SAML SSO (통합로그인)

SSO를 사용하면 시스템 전반에 걸쳐 사용자 관리를 간소화할 수 있으며, 최종 사용자가 하나의 액세스 포인트에서만 로그인해도 여러 애플리케이션을 활용할 수 있어 여러 개의 비밀번호를 기억하고 관리할 필요가 없습니다.

Notion에서 SSO를 사용하려면:

• 비즈니스 요금제나 엔터프라이즈 요금제로 워크스페이스를 사용해야 합니다.

• ID 공급자(IDP)가 SAML 2.0 표준을 지원해야 합니다. 특정 앱에 대한 ID 공급자 설정을 자세히 알아보려면 여기에서 확인하세요. →

• 워크스페이스 소유자는 Notion 워크스페이스의 SAML SSO를 구성해야 합니다.

• 워크스페이스 소유자가 하나 이상의 도메인을 인증해야 합니다. 도메인 인증에 대해 자세히 알아보기 →

비즈니스 워크스페이스 소유자가 워크스페이스의 SAML SSO를 설정하려면 다음 단계를 따르세요.

1. 설정 →일반으로 이동하세요.

2. 허용된 이메일 도메인 영역에서 모든 이메일 도메인을 제거하세요.

3. 설정에서 신원 탭을 선택하세요.

   

4. 하나 이상의 도메인을 인증하세요. 도메인 인증에 대한 자세한 내용은 여기에서 확인하세요 →

5. SAML SSO 활성화를 설정하면 SAML SSO 구성 창이 자동으로 표시되고 설정을 완료하라는 메시지가 나타납니다.

6. SAML SSO 구성 섹션은 2개 부분으로 나누어져 있습니다.

   • ACS(Assertion Consumer Service) URL을 ID 공급자(IDP) 포털에 입력하세요.

   • ID 공급자 세부 정보 필드에는 IDP URL이나 IDP 메타데이터 XML을 입력해야 합니다.

7. 사용자가 로그인하는 방식과 새 계정 생성 여부를 선택한 다음 저장 및 활성화를 선택하세요. 저장하기 전에 이 모든 선택 사항을 지정할 수 있습니다. 먼저 저장한 후 설정을 다시 열 필요가 없습니다.

엔터프라이즈 요금제 조직 소유자는 조직 내 모든 워크스페이스의 SAML SSO를 관리할 수 있습니다. 조직은 여러 개의 SAML 구성을 가질 수 있으므로, 서로 다른 그룹의 사용자가 각기 다른 idP(ID 공급자)를 사용하여 로그인할 수 있습니다. 이는 비즈니스 유닛, 지역 IT 팀 또는 인수된 회사가 각각 고유한 idP(ID 공급자)를 사용하는 경우에 유용합니다.

새 SAML 구성을 추가하려면:

1. 워크스페이스 전환기를 열고 조직 관리를 선택하세요. 아직 조직을 설정하지 않았다면 먼저 조직 설정을 선택해야 할 수 있습니다. 조직 단위 제어에 대해 자세히 알아보기 →

2. 조직 설정의 일반 탭에서 SAML 구성을 클릭하세요. 조직의 모든 SAML 구성을 확인할 수 있습니다.

3. 구성 생성을 선택하고 팀이 알아볼 수 있는 이름(예: 해당 사업부 또는 공급자 이름)을 지정하세요.

4. 로그인에 SAML SSO 사용을 선택하여 선택한 이메일 도메인의 로그인 옵션으로 설정하세요.

5. 이 구성이 적용되는 사용자에 대한 로그인 수단을 설정하세요. 모든 수단을 선택하면 사용자가 이 SAML을 추가 로그인 옵션으로 사용하여 로그인할 수 있으며, SAML SSO 전용을 선택하면 사용자가 이 SAML로만 로그인해야 합니다.

6. 자동 계정 생성을 선택하면 선택한 이메일 도메인 중 하나를 사용하여 가입하는 새로운 SAML SSO 사용자의 계정이 자동으로 생성됩니다.

7. 구성에 대해 하나 이상의 인증된 이메일 도메인을 선택하세요. 인증된 도메인을 추가하면 해당 도메인으로 로그인하는 모든 사용자가 이 SAML을 사용할 수 있게 됩니다. 도메인을 추가하기 전에 먼저 인증해야 합니다. 도메인 인증 에이전트 지침은 여기를 참조하세요 →

8. 이 구성에 대한 Assertion Consumer Service (ACS) URL을 복사하여 idP(ID 공급자)에 추가하세요. 각 구성마다 고유한 ACS URL이 있으므로, 각 idP(ID 공급자) 측에 별도의 앱을 제공해야 합니다.

9. 이 구성에 대한 SAML SSO 엔터티 ID를 복사하여 idP(ID 공급자)에 추가하세요.

10. idP(ID 공급자) 메타데이터 URL 또는 idP(ID 공급자) 메타데이터 XML을 사용하여 공급자 세부 정보를 추가할지 선택하세요.

11. idP(ID 공급자)에서 URL을 붙여넣은 다음 저장하세요.

워크스페이스에 대한 SAML SSO를 구성을 완료하면 멤버들이 사용자 이름과 비밀번호, Google 인증 등의 로그인 수단 외에도 SAML SSO를 통해 로그인할 수 있게 됩니다.

SAML을 처음 설정할 때 동일한 저장 과정에서 이 옵션을 선택할 수 있습니다. 나중에 변경할 수도 있습니다.

