Thiết lập các kết nối do Enterprise quản lý cho Notion MCP

Các kết nối do Enterprise quản lý cho phép nhóm CNTT của bạn quản lý cách các công cụ AI của bên thứ ba như Claude kết nối với Notion, tất cả tại một nơi. Thay vì mỗi người tự phê duyệt kết nối, quản trị viên sẽ thiết lập một lần cho tất cả mọi người. Notion vẫn kiểm tra quyền truy cập của từng người và các cài đặt do quản trị viên thiết lập cho không gian làm việc của bạn ở mỗi yêu cầu. Bạn có thể thiết lập việc này theo hai cách: dùng nhà cung cấp danh tính của riêng bạn, chẳng hạn như Okta, hoặc tin cậy Claude xác nhận ai thuộc nhóm của bạn, nhờ đó bạn có thể dùng bất kỳ nhà cung cấp dịch vụ đăng nhập một lần nào.

• Không gian làm việc của bạn phải sử dụng gói Enterprise.

• Bạn sẽ chọn một bên cấp danh tính – hệ thống xác nhận danh tính của các thành viên:

  • Nhà cung cấp danh tính của riêng bạn, chẳng hạn như Okta. Bạn phải đăng nhập vào Notion thông qua nhà cung cấp đó.

  • Claude auto-connect (beta), giúp xác nhận ai thuộc nhóm của bạn. Bạn có thể đăng nhập vào Notion thông qua bất kỳ nhà cung cấp dịch vụ đăng nhập một lần SAML nào.

• Nếu chọn phương án dùng Claude, bạn cũng cần thiết lập đăng nhập một lần SAML trong Notion (có thể dùng bất kỳ nhà cung cấp danh tính nào) và có các tên miền email đã được tổ chức Notion của bạn xác minh.

• Công cụ AI cần hỗ trợ các kết nối do Enterprise quản lý. Hiện tại, Claude là công cụ AI duy nhất hỗ trợ thiết lập chỉ bằng một cú nhấp.

• Để thiết lập việc này, bạn sẽ cần một chủ sở hữu tổ chức Notion (hoặc chủ sở hữu không gian làm việc nếu không gian làm việc của bạn không thuộc về một tổ chức) và một quản trị viên Claude. Nếu bạn thiết lập với Okta, bạn cũng sẽ cần một quản trị viên Okta.

Thông thường, Notion MCP yêu cầu mỗi người dùng phê duyệt kết nối giữa ứng dụng của họ và tài khoản Notion của họ. Với các kết nối do Enterprise quản lý, bước phê duyệt đó sẽ được loại bỏ đối với nhóm của bạn.

Có hai cách hoạt động, tùy vào bên cấp danh tính bạn chọn.

Với nhà cung cấp danh tính của riêng bạn (chẳng hạn như Okta):

1. Một thành viên đăng nhập vào Claude bằng SSO Okta của công ty bạn.

2. Khi Claude cần Notion, Okta sẽ kiểm tra các quy tắc mà quản trị viên của bạn đã đặt và xác nhận kết nối được cho phép.

3. Notion kiểm tra xem yêu cầu có thực sự đến từ Okta hay không, khớp thành viên đó với tài khoản Notion của họ và cấp cho Claude quyền truy cập vào Notion giống như quyền mà thành viên đó đã có. Không hơn không kém.

Với Claude là bên cấp danh tính:

1. Một thành viên sử dụng Notion trong Claude.

2. Claude kiểm tra xem người đó có phải là thành viên hiện tại của tổ chức Claude của bạn hay không bằng cách sử dụng địa chỉ email của họ. Nó không kiểm tra việc đăng nhập tại nhà cung cấp danh tính của bạn hoặc xác thực đa yếu tố.

3. Notion kiểm tra xem tên miền email của thành viên đó đã được tổ chức của bạn xác minh hay chưa, đối chiếu thành viên đó với tài khoản Notion của họ và cấp cho Claude đúng quyền truy cập Notion mà thành viên đó đã có. Không hơn.

Các thành viên sẽ không thấy màn hình phê duyệt Notion. Mỗi kết nối vẫn hoạt động trong tối đa tám giờ mỗi lần và Notion sẽ kiểm tra cài đặt không gian làm việc của bạn trên mỗi yêu cầu. Nếu bạn xóa quyền truy cập của ai đó trong Okta hoặc xóa họ khỏi tổ chức Claude của bạn, họ sẽ không thể bắt đầu kết nối mới, nhưng kết nối đã hoạt động có thể tiếp tục hoạt động cho đến khi hết hạn. Để dừng quyền truy cập của ai đó ngay lập tức, hãy ngắt kết nối họ trong Notion.

