクリックします。

4. 構成 タブに移動します。

5. アサーションコンシューマーサービス（ACL）のURLを コンシューマーURLフィールドに貼り付け。

6. SCIM APIトークンをSCIM Bearerトークンフィールドに貼り付け。

7. 有効化 をクリックします。

8. プロビジョニング タブに移動します。

9. ワークフロー の下の プロビジョニングを有効にする をオンにします。

10. 右上の保存をクリック。

    • このアクションが実行される前に管理者の承認を必要とするの下で、ユーザーが作成、削除、更新される時に管理者の承認を必要とするかどうかを任意で選択できます。

    • OneLoginでユーザーが削除された場合に、Notionでそのユーザーをどのように扱うかを任意で選択できます。削除（Notionワークスペースからそのユーザーを削除）か、何もしないを選択します。

11. 右上の保存をクリック。