SAML SSO

ด้วย SSO คุณสามารถปรับปรุงการจัดการผู้ใช้ข้ามระบบ และลดความจำเป็นที่ผู้ใช้ปลายทางจะต้องจดจำและจัดการรหัสผ่านหลายชุด โดยอนุญาตให้พวกเขาลงชื่อเข้าใช้ที่จุดเข้าถึงเดียวและเพลิดเพลินกับประสบการณ์ที่ราบรื่นในหลายแอพพลิเคชัน

ในการใช้ SSO กับ Notion:

• พื้นที่ทำงานของคุณต้องใช้แพ็คเกจ Business หรือแพ็คเกจ Enterprise

• ผู้ให้บริการข้อมูลประจำตัว (IdP) ของคุณต้องรองรับมาตรฐาน SAML 2.0 ดูคำแนะนำสำหรับการตั้งค่าผู้ให้บริการข้อมูลประจำตัวสำหรับแอปเฉพาะ ที่นี่ →

• เจ้าของพื้นที่ทำงานต้องกำหนดค่า SAML SSO สำหรับพื้นที่ทำงาน Notion นั้นๆ

• เจ้าของพื้นที่ทำงานต้องยืนยันโดเมนอย่างน้อยหนึ่งโดเมน ดูข้อมูลเพิ่มเติมเกี่ยวกับการยืนยันโดเมน →

ในการตั้งค่า SAML SSO สำหรับพื้นที่ทำงาน Business เจ้าของพื้นที่ทำงานสามารถ:

1. ไปที่ การตั้งค่า → ทั่วไป

2. ในส่วน โดเมนอีเมลที่อนุญาต ให้ลบโดเมนอีเมลทั้งหมดออก

3. เลือกแท็บ ข้อมูลประจำตัว ใน การตั้งค่า

   

4. ยืนยันโดเมนอย่างน้อยหนึ่งโดเมน ดูคำแนะนำสำหรับการยืนยันโดเมนได้ที่นี่ →

5. เปิดสวิตช์ เปิดใช้งาน SAML SSO แล้วโมดัลการกำหนดค่า SAML SSO จะปรากฏขึ้นโดยอัตโนมัติและแจ้งให้คุณดำเนินการตั้งค่าให้เสร็จสมบูรณ์

6. โมดัลการกำหนดค่า SAML SSO แบ่งออกเป็นสองส่วน:

   • คุณต้องป้อน Assertion Consumer Service (ACS) URL ในพอร์ทัล Identity Provider (IdP) ของคุณ

   • Identity Provider Details เป็นฟิลด์ที่คุณต้องระบุ URL ของ IdP หรือ XML ข้อมูลเมตาของ IdP

7. เลือกว่าผู้คนจะลงชื่อเข้าใช้อย่างไรและจะให้สร้างบัญชีใหม่สำหรับพวกเขาหรือไม่ จากนั้นเลือก บันทึกและเปิดใช้งาน คุณสามารถเลือกตัวเลือกทั้งหมดนี้ก่อนที่จะบันทึกได้ คุณไม่จำเป็นต้องบันทึกก่อนแล้วค่อยเปิดการตั้งค่าอีกครั้ง

เจ้าขององค์กร ในแพ็คเกจ Enterprise สามารถจัดการ SAML SSO สำหรับทุกพื้นที่ทำงานในองค์กรของตนได้ โดยองค์กรหนึ่งสามารถมีการกำหนดค่า SAML ได้มากกว่าหนึ่งรายการ จึงทำให้กลุ่มคนที่แตกต่างกันสามารถลงชื่อเข้าใช้ด้วยผู้ให้บริการข้อมูลประจำตัวที่แตกต่างกันได้ ซึ่งจะมีประโยชน์เมื่อหน่วยธุรกิจ ทีมไอทีภูมิภาค หรือบริษัทที่คุณเข้าซื้อกิจการมีผู้ให้บริการของตนเอง

ในการเพิ่มการกำหนดค่า SAML ใหม่:

