הגדרת חיבורים המנוהלים על ידי הארגון עבור Notion MCP

חיבורים המנוהלים על ידי הארגון מאפשרים לצוות ה-IT שלכם לנהל את האופן שבו כלי AI של צד שלישי, כמו Claude, מתחברים ל-Notion, והכול במקום אחד. במקום שכל אדם יאשר את החיבור בעצמו, מנהל מערכת מגדיר זאת פעם אחת עבור כולם. Notion עדיין בודקת את הגישה של כל אדם ואת הגדרות הניהול של סביבת העבודה שלכם בכל בקשה. ניתן להגדיר זאת בשתי דרכים: באמצעות ספק הזהות שלכם, כגון Okta, או על ידי מתן אמון ב-Claude שתאשר מי נמצא בצוות שלכם, כך שכל ספק של הזדהות אחודה יוכל לשמש לכך.

• סביבת העבודה שלכם חייבת להיות בתוכנית Enterprise.

• תבחרו מנפיק אחד, שהוא המערכת שערבה לחברים שלכם:

  • ספק הזהות שלכם, כגון Okta. הכניסה שלכם ל-Notion חייבת להתבצע דרך ספק זה.

  • חיבור אוטומטי של Claude (בטא), המאשר מי נמצא בצוות שלכם. הכניסה שלכם ל-Notion יכולה להתבצע דרך כל ספק של הזדהות אחודה באמצעות SAML.

• עבור הנתיב של Claude, תצטרכו גם להגדיר הזדהות אחודה באמצעות SAML ב-Notion (כל ספק זהות יעבוד) ודומייני אימייל מאומתים על ידי ארגון ה-Notion שלכם.

• כלי ה-AI צריך לתמוך בחיבורים המנוהלים על ידי הארגון. כיום, Claude הוא כלי ה-AI היחיד עם הגדרה בלחיצה אחת זו.

• כדי להגדיר זאת, תצטרכו בעלים של ארגון Notion (או בעלים של סביבת עבודה אם סביבת העבודה שלכם אינה חלק מארגון) ומנהל מערכת של Claude. אם אתם מגדירים זאת עם Okta, תצטרכו גם מנהל מערכת של Okta.

Notion MCP מבקש בדרך כלל מכל אדם לאשר את החיבור בין האפליקציה שלו לבין חשבון ה-Notion שלו. עם חיבורים המנוהלים על ידי הארגון, שלב אישור זה מתייתר עבור הצוות שלכם.

ישנן שתי דרכים שבהן זה יכול לעבוד, בהתאם למנפיק שתבחרו.

עם ספק הזהות שלכם (כגון Okta):

1. חבר נכנס ל-Claude באמצעות ה-SSO של Okta של החברה שלך.

2. כאשר Claude זקוק ל-Notion,‏ Okta בודק את הכללים שהגדיר מנהל המערכת שלך ומאשר שהחיבור מותר.

3. Notion בודק שהבקשה אכן הגיעה מ-Okta, מתאים את החבר לחשבון ה-Notion שלו, ומעניק ל-Claude את אותה גישה ל-Notion שכבר יש לחבר. לא יותר מזה.

עם Claude כמנפיק:

1. חבר צוות משתמש ב-Notion בתוך Claude.

2. Claude בודקת שהאדם הוא חבר נוכחי בארגון ה-Claude שלכם באמצעות כתובת האימייל שלו. היא לא בודקת כניסה אצל ספק הזהות שלכם או אימות רב-גורמי.

3. Notion בודקת שדומיין האימייל של החבר מאומת על ידי הארגון שלכם, מתאימה את החבר לחשבון ה-Notion שלו, ומעניקה ל-Claude את אותה גישה ל-Notion שכבר יש לחבר. לא יותר מכך.

חברים לא יראו מסך אישור של Notion. כל חיבור נשאר פעיל עד שמונה שעות בכל פעם, ו-Notion בודקת את הגדרות סביבת העבודה שלכם בכל בקשה. אם תסירו למישהו את הגישה ב-Okta או תסירו אותו מארגון ה-Claude שלכם, הוא לא יוכל ליצור חיבור חדש, אבל חיבור שכבר פעיל עשוי להמשיך לעבוד עד שיפוג תוקפו. להפסקת הגישה של אדם מסוים מיד, מנתקים אותו ב-Notion.

