--- title: 【Okta】OktaからNotionにSAML認証でシングルサインオンしてみた｜Nextmode Blog description: Notionのエンタープライズプランが対応するSAML2.0では、SAML認証でのシングルサインオンの設定が可能なので、今回はNotionへのOktaからのSAML認証でのシングルサインオンを設定してみました image: https://info.nextmode.co.jp/hubfs/Okta_Notion.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2023/02/01 14:30 # 【Okta】OktaからNotionにSAML認証でシングルサインオンしてみた [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [![kusumin](https://info.nextmode.co.jp/hs-fs/hubfs/kusumi.png?width=40&name=kusumi.png) kusumin](https://info.nextmode.co.jp/blog/author/kusumin) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/notion-okta-saml-sso) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/notion-okta-saml-sso) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/notion-okta-saml-sso) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/notion-okta-saml-sso) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/notion-okta-saml-sso)   ## はじめに --- こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) のSaaSおじさん久住です ネクストモードではID統合管理(IDaaS）のOktaを利用して各SaaSへのシングル・サインオンやプロビジョニングの一元管理しています。 また、ナレッジ共有にオールインワンワークスペースのNotionを利用しています [Notionのエンタープライズプラン](https://www.notion.so/ja-jp/enterprise)ではSAML2.0、SCIM2.0に対応しており、SAML認証でのシングルサインオンの設定が可能なので、今回はNotionへのOktaからのSAML認証でのシングルサインオンを設定してみました ## 手順 --- 大まかな手順は下記の通りです - メールドメインの検証（Notion） - Notionアプリ作成（Okta） - Notion側でのSAML認証設定（Notion） ## やってみた --- ### メールドメインの検証（Notion） OktaとNotionでSAML認証の設定を実施する前にメールドメインの検証をする必要があります まず、該当のワークスペースの設定ページの `認証とプロビジョン` の `検証済みドメイン `という項目で `ドメインの追加` をクリックします ![Okta-Notion-SAML-001](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-Notion-SAML-001.png?width=1000&height=622&name=Okta-Notion-SAML-001.png) SSO対象のドメインを入力して次へをクリックします ![Okta-Notion-SAML-002](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-Notion-SAML-002.png?width=412&height=235&name=Okta-Notion-SAML-002.png) DNSに入れる必要があるTXTレコードが表示されるため、コピーしDNSにレコードを投入します TXTレコードを作成したら検証するをクリックします ![Okta-Notion-SAML-003](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-Notion-SAML-003.png?width=409&height=486&name=Okta-Notion-SAML-003.png) レコード追加から数分で完了しましたが、DNSレコードの伝達で最大72時間ほどかかるそうです ![Notion-Okta-SAML-003](https://info.nextmode.co.jp/hs-fs/hubfs/Notion-Okta-SAML-003-png.png?width=1000&height=457&name=Notion-Okta-SAML-003-png.png) 設定が反映されると、下記のように自動的にメールドメインにドメインが入ります ![Okta-Notion-SAML-004](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-Notion-SAML-004.png?width=954&height=592&name=Okta-Notion-SAML-004.png) ### Notionアプリ作成（Okta） Oktaにて、Notionアプリを作成します Oktaの管理画面より `Applications``` -\> `Browse App Catalog` 選択しします `` `` ` Sign-On Options`にてSAML2.0を選択します ![Notion-Okta-SAML-007](https://info.nextmode.co.jp/hs-fs/hubfs/Notion-Okta-SAML-007-png.png?width=1000&height=806&name=Notion-Okta-SAML-007-png.png) 次に、Advanced Sign-on Settingsにて`Organization ID`を入力します まずNotionの設定にある`SAML SSOの設定を編集`をクリックします ![Okta-Notion-SAML-005](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-Notion-SAML-005.png?width=978&height=604&name=Okta-Notion-SAML-005.png) ![Okta-Notion-SAML-006](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-Notion-SAML-006.png?width=450&height=555&name=Okta-Notion-SAML-006.png) Oktaの管理画面上に移動し、Advanced Sign-on SettingsのOrganaization IDの欄にACS URLのsso/saml/以降の乱数をコピーして貼り付けます ![Notion-Okta-SAML-008](https://info.nextmode.co.jp/hs-fs/hubfs/Notion-Okta-SAML-008-png.png?width=753&height=716&name=Notion-Okta-SAML-008-png.png) 最後にユーザーをNotionアプリにアサインします ![Notion-Okta-SAML-009](https://info.nextmode.co.jp/hs-fs/hubfs/Notion-Okta-SAML-009-png.png?width=743&height=646&name=Notion-Okta-SAML-009-png.png) こちらでNotionアプリの作成は完了です ### Notion側でのSAML認証設定（Notion） 次にNotionでSAML認証の設定をします Oktaの管理画面からNotionアプリの `Sign On` の `View Setup Instructions` をクリックします ![Notion-Okta-SAML-010](https://d1tlzifd8jdoy4.cloudfront.net/wp-content/uploads/2022/03/Notion-Okta-SAML-010.png) IDPメタデータのXMLがコピーできるので、Notionの設定画面のSAML SSO設定の編集から `IDプロバイダーのメタデータXML` 欄にペーストします ![Okta-Notion-SAML-007](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-Notion-SAML-007.png?width=450&height=555&name=Okta-Notion-SAML-007.png) SAMLを有効にする場合は　`SAML SSOを有効にする` にチェック、SAMLでのシングルサインオンを強制する場合は ログイン方法を`SAML SSOのみ`にします またSAML SSOでログインした際に自動的にユーザーが作成されるJITプロビジョニングを無効化する場合は`アカウントの自動作成`のチェックを`オフ`にしておきます ![Okta-Notion-SAML-008](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-Notion-SAML-008.png?width=1000&height=545&name=Okta-Notion-SAML-008.png) 以上で設定は完了です  接続確認 --- ### SP-initiatedの場合 まずはSP-initiated（Notionに直接アクセスする場合）の遷移を見てみます Notionページにアクセスすると一番したに `SAML SSOでログイン` という記載がありますのでクリックします ![Notion-Okta-SAML-012](https://info.nextmode.co.jp/hs-fs/hubfs/Notion-Okta-SAML-012-png.png?width=526&height=508&name=Notion-Okta-SAML-012-png.png) メールアドレスを入力して `SAMLでログイン` をクリックします ![Notion-Okta-SAML-013](https://info.nextmode.co.jp/hs-fs/hubfs/Notion-Okta-SAML-013-png.png?width=551&height=496&name=Notion-Okta-SAML-013-png.png) OktaにリダイレクトしてサインインするとNotionページにアクセスできました ![Notion-Okta-SAML-014](https://info.nextmode.co.jp/hs-fs/hubfs/Notion-Okta-SAML-014-png.png?width=488&height=841&name=Notion-Okta-SAML-014-png.png) ### IdP-initiatedの場合 つぎにIdP-initiated（Oktaからアクセスする場合）の遷移を見てみます OktaでNotionアプリがユーザーにアサインされると、ユーザーダッシュボードにNotionが表示されますので表示されたNotionアプリをクリックします ![Notion-Okta-SAML-015](https://info.nextmode.co.jp/hs-fs/hubfs/Notion-Okta-SAML-015-png.png?width=1241&height=371&name=Notion-Okta-SAML-015-png.png) クリックするとNotionへSAML認証でログイン出来ます ![Notion-Okta-SAML-016](https://info.nextmode.co.jp/hs-fs/hubfs/Notion-Okta-SAML-016-png.png?width=678&height=493&name=Notion-Okta-SAML-016-png.png) SP-initiatedでもIdP-initiatedeでも問題なくNotionへSAML認証でシングルサインオンできることを確認できました！ ## さいごに --- NotionとOktaのSAML認証連携についてご紹介しました SAML認証に切り替えることで、IDを集約できるだけでなく、NotionのエンタープライズプランはSCIM APIにも対応しているのでプロビジョニングの設定をすることで入退社に伴うID管理も適切に実施することが可能となります プロビジョニングについても後日ブログにしようと思います [![SaaSLP\_バナー\_20241112更新](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-182067640399.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLIX%2F1V6HiIDopIS4erk6K%2BvCAyMpUAdNRw8XmibArzbyPSl9xgfeL3SljrUNbd07EbQRdlH4fwL4OVDot4TiEY6hUfvET0GR8x1rH0j1rosSrJeSK04xEaELejNT1atwU8mTaS2x%2B4N04z0Db3AVBG7%2FARZJCVvlo1Opz9OV2ewKgIwBnSXFtqJYAD09gQPc0%2FZrpum5KOxN2G49iJHVP9E&webInteractiveContentId=182067640399&portalId=20481958) ### 関連記事 [![【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-ai-agent-resource-connection-review) [![【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-oig-ai-agent-user-access) [![【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png) 【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく テクニカルサポート 2026/10/12](https://info.nextmode.co.jp/blog/okta-workflows-version-naming) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "kusumin", "url" : "https://info.nextmode.co.jp/blog/author/kusumin" }, "dateModified" : "2024-10-29T05:32:34.355Z", "datePublished" : "2023-02-01T05:30:00.000Z", "headline" : "【Okta】OktaからNotionにSAML認証でシングルサインオンしてみた｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/Okta_Notion.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/notion-okta-saml-sso", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```