SAML SSO용 idP 설정하기

Entra ID(구 Azure), Google, Okta, OneLogin을 사용하여 Notion SAML SSO을 설정하는 방법에 대한 안내입니다. 다른 idP(ID 공급자)를 사용 중이고 설정에 도움이 필요하면 알려주세요.

Entra ID에서 새 애플리케이션 통합을 생성하는 방법

1. Entra ID 포털에 로그인하세요. 왼쪽 탐색 창에서 Azure Active Directory 서비스를 선택하세요.

2. 엔터프라이즈 애플리케이션에서 모든 애플리케이션을 선택하세요.

3. 새 애플리케이션을 추가하려면 새 애플리케이션을 선택하세요.

4. 갤러리에서 추가 필드의 검색창에 Notion을 입력하고, 결과창에서 Notion을 선택한 후 앱을 추가하세요. 앱이 테넌트에 추가되는 동안 잠시 기다려주세요.

SAML 통합을 설정하는 방법

1. Azure 포털 > Notion 애플리케이션 통합 페이지 > 관리 섹션에서 SSO를 선택하세요.

2. Single Sign-On 방법 선택 페이지에서 SAML을 선택하세요.

Notion에 SAML 설정을 구성하는 방법

1. 비즈니스 요금제를 사용하는 경우 Notion에서 설정 → 일반으로 이동하고, 엔터프라이즈 요금제를 사용하는 경우 조직 설정의 일반 탭으로 이동합니다.

2. 허용된 이메일 도메인 섹션에서 모든 이메일 도메인을 제거하세요.

3. 비즈니스 요금제를 사용하는 경우 설정에서 신원 탭을 선택하고, 엔터프라이즈 요금제를 사용하는 경우 조직 설정 → 일반 → SAML SSO(통합 로그인)로 이동합니다.

4. 하나 이상의 도메인을 인증하세요. 도메인 인증에 대한 에이전트 지침은 여기에서 확인하세요 →

5. 통합 로그인 활성화를 토글을 켜세요. SAML SSO 구성 모달이 자동으로 표시되며, 설정 완료를 위한 안내가 나타납니다.

6. SAML SSO 구성 섹션은 2개 부분으로 나누어져 있습니다.

   • ACS(Assertion Consumer Service) URL을 ID 공급자(IDP) 포털에 입력하세요.

   • ID 공급자 세부 정보 필드에는 IDP URL이나 IDP 메타데이터 XML을 입력해야 합니다.

Entra ID에서 Notion을 설정하는 방법

1. 'SAML로 Single Sign-On 설정' 페이지에서 연필 아이콘을 클릭해 기본 SAML 구성을 변경하세요.

2. IDP 시작 모드에서 애플리케이션을 구성하려면 기본 SAML 구성 섹션에서 아래 값을 입력하세요.

   • 식별자(엔티티 ID) 텍스트 상자에 https://www.notion.so/sso/saml을 입력하세요.

   • 회신 URL(Assertion Consumer Service URL) 텍스트 상자에 Notion에서 찾은 ACS URL을 입력하세요. Notion 앱 왼쪽 사이드바의 설정 → 신원과 프로비저닝 탭에서 ACS URL을 확인할 수 있습니다.

   • Sign on URL 텍스트 상자에 다음 URL을 입력하세요. https://app.notion.com/login.

3. 사용자 속성과 클레임 섹션에서 필수 클레임이 설정되어 있는지 확인하세요.

   • 고유한 사용자 식별자(이름 ID): user.userprincipalname [nameid-format:emailAddress]

   • 이름: user.givenname

   • 성: user.surname

   • 이메일: user.mail

4. SAML로 Single Sign-On 설정페이지의SAML 서명 인증서 섹션에서 복사 버튼을 클릭하여 앱 페더레이션 메타데이터 URL을 복사하세요.

5. Notion에서 설정 → 신원으로 이동하여 복사한 앱 페더레이션 메타데이터 URL 값을 idP(ID 공급자) 메타데이터 URL 필드 텍스트 상자에 붙여 넣으세요. idP(ID 공급자) URL이 선택되어 있는지 확인하세요.