Trước tiên, hãy chọn bên cấp danh tính. Nếu bạn dùng Okta để đăng nhập vào Notion, hãy làm theo các bước dành cho Okta bên dưới. Nếu muốn Claude xác nhận ai thuộc nhóm của mình, hãy chuyển đến phần thiết lập Claude auto-connect (beta) bên dưới.

Việc thiết lập với Okta bao gồm ba bước:

• Kết nối các ứng dụng trong Okta

• Bật tính năng này trong Notion

• Bật trình kết nối trong Claude

Quản trị viên Okta có thể làm theo các bước bên dưới để kết nối Claude và Notion MCP:

1. Trong Bảng điều khiển quản trị Okta, hãy đảm bảo SSO đã được bật cho cả ứng dụng Claude và Notion của bạn, đồng thời Truy cập liên ứng dụng (Cross App Access) đã khả dụng.

2. Thêm kết nối giữa Claude và Notion MCP, đồng thời chỉ định người dùng hoặc nhóm mà kết nối đó sẽ áp dụng.

3. Ghi lại URL nhà phát hành (issuer URL) của tổ chức Okta của bạn (ví dụ: https://acme.okta.com). Bạn sẽ nhập URL này vào Notion ở bước tiếp theo.

Để biết chi tiết, hãy xem Configure Cross App Access trong trung tâm trợ giúp của Okta.

Chủ sở hữu tổ chức Notion (hoặc chủ sở hữu không gian làm việc, nếu bạn không sử dụng tổ chức) có thể làm theo các bước dưới đây để kết nối tài khoản Okta của bạn với không gian làm việc Notion:

1. Đi tới Settings → Identity → Các kết nối do Enterprise quản lý. Nếu SAML được quản lý bởi một tổ chức Notion, hãy mở bảng điều khiển tổ chức được liên kết.

2. Bật các kết nối do Enterprise quản lý và xác nhận URL nhà phát hành Okta của bạn. URL này phải khớp với địa chỉ Okta đang chạy SAML SSO của Notion.

3. Chọn một không gian làm việc duy nhất mà kết nối này quản lý, sau đó chọn Bật.

Quản trị viên Claude có thể làm theo các bước dưới đây để thêm Notion làm trình kết nối tổ chức:

1. Trong cài đặt quản trị của Claude, hãy đi tới Connectors và thêm trình kết nối Notion (https://mcp.notion.com/mcp).

2. Bật Xác thực do Enterprise quản lý cho trình kết nối.

3. Chạy lượt kiểm tra kết nối. Khi tất cả các bước kiểm tra đều đạt, các thành viên có thể sử dụng Notion trong Claude ngay lập tức.

Nếu bạn không sử dụng Okta, bạn có thể để Claude xác nhận ai là thành viên trong nhóm của bạn thay thế. Bạn thiết lập việc này từ Claude và không có gì cần phải sao chép thủ công.

Trước khi bắt đầu, bạn cần có:

• Gói Enterprise.

• Đã thiết lập đăng nhập một lần SAML trong Notion. Bạn có thể dùng bất kỳ nhà cung cấp danh tính nào.

  • Nếu tổ chức của bạn có nhiều hơn một nhà cung cấp danh tính SAML trong Notion,

    Kết nối Notion

    không thể chọn nhà cung cấp nào và sẽ dừng lại do lỗi. Hãy yêu cầu quản trị viên liên hệ với bộ phận hỗ trợ.

  • Một tổ chức có một nhà cung cấp danh tính SAML có thể dùng Claude cho một không gian làm việc. Nếu nhà cung cấp đó đã quản lý không gian làm việc khác, trước tiên hãy ngắt kết nối nhà cung cấp đó khỏi không gian làm việc ấy.

• Các tên miền email đã được tổ chức Notion của bạn xác minh.

• Một quản trị viên Claude sử dụng gói Team hoặc Enterprise. Người này có thể đồng thời là chủ sở hữu Notion.

