Konfigurer Enterprise-administrerede forbindelser til Notion MCP

Enterprise-administrerede forbindelser lader dit it-team administrere, hvordan tredjeparts-AI-værktøjer som Claude opretter forbindelse til Notion, alt sammen på ét sted. I stedet for at hver person selv godkender forbindelsen, sætter en administrator den op én gang for alle brugere. Notion tjekker stadig hver persons adgang og dit arbejdsområdes administratorindstillinger ved hver anmodning. Du kan sætte dette op på to måder: med din egen identitetsudbyder, såsom Okta, eller ved at stole på, at Claude bekræfter, hvem der er på dit team, så enhver single sign-on-udbyder fungerer.

• Dit arbejdsområde skal være på Enterprise-abonnementet.

• Du skal vælge én udsteder, som er det system, der står inde for dine medlemmer:

  • Din egen identitetsudbyder, såsom Okta. Dit Notion-login skal foregå via den udbyder.

  • Claude auto-connect (beta), som bekræfter, hvem der er på dit team. Dit Notion-login kan foregå via enhver SAML single sign-on-udbyder.

• Hvis du vælger Claude-løsningen, skal du også have opsat SAML single sign-on i Notion. Du kan bruge enhver identitetsudbyder. Din Notion-organisation skal desuden have verificeret dine e-maildomæner.

• AI-værktøjet skal understøtte enterprise-administrerede forbindelser. I dag er Claude det eneste AI-værktøj med denne opsætning med ét klik.

• For at sætte det op skal du være ejer af Notion-organisationen eller ejer af arbejdsområdet, hvis det ikke er en del af en organisation. Du skal også være Claude-administrator. Hvis du bruger Okta, skal du desuden være Okta-administrator.

Notion MCP beder normalt hver person om at godkende forbindelsen mellem deres app og deres Notion-konto. Med enterprise-administrerede forbindelser bortfalder godkendelsestrinnet for dit team.

Der er to måder, dette kan fungere på, afhængigt af den udsteder, du vælger.

Med din egen identitetsudbyder, f.eks. Okta:

1. Et medlem logger på Claude med din virksomheds Okta SSO.

2. Når Claude har brug for Notion, tjekker Okta de regler, din administrator har angivet, og bekræfter, at forbindelsen er tilladt.

3. Notion tjekker, at anmodningen rent faktisk kom fra Okta, matcher medlemmet med deres Notion-konto og giver Claude den samme adgang til Notion, som medlemmet allerede har. Ikke mere end det.

Med Claude som udsteder:

1. Et medlem bruger Notion i Claude.

2. Claude tjekker ved hjælp af personens e-mailadresse, at vedkommende stadig er medlem af din Claude-organisation. Claude tjekker ikke, om personen er logget ind hos din identitetsudbyder eller har gennemført multifaktorgodkendelse.

3. Notion tjekker, at medlemmets e-maildomæne er verificeret af din organisation, knytter medlemmet til vedkommendes Notion-konto og giver Claude den samme adgang til Notion, som medlemmet allerede har. Ikke mere end det.

Medlemmer vil ikke se en Notion-godkendelsesskærm. Hver forbindelse forbliver aktiv i op til otte timer ad gangen, og Notion tjekker dit arbejdsområdes indstillinger ved hver anmodning. Hvis du fjerner en persons adgang i Okta eller fjerner dem fra din Claude-organisation, vil vedkommende ikke kunne starte en ny forbindelse, men en forbindelse, der allerede er aktiv, kan fortsætte med at fungere, indtil den udløber. For at stoppe en persons adgang med det samme skal du afbryde forbindelsen i Notion.

Først skal du vælge din udsteder. Hvis du bruger Okta til at logge ind på Notion, skal du følge Okta-trinene nedenfor. Hvis du hellere vil have, at Claude bekræfter, hvem der er på dit team, skal du springe videre til opsætning af Claude auto-connect (beta) nedenfor.

Opsætning med Okta tager tre trin:

• Forbind appsene i Okta

• Slå det til i Notion

• Slå connectoren til i Claude

En Okta-administrator kan følge nedenstående trin for at forbinde Claude og Notion MCP:

1. I Okta Admin Console skal du sikre dig, at SSO er slået til for både dine Claude- og Notion-apps, og at Cross App Access er tilgængelig.

2. Tilføj forbindelsen mellem Claude og Notion MCP, og tildel de brugere eller grupper, den skal dække.

3. Notér din Okta-organisations udsteder-URL (f.eks. https://acme.okta.com). Du skal indtaste den i Notion næste gang.

For detaljer, se Configure Cross App Access i Oktas hjælpecenter.

En Notion-organisationsejer (eller arbejdsområdeejer, hvis du ikke bruger organisationer) kan følge nedenstående trin for at forbinde din Okta-konto til dit Notion-arbejdsområde:

1. Gå til Settings → Identity → Enterprise-administrerede forbindelser. Hvis SAML administreres af en Notion-organisation, skal du åbne den tilknyttede organisationskonsol.

2. Slå Enterprise-administrerede forbindelser til, og bekræft din Okta-udsteder-URL. Den skal matche den Okta-adresse, der kører din Notion SAML SSO.

