App na nuvem Notion

1. No Google Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como um superadministrador.

2. Clique em Adicionar appPesquisar apps.
3. Em Digitar o nome do app, digite Notion.
4. Nos resultados da pesquisa, passe o cursor sobre Notion e clique em Selecionar.
5. Na janela Detalhes do provedor de identidade do Google, faça o download dos metadados do provedor de identidade.

Deixe o Google Admin Console aberto. Você continuará fazendo a configuração no Admin Console após as etapas de configuração no app.

1. Abra uma janela de navegação anônima, acesse a página de login do Notion e faça login com sua conta de administrador do Notion.
2. Na guia Configurações e membros, selecione Configurações.
3. Na seção Domínio de e-mail permitido, remova todos os domínios de e-mail.
4. Na guia Identidade e provisionamento, adicione e verifique seu domínio do Google Workspace.
5. Em Logon único (SSO) via SAML, clique em Ativar SSO via SAML e selecione Ativado.
6. Para Configuração do SSO do SAML, siga estas etapas:
   1. Em Detalhes do provedor de identidade, selecione XML de metadados do IDP.
   2. Na caixa XML de metadados do IdP, cole os metadados que você baixou na Etapa 1.
   3. Copie e salve o URL do serviço de declaração do consumidor (ACS). Você vai precisar disso quando terminar a configuração do SSO no Admin Console.
   4. Clique em Salvar alterações.
7. Verifique se as opções restantes, Método de login, Criação automática de conta e Espaços de trabalho vinculados, contêm os valores desejados para sua configuração.

1. Volte para a guia do navegador do Admin Console.
2. Na página Detalhes do provedor de identidade do Google, clique em Continuar.
3. Na página Detalhes do provedor de serviços, substitua o URL do ACS pelo URL do ACS que você copiou do Notion na Etapa 2.
4. Clique em Continuar.
5. Na janela Mapeamento de atributos, clique em Selecionar campo e mapeie os seguintes atributos do diretório do Google para os atributos do Notion correspondentes. Os atributos FirstName, LastName e Email são obrigatórios.

   Atributo do diretório do Google	Atributo do Notion
   Basic Information > First Name	firstName*
   Basic Information > Last Name	lastName*
   Basic Information > Primary Email	email*
   (Atributo personalizado: ver a observação?)	profilePhoto

   Observação: você pode usar o atributo profilePhoto para adicionar uma foto de usuário no Notion. Para usar, crie um atributo personalizado e preencha-o no perfil de usuário com o caminho do URL da foto. Em seguida, mapeie o atributo personalizado para profilePhoto.

6. (Opcional) Para incluir outros mapeamentos, clique em Adicionar mapeamento e selecione os campos que precisam ser mapeados.
7. (Opcional) Para inserir nomes de grupos relevantes para este app:
   1. Em Associação ao grupo (opcional), clique em Pesquisar um grupo, digite uma ou mais letras do nome do grupo e selecione o nome.
   2. Adicione outros grupos conforme necessário (máximo de 75 grupos).
   3. Em Atributo do app, digite o nome do atributo de grupo correspondente do provedor de serviços.

   Independentemente do total de nomes de grupo informados, a resposta SAML inclui apenas grupos de que o usuário faz parte (direta ou indiretamente). Confira mais informações em Sobre o mapeamento de associações a grupos.

8. Clique em Concluir.

O Notion permite o SSO iniciado pelo provedor de identidade e pelo provedor de serviços.

Verificar o SSO iniciado pelo provedor de identidade

1. No Google Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.

   Acessar apps da Web e para dispositivos móveis

   Para realizar essa tarefa, você precisa fazer login como um superadministrador.

2. Clique em Notion.
3. Na seção Notion, clique em Testar login SAML.
   O app abrirá uma guia separada. Caso contrário, resolva o problema da mensagem de erro e tente novamente. Confira mais detalhes sobre a solução de problemas em Mensagens de erro do app SAML.

Verificar o SSO iniciado pelo provedor de serviços

1. Feche todas as janelas do navegador.
2. Acesse a página de login do Notion e faça login com sua conta de administrador do Notion.
3. Clique em Notion.
4. Digite seu endereço de e-mail do Google Workspace e clique em Notion.
   A página de login do Google será aberta.
5. Selecione sua conta e insira a senha.

Depois que suas credenciais forem autenticadas, o app será aberto.

Como superadministrador, você pode provisionar usuários automaticamente no app. Veja mais detalhes em Configurar o provisionamento de usuários do Notion.