Konfigurer Enterprise-administrerede forbindelser til Notion MCP

Med enterprise-administrerede forbindelser kan dit it-team styre, hvordan AI-værktøjer fra tredjeparter som Claude opretter forbindelse til Notion. Det hele er samlet ét sted. I stedet for at alle selv skal godkende forbindelsen, kan en administrator konfigurere den én gang for hele teamet. Notion tjekker stadig hver persons adgang og administratorindstillingerne for dit arbejdsområde ved hver anmodning. Du kan gøre det på to måder: med din egen identitetsudbyder, for eksempel Okta, eller ved at lade Claude bekræfte, hvem der er med på dit team. Den sidste mulighed virker med alle udbydere af single sign-on.

• Dit arbejdsområde skal være på Enterprise-abonnementet.

• Du skal vælge én udsteder, som er det system, der indestår for dine medlemmer:

  • Din egen identitetsudbyder, for eksempel Okta. Du skal bruge den udbyder til at logge ind på Notion.

  • Claude auto-connect (beta), som bekræfter, hvem der er med på dit team. Du kan logge ind på Notion med en hvilken som helst SAML-udbyder af single sign-on.

• Hvis du vælger Claude, skal single sign-on med SAML være konfigureret i Notion. Du kan bruge en hvilken som helst identitetsudbyder. Din Notion-organisation skal også have verificeret dine e-maildomæner.

• AI-værktøjet skal understøtte enterprise-administrerede forbindelser. Lige nu er Claude det eneste AI-værktøj, du kan konfigurere på den måde med ét klik.

• Du skal være ejer af en Notion-organisation og administrator i Claude for at konfigurere det. Hvis dit arbejdsområde ikke er en del af en organisation, kan ejeren af arbejdsområdet gøre det. Hvis du bruger Okta, skal en Okta-administrator også være med.

Notion MCP beder normalt hver person om at godkende forbindelsen mellem vedkommendes app og Notion-konto. Med enterprise-administrerede forbindelser behøver dit team ikke længere at godkende den.

Der er to måder, dette kan fungere på, afhængigt af den udsteder, du vælger.

Med din egen identitetsudbyder (såsom Okta):

1. Et medlem logger på Claude med din virksomheds Okta SSO.

2. Når Claude har brug for Notion, tjekker Okta de regler, din administrator har angivet, og bekræfter, at forbindelsen er tilladt.

3. Notion tjekker, at anmodningen rent faktisk kom fra Okta, matcher medlemmet med deres Notion-konto og giver Claude den samme adgang til Notion, som medlemmet allerede har. Ikke mere end det.

Med Claude som udsteder:

1. Et medlem bruger Notion i Claude.

2. Claude bruger personens e-mailadresse til at tjekke, om vedkommende stadig er medlem af din Claude-organisation. Claude tjekker hverken login hos din identitetsudbyder eller multifaktorgodkendelse.

3. Notion tjekker, at medlemmets e-maildomæne er verificeret af din organisation, knytter medlemmet til den rette Notion-konto og giver Claude den adgang til Notion, som medlemmet allerede har. Ikke mere.

Medlemmer vil ikke se en Notion-godkendelsesskærm. Hver forbindelse forbliver aktiv i op til otte timer ad gangen, og Notion tjekker dit arbejdsområdes indstillinger ved hver anmodning. Hvis du fjerner en persons adgang i Okta eller fjerner dem fra din Claude-organisation, vil vedkommende ikke kunne starte en ny forbindelse, men en forbindelse, der allerede er aktiv, kan fortsætte med at fungere, indtil den udløber. For at stoppe en persons adgang med det samme skal du afbryde forbindelsen i Notion.

Først skal du vælge din udsteder. Hvis du bruger Okta til at logge ind på Notion, skal du følge Okta-trinene nedenfor. Hvis du hellere vil have, at Claude bekræfter, hvem der er på dit team, skal du springe videre til opsætning af Claude auto-connect (beta) nedenfor.

Opsætning med Okta tager tre trin:

• Forbind appsene i Okta

• Slå det til i Notion

• Slå connectoren til i Claude

En Okta-administrator kan følge nedenstående trin for at forbinde Claude og Notion MCP:

1. I Okta Admin Console skal du sikre dig, at SSO er slået til for både dine Claude- og Notion-apps, og at Cross App Access er tilgængelig.

2. Tilføj forbindelsen mellem Claude og Notion MCP, og tildel de brugere eller grupper, den skal dække.

3. Notér din Okta-organisations udsteder-URL (f.eks. https://acme.okta.com). Du skal indtaste den i Notion næste gang.

For detaljer, se Configure Cross App Access i Oktas hjælpecenter.

En Notion-organisationsejer (eller arbejdsområdeejer, hvis du ikke bruger organisationer) kan følge nedenstående trin for at forbinde din Okta-konto til dit Notion-arbejdsområde:

1. Gå til Settings → Identity → Enterprise-administrerede forbindelser. Hvis SAML administreres af en Notion-organisation, skal du åbne den tilknyttede organisationskonsol.

2. Slå Enterprise-administrerede forbindelser til, og bekræft din Okta-udsteder-URL. Den skal matche den Okta-adresse, der kører din Notion SAML SSO.

3. Vælg det ene arbejdsområde, som denne forbindelse administrerer, og vælg derefter Turn on.

En Claude-administrator kan følge nedenstående trin for at tilføje Notion som en organisationsconnector:

1. I Claudes administratorindstillinger skal du gå til Connectors og tilføje Notion-connectoren (https://mcp.notion.com/mcp).