1. เปิดตัวสลับพื้นที่ทำงานและเลือก จัดการองค์กร คุณอาจต้องเลือก ตั้งค่าองค์กร ก่อนหากคุณยังไม่ได้ดำเนินการ ดูข้อมูลเพิ่มเติมเกี่ยวกับ การควบคุมระดับองค์กรที่นี่ →

2. ในแท็บ ทั่วไป ของการตั้งค่าองค์กรของคุณ ให้คลิก การกำหนดค่า SAML คุณจะเห็นการกำหนดค่า SAML ทั้งหมดที่องค์กรของคุณมี

3. เลือก สร้างการกำหนดค่า และตั้งชื่อที่ทีมของคุณจะจดจำได้ เช่น หน่วยธุรกิจหรือผู้ให้บริการที่เกี่ยวข้อง

4. เลือก เปิดใช้งาน SAML SSO สำหรับการลงชื่อเข้าใช้ เพื่อตั้งค่านี้เป็นตัวเลือกการลงชื่อเข้าใช้สำหรับโดเมนอีเมลที่เลือก

5. ตั้งค่า วิธีเข้าสู่ระบบ สำหรับบุคคลที่การกำหนดค่านี้ครอบคลุม เลือก วิธีใดก็ได้ เพื่อให้ผู้ใช้เข้าสู่ระบบด้วย SAML นี้เป็นตัวเลือกการเข้าสู่ระบบเพิ่มเติม หรือ เฉพาะ SAML SSO ซึ่งกำหนดให้ผู้ใช้ต้องเข้าสู่ระบบด้วย SAML นี้เท่านั้น

6. เลือก การสร้างบัญชีอัตโนมัติ เพื่อสร้างบัญชีโดยอัตโนมัติสำหรับผู้ใช้ SAML SSO ใหม่ที่ลงทะเบียนด้วยโดเมนอีเมลที่เลือกไว้

7. เลือกโดเมนอีเมลที่ยืนยันแล้วอย่างน้อยหนึ่งรายการสำหรับการกำหนดค่า การเพิ่มโดเมนที่ยืนยันแล้วหมายความว่าผู้ใช้ทุกคนที่ลงชื่อเข้าใช้ด้วยโดเมนนั้นจะสามารถใช้ SAML นี้ได้ โดเมนจะต้องได้รับการยืนยันก่อนที่คุณจะสามารถเพิ่มได้ ดู คำแนะนำสำหรับการยืนยันโดเมนที่นี่ →

8. คัดลอก Assertion Consumer Service (ACS) URL สำหรับการกำหนดค่านี้และเพิ่มเข้าไปในผู้ให้บริการข้อมูลประจำตัวของคุณ โดยแต่ละการกำหนดค่ามี ACS URL ของตัวเอง ดังนั้นควรตั้งค่าแอปแยกสำหรับผู้ให้บริการแต่ละราย

9. คัดลอก SAML SSO Entity ID สำหรับการกำหนดค่านี้และเพิ่มลงในผู้ให้บริการข้อมูลประจำตัวของคุณ

10. เลือกว่าจะเพิ่มรายละเอียดของผู้ให้บริการของคุณโดยใช้ URL เมตาของ IdP หรือไฟล์ XML เมตาของ IdP

11. วาง URL จาก IdP ของคุณ แล้วบันทึก

เมื่อคุณกำหนดค่า SAML SSO สำหรับพื้นที่ทำงานเสร็จสิ้นแล้ว สมาชิกจะสามารถเข้าสู่ระบบผ่าน SAML SSO ได้ นอกเหนือจากวิธีเข้าสู่ระบบอื่นๆ เช่น ชื่อผู้ใช้และรหัสผ่าน หรือการยืนยันตัวตนผ่าน Google

คุณสามารถเลือกสิ่งนี้ได้ในขณะที่คุณตั้งค่า SAML ครั้งแรก ในการบันทึกเดียวกัน หรือคุณสามารถเปลี่ยนในภายหลังก็ได้

