ネクストモードの南です。
NotionはSAML2.0に対応しており、IdP製品と連携してSAML SSO（シングルサインオン）を設定することができます。
今回はEntra IDとNotion間でSAML SSOを設定してみたので、手順をご紹介していきたいと思います。
NotionのビジネスプランとエンタープライズプランではSAML2.0に対応しており、Entra ID、Okta、OneLoginといったIdP製品とSAML SSOを設定することができます。
SAML SSOを設定することで、ユーザーがパスワードの使い回しをすることを防いだり、
アプリケーションごとにセキュリティポリシーのばらつきが発生することを防止することができます。
ユーザーと管理者の双方にとって導入するメリットが大きい機能となります。
過去に以下のブログでOktaとのSAML SSOの設定手順もご紹介しています。
設定手順としては以下の流れになります。
NotionとEntra ID側でそれぞれ公式手順も公開されているので、こちらもご参照ください。
手順を進めるにあたってはNotion側のシングルサインオンURLとEntra ID側のフェデレーションメタデータURLをそれぞれ設定する必要があります。
Entra IDを別部門等で管理している場合には、あらかじめ社内で確認や調整をしておくとスムーズに進めることができますのでご確認ください。
SAML SSOの設定を進めるためには所有するドメインの検証を実施する必要があります。
検証の手順は以下の記事で紹介していますのでご参考ください。
Entra IDの設定を進めるにあたり、Notion側の応答URLの値が必要となるので先に値を取得します。
この時点ではNotion側の設定をこれ以上進めることはできないので一旦キャンセルで画面を閉じます。
続いてEntra ID側の設定を進めます。
以上でEntra ID側のSAML SSO設定は完了です。
最後に再びNotion側の設定を進めます。
以上でSAML SSOの設定は完了です。
SAML SSOが正常に動作するか検証をしてみます。
まずはEntra ID側で、作成したNotionアプリケーションに対してSAML SSOログインを許可するユーザー（またはグループ）を割り当てます。
Notionにログインをしてみます。
正常に動作することが確認できました。
Entra IDとNotion間におけるSAML SSOの設定手順をご紹介しました。
SAML SSOを適用することで、組織全体のセキュリティポリシーの一貫性を保ちつつユーザーが安全かつ効率的にNotionを利用できる環境にすることができます。
IdP製品を導入している場合にはぜひご活用ください。
今後も最新情報や有用なナレッジは積極的に展開していきたいと思います。
ネクストモード社は、日本で3社しかないNotion販売代理店です。(2023年01月01日現在)
Notion導入を検討の際は是非下記からお問い合わせ頂けますと幸いです。