Notion MCPのエンタープライズ管理のコネクションを設定する

エンタープライズ管理のコネクションを使用すると、ITチームはClaudeのようなサードパーティ製AIツールがNotionに接続する方法を一元管理できます。各ユーザーが個別に接続を承認する代わりに、管理者が一度設定するだけで全員に適用されます。Notionは引き続き、リクエストごとに各ユーザーのアクセス権とワークスペースの管理者設定を確認します。この設定は、Oktaなどの独自のIDプロバイダーを使用する方法と、Claudeがチームメンバーを確認することを信頼する方法（任意のシングルサインオンプロバイダーが利用可能）の2通りで行えます。

• ワークスペースでエンタープライズプランを利用している必要があります。

• メンバーの身元を保証するシステムである「発行元」を1つ選択します。

  • 独自のIDプロバイダー（Oktaなど）。Notionへのサインインは、そのプロバイダー経由である必要があります。

  • Claude自動接続（ベータ版）。チームメンバーを確認します。Notionへのサインインは、任意のSAMLシングルサインオンプロバイダー経由で行えます。

• Claudeを使用する方法の場合、NotionでのSAMLシングルサインオンの設定（任意のIDプロバイダーが利用可能）と、Notion組織によるメールドメインの検証も必要です。

• AIツール側がエンタープライズ管理のコネクションに対応している必要があります。現在、このワンクリック設定に対応しているAIツールはClaudeのみです。

• この設定を行うには、Notionの組織オーナー（組織に属していないワークスペースの場合はワークスペースオーナー）と、Claudeの管理者が必要です。Oktaで設定する場合は、Oktaの管理者も必要になります。

通常、Notion MCPでは、各メンバーがアプリとNotionアカウントの接続を承認する必要があります。エンタープライズ管理のコネクションを使用すると、チームメンバーによる承認は不要になります。

選択する発行元に応じて、以下の2通りの仕組みがあります。

独自のIDプロバイダー（Oktaなど）を使用する場合

1. メンバーが会社のOkta SSOを使用してClaudeにサインインします。

2. ClaudeがNotionを必要とするとき、Oktaが管理者が設定したルールを確認し、コネクションが許可されていることを確認します。

3. Notionは、リクエストが実際にOktaから送信されたものであることを確認し、メンバーとNotionアカウントを照合した上で、メンバーがすでに持っているNotionへのアクセス権をClaudeに付与します。それ以上の権限は付与されません。

Claudeを発行元とする場合

1. メンバーがClaudeでNotionを使用します。

2. Claudeは、メールアドレスを使用して、そのユーザーが現在のClaude組織のメンバーであることを確認します。IDプロバイダーでのサインインや多要素認証の確認は行いません。

3. Notionは、メンバーのメールアドレスのドメインが組織によって検証済みであることを確認し、Notionアカウントと照合した上で、そのメンバーが既に持っているNotionへのアクセス権をClaudeに付与します。それ以上の権限は付与されません。

メンバーにNotionの承認画面は表示されません。各接続は一度に最大8時間有効で、Notionはリクエストごとにワークスペースの設定を確認します。Oktaでメンバーのアクセス権を削除した場合や、Claude組織からメンバーを削除した場合、そのメンバーは新たな接続を開始できなくなりますが、既に有効な接続は有効期限まで利用可能です。すぐにアクセスを停止するには、Notionでそのメンバーの接続を解除してください。

まず、発行元を選択します。Oktaを使用してNotionにサインインしている場合は、以下のOktaの手順に従ってください。Claudeにチームメンバーを確認させる場合は、以下のClaude自動接続（ベータ版）を設定するに進んでください。

Oktaでの設定は、以下の3つのステップで行います。

• Oktaでアプリを接続する

• Notionでオンにする

• Claudeでコネクターをオンにする

Okta管理者は以下の手順に従って、ClaudeとNotion MCPを接続できます。

1. Okta管理コンソールで、ClaudeとNotionの両方のアプリでSSOがオンになっていること、およびCross App Accessが利用可能であることを確認してください。

2. ClaudeとNotion MCP間のコネクションを追加し、対象となるユーザーまたはグループを割り当てます。

3. Okta組織の発行者URL（例: https://acme.okta.com）を控えておいてください。このURLは、次にNotionで入力します。

詳細については、OktaのヘルプセンターのConfigure Cross App Accessを参照してください。

Notion組織のオーナー（組織を使用していない場合はワークスペースオーナー）は、以下の手順に従ってOktaアカウントをNotionワークスペースに接続できます。

1. 設定 → アイデンティティ → エンタープライズ管理のコネクションに移動します。SAMLがNotion組織によって管理されている場合は、リンクされている組織コンソールを開きます。

2. エンタープライズ管理のコネクションを有効にし、Okta発行者URLを確認します。これは、Notion SAML SSOを実行しているOktaアドレスと一致している必要があります。

