网络控制
工作空间所有者可以使用代理来控制哪些 Notion 工作空间的人员可以在企业网络上登录。
借助此功能，工作空间所有者可以使用其代理或云访问安全代理 (CASB) 解决方案来管理其企业网络上可访问的 Notion 工作空间。
如果你是工作空间所有者，本文将向你展示如何使用企业网络内的 SSL 代理来批准 Notion 工作空间。通过限制连接，你可以防止网络上的用户登录未经授权的工作空间。
提示： 网络控制仅适用于 Notion 企业版的工作空间。联系销售团队以了解更多 →
工作空间所有者可以设置本地或基于云的代理服务器，以拦截前往 notion.com 及其子域 (*.notion.com) 的流量。该代理会添加一个 HTTP 页首 (X-Notion-Allowed-Workspaces)，其中列出了你团队可以使用的工作空间。
将你的代理指向正确的地址。 将该页首应用于 notion.com 及其所有子域 (*.notion.com)。如果你只对 notion.so 进行设置，你网络上的人员可能仍然能够登录那些没有被标记为已批准的工作空间。
启用后：
你的团队将能够访问已批准的工作空间，并继续正常使用 Notion。
如果有人尝试登录不在批准列表中的工作空间，他们将看到一条错误消息。
如果你有活动会话并加入企业网络，就会看到一条错误消息。
检查你的代理服务器：
请确保你的代理服务器支持 SSL 拦截。我们建议你参考你的产品或服务文档，了解如何配置 HTTP 标头。
识别工作空间 ID：
你可以在 Notion 中通过
设置→身份→ 滚动到底部查看工作空间 ID来找到它。
配置 HTTP 标头：
添加页首 X-Notion-Allowed-Workspaces，并将其值设置为允许的工作空间列表（以逗号分隔）。将此页首应用于前往
notion.com及其子域 (*.notion.com) 的流量。
提示：网络控制涵盖登录 Notion 的人员。但对于使用 Notion 管理员 API及其管理员令牌发起的调用则不适用，所以请你规划这些调用运行的位置，并将令牌保存在密钥管理器中。
为确保 Notion 在你的网络上正常运行，请同时将 Notion 的域名和 IP 地址加入允许列表。请参阅 Notion IP 地址和域名。
