Enterprise-verwaltete Verbindungen für Notion MCP einrichten

Enterprise-verwaltete Verbindungen ermöglichen es deinem IT-Team, die Verbindung von KI-Tools von Drittanbietern wie Claude mit Notion zentral an einem Ort zu verwalten. Anstatt dass jede Person die Verbindung selbst genehmigen muss, richtet ein Admin dies einmalig für alle ein. Notion prüft bei jeder Anfrage weiterhin den Zugriff der jeweiligen Person sowie die Admin-Einstellungen deines Workspace. Du kannst dies auf zwei Arten einrichten: mit deinem eigenen Identitätsanbieter, wie z. B. Okta, oder indem du Claude bestätigen lässt, wer zu deinem Team gehört, sodass jeder Single-Sign-on-Anbieter funktioniert.

• Dein Workspace muss den Enterprise Plan nutzen.

• Du wählst einen Aussteller aus, das ist das System, das für deine Mitglieder bürgt:

  • Dein eigener Identitätsanbieter, wie z. B. Okta. Deine Notion-Anmeldung muss über diesen Anbieter laufen.

  • Claude auto-connect (beta) bestätigt, wer zu deinem Team gehört. Für deine Notion-Anmeldung kannst du jeden Anbieter für SAML-Single-Sign-on nutzen.

• Für die Einrichtung über Claude benötigst du außerdem SAML-Single-Sign-on in Notion – jeder Identitätsanbieter ist möglich – sowie E-Mail-Domains, die deine Notion-Organisation verifiziert hat.

• Das KI-Tool muss Enterprise-verwaltete Verbindungen unterstützen. Aktuell ist Claude das einzige KI-Tool mit dieser Ein-Klick-Einrichtung.

• Für die Einrichtung brauchst du eine Notion-Organisations-Besitzerin oder einen Notion-Organisations-Besitzer und einen Claude-Admin. Gehört dein Workspace keiner Organisation an, kann stattdessen eine Workspace-Besitzerin oder ein Workspace-Besitzer die Einrichtung übernehmen. Wenn du Okta verwendest, brauchst du außerdem einen Okta-Admin.

Notion MCP bittet normalerweise jede Person, die Verbindung zwischen ihrer App und ihrem Notion-Konto zu genehmigen. Mit Enterprise-verwalteten Verbindungen entfällt dieser Genehmigungsschritt für dein Team.

Wie das funktioniert, hängt davon ab, welchen Aussteller du wählst. Es gibt zwei Möglichkeiten.

Mit deinem eigenen Identitätsanbieter (wie z. B. Okta):

1. Ein Mitglied meldet sich mit dem Okta-SSO deines Unternehmens bei Claude an.

2. Wenn Claude Notion benötigt, prüft Okta die von deinem Admin festgelegten Regeln und bestätigt, dass die Verbindung zulässig ist.

3. Notion prüft, ob die Anfrage tatsächlich von Okta stammt, ordnet das Mitglied seinem Notion-Konto zu und gewährt Claude denselben Zugriff auf Notion, den das Mitglied schon hat. Nicht mehr.

Mit Claude als Aussteller:

1. Ein Mitglied verwendet Notion in Claude.

2. Claude prüft anhand der E-Mail-Adresse, ob die Person noch Mitglied deiner Claude-Organisation ist. Eine Anmeldung bei deinem Identitätsanbieter oder eine Multi-Faktor-Authentifizierung prüft Claude nicht.

3. Notion prüft, ob die E-Mail-Domain des Mitglieds von deiner Organisation verifiziert wurde, ordnet das Mitglied seinem Notion-Konto zu und gewährt Claude denselben Zugriff auf Notion, den das Mitglied bereits hat. Nicht mehr.

Mitglieder sehen keinen Genehmigungsbildschirm von Notion. Jede Verbindung bleibt bis zu acht Stunden aktiv. Notion prüft bei jeder Anfrage die Einstellungen deines Workspace. Wenn du einer Person den Zugriff in Okta entziehst oder sie aus deiner Claude-Organisation entfernst, kann sie keine neue Verbindung herstellen. Eine bereits aktive Verbindung kann aber bis zu ihrem Ablauf bestehen bleiben. Um den Zugriff sofort zu beenden, trenne die Verbindung der Person in Notion.