קודם בוחרים מנפיק. אם אתם משתמשים ב-Okta כדי להיכנס ל-Notion, ממשיכים לפי שלבי ההגדרה של Okta שבהמשך. אם אתם מעדיפים ש-Claude תאשר מי בצוות שלכם, אפשר לעבור ישר אל הגדרת חיבור אוטומטי של Claude (בטא) שבהמשך.

ההגדרה עם Okta כוללת שלושה שלבים:

• חיבור האפליקציות ב-Okta

• הפעלת החיבור ב-Notion

• הפעלת המחבר ב-Claude

מנהל מערכת של Okta יכול לבצע את השלבים הבאים כדי לחבר את Claude ואת Notion MCP:

1. במסוף הניהול של Okta, ודא ש-SSO מופעל עבור אפליקציות Claude ו-Notion שלך, ושהגישה בין אפליקציות (Cross App Access) זמינה.

2. הוסף את החיבור בין Claude ל-Notion MCP, והקצה את המשתמשים או הקבוצות שעליהם הוא אמור לחול.

3. שים לב ל-URL של מנפיק ה-Okta בארגון שלך (לדוגמה https://acme.okta.com). תזין אותו ב-Notion בהמשך.

לפרטים, ראה Configure Cross App Access במרכז העזרה של Okta.

בעלים של ארגון Notion (או בעלים של סביבת עבודה, אם אינך משתמש בארגונים) יכול לבצע את השלבים הבאים כדי לחבר את חשבון ה-Okta שלך לסביבת העבודה ב-Notion:

1. עבור אל Settings → Identity → חיבורים המנוהלים על ידי הארגון. אם SAML מנוהל על ידי ארגון Notion, פתח את מסוף הארגון המקושר.

2. הפעל חיבורים המנוהלים על ידי הארגון ואשר את ה-URL של מנפיק ה-Okta שלך. הוא חייב להתאים לכתובת ה-Okta עבור הרצת ה-SAML SSO של Notion שלך.

3. בחירת סביבת העבודה האחת שמנהלת את החיבור, ולאחר מכן בחירת Turn on.

מנהל Claude יכול לבצע את השלבים הבאים כדי להוסיף את Notion כ-connector של ארגון:

1. בהגדרות הניהול של Claude, עבור אל Connectors והוסף את ה-connector של Notion (https://mcp.notion.com/mcp).

2. הפעל את Enterprise managed authentication עבור ה-connector.

3. הרצה את בדיקת החיבור. כאשר כל הבדיקות עוברות, חברים יכולים להשתמש ב-Notion בתוך Claude באופן מיידי.

אם אינכם משתמשים ב-Okta, תוכלו לבקש מ-Claude לאשר מי נמצא בצוות שלכם במקום זאת. אתם מגדירים זאת מתוך Claude, ושום דבר לא מועתק ידנית.

לפני שתתחילו, תצטרכו:

• תוכנית Enterprise.

• כניסה יחידה באמצעות SAML מוגדרת ב-Notion. אפשר להשתמש בכל ספק זהות.

  • אם לארגון שלכם יש יותר מספק זהות SAML אחד ב-Notion,

    חיבור ל-Notion

    לא יכול לבחור אחד מהם ומציג שגיאה. במקרה כזה, מנהלי המערכת צריכים לפנות לתמיכה.

  • ארגון עם ספק זהות SAML אחד יכול להשתמש ב-Claude עבור סביבת עבודה אחת. אם הספק הזה כבר מנהל סביבת עבודה אחרת, מנתקים אותו שם תחילה.

• דומייני אימייל שאומתו על ידי ארגון ה-Notion שלכם.

• מנהל Claude בתוכנית Team או Enterprise. זה יכול להיות אותו אדם שהוא הבעלים של ארגון Notion.

ההגדרה מתחילה ב-Claude, שם מנהל Claude מבצע את השלבים הבאים:

1. ב-Claude, עוברים אל הגדרות הארגון → מחברים → Notion → הרשאה מנוהלת, ואז בוחרים באפשרות הגדרה.

2. בוחרים באפשרות Claude-issued כמקור הזהות, ואז לוחצים על חיבור ל-Notion.

