SAML SSO

Com o SSO, você pode simplificar o gerenciamento de usuários em todos os sistemas e eliminar a necessidade de os usuários finais se lembrarem e gerenciarem várias senhas, permitindo que façam o login em um único ponto de acesso e desfrutem de uma experiência perfeita em vários aplicativos.

Para usar SSO no Notion:

• O espaço de trabalho precisa estar em um Plano Business ou Enterprise.

• O provedor de identidade (IdP) precisa ser compatível com o padrão SAML 2.0. Veja como configurar o Provedor de Identidade para aplicativos específicos aqui →

• O proprietário do espaço de trabalho deve configurar a autenticação SAML no espaço de trabalho do Notion.

• Ao menos um domínio já precisa ter sido verificado pela pessoa que é proprietária do espaço de trabalho

  Saiba mais sobre a verificação de domínio →

Para configurar a autenticação SAML no espaço de trabalho, o proprietário da área de trabalho pode:

1. Acesse Configurações → Geral.

2. Na seção Domínios de e-mail autorizados, remova todos os domínios de e-mail.

3. Selecione a guia Identidade nas Configurações.

   

4. Verifique os domínios. Veja como fazer isso aqui →

5. Ative Habilitar SAML SSO e o modo configuração SAML SSO será exibido automaticamente e solicitará que você efetue a configuração.

6. O modal de configuração de autenticação SAML é dividido em duas partes:

   • O URL do Serviço de Declaração do Consumidor (ACS) precisa ser inserida no portal do seu Provedor de Identidade (IdP).

   • Os Detalhes do Provedor de Identidade é um campo no qual você precisa fornecer uma URL do IdP ou um XML de metadados do IdP.

Você vai perceber que, dentro do espaço de trabalho no qual você verificou o domínio e ativou a autenticação SAML SSO, há uma seção chamada Espaços de trabalho vinculados. Essaseção contém uma lista com todos os espaços de trabalho associados à configuração de autenticação SAML SSO.

Os usuários com um endereço de e-mail verificado e com acesso ao espaço de trabalho principal (ou um espaço de trabalho vinculado) poderão entrar na conta via autenticação SAML.

Os clientes do Plano Enterprise auxiliados por vendas podem adicionar espaços de trabalho Enterprise à sua configuração de autenticação SSO ou removê-los entrando em contato com team@makenotion.com.

O login via autenticação SAML poderá ser realizado assim que você completar a etapa de configuração no espaço de trabalho. Vale lembrar que outros métodos de login, como nome de usuário/senha e autenticação pelo Google, ainda estarão disponíveis.

• Para garantir que os usuários possam fazer login apenas via autenticação SAML SSO, é necessário atualizar o Método de login para Apenas SAML SSO. Quando isso acontecer, os usuários do espaço de trabalho serão desconectados e deverão fazer login novamente usando o SAML SSO.

• A autenticação SAML SSO será disponibilizada apenas para usuários com o domínio verificado e acesso ao espaço de trabalho principal (ou ao espaço de trabalho vinculado).

• Os convidados para páginas em um espaço de trabalho do Notion não podem usar o SAML SSO para fazer login. Eles sempre usarão seu e-mail e senha ou farão login com o Google ou a Apple.

• Os proprietários de um espaço de trabalho têm a opção de não utilizar a autenticação SAML e fazer login com e-mail e senha. Dessa forma, é possível acessar o Notion mesmo em caso de falhas no IdP/SAML para desativar ou atualizar as configurações.

O Notion é compatível com provisionamento Just-in-Time quando usa autenticação SAML. Com isso, quem se conecta usando autenticação SAML entra no espaço de trabalho automaticamente como membro.

Para habilitar o provisionamento Just-in-Time, acesse Configurações→Identidade e certifique-se de que a Criação automática da conta esteja habilitada.