SAML SSO (통합로그인)

SSO를 사용하면 시스템 전반에 걸쳐 사용자 관리를 간소화할 수 있으며, 최종 사용자가 하나의 액세스 포인트에서만 로그인해도 여러 애플리케이션을 활용할 수 있어 여러 개의 비밀번호를 기억하고 관리할 필요가 없습니다.

Notion에서 SSO를 사용하려면:

• 비즈니스 요금제나 엔터프라이즈 요금제로 워크스페이스를 사용해야 합니다.

• ID 공급자(IDP)가 SAML 2.0 표준을 지원해야 합니다. 특정 앱에 대한 ID 공급자 설정을 자세히 알아보려면 여기에서 확인하세요. →

• 워크스페이스 소유자는 Notion 워크스페이스의 SAML SSO를 구성해야 합니다.

• 워크스페이스 소유자는 적어도 하나 이상의 도메인을 인증해야 합니다. 도메인 인증에 대해 자세히 알아보기 →

비즈니스 워크스페이스 소유자가 워크스페이스의 SAML SSO를 설정하려면 다음 단계를 따르세요.

1. 설정 →일반으로 이동하세요.

2. 허용된 이메일 도메인 영역에서 모든 이메일 도메인을 제거하세요.

3. 설정에서 신원 탭을 선택하세요.

   

4. 하나 이상의 도메인을 인증하세요. 도메인 인증에 대한 자세한 내용을 확인하세요 →

5. SAML SSO 활성화를 설정하면 SAML SSO 구성 창이 자동으로 표시되고 설정을 완료하라는 메시지가 나타납니다.

6. SAML SSO 구성 섹션은 2개 부분으로 나누어져 있습니다.

   • ACS(Assertion Consumer Service) URL을 ID 공급자(IDP) 포털에 입력하세요.

   • ID 공급자 세부 정보 필드에는 IDP URL이나 IDP 메타데이터 XML을 입력해야 합니다.

엔터프라이즈 요금제 조직 소유자는 다음 단계에 따라 워크스페이스(또는 조직에 속한 여러 워크스페이스)에 대한 SAML SSO를 관리할 수 있습니다.

1. 워크페이스 전환기를 열고 조직 관리를 선택하세요. 아직 조직을 설정하지 않은 경우, 먼저 조직을 설정해야 할 수 있습니다. 여기에서 자세히 알아보세요 →

2. 조직 설정의 일반 탭에서 SAML SSO 활성화토글을 켜세요.

3. 설정 방법(URL 또는 메타데이터 XML)을 선택하고, ID 공급자 또는 IdP에서 필요한 정보를 붙여넣은 다음 저장 및 활성화를 선택하세요.

워크스페이스에 대한 SAML SSO를 구성을 완료하면 멤버들이 사용자 이름과 비밀번호, Google 인증 등의 로그인 수단 외에도 SAML SSO를 통해 로그인할 수 있게 됩니다.

멤버가 SAML SSO만 사용하여 로그인할 수 있도록 허용하고 다른 로그인 수단을 사용할 수 없도록 제한하려면 SAML SSO 설정으로 이동하여 로그인 수단을 'SAML SSO만 허용'으로 변경하세요. 이 경우 워크스페이스 사용자는 로그아웃되고 SAML SSO를 사용하여 다시 로그인해야 합니다. SAML SSO는 인증된 도메인을 사용하는 멤버에게만 적용됩니다.

비즈니스 요금제에서는 다음과 같이 표시됩니다.

엔터프라이즈 요금제에서는 다음과 같이 표시됩니다.

조직 소유자는 언제든 SAML SSO뿐 아니라 사용자 이름과 비밀번호를 사용해서도 로그인할 수 있습니다. 이는 IdP/SAML 오류가 발생하는 경우에도 관리자는 Notion에 접근할 수 있도록 하기 위한 설정입니다. 해당 사용자는 로그인하여 본인의 구성을 비활성화하거나 업데이트할 수 있습니다.

Notion에서 SAML SSO(통합로그인)를 사용할 때 JIT 프로비저닝을 함께 활성화할 수 있습니다. SAML SSO를 통해 로그인하는 사람이 자동으로 워크스페이스 멤버로 참여할 수 있도록 설정하세요.

비즈니스 요금제를 사용 중이며 JIT 프로비저닝을 활성화하려면 설정→신원으로 이동하여 계정 자동 생성이 활성화되어 있는지 확인하세요.

엔터프라이즈 요금제를 사용 중이며 JIT 프로비저닝을 활성화하려면 조직 콘솔 → 일반으로 이동하여 계정 자동 생성이 활성화되어 있는지 확인하세요.