Configura conexiones gestionadas por Enterprise para Notion MCP

Las conexiones gestionadas por Enterprise permiten a tu equipo de TI gestionar cómo las herramientas de IA de terceros, como Claude, se conectan a Notion, todo desde un mismo lugar. En lugar de que cada persona apruebe la conexión por sí misma, un administrador la configura una vez para todos. Notion sigue comprobando el acceso de cada persona y la configuración de administrador de tu espacio de trabajo en cada solicitud. Puedes configurarlo de dos formas: con tu propio proveedor de identidad, como Okta, o confiando en Claude para confirmar quién forma parte de tu equipo, por lo que cualquier proveedor de inicio de sesión único funciona.

• Tu espacio de trabajo debe estar en el plan Enterprise.

• Elegirás un emisor, que es el sistema que garantiza la identidad de tus miembros:

  • Tu propio proveedor de identidad, como Okta. Debes iniciar sesión en Notion a través de ese proveedor.

  • Conexión automática de Claude (beta), que confirma quién forma parte de tu equipo. Puedes iniciar sesión en Notion a través de cualquier proveedor de inicio de sesión único SAML.

• Para la opción de Claude, también necesitarás tener configurado el inicio de sesión único SAML en Notion (sirve cualquier proveedor de identidad) y que tu organización de Notion haya verificado tus dominios de correo electrónico.

• La herramienta de IA debe ser compatible con las conexiones gestionadas por Enterprise. Actualmente, Claude es la única herramienta de IA con esta configuración de un solo clic.

• Para configurar esto, necesitarás un propietario de la organización de Notion (o un propietario del espacio de trabajo si tu espacio de trabajo no forma parte de una organización) y un administrador de Claude. Si realizas la configuración con Okta, también necesitarás un administrador de Okta.

Normalmente, Notion MCP pide a cada persona que apruebe la conexión entre su app y su cuenta de Notion. Con las conexiones gestionadas por Enterprise, ese paso de aprobación desaparece para tu equipo.

Hay dos formas de hacerlo, según el emisor que elijas.

Con tu propio proveedor de identidad (como Okta):

1. Un miembro inicia sesión en Claude con el inicio de sesión único (SSO) de Okta de tu empresa.

2. Cuando Claude necesita Notion, Okta comprueba las reglas que ha establecido tu admin y confirma que la conexión está permitida.

3. Notion comprueba que la solicitud provenga realmente de Okta, vincula al miembro con su cuenta de Notion y otorga a Claude el mismo acceso a Notion que el miembro ya tiene. Nada más.

Con Claude como emisor:

1. Un miembro utiliza Notion en Claude.

2. Claude comprueba mediante la dirección de correo electrónico que la persona sigue formando parte de tu organización de Claude. No comprueba si ha iniciado sesión con tu proveedor de identidad ni si ha usado la autenticación multifactor.

3. Notion comprueba que el dominio de correo electrónico del miembro esté verificado por tu organización, lo vincula a su cuenta de Notion y le da a Claude el mismo acceso a Notion que el miembro ya tiene. Nada más.

Los miembros no verán una pantalla de aprobación de Notion. Cada conexión permanece activa durante un máximo de ocho horas seguidas, y Notion comprueba la configuración de tu espacio de trabajo en cada solicitud. Si eliminas el acceso de alguien en Okta o lo eliminas de tu organización de Claude, no podrá iniciar una nueva conexión, pero una conexión que ya esté activa puede seguir funcionando hasta que caduque. Para detener el acceso de alguien de inmediato, desconéctalo en Notion.

Primero, elige el emisor. Si utilizas Okta para iniciar sesión en Notion, sigue los pasos de Okta que aparecen a continuación. Si prefieres que Claude confirme quién forma parte de tu equipo, ve directamente a configurar la conexión automática de Claude (beta) más abajo.

La configuración con Okta requiere tres pasos:

• Conecta las aplicaciones en Okta

• Actívalo en Notion

• Activa el conector en Claude

Un administrador de Okta puede seguir los pasos que aparecen a continuación para conectar Claude y Notion MCP:

1. En la consola de administración de Okta, asegúrate de que el SSO esté activado tanto para tus aplicaciones de Claude como de Notion, y de que el acceso entre aplicaciones (Cross App Access) esté disponible.

2. Añadid la conexión entre Claude y Notion MCP, y asignad los usuarios o grupos que debe cubrir.

3. Anotad la URL del emisor de vuestra organización de Okta (por ejemplo, https://acme.okta.com). La introduciréis en Notion a continuación.

Para obtener más información, consultad Configure Cross App Access en el centro de ayuda de Okta.

Un propietario de organización de Notion (o propietario de espacio de trabajo, si no utilizáis organizaciones) puede seguir los pasos que se indican a continuación para conectar vuestra cuenta de Okta a vuestro espacio de trabajo de Notion:

1. Id a Settings → Identity → Conexiones gestionadas por Enterprise. Si SAML está gestionado por una organización de Notion, abrid la consola de la organización vinculada.

2. Activad las conexiones gestionadas por Enterprise y confirmad la URL del emisor de Okta. Debe coincidir con la dirección de Okta que ejecuta vuestro inicio de sesión único de SAML de Notion.

