Siapkan koneksi yang dikelola perusahaan untuk Notion MCP

Koneksi yang dikelola Enterprise memungkinkan tim TI Anda mengelola cara alat AI pihak ketiga seperti Claude terhubung ke Notion, semuanya di satu tempat. Alih-alih setiap orang menyetujui koneksi sendiri, admin mengaturnya sekali untuk semua orang. Notion tetap memeriksa akses setiap orang dan pengaturan admin ruang kerja Anda pada setiap permintaan. Anda dapat mengatur ini dengan dua cara: menggunakan penyedia identitas Anda sendiri, seperti Okta, atau memercayai Claude untuk mengonfirmasi siapa saja anggota tim Anda, sehingga penyedia masuk tunggal (single sign-on) mana pun dapat digunakan.

• Ruang kerja Anda harus menggunakan Enterprise plan.

• Anda akan memilih satu penerbit, yaitu sistem yang menjamin anggota Anda:

  • Penyedia identitas Anda sendiri, seperti Okta. Proses masuk ke Notion harus menggunakan penyedia tersebut.

  • Koneksi otomatis Claude (beta), yang mengonfirmasi siapa saja anggota tim Anda. Proses masuk ke Notion dapat menggunakan penyedia masuk tunggal SAML mana pun.

• Untuk jalur Claude, Anda juga perlu menyiapkan masuk tunggal SAML di Notion (penyedia identitas mana pun dapat digunakan) dan domain email yang diverifikasi oleh organisasi Notion Anda.

• Alat AI harus mendukung koneksi yang dikelola Enterprise. Saat ini, Claude adalah satu-satunya alat AI dengan pengaturan sekali klik ini.

• Untuk mengatur ini, Anda memerlukan pemilik organisasi Notion (atau pemilik ruang kerja jika ruang kerja Anda bukan bagian dari organisasi) dan admin Claude. Jika Anda mengatur dengan Okta, Anda juga memerlukan admin Okta.

Notion MCP biasanya meminta setiap orang untuk menyetujui koneksi antara aplikasi mereka dan akun Notion mereka. Dengan koneksi yang dikelola Enterprise, langkah persetujuan tersebut tidak lagi diperlukan bagi tim Anda.

Ada dua cara agar ini dapat berfungsi, tergantung pada penerbit yang Anda pilih.

Dengan penyedia identitas Anda sendiri (seperti Okta):

1. Anggota masuk ke Claude dengan SSO Okta perusahaan Anda.

2. Saat Claude memerlukan Notion, Okta memeriksa aturan yang ditetapkan admin Anda dan mengonfirmasi bahwa koneksi tersebut diizinkan.

3. Notion memeriksa apakah permintaan tersebut benar-benar berasal dari Okta, mencocokkan anggota dengan akun Notion mereka, dan memberikan Claude akses yang sama ke Notion seperti yang sudah dimiliki anggota tersebut. Tidak lebih.

Dengan Claude sebagai penerbit:

1. Anggota menggunakan Notion di Claude.

2. Claude menggunakan alamat email seseorang untuk memeriksa apakah orang tersebut masih menjadi anggota organisasi Claude Anda. Claude tidak memeriksa proses masuk melalui penyedia identitas Anda ataupun autentikasi multifaktor.

3. Notion memeriksa apakah domain email anggota diverifikasi oleh organisasi Anda, mencocokkannya dengan akun Notion mereka, dan memberikan Claude akses yang sama ke Notion yang sudah dimiliki anggota tersebut. Tidak lebih dari itu.

Anggota tidak akan melihat layar persetujuan Notion. Setiap koneksi tetap aktif hingga delapan jam setiap kalinya, dan Notion memeriksa pengaturan ruang kerja Anda pada setiap permintaan. Jika Anda menghapus akses seseorang di Okta atau menghapus mereka dari organisasi Claude Anda, mereka tidak akan dapat memulai koneksi baru, tetapi koneksi yang sudah aktif dapat terus berfungsi hingga kedaluwarsa. Untuk menghentikan akses seseorang segera, putuskan koneksi mereka di Notion.

