แอประบบคลาวด์ Notion

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกเพิ่มแอปค้นหาแอป
3. ในส่วนป้อนชื่อแอป ให้ป้อน Notion
4. ในผลการค้นหา ให้ชี้ไปที่ Notion แล้วคลิกเลือก
5. ในหน้าต่างรายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้ดาวน์โหลดข้อมูลเมตาของผู้ให้บริการข้อมูลประจำตัว

เปิดคอนโซลผู้ดูแลระบบของ Google ค้างไว้ คุณจะดำเนินการกำหนดค่าต่อในคอนโซลผู้ดูแลระบบหลังจากดำเนินการตามขั้นตอนการตั้งค่าเสร็จสมบูรณ์

1. เปิดหน้าต่างเบราว์เซอร์ในโหมดไม่ระบุตัวตน จากนั้นไปที่หน้าลงชื่อเข้าใช้ Notion และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Notion
2. ในแท็บ Settings and Members ให้เลือก Settings
3. นําโดเมนอีเมลทั้งหมดในส่วน Allowed Email Domain ออก
4. ในแท็บ Identity & Provisioning ให้เพิ่มโดเมน Google Workspace แล้วยืนยัน
5. สำหรับ SAML Single sign-on (SSO) ให้คลิก Enable SAML SSO แล้วเลือก On
6. สำหรับ SAML SSO Configuration ให้ทำตามขั้นตอนต่อไปนี้
   1. เลือก IDP metadata XML สำหรับ Identity Provider Details
   2. ในช่อง IDP metadata XML ให้วางข้อมูลเมตาที่ดาวน์โหลดไว้ในขั้นตอนที่ 1
   3. คัดลอกและบันทึก Assertion Consumer Service (ACS) URL คุณจะต้องใช้ URL นี้เมื่อกำหนดค่า SSO ในคอนโซลผู้ดูแลระบบเสร็จ
   4. คลิกบันทึกการเปลี่ยนแปลง
7. ตรวจสอบว่าตัวเลือกที่เหลืออยู่ของ Login method Automatic account creation และ Linked workspaces มีค่าที่ต้องการสำหรับการกำหนดค่า

1. กลับไปที่แท็บเบราว์เซอร์ที่เปิดคอนโซลผู้ดูแลระบบไว้
2. ในหน้ารายละเอียดผู้ให้บริการข้อมูลประจำตัวของ Google ให้คลิกต่อไป
3. ในหน้ารายละเอียดของผู้ให้บริการ ให้แทนที่ ACS URL ด้วย ACS URL ที่คัดลอกจาก Notion ในขั้นตอนที่ 2
4. คลิกต่อไป
5. ในหน้าต่างการแมปแอตทริบิวต์ ให้คลิกเลือกฟิลด์แล้วแมปแอตทริบิวต์ไดเรกทอรีของ Google ต่อไปนี้กับแอตทริบิวต์ Notion ที่ตรงกัน โดยต้องระบุแอตทริบิวต์ firstName, lastName และ email

   แอตทริบิวต์ไดเรกทอรีของ Google	แอตทริบิวต์ของ Notion
   Basic Information > First Name	firstName*
   Basic Information > Last Name	lastName*
   Basic Information > Primary Email	อีเมล*
   (แอตทริบิวต์ที่กำหนดเอง - ดูหมายเหตุ)	profilePhoto

   หมายเหตุ: คุณสามารถใช้แอตทริบิวต์ profilePhoto เพื่อเพิ่มรูปของผู้ใช้ใน Notion หากต้องการใช้งาน ให้สร้างแอตทริบิวต์ที่กำหนดเองและป้อนข้อมูลในโปรไฟล์ผู้ใช้ด้วยเส้นทาง URL ไปยังรูปภาพ จากนั้นแมปแอตทริบิวต์ที่กำหนดเองกับ profilePhoto

6. (ไม่บังคับ) หากต้องการเพิ่มการแมปอีก ให้คลิกเพิ่มการแมป แล้วเลือกช่องที่ต้องการแมป
7. (ไม่บังคับ) หากต้องการป้อนชื่อกลุ่มที่เกี่ยวข้องกับแอปนี้ ให้ทำดังนี้
   1. สำหรับการเป็นสมาชิกกลุ่ม (ไม่บังคับ) ให้คลิกค้นหากลุ่ม แล้วป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว จากนั้นเลือกชื่อกลุ่ม
   2. เพิ่มกลุ่มอีกตามต้องการ (สูงสุด 75 กลุ่ม)
   3. ป้อนชื่อแอตทริบิวต์กลุ่มที่เกี่ยวข้องของผู้ให้บริการสำหรับแอตทริบิวต์แอป

   ไม่ว่าคุณจะป้อนชื่อกลุ่มกี่รายการก็ตาม คำตอบของ SAML จะรวมเฉพาะกลุ่มที่ผู้ใช้เป็นสมาชิกอยู่เท่านั้น (ทั้งโดยตรงหรือโดยอ้อม) โปรดดูข้อมูลเพิ่มเติมที่หัวข้อเกี่ยวกับการเชื่อมโยงการเป็นสมาชิกกลุ่ม

8. คลิกเสร็จสิ้น

Notion รองรับ SSO ทั้งจากผู้ให้บริการข้อมูลประจำตัวและผู้ให้บริการ

ยืนยัน SSO จากผู้ให้บริการข้อมูลประจำตัว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิก Notion
3. ในส่วน Notion ให้คลิกทดสอบการเข้าสู่ระบบผ่าน SAML
   ระบบจะเปิดแอปขึ้นมาในแท็บใหม่ หากไม่เปิด ให้แก้ปัญหาข้อความแสดงข้อผิดพลาดแล้วลองอีกครั้ง โปรดดูรายละเอียดเกี่ยวกับการแก้ปัญหาที่หัวข้อข้อความแสดงข้อผิดพลาดของแอป SAML

ยืนยัน SSO จากผู้ให้บริการ

1. ปิดหน้าต่างของเบราว์เซอร์ทั้งหมด
2. ไปที่หน้าลงชื่อเข้าใช้ Notion และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ Notion
3. คลิก Notion
4. ป้อนอีเมล Google Workspace แล้วคลิก Notion
   ระบบควรนำคุณไปยังหน้าลงชื่อเข้าใช้ของ Google
5. เลือกบัญชีและป้อนรหัสผ่าน

หลังจากตรวจสอบสิทธิ์ข้อมูลเข้าสู่ระบบแล้ว แอปควรเปิดขึ้น

ในฐานะผู้ดูแลระบบขั้นสูง คุณสามารถจัดสรรผู้ใช้ในแอปได้โดยอัตโนมัติ โปรดดูรายละเอียดที่หัวข้อกำหนดค่าการจัดสรรผู้ใช้ Notion