Configurar conexiones gestionadas por Enterprise para Notion MCP

Las conexiones gestionadas por Enterprise permiten que tu equipo de TI gestione cómo las herramientas de IA de terceros, como Claude, se conectan a Notion, todo en un solo lugar. En lugar de que cada persona apruebe la conexión por sí misma, un administrador la configura una vez para todos. Notion sigue verificando el acceso de cada persona y la configuración de administrador de tu espacio de trabajo en cada solicitud. Puedes configurar esto de dos maneras: con tu propio proveedor de identidad, como Okta, o confiando en que Claude confirme quién está en tu equipo, por lo que cualquier proveedor de inicio de sesión único funciona.

• Tu espacio de trabajo debe pertenecer a un plan Enterprise.

• Elegirás un emisor, que es el sistema que avala a tus miembros:

  • Tu propio proveedor de identidad, como Okta. Tu inicio de sesión en Notion debe realizarse a través de ese proveedor.

  • Claude auto-connect (beta), que confirma quién está en tu equipo. Puedes iniciar sesión en Notion con cualquier proveedor de inicio de sesión único (SSO) mediante SAML.

• Para la ruta de Claude, también necesitarás configurar el inicio de sesión único SAML en Notion (cualquier proveedor de identidad funciona) y dominios de correo electrónico verificados por tu organización de Notion.

• La herramienta de IA debe ser compatible con las conexiones gestionadas por Enterprise. Hoy en día, Claude es la única herramienta de IA con esta configuración de un solo clic.

• Para configurar esto, necesitarás un propietario de la organización de Notion (o un propietario del espacio de trabajo si tu espacio de trabajo no es parte de una organización) y un administrador de Claude. Si realizas la configuración con Okta, también necesitarás un administrador de Okta.

Normalmente, Notion MCP solicita a cada persona que apruebe la conexión entre su app y su cuenta de Notion. Con las conexiones gestionadas por Enterprise, ese paso de aprobación desaparece para tu equipo.

Hay dos formas en que esto puede funcionar, dependiendo del emisor que elijas.

Con tu propio proveedor de identidad (como Okta):

1. Un miembro inicia sesión en Claude con el SSO de Okta de tu empresa.

2. Cuando Claude necesita Notion, Okta verifica las reglas que tu admin estableció y confirma que la conexión está permitida.

3. Notion verifica que la solicitud realmente provenga de Okta, vincula al miembro con su cuenta de Notion y le otorga a Claude el mismo acceso a Notion que el miembro ya tiene. Nada más.

Con Claude como emisor:

1. Un miembro usa Notion en Claude.

2. Claude verifica que la persona sea un miembro actual de tu organización de Claude usando su dirección de correo electrónico. No verifica un inicio de sesión en tu proveedor de identidad ni la autenticación multifactor.

3. Notion verifica que el dominio de correo electrónico del miembro esté verificado por tu organización, lo vincula con su cuenta de Notion y le otorga a Claude el mismo acceso a Notion que el miembro ya tiene. Nada más.

Los miembros no verán una pantalla de aprobación de Notion. Cada conexión permanece activa hasta por ocho horas, y Notion verifica la configuración de tu espacio de trabajo en cada solicitud. Si eliminas el acceso de alguien en Okta o lo eliminas de tu organización de Claude, esa persona no podrá iniciar una nueva conexión, pero una conexión que ya esté activa puede seguir funcionando hasta que caduque. Para detener el acceso de alguien de inmediato, desconéctalo en Notion.

Primero, elige un emisor. Si usas Okta para iniciar sesión en Notion, sigue los pasos de Okta a continuación. Si prefieres que Claude confirme quién está en tu equipo, ve a configurar Claude auto-connect (beta) más adelante.

La configuración con Okta requiere tres pasos:

• Conectar las apps en Okta

• Activar en Notion

• Activar el conector en Claude

Un admin de Okta puede seguir los pasos a continuación para conectar Claude y Notion MCP:

1. En la consola de administración de Okta, asegúrate de que el SSO esté activado tanto para tus apps de Claude como de Notion, y que Okta Cross App Access (XAA) esté disponible.

2. Agrega la conexión entre Claude y Notion MCP y asigna los usuarios o grupos que debe cubrir.

3. Anota la URL del emisor de tu organización de Okta (por ejemplo, https://acme.okta.com). La ingresarás en Notion a continuación.

Para más detalles, consulta Configurar Okta Cross App Access (XAA) en el Centro de ayuda de Okta.

Un Propietario de la organización de Notion (o Propietario del espacio de trabajo, si no usas organizaciones) puede seguir los pasos a continuación para conectar tu cuenta de Okta a tu espacio de trabajo en Notion:

1. Ve a Configuración → Identidad → Conexiones gestionadas por Enterprise. Si SAML está gestionado por una organización de Notion, abre la consola de la organización vinculada.

2. Activa las conexiones gestionadas por Enterprise y confirma la URL de tu emisor de Okta. Debe coincidir con la dirección de Okta que ejecuta tu inicio de sesión único de SAML en Notion.