Pertama, pilih penerbit Anda. Jika Anda menggunakan Okta untuk masuk ke Notion, ikuti langkah-langkah Okta di bawah ini. Jika Anda lebih suka Claude mengonfirmasi siapa yang ada di tim Anda, lewati ke atur koneksi otomatis Claude (beta) di bawah.

Pengaturan dengan Okta memerlukan tiga langkah:

• Sambungkan aplikasi di Okta

• Aktifkan di Notion

• Aktifkan konektor di Claude

Admin Okta dapat mengikuti langkah-langkah di bawah ini untuk menghubungkan Claude dan Notion MCP:

1. Di Konsol Admin Okta, pastikan SSO diaktifkan untuk aplikasi Claude dan Notion Anda, dan bahwa Akses Lintas Aplikasi tersedia.

2. Tambahkan koneksi antara Claude dan Notion MCP, lalu tetapkan pengguna atau grup yang harus dicakupnya.

3. Catat URL penerbit organisasi Okta Anda (contohnya https://acme.okta.com). Anda akan memasukkannya di Notion nanti.

Untuk detailnya, lihat Konfigurasi Akses Lintas Aplikasi di pusat bantuan Okta.

Pemilik organisasi Notion (atau pemilik ruang kerja, jika Anda tidak menggunakan organisasi) dapat mengikuti langkah-langkah di bawah ini untuk menghubungkan akun Okta Anda ke ruang kerja Notion Anda:

1. Buka Pengaturan → Identitas → Koneksi yang dikelola perusahaan. Jika SAML dikelola oleh organisasi Notion, buka konsol organisasi yang tertaut.

2. Aktifkan koneksi yang dikelola perusahaan dan konfirmasi URL penerbit Okta Anda. URL tersebut harus cocok dengan alamat Okta yang memproses SSO SAML Notion Anda.

3. Pilih satu ruang kerja yang dikelola oleh koneksi ini, lalu pilih Aktifkan.

Admin Claude dapat mengikuti langkah-langkah di bawah ini untuk menambahkan Notion sebagai konektor organisasi:

1. Di pengaturan admin Claude, buka Konektor dan tambahkan konektor Notion (https://mcp.notion.com/mcp).

2. Aktifkan Autentikasi yang dikelola perusahaan untuk konektor tersebut.

3. Lakukan proses uji koneksi. Setelah semua pemeriksaan berhasil, anggota dapat langsung menggunakan Notion di Claude.

Jika Anda tidak menggunakan Okta, Anda dapat meminta Claude untuk mengonfirmasi siapa yang ada di tim Anda sebagai gantinya. Anda mengatur ini dari Claude, dan tidak ada yang disalin secara manual.

Sebelum memulai, Anda memerlukan:

• Enterprise plan.

• SAML single sign-on sudah disiapkan di Notion. Penyedia identitas mana pun dapat digunakan.

  • Jika organisasi Anda memiliki lebih dari satu penyedia identitas SAML di Notion,

    Hubungkan Notion

    tidak dapat memilih salah satu dan berhenti dengan kesalahan. Beri tahu admin untuk menghubungi Dukungan.

  • Organisasi dengan satu penyedia identitas SAML dapat menggunakan Claude untuk satu ruang kerja. Jika penyedia tersebut sudah mengelola ruang kerja lain, putuskan koneksinya di sana terlebih dahulu.

• Domain email yang diverifikasi oleh organisasi Notion Anda.

• Admin Claude yang menggunakan Team plan atau Enterprise plan. Orang ini juga bisa menjadi pemilik Notion.

