Thiết lập Nhà cung cấp danh tính (IdP) cho SCIM

Để thiết lập cấp quyền với SCIM trong Notion, trước tiên bạn cần đảm bảo rằng Nhà cung cấp danh tính (IdP) của bạn hỗ trợ giao thức SAML 2.0. Dưới đây là một số hướng dẫn cụ thể cho từng ứng dụng để thiết lập IdP của bạn.

Tích hợp SCIM Azure của Notion hỗ trợ các tính năng cấp quyền sau:

• Tạo người dùng.

• Xóa người dùng.

• Đồng bộ hóa các thuộc tính người dùng giữa Azure AD và Notion.

• Cấp quyền cho các nhóm và tư cách thành viên nhóm trong Notion.

• Đăng nhập một lần vào Notion (được khuyến nghị).

Bắt đầu bằng việc định cấu hình Notion để hỗ trợ cấp quyền với Azure AD. Để thực hiện việc này:

1. Đi tới notion.com/settings/organization.

2. Đi tới tab Chung và chọn Cấp quyền SCIM.

3. Sao chép mã thông báo hiện có hoặc chọn Thêm mã thông báo để tạo mã thông báo mới.

   • URL Tenant SCIM của Notion là https://app.notion.com/scim/v2, bạn sẽ sử dụng nó sau.

Tiếp theo, bạn sẽ cần thêm Notion từ thư viện ứng dụng Azure AD theo các hướng dẫn này.

Dịch vụ cấp quyền Azure AD cho phép bạn xác định phạm vi người sẽ được cấp quyền dựa trên việc gán cho ứng dụng và/hoặc dựa trên các thuộc tính của người dùng hoặc nhóm.

Nếu bạn chọn xác định phạm vi người sẽ được cấp quyền cho ứng dụng của mình dựa trên việc gán, bạn có thể sử dụng các bước sau để gán người dùng và nhóm cho ứng dụng.

Nếu bạn chọn xác định phạm vi những người sẽ được cấp quyền dựa hoàn toàn vào các thuộc tính của người dùng hoặc nhóm, bạn có thể sử dụng bộ lọc phạm vi như được mô tả tại đây.

Để định cấu hình cấp quyền người dùng trong Azure:

1. Đăng nhập vào Azure portal.

2. Chọn Enterprise Applications → All applications.

3. Trong danh sách ứng dụng, chọn Notion.

4. Chọn tab Provisioning.

5. Đặt Provisioning Mode thành Automatic.

6. Trong phần Admin Credentials, hãy nhập Notion Tenant URL và Secret Token của bạn. Nhấp vào Test Connection để đảm bảo Azure AD có thể kết nối với Notion. Nếu kết nối không thành công, hãy đảm bảo tài khoản Notion của bạn có quyền Quản trị viên và thử lại.

7. Chọn Save.

8. Trong phần Mappings, chọn Synchronize Azure Active Directory Users to Notion.

9. Xem lại các thuộc tính người dùng được đồng bộ hóa từ Azure AD sang Notion trong phần Attribute-Mapping.

10. Chọn Save để xác nhận mọi thay đổi.

11. Trong phần Mappings, chọn Synchronize Azure Active Directory Groups to Notion.

12. Xem lại các thuộc tính nhóm được đồng bộ hóa từ Azure AD sang Notion trong phần Attribute-Mapping.

13. Chọn Save để xác nhận mọi thay đổi.

14. Để bật dịch vụ cấp quyền Azure AD cho Notion, hãy thay đổi Provisioning Status thành On trong phần Settings.

15. Xác định người dùng và nhóm mà bạn muốn cấp quyền cho Notion bằng cách chọn các giá trị mong muốn trong Scope trong phần Settings.

16. Khi bạn đã sẵn sàng cấp quyền, hãy nhấp vào Save.

Tích hợp SCIM Google của Notion hỗ trợ các tính năng cấp quyền sau:

• Tạo người dùng.

• Cập nhật thuộc tính người dùng, nếu người dùng có tên miền email thuộc tổ chức của bạn.

• Hủy kích hoạt người dùng, thao tác này sẽ xóa họ khỏi không gian làm việc của bạn.

Để cấu hình cấp quyền người dùng trong Notion:

1. Đi tới notion.com/settings/organization.

2. Đi tới tab Chung và chọn Cấp quyền SCIM.

3. Sao chép mã thông báo hiện có hoặc chọn Thêm mã thông báo để tạo mã thông báo mới.

Để cấu hình cấp quyền người dùng trong Google:

1. Đảm bảo bạn đã đăng nhập vào tài khoản quản trị viên để đảm bảo tài khoản người dùng của bạn có các quyền thích hợp.

2. Tiếp tục các bước được hiển thị trên Trợ giúp quản trị viên Google Workspace bắt đầu từ \"Thiết lập tự động cấp quyền cho ứng dụng Notion\".

Tích hợp SCIM Okta của Notion hỗ trợ các tính năng cấp quyền sau:

• Tạo người dùng.

