網路控制
工作空間擁有者可以使用代理伺服器來控制使用者能在企業網路上登入哪些 Notion 工作空間。
透過此功能，工作空間擁有者可以使用其代理伺服器或雲端存取安全代理 (CASB) 解決方案，管理企業網路上可存取的 Notion 工作空間。
如果您是工作空間擁有者，本文將說明如何在企業網路內使用 SSL 代理伺服器核准 Notion 工作空間。透過限制連接，您可以防止網路上的使用者登入未經授權的工作空間。
提示： 網路控制功能僅適用於 Notion 企業版的工作空間。請聯絡銷售人員以了解更多資訊 →
工作空間擁有者可以設定地端或雲端代理伺服器，以攔截前往 notion.com 及其子網域 (*.notion.com) 的流量。該代理伺服器會新增一個 HTTP 頁首 (X-Notion-Allowed-Workspaces)，其中列出您的團隊可以使用的工作空間。
將您的代理伺服器指向正確的位址。 將此頁首套用到 notion.com 及其所有子網域 (*.notion.com)。如果您僅針對 notion.so 進行設定，您網路上的使用者可能仍能登入您未核准的工作空間。
啟用後：
您的團隊將能夠存取已核准的 Notion 工作空間，並繼續正常使用 Notion。
如果有人嘗試登入不在核准清單中的 Notion 工作空間，他們將會看到錯誤訊息。
如果使用者有活動中的會話並加入企業網路，他們將會看到錯誤訊息。
檢查您的代理伺服器：
請確保您的代理伺服器支援 SSL 攔截。我們建議您參考您的產品或服務說明，以了解如何設定 HTTP 標頭。
識別工作空間 ID：
您可以在 Notion 中透過
設定→身分→ 捲動至底部查看工作空間 ID來找到此資訊。
設定 HTTP 標頭：
新增 X-Notion-Allowed-Workspaces 頁首，並將其值設為以逗號分隔的已核准工作空間列表。將此頁首套用到前往
notion.com及其子網域 (*.notion.com) 的流量。
提示：網路控制涵蓋登入 Notion 的使用者。它不涵蓋使用來自 Notion 的 管理員 API 之管理員權杖所發出的呼叫，因此請為這些呼叫執行位置擬定方案，並將權杖保存在祕密管理員中。
為確保 Notion 能在您的網路上運作，請同時將 Notion 的網域與 IP 位址加入允許清單。請參閱 Notion IP 位址與網域。