Notion에 사용자를 배정하는 방법

1. Azure 포털에서 엔터프라이즈 애플리케이션 > 모든 애플리케이션을 선택한 후 애플리케이션 목록에서 Notion을 선택하세요.

2. 앱 개요 페이지의 관리 섹션에서 사용자 및 그룹을 선택하세요.

3. 사용자 추가를 선택한 다음, 할당 추가 대화 상자에서 사용자 및 그룹을 선택하세요.

4. 사용자와 그룹 대화 상자의 사용자 목록에서 사용자를 선택한 다음 하단의 선택 버튼을 클릭하세요.

5. 사용자에게 역할을 할당하려는 경우 역할 선택 드롭다운에서 선택할 수 있습니다. 역할을 선택하지 않으면 기본 액세스 역할이 선택된 것으로 표시됩니다.

6. 할당 추가대화 상자에서 할당 버튼을 클릭하세요.

Google ID 공급자(idP)로부터 정보를 가져오는 방법:

1. 사용자 계정에 적절한 권한이 있는지 확인하려면 관리자 계정으로 로그인해야 합니다.

2. 관리 콘솔에서 메뉴 → 앱 → 웹 및 모바일 앱으로 이동하세요.

3. 검색 필드에 Notion을 입력하고 Notion SAML 앱을 선택하세요.

4. Google ID 공급자 세부정보 페이지에서 IdP 메타데이터 파일을 다운로드하세요.

5. 호환되는 편집기에서 GoogleIDPMetadata.xml 파일을 연 다음 파일의 콘텐츠를 선택하고 복사하세요.

6. 관리자 콘솔을 열어 둔 상태로 두세요. Notion 애플리케이션에서 다음 단계를 수행한 후 구성 마법사를 계속 진행하세요.

Notion을 SAML 서비스 공급자로 설정하는 방법:

1. 비즈니스 요금제를 사용하는 경우 Notion에서 설정 → 일반으로 이동하고, 엔터프라이즈 요금제를 사용하는 경우 조직 설정의 일반 탭으로 이동합니다.

2. 허용된 이메일 도메인 섹션에서 모든 이메일 도메인을 제거하세요.

3. 비즈니스 요금제를 사용하는 경우 설정에서 신원 탭을 선택하고, 엔터프라이즈 요금제를 사용하는 경우 조직 설정 → 일반 → SAML SSO(통합 로그인)로 이동합니다.

4. 새 도메인을 추가하고 인증하세요. 이 도메인은 Google Workspace 도메인과 동일해야 합니다.

5. SAML SSO(통합 로그인)설정에서 통합 로그인 활성화를 토글을 켜세요. SAML SSO 구성대화 상자가 열립니다.

6. 대화 상자에서 다음을 수행하세요.

   1. ID 공급자 세부 정보에서 IDP 메타데이터 XML을 선택하세요.

   2. (위의 1단계에서 복사한) GoogleIDPMetadata.xml 파일의 콘텐츠를 IdP 메타데이터 XML 텍스트 상자에 붙여 넣으세요.

   3. Assertion Consumer Service(ACS) URL을 복사하여 저장하세요. 저장한 내용은 다음 3단계에서 관리 콘솔의 Google 측 구성을 완료할 때 필요합니다.

   4. 변경 사항 저장을 클릭하세요.

7. 나머지 옵션인 로그인 방법, 계정 자동 생성, 연결된 워크스페이스 구성에 원하는 값이 포함되어 있는지 확인하세요.

관리 콘솔에서 SSO 구성을 완료하는 방법:

1. 관리 콘솔 브라우저 탭으로 돌아가세요.