• Cập nhật thuộc tính người dùng, nếu người dùng có tên miền email thuộc tổ chức của bạn.

• Hủy kích hoạt người dùng, thao tác này sẽ xóa họ khỏi không gian làm việc của bạn.

• Đẩy nhóm.

Để cấu hình cấp quyền người dùng trong Notion:

1. Đi tới notion.com/settings/organization.

2. Đi tới tab Chung.

3. Bật Bật SAML SSO. Hộp thoại cấu hình SAML SSO sẽ tự động xuất hiện và nhắc bạn hoàn tất thiết lập.

4. Hộp thoại cấu hình SAML SSO được chia thành hai phần:

   • Assertion Consumer Service (ACS) URL cần được nhập vào cổng thông tin Nhà cung cấp danh tính (IdP) của bạn.

   • Identity Provider Details là một trường mà bạn cần cung cấp URL IdP hoặc XML siêu dữ liệu IdP.

5. Đi tới tab Chung và chọn Cấp quyền SCIM.

6. Sao chép mã thông báo hiện có hoặc chọn Thêm mã thông báo để tạo mã thông báo mới.

Để cấp quyền người dùng trong Okta:

1. Thêm ứng dụng Notion từ danh mục tích hợp của Okta.

2. Trong chế độ xem Tùy chọn đăng nhập, chọn Email cho định dạng Tên người dùng ứng dụng trên tab Đăng nhập ứng dụng.

3. Trong tab Cấp quyền, chọn Cấu hình tích hợp API và nhấp vào hộp kiểm Bật tích hợp API.

4. Nhập mã thông báo API SCIM của Notion mà bạn đã sao chép ở Bước 1 vào hộp văn bản Mã thông báo API và chọn Lưu.

5. Nhấp vào Chỉnh sửa bên cạnh Cấp quyền cho ứng dụng và bật các tính năng bạn ưu tiên (Tạo người dùng, Cập nhật thuộc tính người dùng hoặc Hủy kích hoạt người dùng).

6. Nhấp vào Lưu.

7. Sau khi thiết lập tích hợp API, hãy mở tab Đẩy nhóm và thêm các nhóm Okta bạn muốn đồng bộ hóa với Notion từ nút Đẩy nhóm.

Tích hợp SCIM OneLogin của Notion hỗ trợ các tính năng cấp quyền sau:

• Tạo người dùng.

• Cập nhật thuộc tính người dùng, nếu người dùng có tên miền email thuộc tổ chức của bạn.

• Hủy kích hoạt người dùng, thao tác này sẽ xóa họ khỏi không gian làm việc của bạn.

• Tạo các quy tắc để ánh xạ vai trò OneLogin với các nhóm quyền trong Notion.

Để cấu hình cấp quyền người dùng trong Notion:

1. Đi tới notion.com/settings/organization.

2. Đi tới tab Chung.

3. Bật Bật SAML SSO. Hộp thoại cấu hình SAML SSO sẽ tự động xuất hiện và nhắc bạn hoàn tất thiết lập.

4. Hộp thoại cấu hình SAML SSO được chia thành hai phần:

   • Assertion Consumer Service (ACS) URL cần được nhập vào cổng thông tin Nhà cung cấp danh tính (IdP) của bạn.

   • Identity Provider Details là một trường mà bạn cần cung cấp URL IdP hoặc XML siêu dữ liệu IdP.

5. Đi tới tab Chung và chọn Cấp quyền SCIM.

6. Sao chép mã thông báo hiện có hoặc chọn Thêm mã thông báo để tạo mã thông báo mới.

Để định cấu hình cấp quyền người dùng trong OneLogin:

1. Đi tới Quản trị→ Ứng dụng→Ứng dụng.

2. Nhấp vào nút Thêm ứng dụng, tìm kiếm Notion trong hộp tìm kiếm và chọn phiên bản SAML 2.0 của Notion.

3. Nhấp vào Lưu.

4. Đi tới tab Cấu hình.

5. Dán URL Dịch vụ Người tiêu dùng Xác nhận (ACL) vào trường URL người tiêu dùng.

6. Dán mã thông báo API SCIM vào trường Mã thông báo Bearer SCIM.

7. Nhấp vào Bật.

8. Đi tới tab Cấp quyền.

9. Trong phần Quy trình làm việc, hãy chọn Bật cấp quyền.

10. Nhấp vào Lưu ở góc trên bên phải.

    • Bạn có thể tùy chọn bật hoặc tắt yêu cầu phê duyệt của quản trị viên khi người dùng được tạo, xóa hoặc cập nhật trong phần Yêu cầu phê duyệt của quản trị viên trước khi thực hiện Hành động này.

    • Bạn có thể chọn điều xảy ra với người dùng trong Notion khi người dùng bị xóa khỏi OneLogin. Chọn giữa Xóa (xóa người dùng khỏi không gian làm việc Notion) hoặc Không làm gì cả.

11. Nhấp vào Lưu ở góc trên bên phải.