3. מאשרים את החיבור ב-Notion. בעלים של ארגון Notion (או של סביבת העבודה, אם אינכם משתמשים בארגונים) יכול לאשר אותו, ואותו אדם יכול לבצע את שני השלבים. גם מנהל מערכת בארגון בעל תפקיד מותאם אישית והרשאה לנהל חיבורים בניהול הארגון יכול לאשר. כשמופיעה ההודעה

   האם לתת אמון ב-Claude כדי לחבר חברים?, בוחרים את סביבת העבודה שהחיבור ינהל ואז לוחצים על לתת אמון ב-Claude.

4. בחזרה ב-Claude, לוחצים על הרצת בדיקה.

5. כשכל הבדיקות מסתיימות בהצלחה, לוחצים על הפעלה והמשך, ואז בוחרים מי יקבל גישה למחבר.

6. חברים שדומיין האימייל שלהם אומת על ידי הארגון שלכם יכולים עכשיו להשתמש ב-Notion בתוך Claude.

מי יכול להתחבר

רק חברים שדומיין האימייל שלהם אומת על ידי ארגון ה-Notion שלכם יכולים להתחבר, וכתובת האימייל שלהם ב-Claude חייבת להיות זהה לכתובת האימייל שלהם ב-Notion. אם חבר לא מצליח להתחבר, בודקים שהדומיין שלו אומת ושכתובות האימייל שלו ב-Claude וב-Notion זהות.

מנפיק אחד לכל סביבת עבודה

כל סביבת עבודה נותנת אמון במנפיק אחד בכל פעם. כדי לעבור למנפיק אחר, מסירים תחילה את ההגדרה הנוכחית בהגדרות הזהות של Notion, ואז מגדירים את המנפיק החדש. כל מנפיק של Claude יכול להתחבר לסביבת עבודה אחת או לארגון Notion אחד בלבד.

את ההגדרה מבצעים מתוך Claude, בלי להקליד דבר בהגדרות של Notion. מנפיקי Claude שהודבקו בעבר ממשיכים לעבוד. אם חיבור ל-Notion לא עובד, פונים לתמיכה.

• השבתת החיבור בכל עת. את החיבור משביתים ב-חיבורים בניהול הארגון. Notion חוסמת בקשות חדשות ומנתקת חברים שהתחברו בדרך הזו. אם הגדרתם את החיבור דרך Claude, משביתים אותו ב-Claude תחת הרשאה מנוהלת → השבתה. כדי להפסיק לתת אמון ב-Claude לחלוטין, משביתים את החיבור גם ב-Notion.

• הסרת אדם אחד. מסירים אותו מהחיבור ב-Okta כדי שלא יוכל להתחבר שוב. כדי לסיים מיד חיבור פעיל, מנתקים את החבר דרך רשימת חברים מנותקים בהגדרות הזהות (או דרך רשימת לקוחות MCP). אם הגדרתם את החיבור דרך Claude, מסירים את האדם מארגון ה-Claude שלכם כדי שלא יוכל להתחבר שוב, ואז מנתקים אותו ב-Notion כדי לסיים את הגישה מיד. סנכרון הספריות של Claude מסיר משתמשים שנמחקו, אבל לא משתמשים שהושעו. לכן חשוב לוודא שהאדם נמחק מ-Claude.

• שימוש חוזר בכתובת אימייל. Notion מזהה חברים לפי כתובת האימייל שלהם. לפני שמקצים כתובת אימייל של חבר לשעבר לאדם חדש, מסירים את חשבון ה-Notion של החבר לשעבר כדי שהאדם החדש לא יקבל את הגישה שהייתה לו.

• בדיקה מי מחובר. חיבורים מנוהלים מופיעים ברשימת אפליקציות ה-AI המחוברות של סביבת העבודה שלכם, ומסומנים בתג IdP-managed.

• ביקורת על הכול. החיבור המנוהל הראשון של כל חבר מתועד ב-יומן הביקורת של סביבת העבודה ונשלח לכלי ניטור האבטחה שלכם אם הגדרתם את זרם האירועים של יומן הביקורת.

ב-Claude, לוחצים על Run test כדי לבדוק את החיבור. מתבצעות כמה בדיקות, וכל אחת מהן מצביעה על מה שצריך לתקן.