2. Google ID 공급자 세부정보페이지에서 계속을 클릭하세요.

3. 서비스 공급자 세부정보페이지에서 ACS URL을 위의 2단계에서 Notion에서 복사한 ACS URL로 바꾸세요.

4. 계속을 클릭하세요.

5. 속성 매핑페이지에서 필드 선택메뉴를 클릭하고 Google 디렉토리 속성과 그에 맞는 Notion 속성을 매핑하세요. 이름, 성, 이메일은 필수 항목입니다.

   

   참고: profilePhoto 속성을 사용하여 Notion에서 사용자 사진을 추가할 수 있습니다.기능을 사용하려면 사용자 지정 속성을 만들고 사용자 프로필에서 사진의 URL 경로를 입력한 다음 해당 속성을 profilePhoto에 매핑하세요.

6. 원하는 경우 매핑 추가를 클릭하여 필요한 매핑을 추가하세요.

7. 완료를 클릭하세요.

Notion을 활성화하는 방법:

1. 관리 콘솔에서 메뉴→앱→웹 및 모바일 앱으로 이동하세요.

2. Notion을 선택하세요.

3. 사용자 액세스를 클릭하세요.

4. 조직의 모든 사용자에 대해 서비스를 설정하거나 해제하려면 모든 사용자에게 설정또는 모든 사용자에게 해제를 클릭한 다음 저장을 클릭하세요.

5. 조직 단위에 대해 서비스를 선택적으로 설정하거나 해제하려면 조직 단위를 선택하고 설정 또는 해제를 선택하여 서비스 상태를 변경하세요.

   • 서비스 상태가 상속됨으로 설정되어 있고, 상위 설정이 변경되더라도 업데이트된 설정을 유지하려면 재정의를 클릭하세요. 서비스 상태가 재정의됨으로 설정된 경우, 상위 설정과 동일하게 되돌리려면 상속을 클릭하거나, 상위 설정이 변경되더라도 새 설정을 유지하려면 저장을 클릭하세요. 조직 구조에 대해 자세히 알아보기.

6. 선택 항목으로 사용자 그룹에 대해 서비스를 활성화하세요. 사용 권한 그룹을 사용하면 조직 단위 내부 또는 조직 단위 전체에서 특정 사용자 그룹에 서비스를 활성화할 수 있습니다. 자세히 알아보기는 여기에서 확인하세요 →

7. Notion 사용자 계정 이메일 ID가 Google 도메인의 이메일 ID와 일치해야 합니다.

Okta의 애플리케이션 디렉토리에서 Notion을 추가하는 방법:

1. Okta에 관리자로 로그인하고 Okta 관리 콘솔로 이동하세요.

2. 애플리케이션 → 앱 카탈로그 살펴보기 → Okta 앱 카탈로그에서 Notion을 검색하세요.

3. Notion 앱을 선택하고 통합 추가를 클릭하세요.

4. 일반 설정 보기에서 설정을 검토하고 다음을 클릭하세요.

5. Sign-on 옵션 보기에서 SAML 2.0 옵션을 선택하세요.

6. 고급 Sign-on 설정섹션 위에 있는 idP(ID 공급자) 메타데이터를 클릭하세요. 그러면 새 브라우저 탭이 열리며, 해당 URL을 복사할 수 있습니다.

SAML용 Notion 설정 방법:

1. 비즈니스 요금제를 사용하는 경우 Notion에서 설정 → 일반으로 이동하고, 엔터프라이즈 요금제를 사용하는 경우 조직 설정의 일반 탭으로 이동합니다.

2. 허용된 이메일 도메인 섹션에서 모든 이메일 도메인을 제거하세요.

3. 비즈니스 요금제를 사용하는 경우 설정에서 신원 탭을 선택하고, 엔터프라이즈 요금제를 사용하는 경우 조직 설정 → 일반 → SAML SSO(통합 로그인)로 이동합니다.