3. Elige el espacio de trabajo que gestiona esta conexión y luego selecciona Activar.

Un admin de Claude puede seguir los pasos a continuación para agregar a Notion como conector de organización:

1. En la configuración de admin de Claude, ve a Conectores y añade el conector de Notion (https://mcp.notion.com/mcp).

2. Activa Autenticación gestionada por Enterprise para el conector.

3. Realiza la prueba de conexión. Cuando todas las comprobaciones sean correctas, los miembros podrán usar Notion en Claude de inmediato.

Si no usas Okta, puedes hacer que Claude confirme quién está en tu equipo. Configuras esto desde Claude y no es necesario copiar nada manualmente.

Antes de comenzar, necesitarás:

• El plan Enterprise.

• Inicio de sesión único SAML configurado en Notion. Cualquier proveedor de identidad sirve.

  • Si tu organización tiene más de un proveedor de identidad SAML en Notion,

    Connect Notion

    no puede elegir uno y muestra un error. Indica a los administradores que contacten al equipo de Soporte.

  • Una organización con un proveedor de identidad SAML puede usar Claude para un espacio de trabajo. Si ese proveedor ya gestiona otro espacio de trabajo, desconéctalo allí primero.

• Dominios de correo electrónico verificados por tu organización de Notion.

• Un administrador de Claude en un plan Team o Enterprise. Esta puede ser la misma persona que el propietario de Notion.

La configuración comienza en Claude, donde un administrador de Claude sigue estos pasos:

1. En Claude, ve a Organization settings → Connectors → Notion → Managed authorization y selecciona Set up.

2. Elige Claude-issued como fuente de identidad y haz clic en Connect Notion.

3. Aprueba la conexión en Notion. Debe aprobarla un propietario de la organización de Notion (o un propietario del espacio de trabajo, si no usas organizaciones). Una misma persona puede completar ambos pasos. También puede aprobarla un administrador personalizado de la organización con permiso para gestionar conexiones gestionadas por Enterprise. Cuando veas

   ¿Confiar en Claude para conectar miembros?, elige el espacio de trabajo que gestionará esta conexión y haz clic en Confiar en Claude.

4. De vuelta en Claude, haz clic en Run test.

5. Cuando se completen todas las verificaciones, haz clic en Enable and continue y elige quién tendrá acceso al conector.

6. Los miembros cuyo dominio de correo electrónico esté verificado por tu organización ahora pueden usar Notion en Claude.

Quién puede conectar

Solo pueden conectarse los miembros cuyo dominio de correo electrónico esté verificado por tu organización de Notion. Además, su correo electrónico de Claude debe coincidir con el de Notion. Si un miembro no puede conectarse, verifica que su dominio esté verificado y que sus correos electrónicos de Claude y Notion coincidan.

Un emisor por espacio de trabajo

Cada espacio de trabajo confía en un emisor a la vez. Para cambiar de emisor, primero elimina la configuración actual en la configuración de Identidad de Notion y luego configura la nueva. Cada emisor de Claude puede conectarse a un solo espacio de trabajo u organización de Notion.

Configura esto desde Claude, sin escribir nada en la configuración de Notion. Los emisores de Claude que se pegaron anteriormente siguen funcionando. Si Connect Notion no funciona, contacta al equipo de Soporte.

• Desactiva la conexión cuando quieras. Desactívala en Conexiones gestionadas por Enterprise. Notion bloquea las solicitudes nuevas y desconecta a los miembros que se conectaron de esta manera. Si configuraste la conexión con Claude, desactívala en Claude, en Managed authorization → Disable. Para dejar de confiar por completo en Claude, desactívala también en Notion.

• Elimina a una persona. Elimínala de la conexión en Okta para que no pueda volver a conectarse. Para finalizar una conexión activa de inmediato, desconecta al miembro desde la lista de Miembros desconectados en la configuración de Identidad (o desde la lista de clientes MCP). Si configuraste la conexión con Claude, elimina a la persona de tu organización de Claude para que no pueda volver a conectarse y luego desconéctala en Notion para quitarle el acceso de inmediato. La sincronización de directorios de Claude elimina a los usuarios borrados, pero no a los suspendidos. Por eso, asegúrate de eliminar a la persona de Claude.

• Reutilizar una dirección de correo electrónico. Notion hace coincidir a los miembros por correo electrónico. Antes de darle la dirección de correo electrónico de un antiguo miembro a alguien nuevo, elimina la cuenta de Notion del antiguo miembro para que la nueva persona no obtenga su acceso anterior.

• Mira quién está conectado. Las conexiones gestionadas aparecen en la lista de apps de IA conectadas de tu espacio de trabajo, marcadas con la insignia Gestionado por IDP.

• Audita todo. La primera conexión gestionada de cada miembro se registra en el registro de auditoría del espacio de trabajo y se envía a tus herramientas de supervisión de seguridad si has configurado el flujo de eventos del registro de auditoría.

En Claude, haz clic en Run test para comprobar la conexión. Se ejecutan algunas comprobaciones, y cada una indica qué debes corregir.