SSO de SAML

Con el inicio de sesión único (SSO), puedes agilizar la gestión de usuarios en todos los sistemas. Al permitir a los usuarios finales iniciar sesión en un único punto de acceso, ya no tendrán que recordar ni gestionar múltiples contraseñas y disfrutarán de una experiencia fluida en varias aplicaciones.

Para usar el SSO con Notion:

• Tu espacio de trabajo debe pertenecer a un plan Business o Enterprise.

• Tu proveedor de identidades (IdP) debe ser compatible con el estándar SAML 2.0. Consulta las instrucciones para la configuración del proveedor de identidad para aplicaciones específicas aquí →

• El propietario de un espacio de trabajo de Notion debe configurar el inicio de sesión único de SAML.

• El propietario del espacio de trabajo debe haber verificado al menos un dominio. Descubre más sobre la verificación de dominios →

Para configurar el inicio de sesión único (SSO) de SAML para un espacio de trabajo con el plan Business, el propietario del espacio de trabajo puede:

1. Ve a Configuración → General.

2. Una vez en la sección Dominios de correo electrónico autorizados, elimina todos los dominios.

3. Selecciona la pestaña Identidad en la Configuración.

   

4. Verifica uno o más dominios. Consulta las instrucciones para la verificación de dominios aquí →

5. Habilita Activar inicio de sesión único (SSO) de SAML y aparecerá la ventana modal Configuración de inicio de sesión único (SSO) de SAML para que puedas completar la configuración.

6. La ventana de configuración del SSO de SAML está dividida en dos partes:

   • La URL del ACS (Assertion Consumer Service) debe introducirse en el portal de tu proveedor de identidades (IDP).

   • En el campo Detalles del proveedor de identidades, debes proporcionar una URL de IDP o un XML de metadatos de IDP.

Los propietarios de organizaciones con el plan Enterprise pueden gestionar el inicio de sesión único de SAML para su espacio de trabajo (o varios espacios de trabajo que pertenezcan a su organización) siguiendo estos pasos:

1. Abre el selector de espacios de trabajo y selecciona Gestionar organización. Si aún no lo has hecho, es posible que primero tengas que configurar tu organización. Descubre más aquí →

2. En la pestaña General de la configuración de tu organización, activa la opción Activar inicio de sesión único (SSO) de SAML.

3. Elige un método de configuración (URL o XML de metadatos), pega la información necesaria de tu proveedor de identidades o IDP y selecciona Guardar y habilitar.

Cuando hayas finalizado la configuración del SSO de SAML para un espacio de trabajo, los miembros podrán iniciar sesión por esa vía y con otros métodos de inicio de sesión, como con un nombre de usuario y su contraseña o la autenticación mediante Google.

Si quieres asegurarte de que los miembros solo puedan iniciar sesión mediante el inicio de sesión único de SAML y no a través de otros métodos, accede a la configuración del SSO de SAML y actualiza el Método de inicio de sesión a Solo SSO de SAML. Cuando esto ocurra, se cerrará la sesión de los usuarios del espacio de trabajo y se les pedirá que vuelvan a iniciar sesión mediante el SSO de SAML. El inicio de sesión único de SAML solo se aplicará a los miembros que usen tu dominio verificado.

Así es como se verá en el plan Business:

Así es como se verá en el plan Enterprise:

Los propietarios de la organización no tienen por qué usar el inicio de sesión único de SAML: podrán utilizar su correo electrónico y su contraseña para acceder a Notion en caso de que se produzca un fallo relacionado con el proveedor de identidades (IDP) o con SAML. Podrán iniciar sesión y deshabilitar o actualizar la configuración.

Notion admite el aprovisionamiento Just-in-Time cuando se utiliza el inicio de sesión único de SAML. Esto permite que alguien que se conecte a través del inicio de sesión único de SAML se una automáticamente al espacio de trabajo como miembro.

Para activar el aprovisionamiento Just-in-Time si tienes el plan Business, ve a Configuración→Identidad y asegúrate de que la opción Creación automática de cuentas está habilitada.

Para activar el aprovisionamiento Just-in-Time si tienes el plan Enterprise, ve a la consola de tu organización → General y asegúrate de que la opción Creación automática de cuentas está habilitada.