3. Elegid el único espacio de trabajo que gestiona esta conexión y, a continuación, seleccionad Turn on.

Un administrador de Claude puede seguir los pasos que se indican a continuación para añadir Notion como conector de organización:

1. En la configuración de administrador de Claude, id a Connectors y añadid el conector de Notion (https://mcp.notion.com/mcp).

2. Activad Enterprise managed authentication para el conector.

3. Ejecuta la prueba de conexión. Cuando todas las comprobaciones sean correctas, los miembros podrán usar Notion en Claude de inmediato.

Si no utilizas Okta, puedes hacer que Claude confirme quién forma parte de tu equipo. Configuras esto desde Claude y no es necesario copiar nada manualmente.

Antes de empezar, necesitarás:

• El plan Enterprise.

• Inicio de sesión único mediante SAML configurado en Notion. Funciona con cualquier proveedor de identidad.

  • Si tu organización tiene más de un proveedor de identidad SAML en Notion,

    Conectar Notion

    no puede elegir uno y muestra un error. Indica a los administradores que contacten con Soporte.

  • Una organización con un proveedor de identidad SAML puede usar Claude para un espacio de trabajo. Si ese proveedor ya gestiona otro espacio de trabajo, desconéctalo allí primero.

• Dominios de correo electrónico verificados por tu organización de Notion.

• Un administrador de Claude en un plan Team o Enterprise. Puede ser la misma persona que el propietario de Notion.

La configuración empieza en Claude, donde un administrador de Claude sigue estos pasos:

1. En Claude, ve a Organization settings → Connectors → Notion → Managed authorization y selecciona Set up.

2. Elige Claude-issued como fuente de identidad y haz clic en Conectar Notion.

3. Aprueba la conexión en Notion. Debe aprobarla un propietario de la organización de Notion (o del espacio de trabajo, si no utilizas organizaciones), y una misma persona puede realizar ambos pasos. También puede aprobarla un administrador personalizado de la organización con permiso para gestionar conexiones gestionadas por Enterprise. Cuando veas

   ¿Confías en Claude para conectar a los miembros?, elige el espacio de trabajo que gestionará esta conexión y haz clic en Confiar en Claude.

4. De vuelta en Claude, haz clic en Ejecutar prueba.

5. Cuando se superen todas las comprobaciones, haz clic en Activar y continuar y elige quién tendrá acceso al conector.

6. Los miembros cuyo dominio de correo electrónico esté verificado por tu organización ya pueden usar Notion en Claude.

Quién puede conectarse

Solo pueden conectarse los miembros cuyo dominio de correo electrónico esté verificado por tu organización de Notion. Además, deben usar la misma dirección de correo electrónico en Claude y Notion. Si un miembro no puede conectarse, comprueba que su dominio esté verificado y que las direcciones coincidan.

Un emisor por espacio de trabajo

Cada espacio de trabajo confía en un solo emisor a la vez. Para cambiarlo, elimina primero la configuración actual en los ajustes de Identidad de Notion y, después, configura el nuevo. Cada emisor de Claude solo puede conectarse a un espacio de trabajo u organización de Notion.

Esto se configura desde Claude, sin tener que escribir nada en los ajustes de Notion. Los emisores de Claude que se copiaron y pegaron anteriormente siguen funcionando. Si Conectar Notion no funciona, contacta con Soporte.

• Desactívalo cuando quieras. Desactiva la conexión en Conexiones gestionadas por Enterprise. Notion bloquea las solicitudes nuevas y desconecta a los miembros que se conectaron de esta forma. Si la configuraste con Claude, desactívala en Claude desde Autorización gestionada → Desactivar. Para dejar de confiar en Claude por completo, desactívala también en Notion.

• Elimina a una persona. Elimínala de la conexión en Okta para que no pueda volver a conectarse. Para finalizar una conexión activa de inmediato, desconecta al miembro desde la lista Miembros desconectados de los ajustes de Identidad (o desde la lista de clientes MCP). Si configuraste la conexión con Claude, elimina a la persona de tu organización de Claude para que no pueda volver a conectarse y, después, desconéctala en Notion para retirarle el acceso de inmediato. La sincronización del directorio de Claude elimina a los usuarios borrados, pero no a los suspendidos. Asegúrate de borrar a esa persona de Claude.

• Reutilización de una dirección de correo electrónico. Notion hace coincidir a los miembros por correo electrónico. Antes de asignar la dirección de correo electrónico de un antiguo miembro a alguien nuevo, elimina la cuenta de Notion del antiguo miembro para que la nueva persona no obtenga su antiguo acceso.

• Consulta quién está conectado. Las conexiones gestionadas aparecen en la lista de aplicaciones de IA conectadas de tu espacio de trabajo, con la insignia Gestionado por IDP.

• Audítalo todo La primera conexión gestionada de cada miembro se registra en el registro de auditoría del espacio de trabajo y se envía a tus herramientas de supervisión de seguridad si has configurado el flujo de eventos del registro de auditoría.

En Claude, haz clic en Ejecutar prueba para comprobar la conexión. Ejecuta algunas comprobaciones y cada una de ellas indica qué hay que corregir.