4. 하나 이상의 도메인을 인증하세요. 도메인 인증에 대한 자세한 내용은 여기에서 확인하세요 →

5. SAML SSO 활성화를 설정하면 SAML SSO 구성 창이 자동으로 표시되고 설정을 완료하라는 메시지가 나타납니다.

6. SAML SSO 구성 모델의 idP 세부정보 필드에 1단계에서 복사한 idP 메타데이터 URL을 붙여 넣어 idP URL을 입력하세요.

7. 변경 사항 저장을 클릭하세요.

8. 비즈니스 요금제를 사용 중인 경우: Identity 탭에서 워크스페이스 ID 식별자를 복사하세요.
   엔터프라이즈 요금제를 사용 중인 경우: 조직 설정의 일반 탭으로 이동하여 설정 정보 상자에서 SAML 구성 ID를 복사하세요.

9. Okta 관리 콘솔 → 고급 Sign-on 설정 섹션에서 이전 단계에서 복사한 식별자를 조직 ID 텍스트 상자에 붙여 넣으세요.

10. 로그인 세부정보의 애플리케이션 사용자 이름 형식 드롭다운에서 이메일을 선택합니다.

11. 완료를 클릭하세요.

Okta - 할당 탭에서 사용자와 그룹을 Notion에 할당할 수 있습니다.

새로운 앱 통합을 생성하는 방법:

1. 애플리케이션 → 애플리케이션으로 이동하여 이미 추가한 Notion 앱 커넥터를 선택하세요.

   • 아직 프로비저닝을 구성하지 않은 경우 앱 추가 버튼을 클릭하고 검색창에서 Notion을 검색한 다음 Notion SAML 2.0 버전을 선택하세요. 저장을 클릭하세요.

2. SSO 탭으로 이동해 발급자 URL 값을 복사하고, 나중에 다시 검색할 수 있도록 다른 곳에 붙여넣으세요.

Notion에 SAML 설정을 구성하는 방법

1. 비즈니스 요금제를 사용하는 경우 Notion에서 설정 → 일반으로 이동하고, 엔터프라이즈 요금제를 사용하는 경우 조직 설정의 일반 탭으로 이동합니다.

2. 허용된 이메일 도메인 섹션에서 모든 이메일 도메인을 제거하세요.

3. 비즈니스 요금제를 사용하는 경우 설정에서 신원 탭을 선택하고, 엔터프라이즈 요금제를 사용하는 경우 조직 설정 → 일반 → SAML SSO(통합 로그인)로 이동합니다.

4. 하나 이상의 도메인을 인증하세요. 도메인 인증에 대한 에이전트 지침은 여기에서 확인하세요 →.

5. SAML SSO 활성화를 설정하면 SAML SSO 구성 창이 자동으로 표시되고 설정을 완료하라는 메시지가 나타납니다.

6. SAML SSO 구성 섹션은 2개 부분으로 나누어져 있습니다.

   • ACS(Assertion Consumer Service) URL을 ID 공급자(IDP) 포털에 입력하세요.

   • ID 공급자 세부 정보 필드에는 IDP URL이나 IDP 메타데이터 XML을 입력해야 합니다.

OneLogin에서 Notion을 설정하는 방법:

1. Notion에서 Assertion Consumer Service(ACS) URL을 복사하세요.

2. OneLogin 관리자 UI로 돌아오세요.

3. OneLogin 계정에 추가한 Notion 앱 커넥터의 구성 탭으로 이동하세요.

4. Notion의 Assertion Consumer Service(ACS) URL을 사용자 URL 텍스트 박스에 붙여 넣으세요.

5. 저장을 클릭하세요.

6. Notion SAML SSO 구성 편집의 설정으로 이동하세요.

7. OneLogin URL의 SSO 탭에서 복사한 Issuer URL을 idP(ID 공급자) URL 칸에 붙여 넣으세요. idP(ID 공급자) URL이 선택되어 있는지 확인하세요.

자세한 설명은 Rippling 웹사이트를 참고하세요 →

자세한 설명은 TrustLogin 웹사이트를 참고하세요 →

Notion에서 지원하는 SAML 공급자 중 하나를 사용하지 않는 경우에도 Notion에서 SAML을 사용하도록 IDP를 구성할 수 있습니다.

