SAML 單一登入

透過 SSO，您可以簡化跨系統的使用者管理，並讓終端使用者只需在單一存取點登入，即可在多個應用程式間享受順暢的體驗，無需再記憶與管理多組密碼。

若要使用 Notion 的 SSO：

• 您的工作空間必須使用商業版或企業版方案。

• 您的身分識別提供者 (IdP) 必須支援 SAML 2.0 標準。查看特定應用程式的身分識別提供者設定說明 請點此 →

• 工作空間擁有者必須為 Notion 工作空間設定 SAML SSO。

• 工作空間擁有者必須至少驗證一個網域。深入瞭解網域驗證 →

若要為商業版工作空間設定 SAML SSO，工作空間擁有者可以：

1. 前往 設定 → 一般。

2. 在 已允許的電子郵件網域區段中，移除所有電子郵件網域。

3. 選取 設定 中的 身分識別 分頁。

   

4. 驗證一個或多個網域。網域驗證說明請見此處 →

5. 切換開啟 啟用 SAML SSO，SAML SSO 設定強制回應將自動出現，並提示您完成設定。

6. SAML SSO 設定視窗分為兩個部分：

   • 在您的身分識別提供者 (IdP) 入口網站中，請輸入 斷言消費者服務 (ACS) URL。

   • 身分識別提供者詳細資料 是一個欄位，您需要在其中提供 IdP URL 或 IdP 中繼資料 XML。

企業版 組織擁有者 可以依照下列步驟，為其工作空間（或屬於其組織的多個工作空間）管理 SAML SSO：

1. 開啟工作空間切換器並選取「管理組織」。如果您尚未設定，可能需要先「設定組織」。在此 瞭解更多 →

2. 在組織設定的 一般 分頁中，切換開啟 啟用 SAML SSO。

3. 選擇設定方法（URL 或中繼資料 XML），貼上來自您的身分識別提供者 (IdP) 的必要資訊，然後選取 儲存並啟用。

一旦您完成工作空間的 SAML 單一登入配置，成員除了使用使用者名稱與密碼或 Google 驗證等其他登入方式外，還能透過 SAML 單一登入進行登入。

如果您想確保成員只能使用 SAML 單一登入而不能使用其他方式登入，請前往您的 SAML 單一登入設定，並將「登入方式」更新為「僅限 SAML 單一登入」。一旦執行此操作，工作空間使用者將會被登出，並必須使用 SAML 單一登入重新登入。SAML 單一登入將僅針對使用您已驗證網域的成員強制執行。

在商業版上，這看起來會像這樣：

在企業版上，這看起來會像這樣：

若發生 IdP 或 SAML 故障，特定使用者將能透過電子郵件與密碼憑證略過 SAML 單一登入。他們將能登入並停用或更新其配置。

• 如果 SAML 配置是在組織層級進行管理，則只有組織擁有者能夠略過單一登入。

• 如果 SAML 配置是在工作空間層級進行管理，則只有工作空間擁有者能夠略過單一登入。

工作空間層級的 SAML 授權允許企業強制要求以 SAML 單一登入存取工作空間，而不受使用者電子郵件網域的限制。這能讓您工作空間中的外部協作更加安全。

若要啟用工作空間層級的 SAML 授權：

1. 開啟工作空間切換器並選取 管理組織。如果您尚未設定，可能需要先 設定組織。在此 瞭解更多 →

2. 在您組織設定的 一般 分頁中，開啟 需經 SAML 授權才能存取工作空間。

   

啟用後，受影響工作空間中尚未透過貴組織 IdP 授權的成員，將會看到額外的授權畫面。他們必須通過 SAML 單一登入才能繼續檢視貴組織的工作空間。

Notion 在使用 SAML 單一登入時支援即時佈建。這允許透過 SAML 單一登入登入的使用者自動加入工作空間成為成員。

若您使用商業版方案，若要啟用即時佈建，請前往 設定→身分識別，並確保已啟用 自動建立帳戶。

若您使用企業版方案，若要啟用即時佈建，請前往您的組織主控台 → 一般，並確保已啟用 自動建立帳戶。