Penyiapan dimulai di Claude, tempat admin Claude mengikuti langkah-langkah berikut:

1. Di Claude, buka Pengaturan organisasi → Konektor → Notion → Otorisasi terkelola, lalu pilih Siapkan.

2. Pilih Diterbitkan oleh Claude sebagai sumber identitas, lalu klik Hubungkan Notion.

3. Setujui koneksi di Notion. Pemilik organisasi Notion (atau pemilik ruang kerja, jika Anda tidak menggunakan organisasi) memberikan persetujuan, dan satu orang dapat melakukan kedua langkah tersebut. Admin kustom organisasi yang memiliki izin untuk mengelola koneksi yang dikelola Enterprise juga dapat memberikan persetujuan. Saat Anda melihat

   Percayai Claude untuk menghubungkan anggota?, pilih ruang kerja yang akan dikelola oleh koneksi ini, lalu klik Percayai Claude.

4. Kembali ke Claude, klik Proses pengujian.

5. Setelah setiap pemeriksaan berhasil, klik Aktifkan dan lanjutkan, lalu pilih siapa yang mendapatkan konektor.

6. Anggota yang domain emailnya diverifikasi oleh organisasi Anda sekarang dapat menggunakan Notion di Claude.

Siapa yang dapat terhubung

Hanya anggota yang domain emailnya diverifikasi oleh organisasi Notion Anda yang dapat terhubung, dan email Claude mereka harus sama dengan email Notion mereka. Jika anggota tidak dapat terhubung, periksa apakah domain mereka sudah diverifikasi dan email Claude serta Notion mereka sudah sama.

Satu penerbit per ruang kerja

Setiap ruang kerja hanya memercayai satu penerbit dalam satu waktu. Untuk beralih, hapus terlebih dahulu pengaturan saat ini di pengaturan Identitas Notion, lalu atur yang baru. Setiap penerbit Claude hanya dapat terhubung ke satu ruang kerja atau organisasi Notion.

Anda mengatur ini dari Claude, bukan dengan mengetik apa pun ke dalam pengaturan Notion. Penerbit Claude yang ditempelkan sebelumnya tetap berfungsi. Jika Hubungkan Notion tidak berfungsi, hubungi Dukungan.

• Matikan kapan saja. Matikan koneksi di Koneksi yang dikelola Enterprise. Notion memblokir semua permintaan baru dan memutus sambungan anggota yang terhubung dengan cara ini. Jika Anda mengaturnya dengan Claude, matikan di Claude pada Otorisasi terkelola → Nonaktifkan. Untuk berhenti memercayai Claude sepenuhnya, matikan juga di Notion.

• Hapus satu orang. Hapus mereka dari koneksi di Okta agar mereka tidak dapat terhubung kembali. Untuk segera mengakhiri koneksi yang aktif, putuskan sambungan anggota melalui daftar Anggota yang terputus sambungannya di pengaturan Identitas (atau daftar MCP Client). Jika Anda mengaturnya dengan Claude, hapus orang tersebut dari organisasi Claude Anda agar mereka tidak dapat terhubung kembali, lalu putuskan sambungannya di Notion untuk segera mengakhiri akses. Sinkronisasi direktori Claude menghapus pengguna yang telah dihapus, bukan yang ditangguhkan, jadi pastikan orang tersebut dihapus dari Claude.

• Menggunakan kembali alamat email. Notion mencocokkan anggota berdasarkan email. Sebelum Anda memberikan alamat email mantan anggota kepada orang baru, hapus akun Notion mantan anggota tersebut agar orang baru tidak mendapatkan akses lama mereka.

• Lihat siapa yang terhubung. Koneksi yang dikelola muncul di daftar aplikasi AI yang terhubung di ruang kerja Anda, ditandai dengan lencana IdP-managed.

• Audit semuanya. Koneksi terkelola pertama setiap anggota dicatat dalam log audit ruang kerja dan dikirim ke alat pemantauan keamanan Anda jika Anda telah menyiapkan aliran acara log audit.

Di Claude, klik Proses pengujian untuk memeriksa koneksi. Tindakan ini menjalankan beberapa pemeriksaan, dan masing-masing menunjukkan apa yang perlu diperbaiki.