2. Slå Enterprise managed authentication til for connectoren.

3. Kør forbindelsestesten. Når alle kontroller er bestået, kan medlemmer bruge Notion i Claude med det samme.

Hvis du ikke bruger Okta, kan du i stedet få Claude til at bekræfte, hvem der er på dit team. Du opsætter dette fra Claude, og intet kopieres manuelt.

Før du starter, skal du bruge:

• Enterprise-abonnementet.

• Single sign-on med SAML skal være konfigureret i Notion. Du kan bruge en hvilken som helst identitetsudbyder.

  • Hvis din organisation har mere end én SAML-identitetsudbyder i Notion,

    Forbind Notion

    kan den ikke vælge én og stopper med en fejl. Bed administratorer om at kontakte support.

  • En organisation med én SAML-identitetsudbyder kan bruge Claude til ét arbejdsområde. Hvis den udbyder allerede administrerer et andet arbejdsområde, skal du først afbryde forbindelsen der.

• E-maildomæner verificeret af din Notion-organisation.

• En Claude-administrator på et Team- eller Enterprise-abonnement. Dette kan være den samme person som Notion-ejeren.

Opsætningen starter i Claude, hvor en Claude-administrator følger disse trin:

1. Gå til Organisationsindstillinger → Integrationer → Notion → Administreret godkendelse i Claude, og vælg Konfigurer.

2. Vælg Claude som udsteder som identitetskilde, og klik derefter på Forbind Notion.

3. Godkend forbindelsen i Notion. Det kan ejeren af en Notion-organisation gøre. Hvis du ikke bruger organisationer, kan ejeren af arbejdsområdet gøre det. Den samme person kan udføre begge trin. En organisationsadministrator med tilpassede rettigheder til at administrere enterprise-administrerede forbindelser kan også godkende. Når du ser

   Vil du give Claude tilladelse til at forbinde medlemmer?, vælg det arbejdsområde, som denne forbindelse skal administrere, og klik derefter på Hav tillid til Claude.

4. Tilbage i Claude skal du klikke på Kør test.

5. Når alle tjek er gennemført, skal du klikke på Aktivér og fortsæt og derefter vælge, hvem der skal have adgang til integrationen.

6. Medlemmer, hvis e-maildomæne er verificeret af din organisation, kan nu bruge Notion i Claude.

Hvem kan oprette forbindelse

Kun medlemmer, hvis e-maildomæne er verificeret af din Notion-organisation, kan oprette forbindelse, og deres Claude-e-mail skal matche deres Notion-e-mail. Hvis et medlem ikke kan oprette forbindelse, skal du kontrollere, at deres domæne er verificeret, og at deres Claude- og Notion-e-mails matcher.

Én udsteder pr. arbejdsområde

Hvert arbejdsområde stoler kun på én udsteder ad gangen. For at skifte skal du først fjerne den nuværende opsætning i Notions identitetsindstillinger og derefter konfigurere den nye. Hver Claude-udsteder kan kun oprette forbindelse til ét Notion-arbejdsområde eller én organisation.

Du konfigurerer dette fra Claude, ikke ved at skrive noget i Notion-indstillingerne. Claude-udstedere, der blev indsat tidligere, fortsætter med at fungere. Hvis Forbind Notion ikke virker, skal du kontakte support.

• Slå det fra når som helst. Slå forbindelsen fra under Enterprise-administrerede forbindelser. Notion blokerer nye anmodninger og afbryder forbindelsen for medlemmer, der er tilsluttet på denne måde. Hvis du har konfigureret forbindelsen med Claude, skal du også slå den fra i Claude under Administreret godkendelse → Deaktiver. Slå den også fra i Notion, hvis du helt vil stoppe med at give Claude tillid.

• Fjern en person. Fjern personen fra forbindelsen i Okta, så vedkommende ikke kan oprette forbindelse igen. Hvis en aktiv forbindelse skal afbrydes med det samme, skal du afbryde medlemmets forbindelse via listen Frakoblede medlemmer under identitetsindstillingerne eller via listen over MCP-klienter. Hvis du har konfigureret forbindelsen med Claude, skal du fjerne personen fra din Claude-organisation, så vedkommende ikke kan oprette forbindelse igen. Afbryd derefter forbindelsen i Notion for at stoppe adgangen med det samme. Claudes synkronisering af brugere fjerner slettede brugere, men ikke suspenderede brugere. Sørg derfor for, at personen er slettet fra Claude.

• Genbrug af en e-mailadresse Notion matcher medlemmer via e-mail. Før du giver et tidligere medlems e-mailadresse til en ny person, skal du fjerne det tidligere medlems konto i Notion, så den nye person ikke overtager den gamle adgang.

• Se, hvem der er forbundet Administrerede forbindelser vises på listen over forbundne AI-apps i dit arbejdsområde med mærket IdP-managed.

• Registrer alt i revisionsloggen Hvert medlems første administrerede forbindelse registreres i arbejdsområdets revisionslog og sendes til dine værktøjer til sikkerhedsovervågning, hvis du har konfigureret en hændelsesstrøm for revisionsloggen.

I Claude skal du klikke på Kør test for at tjekke forbindelsen. Den kører et par kontroller, og hver af dem peger på, hvad der skal rettes.