Configurer les connexions gérées par l’entreprise pour Notion MCP

Les connexions gérées par l’entreprise permettent à votre équipe informatique de gérer la manière dont les outils d’IA tiers comme Claude se connectent à Notion, le tout au même endroit. Au lieu que chaque personne approuve elle-même la connexion, un admin la configure une fois pour tout le monde. Notion vérifie toujours l’accès de chaque personne et les paramètres d’administration de votre espace de travail à chaque demande. Vous pouvez configurer cela de deux manières : avec votre propre fournisseur d’identité, tel qu’Okta, ou en faisant confiance à Claude pour confirmer qui fait partie de votre équipe, afin que n’importe quel fournisseur d’authentification unique (SSO) fonctionne.

• Votre espace de travail doit utiliser le forfait Enterprise.

• Vous choisirez un émetteur, le système qui garantit l’identité de vos membres :

  • Votre propre fournisseur d’identité, tel qu’Okta. Votre connexion à Notion doit s’effectuer via ce fournisseur.

  • Connexion automatique Claude (bêta), qui confirme qui fait partie de votre équipe. Votre connexion à Notion peut s’effectuer via n’importe quel fournisseur d’authentification unique (SSO) SAML.

• Pour le parcours Claude, vous devrez également disposer de l’authentification unique (SSO) SAML configurée dans Notion (n’importe quel fournisseur d’identité fonctionne) et de domaines de messagerie vérifiés par votre organisation Notion.

• L’outil d’IA doit prendre en charge les connexions gérées par l’entreprise. Aujourd’hui, Claude est le seul outil d’IA doté de cette configuration en un clic.

• Pour configurer cela, vous aurez besoin d’un propriétaire d’organisation Notion (ou d’un propriétaire de l’espace de travail si votre espace de travail ne fait pas partie d’une organisation) et d’un admin Claude. Si vous configurez avec Okta, vous aurez également besoin d’un admin Okta.

Notion MCP demande normalement à chaque personne d’approuver la connexion entre son application et son compte Notion. Avec les connexions gérées par l’entreprise, cette étape d’approbation disparaît pour votre équipe.

Il existe deux façons de procéder, selon l’émetteur que vous choisissez.

Avec votre propre fournisseur d’identité (tel qu’Okta) :

1. Un membre se connecte à Claude avec l’authentification unique Okta de votre entreprise.

2. Lorsque Claude a besoin de Notion, Okta vérifie les règles définies par votre admin et confirme que la connexion est autorisée.

3. Notion vérifie que la demande provient réellement d’Okta, associe le membre à son compte Notion et accorde à Claude le même accès à Notion que celui dont dispose déjà le membre. C’est tout.

Avec Claude comme émetteur :

1. Un membre utilise Notion dans Claude.

2. Claude vérifie à l’aide de son adresse e-mail que la personne est toujours membre de votre organisation Claude. Il ne vérifie pas sa connexion auprès de votre fournisseur d’identité ni l’authentification multifacteur.

3. Notion vérifie que le domaine de messagerie du membre est vérifié par votre organisation, l’associe à son compte Notion et donne à Claude le même accès à Notion que celui dont le membre dispose déjà. Rien de plus.

Les membres ne verront pas d’écran d’approbation Notion. Chaque connexion reste active pendant huit heures maximum à la fois, et Notion vérifie les paramètres de votre espace de travail à chaque demande. Si vous supprimez l’accès d’une personne dans Okta ou si vous la supprimez de votre organisation Claude, elle ne pourra pas démarrer une nouvelle connexion, mais une connexion déjà active peut continuer à fonctionner jusqu’à son expiration. Pour arrêter immédiatement l’accès d’une personne, déconnectez-la dans Notion.

Tout d’abord, choisissez votre émetteur. Si vous utilisez Okta pour vous connecter à Notion, suivez les étapes Okta ci-dessous. Si vous préférez que Claude confirme qui fait partie de votre équipe, passez directement à configurer la connexion automatique Claude (bêta) ci-dessous.

La configuration avec Okta se fait en trois étapes :

• Connecter les applications dans Okta

• Activer dans Notion

• Activer le connecteur dans Claude

Un·e admin Okta peut suivre les étapes ci-dessous pour connecter Claude et Notion MCP :

1. Dans la console d’administration Okta, assurez-vous que l’authentification unique (SSO) est activée pour vos applications Claude et Notion, et que l’accès inter-applications (Cross App Access) est disponible.

2. Ajoutez la connexion entre Claude et Notion MCP, et attribuez les utilisateur·rices ou groupes qu'elle doit couvrir.

3. Notez l'URL de l'émetteur de votre organisation Okta (par exemple https://acme.okta.com). Vous la saisirez ensuite dans Notion.

Pour plus de détails, consultez la section Configurer l’accès inter-applications (Configure Cross App Access) dans le Centre d’aide d'Okta.

Un·e propriétaire d'organisation Notion (ou un·e propriétaire d'espace de travail, si vous n'utilisez pas d'organisations) peut suivre les étapes ci-dessous pour connecter votre compte Okta à votre espace de travail Notion :

1. Allez dans Paramètres → Identité → Connexions gérées par l’entreprise. Si SAML est géré par une organisation Notion, ouvrez la console de l'organisation liée.

2. Activez les connexions gérées par l’entreprise et confirmez l'URL de votre émetteur Okta. Elle doit correspondre à l'adresse Okta qui gère votre authentification unique SAML Notion.

