Notion 연동

Notion 연결은 무엇을 읽나요?

Cremit은 Notion OAuth로 연결합니다. 승인할 때 Notion의 페이지 선택 화면에서 공유할 페이지와 데이터베이스를 고릅니다. 연결을 설치했다는 이유만으로 워크스페이스 전체가 공유되지는 않습니다. Cremit은 발급된 토큰으로 볼 수 있는 리소스를 찾아 검사 대상으로 만듭니다. 그 범위에 없는 페이지는 검사했다고 볼 수 없습니다.

작업자는 접근 가능한 페이지와 데이터베이스의 내용에서 지원하는 텍스트 블록을 검사합니다. 필요한 권한이 있으면 댓글도, 제한 안에서 지원하는 파일 블록도 검사할 수 있습니다. 지원하지 않는 블록, 읽을 수 없거나 큰 파일, 권한 오류, 끝나지 않은 대상 발견 작업 때문에 일부 내용이 빠질 수 있습니다. 발견 건이 없는 결과는 실제로 읽은 내용에만 해당합니다.

OAuth로 연결하세요

Cremit Platform의 Configuration → Scan Sources에서 Notion 소스를 만들고 Notion 승인 화면으로 이동합니다. 워크스페이스와 공유할 페이지·데이터베이스를 선택하세요. Cremit으로 돌아와 발견된 대상 목록을 확인하고 필요한 대상을 활성화합니다. 현재 제품의 입력 화면에는 내부 통합을 새로 만들거나 고정 시크릿을 붙여 넣는 단계가 없습니다.

예상한 리소스가 보이지 않으면 Notion에서 연결의 페이지 접근 범위와 공유할 사용자의 권한을 확인한 뒤 소스를 새로고침하거나 다시 연결하세요. 부모 페이지를 선택했다는 이유만으로 이후 생긴 모든 자식 페이지가 포함된다고 가정하지 말고, 새 페이지가 대상 목록에 나타나는지 확인해야 합니다.

첫 검사 뒤 범위를 확인하세요

소스 연결 상태, 대상 활성화, 최근 완료된 검사와 건너뛰거나 실패한 페이지·블록·파일을 확인합니다. 큰 워크스페이스는 대상 발견과 검사를 끝내는 데 여러 작업이 필요할 수 있습니다. 변경 내용은 주기 작업에서 다시 확인하므로 페이지를 편집한 뒤 정해진 분 안에 탐지된다고 보장할 수 없습니다. 안전한 기능 확인에는 활성화한 테스트 페이지에 작동하지 않는 예시 문자열을 넣고 다음 검사 후 발견 결과를 확인하세요. 실제 키는 시험에 쓰지 마세요.

발견한 키는 발급처에서 조치하세요

시크릿 원문을 티켓에 옮기지 말고 페이지나 파일 위치를 기록하세요. 지원하는 자격증명 유형은 발급처 확인 결과와 시각을 보고, 현재 서비스 담당자와 사용하는 작업을 찾습니다. 노출이 확인됐다면 담당자가 발급처에서 키를 교체하거나 폐기해야 합니다. Notion의 텍스트만 지워서는 키가 무효가 되지 않습니다.

원자료

Notion 승인과 페이지 선택

Notion 검색 API

Notion 연결 접근 범위 관리

Cremit 검사 범위