SAML SSO

SSOを使用すると、システム間のユーザー管理を合理化し、単一のアクセスポイントでサインインして複数のアプリケーション間をシームレスに切り替えられるため、エンドユーザーは複数のパスワードを覚えて管理する必要がなくなります。

NotionでSSOを使用する方法：

• ビジネスプランまたはエンタープライズプランのワークスペースであること。

• IDプロバイダー（IdP）がSAML 2.0標準規格をサポートしていること。特定のアプリのIDプロバイダー設定の手順はこちら →

• ワークスペースオーナーが、NotionワークスペースのSAML SSOを設定すること。

• ワークスペースオーナーにより、少なくとも1つのドメインが検証済みであること。ドメイン検証について詳しくはこちら →

ビジネスワークスペースにSAML SSOを設定するために、ワークスペースオーナーが行う操作は次のとおりです。

1. 設定 → 一般に移動します。

2. 許可されたメールドメインのセクションで、すべてのメールドメインを削除します。

3. 設定の認証タブを選択します。

   

4. 1つ以上のドメインを検証します。ドメイン検証の手順については、こちらをご覧ください →

5. SAML SSOを有効にする をオンに切り替えると、SAML SSO設定ウインドウが自動的に表示され、設定を完了するよう促されます。

6. SAML SSOの設定モーダルは、次の2つのパートに分かれています。

   • アサーションコンシューマーサービス（ACS）URLは、IDプロバイダー（IdP）のポータルで入力します。

   • IDプロバイダーの詳細は、IdP URLまたはIdPメタデータXMLのいずれかが必要となるフィールドです。

エンタープライズプランの組織オーナーは、次の手順に沿って、ワークスペース（または組織に属する複数のワークスペース）のSAML SSOを管理できます。

1. ワークスペース切り替えメニューを開き、「組織を管理する」を選択します。まだの場合は、まず組織の設定が必要になる場合があります。詳しくはこちら →

2. 組織設定の「一般」タブで、「SAML SSOを有効にする」をオンに切り替えます。

3. セットアップ方法（URLまたはメタデータXML）を選択し、IdP（アイデンティティプロバイダー）から必要な情報を貼り付けて、「保存して有効化」を選択します。

ワークスペースに対してSAML SSOの設定を完了すると、メンバーはユーザー名/パスワードやGoogle認証などの他のログイン方法に加えて、SAML SSOでログインできるようになります。

メンバーがログイン時にSAML SSO以外の方法を使用できないように設定するには、SAML SSO設定に移動し、ログイン方法をSAML SSOのみに更新します。この更新を行うとワークスペースのユーザーはログアウトされ、SAML SSOを使用して再ログインすることが求められます。SAML SSOの強制は、検証済みドメインを使用するメンバーに対してのみ有効となります。

ビジネスプランでは、このようになります。

エンタープライズプランでは、このようになります。

組織のオーナーには常に、メールアドレスとパスワードの認証情報を使用することで、SAML SSOを回避できるオプションが用意されています。これは、IdP/SAMLに障害が発生した場合でも、Notionにアクセスできるようにするためです。ログインし、設定の無効化や更新を行えます。

Notionは、SAML SSOの使用時にジャストインタイム（JIT）プロビジョニングをサポートしています。これにより、SAML SSOでサインインしたユーザーは、メンバーとしてワークスペースに自動的に参加できます。

ビジネスプランを利用中でジャストインタイムプロビジョンを有効にするには、設定→認証の順に移動し、アカウントの自動作成が有効になっていることを確認します。

エンタープライズプランを利用中でジャストインタイムプロビジョンを有効にするには、組織のコンソール → 一般の順に移動し、アカウントの自動作成が有効になっていることを確認します。