หากคุณต้องการให้แน่ใจว่าสมาชิกสามารถเข้าสู่ระบบโดยใช้ SAML SSO เท่านั้นและไม่มีวิธีอื่น ให้ไปที่การตั้งค่า SAML SSO ของคุณและอัปเดตวิธีเข้าสู่ระบบเป็น Only SAML SSO เมื่อดำเนินการนี้ ผู้ใช้พื้นที่ทำงานจะถูกออกจากระบบและจำเป็นต้องเข้าสู่ระบบใหม่โดยใช้ SAML SSO โดย SAML SSO จะถูกบังคับใช้เฉพาะกับสมาชิกที่ใช้โดเมนที่ได้รับการยืนยันของคุณเท่านั้น

ในแพ็คเกจ Enterprise คุณสามารถตั้งค่านี้สำหรับการกำหนดค่าแต่ละรายการได้ โดยการตั้งค่า วิธีเข้าสู่ระบบ เป็น เฉพาะ SAML SSO จะมีผลเฉพาะกับโดเมนในแต่ละการกำหนดค่าและไม่กระทบกับการกำหนดค่าอื่น ๆ โดเมนหนึ่งสามารถเป็นส่วนหนึ่งของการกำหนดค่าหลายรายการได้ แต่กำหนดให้ใช้ได้เพียงรายการเดียวในแต่ละครั้ง

สำหรับแพ็คเกจ Business จะมีลักษณะดังนี้:

สำหรับแพ็คเกจ Enterprise จะมีลักษณะดังนี้:

ในกรณีที่ IdP หรือ SAML ไม่สำเร็จ ผู้ใช้บางรายจะสามารถข้าม SAML SSO ได้โดยใช้ข้อมูลประจำตัวอีเมลและรหัสผ่านของตน พวกเขาจะสามารถเข้าสู่ระบบและปิดหรืออัปเดตการกำหนดค่าของตนได้

• หากมีการจัดการการกำหนดค่า SAML ในระดับองค์กร เฉพาะเจ้าขององค์กรเท่านั้นที่จะสามารถข้าม SSO ได้

• หากมีการจัดการการกำหนดค่า SAML ในระดับพื้นที่ทำงาน เฉพาะเจ้าของพื้นที่ทำงานเท่านั้นที่จะสามารถข้าม SSO ได้

วิธีนี้จะทำงานในลักษณะเดียวกันเมื่อองค์กรของคุณมีการกำหนดค่ามากกว่าหนึ่งรายการ เจ้าขององค์กรสามารถลงชื่อเข้าใช้ด้วยอีเมลและรหัสผ่าน จากนั้นจึงแก้ไข ปิด หรือหยุดกำหนดให้ใช้การกำหนดค่าที่เป็นปัญหาได้

การยืนยันตัวตนด้วย SAML ในระดับพื้นที่ทำงานช่วยให้องค์กรสามารถกำหนดให้ต้องใช้ SAML SSO ในการเข้าถึงพื้นที่ทำงานได้ โดยไม่คำนึงถึงโดเมนอีเมลของผู้ใช้ ซึ่งช่วยให้การทำงานร่วมกับบุคคลภายนอกในพื้นที่ทำงานของคุณมีความปลอดภัยยิ่งขึ้น

วิธีเปิดใช้งานการยืนยันตัวตนด้วย SAML ในระดับพื้นที่ทำงาน:

1. เปิดตัวสลับพื้นที่ทำงานและเลือก จัดการองค์กร คุณอาจต้อง ตั้งค่าองค์กร ก่อนหากคุณยังไม่ได้ดำเนินการ ดูข้อมูลเพิ่มเติมเกี่ยวกับ การควบคุมระดับองค์กรที่นี่ →

2. ในแท็บ ทั่วไป ของการตั้งค่าองค์กรของคุณ ให้เลือกการกำหนดค่า SAML

3. ในรายการพื้นที่ทำงาน ให้เลือกการกำหนดค่า SAML ที่แต่ละพื้นที่ทำงานต้องการ คุณสามารถปล่อยให้พื้นที่ทำงานไม่มีการกำหนดค่าได้

เมื่อเปิดใช้งาน สมาชิกของพื้นที่ทำงานที่ได้รับผลกระทบซึ่งยังไม่ได้ยืนยันตัวตนกับ IdP ขององค์กรของคุณจะพบหน้าจอการยืนยันตัวตนเพิ่มเติม พวกเขาจะต้องดำเนินการผ่าน SAML SSO เพื่อดูพื้นที่ทำงานขององค์กรคุณต่อไป