Notion에서 사용하려면 idP(ID 공급자)가 SAML 2.0 사양을 지원해야 합니다. idP(ID 공급자)를 설정하려면 다음을 수행하세요:

1. ACS URL을 Notion의 Assertion Consumer Service(ACS) URL 값으로 구성하세요. 설정 → 신원과 프로비저닝 → SAML SSO 구성 편집에서 확인할 수 있습니다.

2. NameID를 urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress로 구성하세요.

   1. 마찬가지로 사용자 아이디도 urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress로 구성하세요.

3. EntityID를 https://notion.so/sso/saml로 구성하세요. 설정 → 신원과 프로비저닝 하단에서 확인할 수 있습니다.

4. 다음 속성을 구성하세요.

   • emailAddress: 사용자의 이메일 주소입니다. 대부분의 IDP에서 디폴트로 설정됩니다.

   • (선택사항) firstName

   • (선택사항) lastName

   • (선택사항) profilePicture

5. 다음 단계를 위해 IDP 메타데이터 URL 또는 IDP 메타데이터 XML을 복사하세요.

Notion에서 SAML을 설정하는 방법:

1. 비즈니스 요금제를 사용하는 경우 Notion에서 설정 → 일반으로 이동하고, 엔터프라이즈 요금제를 사용하는 경우 조직 설정의 일반 탭으로 이동합니다.

2. 허용된 이메일 도메인섹션에서 새 이메일 도메인을 추가한 후, 인증 안내에 따라 진행하세요. 이 도메인은 Notion에 로그인하는 사용자의 이메일 도메인이어야 합니다.

3. 비즈니스 요금제를 사용하는 경우 설정에서 신원 탭을 선택하고, 엔터프라이즈 요금제를 사용하는 경우 조직 설정 → 일반 → SAML SSO(통합 로그인)로 이동합니다.

4. SAML SSO(통합로그인)설정에서 SAML SSO(통합로그인) 사용 활성화 상태로 전환하세요. 이렇게 하면 SAML SSO 구성대화 상자가 열립니다.

5. IDP 세부 정보에서 IDP의 IDP 메타데이터 URL 또는 IDP 메타데이터 XML을 입력하세요.

6. 로그인 방법, 계정 자동 생성과 연결된 워크스페이스에 대해 원하는 값을 입력하세요.

ID 공급자 전환 방법:

1. 비즈니스 요금제를 사용하는 경우 Notion에서 설정 → 일반으로 이동하고, 엔터프라이즈 요금제를 사용하는 경우 조직 설정의 일반 탭으로 이동합니다.

2. 비즈니스 요금제를 사용하는 경우 설정에서 신원 탭을 선택하고, 엔터프라이즈 요금제를 사용하는 경우 조직 설정 → 일반 → SAML SSO(통합 로그인)로 이동합니다.

3. 새 정보를 입력한 다음 변경 사항 저장을 선택하세요.

새 IDP로 전환 시 다음 사항을 확인하는 것을 추천드려요.

• 전환 중에는 SSO를 적용하지 않아야 로그인 실패 확률을 최소화할 수 있습니다.

• 새 IDP의 사용자 이메일이 Notion에서 사용하는 이메일과 일치하는지 확인하세요.

SAML SSO(통합 로그인)를 설정할 때 오류가 발생하면 idP(ID 공급자)의 메타데이터, SAML 요청 및 응답이 SAML XSD 스키마에 대해 유효한 XML인지 확인하세요. 이 온라인 도구를 사용하여 확인할 수 있습니다.

엔티티 디스크립터(EntityDescriptor)는 지원되지 않습니다. IDP의 메타데이터에 엔티티 디스크립터가 포함되어 있으면 제거하고 다시 시도하세요.