3. Vælg det ene arbejdsområde, som denne forbindelse administrerer, og vælg derefter Turn on.

En Claude-administrator kan følge nedenstående trin for at tilføje Notion som en organisationsconnector:

1. I Claudes administratorindstillinger skal du gå til Connectors og tilføje Notion-connectoren (https://mcp.notion.com/mcp).

2. Slå Enterprise managed authentication til for connectoren.

3. Kør forbindelsestesten. Når alle kontroller er bestået, kan medlemmer bruge Notion i Claude med det samme.

Hvis du ikke bruger Okta, kan du i stedet få Claude til at bekræfte, hvem der er på dit team. Du opsætter dette fra Claude, og intet kopieres manuelt.

Før du starter, skal du bruge:

• Enterprise-abonnementet.

• SAML single sign-on opsat i Notion. Enhver identitetsudbyder fungerer.

  • Hvis din organisation har mere end én SAML-identitetsudbyder i Notion,

    Forbind Notion

    kan funktionen ikke vælge én og stopper med en fejl. Bed administratorerne om at kontakte support.

  • En organisation med én SAML-identitetsudbyder kan bruge Claude til ét arbejdsområde. Hvis den udbyder allerede administrerer et andet arbejdsområde, skal du først afbryde forbindelsen der.

• E-maildomæner verificeret af din Notion-organisation.

• En Claude-administrator med et Team- eller Enterprise-abonnement. Det kan være den samme person som ejeren af Notion-organisationen.

Opsætningen starter i Claude, hvor en Claude-administrator følger disse trin:

1. I Claude skal du gå til Organisationsindstillinger → Connectors → Notion → Managed authorization og derefter vælge Set up.

2. Vælg Claude-issued som identitetskilde, og klik derefter på Forbind Notion.

3. Godkend forbindelsen i Notion. Ejeren af Notion-organisationen skal godkende den. Hvis du ikke bruger organisationer, skal ejeren af arbejdsområdet godkende den. Den samme person kan udføre begge trin. En organisationsadministrator med en tilpasset rolle og tilladelse til at administrere Enterprise-administrerede forbindelser kan også godkende. Når du ser

   Trust Claude to connect members?, vælg det arbejdsområde, som denne forbindelse skal administrere, og klik derefter på Trust Claude.

4. Tilbage i Claude skal du klikke på Run test.

5. Når alle kontroller er bestået, skal du klikke på Enable and continue og derefter vælge, hvem der skal have connectoren.

6. Medlemmer, hvis e-maildomæne er verificeret af din organisation, kan nu bruge Notion i Claude.

Hvem kan oprette forbindelse

Kun medlemmer, hvis e-maildomæne er verificeret af din Notion-organisation, kan oprette forbindelse, og deres Claude-e-mail skal matche deres Notion-e-mail. Hvis et medlem ikke kan oprette forbindelse, skal du kontrollere, at deres domæne er verificeret, og at deres Claude- og Notion-e-mails matcher.

Én udsteder pr. arbejdsområde

Hvert arbejdsområde stoler kun på én udsteder ad gangen. For at skifte skal du først fjerne den nuværende opsætning i Notions identitetsindstillinger og derefter konfigurere den nye. Hver Claude-udsteder kan kun oprette forbindelse til ét Notion-arbejdsområde eller én organisation.

Du konfigurerer dette fra Claude, ikke ved at skrive noget i Notion-indstillingerne. Claude-udstedere, der blev indsat tidligere, fortsætter med at fungere. Hvis Connect Notion ikke virker, skal du kontakte support.

• Slå det fra når som helst. Slå forbindelsen fra under Enterprise-administrerede forbindelser. Notion blokerer alle nye anmodninger og afbryder forbindelsen for medlemmer, der var forbundet på denne måde. Hvis du har konfigureret det med Claude, skal du slå det fra i Claude under Managed authorization → Disable. Hvis du helt vil holde op med at stole på Claude, skal du også slå det fra i Notion.

• Fjern én person. Fjern personen fra forbindelsen i Okta, så vedkommende ikke kan oprette forbindelse igen. Hvis du vil afbryde en aktiv forbindelse med det samme, skal du afbryde medlemmets forbindelse via listen Disconnected members i identitetsindstillingerne eller via MCP-klientlisten. Hvis du bruger Claude, skal du fjerne personen fra din Claude-organisation, så vedkommende ikke kan oprette forbindelse igen. Afbryd derefter forbindelsen i Notion for at stoppe adgangen med det samme. Claudes katalogsynkronisering fjerner slettede brugere, men ikke suspenderede brugere. Sørg derfor for, at personen er slettet fra Claude.

• Genbrug af en e-mailadresse. Notion knytter medlemmer til deres konti via e-mailadressen. Før du giver et tidligere medlems e-mailadresse til en ny person, skal du fjerne den tidligere medlems Notion-konto, så den nye person ikke overtager medlemmets gamle adgang.

• Se, hvem der er forbundet. Administrerede forbindelser vises på dit arbejdsområdes liste over forbundne AI-apps, markeret med IdP-managed-mærket.

• Registrer alt i revisionsloggen Hvert medlems første administrerede forbindelse registreres i arbejdsområdets revisionslog og sendes til dine værktøjer til sikkerhedsovervågning, hvis du har konfigureret en hændelsesstrøm for revisionsloggen.

I Claude skal du klikke på Run test for at tjekke forbindelsen. Den kører et par kontroller, og hver af dem peger på, hvad der skal rettes.