Enterprise-beheerde koppelingen voor Notion MCP instellen

Met centraal beheerde koppelingen kan je IT-team op één plek beheren hoe AI-tools van derden, zoals Claude, verbinding maken met Notion. In plaats van dat iedereen de koppeling zelf goedkeurt, stelt een beheerder die één keer voor iedereen in. Notion controleert bij elk verzoek nog steeds de toegang van ieder lid en de beheerdersinstellingen van je workspace. Je kunt dit op twee manieren instellen: met je eigen identiteitsprovider, zoals Okta, of door Claude te laten bevestigen wie er in je team zit. Dan werkt elke provider voor eenmalige aanmelding.

• Je workspace moet op het Enterprise-abonnement zitten.

• Je kiest één uitgever: het systeem dat bevestigt wie je leden zijn:

  • Je eigen identiteitsprovider, zoals Okta. Je Notion-aanmelding moet via die provider verlopen.

  • Claude auto-connect (beta), waarmee je bevestigt wie er in je team zit. Je kunt je bij Notion aanmelden via elke SAML-provider voor eenmalige aanmelding.

• Als je Claude kiest, moet eenmalige aanmelding via SAML zijn ingesteld in Notion. Elke identiteitsprovider werkt. Je Notion-organisatie moet ook je e-maildomeinen hebben geverifieerd.

• De AI-tool moet centraal beheerde koppelingen ondersteunen. Claude is momenteel de enige AI-tool die je hiervoor met één klik kunt instellen.

• Hiervoor heb je een eigenaar van een Notion-organisatie en een Claude-beheerder nodig. Maakt je workspace geen deel uit van een organisatie? Dan kan een workspace-eigenaar dit doen. Als je Okta gebruikt, heb je ook een Okta-beheerder nodig.

Normaal vraagt Notion MCP ieder lid om de koppeling tussen de app en het Notion-account goed te keuren. Met centraal beheerde koppelingen hoeft je team dat niet meer te doen.

Er zijn twee manieren waarop dit kan werken, afhankelijk van de uitgever die je kiest.

Met je eigen identiteitsprovider (zoals Okta):

1. Een lid meldt zich aan bij Claude met de Okta SSO van je bedrijf.

2. Wanneer Claude Notion nodig heeft, controleert Okta de regels die je beheerder heeft ingesteld en bevestigt dat de koppeling is toegestaan.

3. Notion controleert of het verzoek daadwerkelijk afkomstig is van Okta, koppelt het lid aan diens Notion-account en geeft Claude dezelfde toegang tot Notion als waar het lid al over beschikt. Niets meer.

Met Claude als uitgever:

1. Een lid gebruikt Notion in Claude.

2. Claude controleert aan de hand van het e-mailadres of iemand nog lid is van je Claude-organisatie. Claude controleert niet of die persoon zich heeft aangemeld bij je identiteitsprovider of verificatie op basis van meerdere factoren heeft doorlopen.

3. Notion controleert of je organisatie het e-maildomein van het lid heeft geverifieerd, zoekt het bijbehorende Notion-account en geeft Claude dezelfde toegang tot Notion als het lid al heeft. Niet meer dan dat.

Leden zien geen goedkeuringsscherm van Notion. Elke koppeling blijft maximaal acht uur actief. Notion controleert bij elk verzoek de instellingen van je workspace. Als je iemands toegang in Okta intrekt of die persoon uit je Claude-organisatie verwijdert, kan die geen nieuwe koppeling starten. Een bestaande koppeling kan wel blijven werken tot die verloopt. Wil je de toegang meteen stoppen? Verbreek dan de koppeling in Notion.

Kies eerst je uitgever. Gebruik je Okta om je aan te melden bij Notion? Volg dan de Okta-stappen hieronder. Laat je liever Claude bevestigen wie er in je team zit? Ga dan verder naar Claude auto-connect (beta) instellen.

Het instellen met Okta bestaat uit drie stappen:

• De apps koppelen in Okta

• Inschakelen in Notion

• De connector inschakelen in Claude

Een Okta-beheerder kan de onderstaande stappen volgen om Claude en Notion MCP te koppelen:

1. Zorg er in de Okta Admin Console voor dat SSO is ingeschakeld voor zowel je Claude- als Notion-apps en dat Cross App Access beschikbaar is.

2. Voeg de koppeling tussen Claude en Notion MCP toe en wijs de gebruikers of groepen toe waarvoor deze bedoeld is.

3. Noteer de issuer-URL van je Okta-organisatie (bijvoorbeeld https://acme.okta.com). Voer deze daarna in Notion in.

Zie voor meer informatie Configure Cross App Access in het Helpcentrum van Okta.

Een eigenaar van een Notion-organisatie (of werkruimte-eigenaar, als u geen organisaties gebruikt) kan de onderstaande stappen volgen om uw Okta-account te koppelen aan uw Notion-werkruimte:

1. Ga naar Settings → Identity → Enterprise-beheerde koppelingen. Als SAML wordt beheerd door een Notion-organisatie, opent u de gekoppelde organisatieconsole.

2. Schakel Enterprise-beheerde koppelingen in en bevestig je Okta issuer-URL. Deze moet overeenkomen met het Okta-adres dat je Notion SAML SSO draait.

3. Kies de ene werkruimte die deze koppeling beheert en selecteer vervolgens Turn on.

Een Claude-beheerder kan de onderstaande stappen volgen om Notion toe te voegen als organisatieconnector:

1. Ga in de beheerdersinstellingen van Claude naar Connectors en voeg de Notion-connector toe (https://mcp.notion.com/mcp).