Quá trình thiết lập bắt đầu trong Claude, nơi quản trị viên Claude thực hiện các bước sau:

1. Trong Claude, đi tới Cài đặt tổ chức → Trình kết nối → Notion → Ủy quyền được quản lý, sau đó chọn Thiết lập.

2. Chọn Do Claude cấp làm nguồn danh tính, sau đó nhấp vào Kết nối Notion.

3. Phê duyệt kết nối trong Notion. Chủ sở hữu tổ chức Notion (hoặc chủ sở hữu không gian làm việc, nếu bạn không sử dụng tổ chức) sẽ phê duyệt. Một người có thể thực hiện cả hai bước. Quản trị viên tùy chỉnh của tổ chức có quyền quản lý các kết nối do Enterprise quản lý cũng có thể phê duyệt. Khi bạn thấy

   Tin tưởng Claude để kết nối thành viên?, chọn không gian làm việc mà kết nối này sẽ quản lý, sau đó nhấp vào Tin tưởng Claude.

4. Quay lại Claude, nhấp vào Chạy thử nghiệm.

5. Khi mọi kiểm tra đều đạt, hãy nhấp vào Bật và tiếp tục, sau đó chọn những người được sử dụng trình kết nối.

6. Các thành viên có tên miền email được tổ chức của bạn xác minh hiện có thể sử dụng Notion trong Claude.

Ai có thể kết nối

Chỉ những thành viên có tên miền email được tổ chức Notion của bạn xác minh mới có thể kết nối, và email Claude của họ phải khớp với email Notion của họ. Nếu một thành viên không thể kết nối, hãy kiểm tra xem tên miền email của họ đã được xác minh chưa và email Claude cũng như email Notion của họ có khớp nhau không.

Một bên cấp danh tính cho mỗi không gian làm việc

Mỗi không gian làm việc chỉ tin cậy một bên cấp danh tính tại một thời điểm. Để đổi sang bên khác, trước tiên hãy xóa thiết lập hiện tại trong phần cài đặt Danh tính của Notion, rồi thiết lập bên mới. Mỗi bên cấp danh tính Claude chỉ có thể kết nối với một không gian làm việc hoặc tổ chức Notion.

Bạn thiết lập việc này từ Claude, không cần nhập gì vào phần cài đặt Notion. Thông tin về các bên cấp danh tính Claude đã dán trước đây vẫn hoạt động. Nếu Kết nối Notion không hoạt động, hãy liên hệ với bộ phận hỗ trợ.

• Tắt bất cứ lúc nào. Tắt kết nối trong Kết nối do Enterprise quản lý. Notion chặn mọi yêu cầu mới và ngắt kết nối các thành viên đã kết nối theo cách này. Nếu bạn thiết lập với Claude, hãy tắt kết nối trong Claude tại Ủy quyền được quản lý → Tắt. Để ngừng tin cậy Claude hoàn toàn, hãy tắt kết nối trong Notion nữa.

• Xóa một người. Xóa họ khỏi kết nối trong Okta để họ không thể kết nối lại. Để chấm dứt ngay một kết nối đang hoạt động, hãy ngắt kết nối thành viên trong danh sách Thành viên đã ngắt kết nối ở phần cài đặt Danh tính (hoặc danh sách Ứng dụng khách MCP). Nếu bạn thiết lập với Claude, hãy xóa người đó khỏi tổ chức Claude của bạn để họ không thể kết nối lại, sau đó ngắt kết nối họ trong Notion để chấm dứt quyền truy cập ngay lập tức. Tính năng đồng bộ hóa thư mục của Claude xóa người dùng đã bị xóa, chứ không xóa người dùng bị tạm ngưng, vì vậy hãy đảm bảo người đó đã bị xóa khỏi Claude.

• Sử dụng lại địa chỉ email. Notion xác định thành viên qua email. Trước khi cấp địa chỉ email của một thành viên cũ cho người mới, hãy xóa tài khoản Notion của thành viên cũ để người mới không được thừa hưởng quyền truy cập của họ.

• Xem ai đang kết nối. Các kết nối được quản lý xuất hiện trong danh sách ứng dụng AI đã kết nối của không gian làm việc của bạn, với huy hiệu Do IdP quản lý.

• Kiểm tra mọi thứ. Kết nối được quản lý đầu tiên của mỗi thành viên sẽ được ghi lại trong nhật ký kiểm tra không gian làm việc và được gửi đến các công cụ giám sát bảo mật của bạn nếu bạn đã thiết lập luồng sự kiện của nhật ký kiểm tra.

Trong Claude, nhấp vào Chạy kiểm tra để kiểm tra kết nối. Claude sẽ chạy vài bước kiểm tra và cho biết cần sửa gì ở từng bước.