멤버가 다른 방법 없이 SAML SSO를 사용해서만 로그인하도록 하려면 SAML SSO 설정으로 이동하여 로그인 방법을 'SAML SSO 전용'으로 업데이트하세요. 이렇게 하면 워크스페이스 사용자가 로그아웃되며 SAML SSO를 사용하여 다시 로그인해야 합니다. SAML SSO는 인증된 도메인을 사용하는 멤버에게만 강제 적용됩니다.

엔터프라이즈 요금제에서는 각 구성에 대해 이를 설정합니다. 로그인 수단을 SAML SSO 전용으로 설정하면 해당 구성의 도메인에 적용되며 다른 구성에는 영향을 주지 않습니다. 도메인은 여러 구성의 일부가 될 수 있지만, 한 번에 하나만 필수 항목으로 설정할 수 있습니다.

비즈니스 요금제에서는 다음과 같이 표시됩니다.

엔터프라이즈 요금제에서는 다음과 같이 표시됩니다.

idP(ID 공급자) 또는 SAML 실패가 발생할 경우, 일부 사용자는 이메일과 비밀번호 인증서를 사용하여 SAML SSO를 우회할 수 있습니다. 이들은 로그인하여 구성을 비활성화하거나 업데이트할 수 있습니다.

• 조직 수준에서 SAML 구성을 관리하는 경우, 조직 소유자만 SSO를 우회할 수 있습니다.

• 워크스페이스 수준에서 SAML 구성을 관리하는 경우, 워크스페이스 소유자만 SSO를 우회할 수 있습니다.

조직 소유자는 이메일과 비밀번호로 로그인한 후, 문제가 발생하는 구성을 수정하거나 끄거나 필수 항목 설정을 해제할 수 있습니다.

워크스페이스 수준의 SAML 인증을 활용하면 엔터프라이즈에서 사용자의 이메일 도메인과 관계없이 워크스페이스 사용 권한에 대해 SAML SSO를 요구할 수 있습니다. 이를 통해 워크스페이스 내에서 더욱 안전한 외부 공동 작업이 가능합니다.

워크스페이스 수준 SAML 인증을 활성화하려면 다음 절차를 따르세요.

1. 워크스페이스 전환기를 열고 조직 관리를 선택하세요. 아직 조직을 설정하지 않았다면 먼저 조직 설정을 해야 할 수 있습니다. 조직 단위 제어에 대해 자세히 알아보려면 여기 →

2. 조직 설정의 일반 탭에서 SAML 구성을 선택하세요.

3. 워크스페이스 목록에서 각 워크스페이스에 필요한 SAML 구성을 선택하세요. 워크스페이스를 구성 없이 둘 수도 있습니다.

이 기능을 활성화하면 조직의 idP(ID 공급자)를 통해 아직 인증하지 않은 해당 워크스페이스의 멤버에게 추가 인증 화면이 표시됩니다. 이들은 조직의 워크스페이스를 계속 보기 위해 SAML SSO를 거쳐야 합니다.

워크스페이스에 특정 구성이 필요한 경우, 해당 공급자로 아직 로그인하지 않은 멤버는 워크스페이스를 열 때 로그인하라는 메시지를 받게 됩니다. 완료되면 Notion이 다시 워크스페이스로 안내합니다. 서로 다른 공급자가 필요한 두 워크스페이스에서 작업하는 사용자는 각각 로그인하라는 메시지를 받을 수 있습니다.

Notion에서 SAML SSO(통합 로그인)를 사용할 때 적시 프로비저닝을 함께 활성화할 수 있습니다. SAML SSO를 통해 로그인하는 사용자가 자동으로 워크스페이스 멤버로 참가할 수 있도록 설정할 수 있습니다. SAML을 설정할 때 동일한 저장 과정에서 이 기능을 켤 수 있습니다.

비즈니스 요금제를 사용 중이며 JIT 프로비저닝을 활성화하려면 설정→신원으로 이동하여 계정 자동 생성이 활성화되어 있는지 확인하세요.

엔터프라이즈 요금제를 사용 중이며 적시 프로비저닝을 활성화하려면 조직 설정 → 일반으로 이동하여 계정 자동 생성이 활성화되어 있는지 확인하세요.

엔터프라이즈 요금제에서는 각 구성에 대해 자동 계정 생성을 켜거나 끌 수 있습니다. 신규 사용자가 추가되는 워크스페이스는 조직 전체에 대해 설정되므로, 어떤 idP(ID 공급자)를 사용했는지와 관계없이 동일합니다. 평소와 같은 방식으로 다른 워크스페이스에 대한 사용 권한을 부여하세요.

• 비즈니스 요금제 워크스페이스는 하나의 구성을 사용합니다. 엔터프라이즈 요금제는 하나 이상의 SAML 구성을 허용합니다.

• 조직은 최대 25개의 구성을 가질 수 있습니다. 확인된 도메인 수에는 제한이 없습니다.

• 확인된 도메인은 여러 구성의 일부가 될 수 있지만, 한 번에 하나만 필수 항목으로 설정할 수 있습니다.

• 상위 도메인은 하위 도메인을 포함하지 않습니다. idP(ID 공급자)로 보낼 각 도메인과 하위 도메인을 인증한 다음 구성에 추가하세요.

• 이메일 도메인은 하나의 Notion 조직에만 속할 수 있습니다. 두 조직이 이를 공유할 수 없습니다.

• 조직 소유자와 이미 SAML을 관리하는 관리자만 구성을 추가하거나 변경할 수 있습니다. 멤버는 변경할 수 없습니다.