2. Schakel Enterprise-beheerde authenticatie in voor de connector.

3. Voer de verbindingstest uit. Wanneer alle controles zijn geslaagd, kunnen leden Notion direct in Claude gebruiken.

Als je geen Okta gebruikt, kun je Claude in plaats daarvan laten bevestigen wie er in je team zit. Je stelt dit in vanuit Claude en er hoeft niets handmatig te worden gekopieerd.

Voordat je begint, heb je het volgende nodig:

• Het Enterprise-abonnement.

• Eenmalige aanmelding via SAML ingesteld in Notion. Elke identiteitsprovider werkt.

  • Als je organisatie meer dan één SAML-identiteitsprovider in Notion heeft,

    Notion koppelen

    kan geen provider kiezen en geeft een foutmelding. Vraag beheerders om contact op te nemen met support.

  • Een organisatie met één SAML-identiteitsprovider kan Claude voor één workspace gebruiken. Als die provider al een andere workspace beheert, verbreek de koppeling daar dan eerst.

• E-maildomeinen die je Notion-organisatie heeft geverifieerd.

• Een Claude-beheerder met een Team- of Enterprise-abonnement. Dit kan dezelfde persoon zijn als de Notion-eigenaar.

Je begint in Claude. Een Claude-beheerder volgt deze stappen:

1. Ga in Claude naar Organisatie-instellingen → Connectors → Notion → Beheerde autorisatie en selecteer vervolgens Instellen.

2. Kies Uitgegeven door Claude als identiteitsbron en klik vervolgens op Notion koppelen.

3. Keur de koppeling goed in Notion. Dat doet een eigenaar van een Notion-organisatie, of een workspace-eigenaar als je geen organisaties gebruikt. Eén persoon kan beide stappen uitvoeren. Ook een aangepaste organisatiebeheerder met de machtiging om centraal beheerde koppelingen te beheren, kan de koppeling goedkeuren. Wanneer je

   Claude vertrouwen om leden te koppelen? ziet, kies je de workspace die via deze koppeling wordt beheerd. Klik daarna op Claude vertrouwen.

4. Klik terug in Claude op Test uitvoeren.

5. Wanneer elke controle is geslaagd, klik je op Inschakelen en doorgaan en kies je vervolgens wie de connector krijgt.

6. Leden van wie het e-maildomein door je organisatie is geverifieerd, kunnen nu Notion in Claude gebruiken.

Wie kan koppelen

Alleen leden van wie het e-maildomein door je Notion-organisatie is geverifieerd, kunnen koppelen. Hun e-mailadres in Claude moet overeenkomen met dat in Notion. Kan een lid geen koppeling maken? Controleer dan of het domein is geverifieerd en de e-mailadressen overeenkomen.

Eén uitgever per workspace

Elke workspace vertrouwt telkens één uitgever. Om te wisselen, verwijder je eerst de huidige configuratie in de identiteitsinstellingen van Notion en stel je vervolgens de nieuwe in. Elke Claude-uitgever kan met slechts één Notion-workspace of -organisatie worden verbonden.

Je stelt dit in vanuit Claude, zonder iets in de instellingen van Notion te typen. Claude-uitgevers die eerder zijn ingevoerd, blijven werken. Werkt Notion koppelen niet? Neem dan contact op met support.

• Op elk moment uitschakelen Schakel de koppeling uit bij Centraal beheerde koppelingen. Notion blokkeert nieuwe verzoeken en verbreekt de koppeling voor leden die op deze manier waren verbonden. Heb je de koppeling via Claude ingesteld? Schakel die dan ook uit in Claude via Beheerde autorisatie → Uitschakelen. Wil je Claude helemaal niet meer vertrouwen? Schakel de koppeling dan ook uit in Notion.

• Een persoon verwijderen Verwijder die persoon uit de koppeling in Okta, zodat die niet opnieuw verbinding kan maken. Wil je een actieve koppeling meteen beëindigen? Verbreek dan de koppeling voor dat lid in de lijst Niet-gekoppelde leden bij de identiteitsinstellingen, of in de lijst met MCP-clients. Als je Claude hebt ingesteld, verwijder de persoon dan uit je Claude-organisatie om nieuwe koppelingen te voorkomen. Verbreek daarna de koppeling in Notion om de toegang meteen te beëindigen. Claude verwijdert via adreslijstsynchronisatie alleen gebruikers die zijn verwijderd, niet gebruikers die zijn geschorst. Zorg er dus voor dat de persoon uit Claude is verwijderd.

• Een e-mailadres hergebruiken Notion koppelt leden op basis van hun e-mailadres. Wil je het e-mailadres van een voormalig lid aan iemand anders geven? Verwijder dan eerst het Notion-account van het voormalige lid. Zo krijgt de nieuwe persoon niet de oude toegang.

• Bekijk wie er verbonden is. Beheerde koppelingen verschijnen in de lijst met verbonden AI-apps van je workspace, gemarkeerd met het IdP-managed-label.

• Controleer alles. De eerste beheerde koppeling van elk lid wordt vastgelegd in het auditlogboek van de workspace en verzonden naar je beveiligingsmonitoringtools als je de gebeurtenisstream van het auditlogboek hebt ingesteld.

Klik in Claude op Run test om de verbinding te controleren. De test voert een paar controles uit en laat bij elke controle zien wat je moet oplossen.