SSO de SAML

Con SSO, puedes optimizar la gestión de usuarios en todos los sistemas y eliminar la necesidad de que los usuarios finales recuerden y administren múltiples contraseñas, permitiéndoles iniciar sesión en un solo punto de acceso y disfrutar de una experiencia sin inconvenientes en múltiples aplicaciones.

Para usar el SSO con Notion:

• Tu espacio de trabajo debe pertenecer a un plan Pyme o a un plan Enterprise.

• El proveedor de identidades (IDP) debe ser compatible con el estándar SAML 2.0 Consulta las instrucciones para la configuración del proveedor de identidad para aplicaciones específicas aquí →

• El propietario de un espacio de trabajo de Notion debe configurar el inicio de sesión único de SAML.

• El propietario del espacio de trabajo debe haber verificado al menos un dominio. Descubre más sobre la verificación de dominios →

Para configurar el inicio de sesión único (SSO) de SAML para un espacio de trabajo en el plan Business, el propietario del espacio de trabajo puede:

1. Ve a Configuración → General.

2. En la sección Dominios de correo electrónico permitidoselimina todos los dominios.

3. Selecciona la pestaña Identidad en Configuración.

   

4. Verifica uno o más dominios. Consulta las instrucciones para la verificación de dominios aquí →

5. Habilita Activar inicio de sesión único de SAML y aparecerá la ventana Configuración de inicio de sesión único de SAML donde deberás completar la configuración.

6. La ventana de configuración del inicio de sesión único de SAML se divide en dos partes:

   • La URL del ACS (Assertion Consumer Service) debe ingresarse en el portal de tu proveedor de identidades (IDP).

   • En el campo Detalles del proveedor de identidades, debes proporcionar una URL de IDP o un XML de metadatos de IDP.

Los propietarios de organizaciones en el plan Enterprise pueden administrar SSO de SAML para su espacio de trabajo (o varios espacios de trabajo que pertenezcan a su organización) siguiendo estos pasos:

1. Abre el selector de espacio de trabajo y selecciona Gestionar organización. Es posible que tengas que configurar la organización primero si aún no lo hiciste. Descubre más aquí →

2. En la pestaña General de la configuración de la organización, habilita Activar SSO de SAML.

3. Elige un método de configuración (URL o XML de metadatos), pega la información requerida de tu proveedor de identidad o IdP y selecciona Guardar y habilitar.

Una vez que hayas completado la configuración de SSO de SAML para un espacio de trabajo, los miembros podrán iniciar sesión a través de SSO de SAML además de otros métodos de inicio de sesión, como el nombre de usuario y la contraseña o la autenticación de Google.

Si deseas asegurarte de que los miembros puedan iniciar sesión utilizando únicamente SSO de SAML, accede a la configuración de SSO de SAML y actualiza el campo Método de inicio de sesión a Solo SSO de SAML. Cuando lo hayas hecho, se les cerrará la sesión a los usuarios del espacio de trabajo y se les pedirá que vuelvan a abrir sesión a través del inicio de sesión único de SAML. El SSO de SAML solo se aplicará a los miembros que usen tu dominio verificado.

En el plan Business, esto se verá así:

En el plan Enterprise, esto se verá así:

Los propietarios de espacios de trabajo y organizaciones siempre tendrán la opción de omitir SSO de SAML mediante el uso de sus credenciales de correo electrónico y contraseña para que puedan acceder a Notion en caso de falla del IdP/SAML. Aun en ese caso, podrán iniciar sesión y desactivar o actualizar la configuración.

Notion admite el aprovisionamiento Just-in-Time cuando se utiliza el SSO de SAML. Esto permite que una persona que inicia sesión mediante el SSO de SAML se una de manera automática al espacio de trabajo como miembro.

Para activar el aprovisionamiento Just-in-Time si estás en el Plan Business, ve a Configuración→Identidad y asegúrate de que la opción Creación automática de cuentas está activada.

Para activar el aprovisionamiento Just-in-Time si estás en el Plan Enterprise, ve a la consola de tu organización → General y asegúrate de que la opción Creación automática de cuentas está activada.