3. Choisissez l'espace de travail unique que cette connexion gère, puis sélectionnez Activer.

Un·e admin Claude peut suivre les étapes ci-dessous pour ajouter Notion en tant que connecteur d'organisation :

1. Dans les paramètres d'administration de Claude, allez dans Connecteurs et ajoutez le connecteur Notion (https://mcp.notion.com/mcp).

2. Activez l’authentification gérée par l’entreprise pour le connecteur.

3. Exécutez le test de connexion. Une fois tous les contrôles réussis, les membres peuvent utiliser Notion dans Claude immédiatement.

Si vous n’utilisez pas Okta, vous pouvez demander à Claude de confirmer qui fait partie de votre équipe. Vous configurez cela depuis Claude, et rien n’est copié manuellement.

Avant de commencer, vous aurez besoin de :

• Le forfait Enterprise

• L’authentification unique (SSO) SAML configurée dans Notion (avec n’importe quel fournisseur d’identité)

  • Si votre organisation possède plus d’un fournisseur d’identité SAML dans Notion,

    Connecter à Notion

    ne peut pas en choisir un et s’arrête avec une erreur. Dites aux admins de contacter le service client.

  • Une organisation qui possède un seul fournisseur d’identité SAML peut utiliser Claude pour un espace de travail. Si ce fournisseur gère déjà un autre espace de travail, déconnectez-le d’abord de celui-ci.

• Domaines de messagerie vérifiés par votre organisation Notion

• Un admin Claude disposant d’un forfait Team ou Enterprise (il peut s’agir de la même personne que le propriétaire Notion)

La configuration commence dans Claude, où un admin Claude suit ces étapes :

1. Dans Claude, accédez à Paramètres de l'organisation → Connecteurs → Notion → Autorisation gérée, puis sélectionnez Configurer.

2. Choisissez Émis par Claude comme source d’identité, puis faites un clic sur Connecter à Notion.

3. Approuvez la connexion dans Notion. Un propriétaire d’organisation Notion (ou un propriétaire de l’espace de travail, si vous n’utilisez pas d’organisations) doit l’approuver, et une même personne peut effectuer les deux étapes. Un admin personnalisé de l’organisation ayant l’autorisation de gérer les connexions gérées par l’entreprise peut également l’approuver. Lorsque vous voyez

   Faire confiance à Claude pour connecter les membres ?, choisissez l’espace de travail que cette connexion gérera, puis faites un clic sur Faire confiance à Claude.

4. De retour dans Claude, faites un clic sur Exécuter le test.

5. Lorsque toutes les vérifications sont réussies, faites un clic sur Activer et continuer, puis choisissez qui peut accéder au connecteur.

6. Les membres dont le domaine de messagerie est vérifié par votre organisation peuvent désormais utiliser Notion dans Claude.

Qui peut se connecter

Seuls les membres dont le domaine de messagerie est vérifié par votre organisation Notion peuvent se connecter, et leur adresse e-mail Claude doit correspondre à leur adresse e-mail Notion. Si un membre ne peut pas se connecter, vérifiez que son domaine est vérifié et que ses adresses e-mail Claude et Notion correspondent.

Un émetteur par espace de travail

Chaque espace de travail fait confiance à un seul émetteur à la fois. Pour en changer, supprimez d’abord la configuration actuelle dans les paramètres d’identité de Notion, puis configurez la nouvelle. Chaque émetteur Claude peut se connecter à un seul espace de travail ou à une seule organisation Notion.

Vous configurez cela depuis Claude, et non en saisissant quoi que ce soit dans les paramètres de Notion. Les émetteurs Claude qui ont été collés précédemment continuent de fonctionner. Si Connecter à Notion ne fonctionne pas, contactez le service client.

• Désactivez-la à tout moment. Désactivez la connexion dans Connexions gérées par l’entreprise. Notion bloque toute nouvelle demande et déconnecte les membres qui étaient connectés de cette manière. Si vous avez effectué la configuration avec Claude, désactivez-la dans Claude sous Autorisation gérée → Désactiver. Pour cesser complètement de faire confiance à Claude, désactivez-la également dans Notion.

• Supprimer une personne. Supprimez-la de la connexion dans Okta afin qu’elle ne puisse pas se reconnecter. Pour mettre fin immédiatement à une connexion active, déconnectez le membre depuis la liste Membres déconnectés dans les paramètres d’identité (ou depuis la liste des clients MCP). Si vous avez effectué la configuration avec Claude, supprimez la personne de votre organisation Claude afin qu’elle ne puisse pas se reconnecter, puis déconnectez-la dans Notion pour mettre fin immédiatement à son accès. La synchronisation de l’annuaire de Claude supprime les utilisateurs dont le compte a été supprimé, mais pas ceux dont le compte a été suspendu. Assurez-vous donc que le compte de la personne a bien été supprimé de Claude.

• Réutilisation d’une adresse e-mail. Notion associe les membres par e-mail. Avant d’attribuer l’adresse e-mail d’un ancien membre à une autre personne, supprimez le compte Notion de cet ancien membre pour éviter que cette personne n’hérite de ses accès.

• Voir qui est connecté. Les connexions gérées apparaissent dans la liste des applications IA connectées de votre espace de travail, avec la pastille Géré par le fournisseur d’identité (IdP).

• Tout auditer. La première connexion gérée de chaque membre est enregistrée dans le journal d’audit de l’espace de travail et envoyée à vos outils de surveillance de la sécurité si vous avez configuré le flux d’événements du journal d’audit.

Dans Claude, faites un clic sur Lancer l’exécution du test pour vérifier la connexion. Plusieurs vérifications sont effectuées, et chacune indique ce qu’il faut corriger.