หากพื้นที่ทำงานต้องการการกำหนดค่าเฉพาะ สมาชิกที่ยังไม่ได้ลงชื่อเข้าใช้ด้วยผู้ให้บริการดังกล่าวจะถูกขอให้ลงชื่อเข้าใช้เมื่อเปิดพื้นที่ทำงาน Notion จะนำพวกเขากลับไปยังพื้นที่ทำงานหลังจากเสร็จสิ้น และผู้ที่ทำงานในสองพื้นที่ทำงานที่ต้องการผู้ให้บริการแตกต่างกันอาจถูกขอให้ลงชื่อเข้าใช้ในแต่ละพื้นที่

Notion รองรับการจัดเตรียมบัญชีผู้ใช้แบบ Just-in-Time เมื่อใช้ SAML SSO ซึ่งช่วยให้ผู้ที่ลงชื่อเข้าใช้ผ่าน SAML SSO สามารถเข้าร่วมพื้นที่ทำงานในฐานะสมาชิกได้โดยอัตโนมัติ คุณสามารถเปิดใช้งานสิ่งนี้ได้ในขณะที่คุณตั้งค่า SAML ในการบันทึกเดียวกัน

หากต้องการเปิดใช้งานการจัดเตรียมบัญชีผู้ใช้แบบ Just-in-Time สำหรับแพ็คเกจ Business ให้ไปที่ การตั้งค่า→ข้อมูลประจำตัว และตรวจสอบให้แน่ใจว่าได้เปิดใช้งาน การสร้างบัญชีอัตโนมัติ แล้ว

หากต้องการเปิดใช้งานการจัดเตรียมบัญชีผู้ใช้แบบ Just-in-Time สำหรับแพ็คเกจ Enterprise ให้ไปที่การตั้งค่าองค์กรของคุณ → ทั่วไป และตรวจสอบให้แน่ใจว่าได้เปิดใช้งาน การสร้างบัญชีอัตโนมัติ แล้ว

ในแพ็คเกจ Enterprise คุณสามารถเปิดหรือปิด การสร้างบัญชีอัตโนมัติ สำหรับการกำหนดค่าแต่ละรายการได้ พื้นที่ทำงานที่ใช้สำหรับเพิ่มผู้ใช้ใหม่จะถูกกำหนดไว้สำหรับทั้งองค์กรเสมอ ไม่ว่าจะใช้ผู้ให้บริการรายใดก็ตาม ให้สิทธิ์เข้าถึงพื้นที่ทำงานอื่น ๆ ตามปกติ

• พื้นที่ทำงานแพ็คเกจ Business ใช้การกำหนดค่าเดียว แพ็คเกจ Enterprise อนุญาตให้มีการกำหนดค่า SAML ได้มากกว่าหนึ่งรายการ

• องค์กรหนึ่งสามารถมีการกำหนดค่าได้สูงสุด 25 รายการ ไม่มีการจำกัดจำนวนโดเมนที่ยืนยันแล้ว

• โดเมนที่ยืนยันแล้วสามารถเป็นส่วนหนึ่งของการกำหนดค่าหลายรายการได้ แต่สามารถกำหนดให้ใช้ได้เพียงรายการเดียวในแต่ละครั้ง

• โดเมนหลักไม่ครอบคลุมถึงโดเมนย่อยของตน โปรดยืนยันแต่ละโดเมนและโดเมนย่อยที่คุณต้องการส่งไปยังผู้ให้บริการ จากนั้นเพิ่มโดเมนเหล่านั้นลงในการกำหนดค่า

• โดเมนอีเมลสามารถเป็นขององค์กร Notion ได้เพียงองค์กรเดียวเท่านั้น สององค์กรไม่สามารถใช้โดเมนร่วมกันได้.

• เฉพาะเจ้าขององค์กรและผู้ดูแลระบบที่จัดการ SAML อยู่แล้วเท่านั้นที่สามารถเพิ่มหรือเปลี่ยนแปลงการกำหนดค่าได้ สมาชิกไม่สามารถทำได้