Wähle zuerst deinen Aussteller. Wenn du dich mit Okta bei Notion anmeldest, folge den Okta-Schritten unten. Wenn Claude bestätigen soll, wer zu deinem Team gehört, springe zu Claude auto-connect (beta) einrichten.

Die Einrichtung mit Okta umfasst drei Schritte:

• Die Apps in Okta verbinden

• In Notion aktivieren

• Den Connector in Claude aktivieren

Folge als Okta-Admin den folgenden Schritten, um Claude und Notion MCP zu verbinden:

1. Stelle in der Okta Admin Console sicher, dass SSO sowohl für deine Claude- als auch für deine Notion-Apps aktiviert ist und dass Cross App Access verfügbar ist.

2. Füge die Verbindung zwischen Claude und Notion MCP hinzu und weise die Benutzer oder Gruppen zu, die sie abdecken soll.

3. Hinweis: Notiere die Issuer-URL deiner Okta-Organisation (zum Beispiel https://acme.okta.com). Du gibst sie als Nächstes in Notion ein.

Weitere Details findest du unter Configure Cross App Access im Hilfe-Center von Okta.

Folge als Notion-Organisations-Besitzer/-in (oder Workspace-Besitzer/-in, falls du keine Organisationen verwendest) den folgenden Schritten, um dein Okta-Konto mit deinem Notion-Workspace zu verbinden:

1. Gehe zu Settings → Identity → Enterprise-verwaltete Verbindungen. Falls SAML von einer Notion-Organisation verwaltet wird, öffne die verlinkte Organisationskonsole.

2. Aktiviere Enterprise-verwaltete Verbindungen und bestätige deine Okta-Issuer-URL. Sie muss mit der Okta-Adresse übereinstimmen, über die dein Notion SAML-SSO läuft.

3. Wähle den einen Workspace aus, den diese Verbindung verwaltet, und wähle dann Turn on.

Folge als Claude-Admin den folgenden Schritten, um Notion als Organisations-Connector hinzuzufügen:

1. Gehe in den Admin-Einstellungen von Claude zu Connectors und füge den Notion-Connector hinzu (https://mcp.notion.com/mcp).

2. Aktiviere Enterprise managed authentication für den Connector.

3. Führe den Verbindungstest durch. Sobald alle Prüfungen erfolgreich sind, können Mitglieder Notion sofort in Claude verwenden.

Wenn du Okta nicht verwendest, kannst du stattdessen Claude bestätigen lassen, wer zu deinem Team gehört. Du richtest dies von Claude aus ein, und es muss nichts manuell kopiert werden.

Bevor du beginnst, benötigst du:

• den Enterprise Plan

• in Notion eingerichtetes SAML-Single-Sign-on. Jeder Identitätsanbieter ist möglich.

  • Wenn deine Organisation mehr als einen SAML-Identitätsanbieter in Notion hat,

    Notion verbinden

    kann keine Auswahl treffen und bricht mit einem Fehler ab. Bitte die Admins, den Support zu kontaktieren.

  • Eine Organisation mit einem SAML-Identitätsanbieter kann Claude für einen Workspace verwenden. Wenn dieser Anbieter bereits einen anderen Workspace verwaltet, trenne dort zuerst die Verbindung.

• E-Mail-Domains, die von deiner Notion-Organisation verifiziert wurden.

• einen Claude-Admin mit einem Team- oder Enterprise-Plan. Das kann dieselbe Person sein, die in Notion Besitzerrechte hat.

