Konfigurer Enterprise-administrerte tilkoblinger for Notion MCP

Enterprise-administrerte forbindelser lar IT-teamet administrere hvordan KI-verktøy fra tredjeparter, som Claude, kobler seg til Notion – alt på ett sted. I stedet for at hver enkelt godkjenner forbindelsen, setter en administrator den opp én gang for alle. Notion sjekker fortsatt tilgangen til hver enkelt og administratorinnstillingene for arbeidsområdet ved hver forespørsel. Du kan sette dette opp på to måter: med din egen identitetsleverandør, for eksempel Okta, eller ved å la Claude bekrefte hvem som er med på teamet. Da fungerer alle leverandører av enkel pålogging.

• Arbeidsområdet ditt må være på Enterprise-abonnementet.

• Du velger én utsteder, som er systemet som går god for medlemmene dine:

  • Din egen identitetsleverandør, for eksempel Okta. Notion-påloggingen din må skje via den leverandøren.

  • Claude auto-connect (beta) bekrefter hvem som er med på teamet. Du kan logge på Notion via hvilken som helst leverandør av enkel pålogging med SAML.

• Hvis du velger Claude, må du også ha satt opp enkel pålogging med SAML i Notion. Alle identitetsleverandører fungerer. Notion-organisasjonen må dessuten ha bekreftet e-postdomenene.

• AI-verktøyet må støtte Enterprise-administrerte forbindelser. I dag er Claude det eneste AI-verktøyet med dette oppsettet med ett klikk.

• For å sette opp dette trenger du en eier av Notion-organisasjonen og en Claude-administrator. Hvis arbeidsområdet ikke er del av en organisasjon, holder det med en eier av arbeidsområdet. Bruker du Okta, trenger du også en Okta-administrator.

Notion MCP ber vanligvis hver enkelt godkjenne forbindelsen mellom appen og Notion-kontoen sin. Med Enterprise-administrerte forbindelser slipper teamet dette trinnet.

Det er to måter dette kan fungere på, avhengig av utstederen du velger.

Med din egen identitetsleverandør (for eksempel Okta):

1. Et medlem logger på Claude med bedriftens Okta-SSO.

2. Når Claude trenger Notion, sjekker Okta reglene administratoren din har satt og bekrefter at tilkoblingen er tillatt.

3. Notion sjekker at forespørselen faktisk kom fra Okta, kobler medlemmet til Notion-kontoen deres, og gir Claude samme tilgang til Notion som medlemmet allerede har. Ingenting mer.

Med Claude som utsteder:

1. Et medlem bruker Notion i Claude.

2. Claude bruker e-postadressen til å sjekke at personen fortsatt er medlem av Claude-organisasjonen. Claude sjekker ikke om personen har logget på hos identitetsleverandøren eller brukt flerfaktorautentisering.

3. Notion sjekker at medlemmets e-postdomene er bekreftet av organisasjonen din, kobler medlemmet til vedkommendes Notion-konto og gir Claude samme tilgang til Notion som medlemmet allerede har. Ingenting mer.

Medlemmer vil ikke se en godkjenningsskjerm for Notion. Hver forbindelse forblir aktiv i opptil åtte timer av gangen, og Notion sjekker arbeidsområdets innstillinger ved hver forespørsel. Hvis du fjerner tilgangen til noen i Okta eller fjerner dem fra Claude-organisasjonen din, kan de ikke opprette en ny forbindelse. En forbindelse som allerede er aktiv, kan imidlertid fortsette å fungere til den utløper. For å stoppe tilgangen deres umiddelbart må du koble dem fra i Notion.

Velg først utsteder. Bruker du Okta til å logge på Notion, følger du Okta-trinnene nedenfor. Vil du heller la Claude bekrefte hvem som er med på teamet, går du videre til sette opp Claude auto-connect (beta) nedenfor.

Oppsett med Okta tar tre trinn:

• Koble til appene i Okta

• Slå på i Notion

• Slå på koblingen i Claude

En Okta-administrator kan følge trinnene nedenfor for å koble sammen Claude og Notion MCP:

1. I Okta Admin Console må du sørge for at SSO er slått på for både Claude- og Notion-appene dine, og at Cross App Access er tilgjengelig.

2. Legg til tilkoblingen mellom Claude og Notion MCP, og tilordne brukerne eller gruppene den skal dekke.

3. Noter utsteder-URL-en til Okta-organisasjonen din (for eksempel https://acme.okta.com). Du skriver den inn i Notion etterpå.

For detaljer, se Configure Cross App Access i Oktas hjelpesenter.

En Notion-organisasjonseier (eller arbeidsområdeeier, hvis du ikke bruker organisasjoner) kan følge trinnene nedenfor for å koble Okta-kontoen din til Notion-arbeidsområdet ditt:

1. Gå til Settings → Identity → Enterprise-administrerte tilkoblinger. Hvis SAML administreres av en Notion-organisasjon, åpner du den tilknyttede organisasjonskonsollen.

2. Slå på Enterprise-administrerte tilkoblinger og bekreft Okta-utsteder-URL-en din. Den må samsvare med Okta-adressen som kjører Notion SAML SSO.

3. Velg det ene arbeidsområdet denne tilkoblingen administrerer, og velg deretter Turn on.

En Claude-administrator kan følge trinnene nedenfor for å legge til Notion som en organisasjonskobling:

1. I Claudes administratorinnstillinger går du til Connectors og legger til Notion-koblingen (https://mcp.notion.com/mcp).

2. Slå på Enterprise-administrert autentisering for koblingen.

3. Kjør tilkoblingstesten. Når alle kontroller er bestått, kan medlemmer bruke Notion i Claude med en gang.

Hvis du ikke bruker Okta, kan du la Claude bekrefte hvem som er på teamet ditt i stedet. Du setter dette opp fra Claude, og ingenting kopieres manuelt.

Før du starter, trenger du:

• Enterprise-abonnementet.

• SAML-basert enkel pålogging konfigurert i Notion. Alle identitetsleverandører fungerer.

  • Hvis organisasjonen din har mer enn én SAML-identitetsleverandør i Notion,

    Connect Notion

    kan ikke velge én og stopper med en feilmelding. Be administratorene kontakte kundestøtte.

  • En organisasjon med én SAML-identitetsleverandør kan bruke Claude for ett arbeidsområde. Hvis den leverandøren allerede administrerer et annet arbeidsområde, må du koble den fra der først.

• E-postdomener bekreftet av Notion-organisasjonen din.

• En Claude-administrator på et Team- eller Enterprise-abonnement. Dette kan være samme person som Notion-eieren.

Oppsettet starter i Claude, der en Claude-administrator følger disse trinnene:

1. I Claude går du til Organization settings → Connectors → Notion → Managed authorization. Velg deretter Set up.

2. Velg Claude-issued som identitetskilde. Klikk deretter på Connect Notion.

3. Godkjenn forbindelsen i Notion. En eier av Notion-organisasjonen (eller eier av arbeidsområdet, hvis du ikke bruker organisasjoner) godkjenner, og én person kan utføre begge trinnene. En organisasjonsadministrator med tilpasset rolle og tilgang til å administrere Enterprise-administrerte forbindelser kan også godkjenne. Når du ser

   Trust Claude to connect members? Velg arbeidsområdet som forbindelsen skal administrere. Klikk deretter på Trust Claude.

4. Gå tilbake til Claude, og kjør en test med Run test.

5. Når alle kontrollene er bestått, klikker du på Enable and continue. Velg deretter hvem som får tilgang til koblingen.

6. Medlemmer hvis e-postdomene er bekreftet av organisasjonen din, kan nå bruke Notion i Claude.

Hvem kan koble til

Bare medlemmer hvis e-postdomene er bekreftet av Notion-organisasjonen din, kan koble til, og e-postadressen deres i Claude må samsvare med e-postadressen i Notion. Hvis et medlem ikke kan koble til, sjekk at domenet er bekreftet og at e-postadressene i Claude og Notion samsvarer.

Én utsteder per arbeidsområde

Hvert arbeidsområde stoler på én utsteder om gangen. For å bytte fjerner du først det nåværende oppsettet i identitetsinnstillingene i Notion og setter deretter opp det nye. Hver Claude-utsteder kan bare koble til ett Notion-arbeidsområde eller én organisasjon.

Du setter dette opp fra Claude, uten å skrive noe inn i innstillingene i Notion. Claude-utstedere som ble limt inn tidligere, fungerer fortsatt. Hvis Connect Notion ikke fungerer, kontakter du kundestøtte.

• Slå av når som helst. Slå av forbindelsen under Enterprise-administrerte forbindelser. Notion blokkerer nye forespørsler og kobler fra medlemmer som er tilkoblet på denne måten. Har du satt opp forbindelsen med Claude, slår du den av i Claude under Managed authorization → Disable. Slå den også av i Notion hvis du vil slutte å stole på Claude helt.

• Fjern én person. Fjern personen fra forbindelsen i Okta, slik at vedkommende ikke kan koble til på nytt. Vil du avslutte en aktiv forbindelse med en gang, kobler du fra medlemmet i listen over frakoblede medlemmer under identitetsinnstillinger, eller i listen over MCP-klienter. Har du satt opp forbindelsen med Claude, fjerner du personen fra Claude-organisasjonen og kobler vedkommende fra i Notion for å stanse tilgangen med en gang. Katalogsynkronisering i Claude fjerner slettede brukere, men ikke suspenderte brukere. Sørg derfor for at personen er slettet fra Claude.

• Gjenbruke en e-postadresse Notion kobler medlemmer til kontoer ut fra e-postadressen. Før du gir e-postadressen til et tidligere medlem til en ny person, må du fjerne Notion-kontoen til det tidligere medlemmet. Ellers kan den nye personen få tilgang til det den forrige hadde tilgang til.

• Se hvem som er tilkoblet Administrerte tilkoblinger vises i listen over tilkoblede AI-apper i arbeidsområdet ditt, merket med IdP-managed-merket.

• Gå gjennom alt Hvert medlems første administrerte forbindelse registreres i arbeidsområdets revisjonslogg og sendes til verktøyene for sikkerhetsovervåking hvis du har satt opp hendelsesstrømmen for revisjonsloggen.

Klikk på Run test i Claude for å sjekke forbindelsen. Testen kjører noen kontroller som viser hva du må rette opp.