Die Einrichtung beginnt in Claude, wo ein Claude-Admin die folgenden Schritte ausführt:

1. Gehe in Claude zu Organization settings → Connectors → Notion → Managed authorization und wähle dann Set up aus.

2. Wähle Claude-issued als Identitätsquelle aus und klicke dann auf Notion verbinden.

3. Genehmige die Verbindung in Notion. Das übernimmt eine Person mit Besitzerrechten für die Notion-Organisation oder, falls du keine Organisation nutzt, für den Workspace. Dieselbe Person kann beide Schritte erledigen. Auch ein benutzerdefinierter Admin der Organisation mit der Berechtigung, Enterprise-verwaltete Verbindungen zu verwalten, kann die Verbindung genehmigen. Wenn du die Meldung

   Claude vertrauen, um Mitglieder zu verbinden? siehst, wähle den Workspace aus, den diese Verbindung verwalten soll, und klicke auf Claude vertrauen.

4. Klicke anschließend in Claude auf Test ausführen.

5. Wenn alle Prüfungen erfolgreich sind, klicke auf Aktivieren und fortfahren und wähle aus, wer den Konnektor nutzen darf.

6. Mitglieder, deren E-Mail-Domain von deiner Organisation verifiziert wurde, können Notion jetzt in Claude verwenden.

Wer kann eine Verbindung herstellen

Nur Mitglieder, deren E-Mail-Domain deine Notion-Organisation verifiziert hat, können eine Verbindung herstellen. Ihre E-Mail-Adresse bei Claude muss mit der bei Notion übereinstimmen. Wenn ein Mitglied keine Verbindung herstellen kann, prüfe, ob die Domain verifiziert ist und die E-Mail-Adressen übereinstimmen.

Ein Aussteller pro Workspace

Jeder Workspace vertraut jeweils nur einem Aussteller. Um zu wechseln, entferne zuerst die bestehende Einrichtung in den Identitätseinstellungen von Notion und richte dann die neue ein. Jeder Claude-Aussteller kann nur mit einem Notion-Workspace oder einer Notion-Organisation verbunden werden.

Du richtest die Verbindung in Claude ein, ohne etwas in die Notion-Einstellungen einzugeben. Claude-Aussteller, die zuvor eingefügt wurden, funktionieren weiterhin. Wenn Notion verbinden nicht funktioniert, kontaktiere den Support.

• Jederzeit abschalten Schalte die Verbindung unter Enterprise-verwaltete Verbindungen ab. Notion blockiert neue Anfragen und trennt die Verbindungen der Mitglieder, die auf diese Weise verbunden waren. Wenn du die Verbindung über Claude eingerichtet hast, schalte sie dort unter Verwaltete Autorisierung → Abschalten ab. Damit Notion Claude überhaupt nicht mehr vertraut, schalte die Verbindung auch in Notion ab.

• Eine Person entfernen Entferne sie in Okta aus der Verbindung, damit sie sich nicht erneut verbinden kann. Um eine aktive Verbindung sofort zu beenden, trenne sie über die Liste Disconnected members in den Identitätseinstellungen oder über die MCP-Client-Liste. Wenn du die Verbindung über Claude eingerichtet hast, entferne die Person aus deiner Claude-Organisation, damit sie sich nicht erneut verbinden kann. Trenne anschließend ihre Verbindung in Notion, um den Zugriff sofort zu beenden. Die Verzeichnissynchronisierung von Claude entfernt gelöschte, aber keine gesperrten Konten. Stelle daher sicher, dass das Konto der Person in Claude gelöscht wird.

• E-Mail-Adresse erneut verwenden Notion ordnet Mitglieder anhand ihrer E-Mail-Adresse zu. Bevor du die E-Mail-Adresse eines ehemaligen Mitglieds an eine neue Person vergibst, entferne das Notion-Konto des ehemaligen Mitglieds, damit die neue Person nicht dessen bisherigen Zugriff erhält.

• Sieh, wer verbunden ist. Verwaltete Verbindungen erscheinen in der Liste der verbundenen KI-Apps deines Workspaces und sind mit dem Badge IdP-managed gekennzeichnet.

• Alles prüfen Die erste verwaltete Verbindung jedes Mitglieds wird im Audit-Log des Workspace protokolliert. Wenn du den Ereignisstream des Audit-Logs eingerichtet hast, wird sie auch an deine Sicherheitsüberwachungstools gesendet.

Klicke in Claude auf Test starten, um die Verbindung zu prüfen. Der Test führt mehrere Prüfungen durch und zeigt dir jeweils, was du beheben musst.