3. このコネクションで管理するワークスペースを1つ選択し、有効にするを選択します。

Claude管理者は、以下の手順に従ってNotionを組織コネクターとして追加できます。

1. Claudeの管理設定でコネクターに移動し、Notionコネクター（https://mcp.notion.com/mcp）を追加します。

2. コネクターのエンタープライズ管理の認証を有効にします。

3. コネクションテストを実行します。すべてのチェックに合格すると、メンバーはすぐにClaudeでNotionを使用できるようになります。

Oktaを使用していない場合は、代わりにClaudeにチームメンバーを確認させることができます。この設定はClaudeから行い、手動でコピーする項目はありません。

開始する前に、以下が必要です。

• エンタープライズプラン。

• Notionで設定済みのSAMLシングルサインオン。IDプロバイダーは問いません。

  • 組織がNotionで複数のSAML IDプロバイダーを使用している場合、

    Notionを接続

    では1つを選択できず、エラーで停止します。管理者にサポートへ問い合わせるよう伝えてください。

  • SAML IDプロバイダーを1つ持つ組織は、1つのワークスペースでClaudeを使用できます。そのプロバイダーがすでに別のワークスペースを管理している場合は、まずそこで接続を解除してください。

• Notion組織によって検証されたメールドメイン。

• チームプランまたはエンタープライズプランのClaude管理者。これはNotionのオーナーと同じ人物でも構いません。

設定はClaudeから始めます。Claudeの管理者が以下の手順に従います。

1. Claudeで、組織設定 → コネクタ → Notion → 管理された認証に移動し、セットアップを選択します。

2. IDソースとしてClaude発行を選択し、Notionを接続をクリックします。

3. Notionで接続を承認します。Notionの組織オーナー（組織を使用していない場合はワークスペースオーナー）が承認します。1人が両方のステップを行うことも可能です。エンタープライズ管理の接続を管理する権限を持つ組織のカスタム管理者も承認できます。

   Claudeによるメンバーの接続を信頼しますか？という画面が表示されたら、この接続で管理するワークスペースを選択し、Claudeを信頼をクリックします。

4. Claudeに戻り、テストを実行をクリックします。

5. すべてのチェックが完了したら、有効にして続行をクリックし、コネクタを使用するユーザーを選択します。

6. 組織によってメールドメインが検証されているメンバーは、ClaudeでNotionを使用できるようになります。

接続可能なユーザー

Notion組織によってメールドメインが検証されているメンバーのみが接続でき、そのClaudeのメールアドレスはNotionのメールアドレスと一致している必要があります。メンバーが接続できない場合は、ドメインが検証されていること、およびClaudeとNotionのメールアドレスが一致していることを確認してください。

ワークスペースごとに1つの発行元

各ワークスペースが一度に信頼できる発行元は1つだけです。切り替えるには、まずNotionのID設定で現在の設定を削除し、新しい発行元を設定してください。Claudeの各発行元は、1つのNotionワークスペースまたは組織にのみ接続できます。

Notionの設定に入力するのではなく、Claudeから設定します。以前に貼り付けて設定したClaudeの発行元も引き続き利用できます。Notionを接続が機能しない場合は、サポートに問い合わせてください。

• いつでもオフにする。Enterprise-managed connectionsで接続をオフにします。Notionは新しいリクエストをすべてブロックし、この方法で接続していたメンバーの接続を解除します。Claudeで設定した場合は、ClaudeのManaged authorization → Disableでオフにしてください。Claudeからの接続を完全に無効にするには、Notionでもオフにしてください。

• 1人を削除する。 Oktaの接続からそのユーザーを削除し、再接続できないようにします。現在の接続をすぐに終了するには、ID設定（またはMCPクライアントのメンバー一覧）のDisconnected membersリストからメンバーの接続を解除します。Claudeで設定した場合は、Claude組織からそのユーザーを削除して再接続できないようにしてから、Notionで接続を解除してすぐにアクセスを終了してください。Claudeのディレクトリ同期では、削除済みのユーザーは同期先から削除されますが、利用停止中のユーザーは削除されません。そのユーザーがClaudeから削除されていることを確認してください。

• メールアドレスを再利用する。 Notionはメールアドレスでメンバーを照合します。元メンバーのメールアドレスを別の人に割り当てる前に、元メンバーのNotionアカウントを削除し、その人が元メンバーのアクセス権を引き継がないようにしてください。

• 接続しているメンバーを確認する。 管理対象のコネクションは、ワークスペースの接続済みAIアプリのリストに表示され、IdP-managedバッジが付きます。

• すべてを監査する。 各メンバーの最初の管理対象のコネクションはワークスペースの監査ログに記録され、監査ログのイベントストリームを設定している場合は、セキュリティ監視ツールにも送信されます。

ClaudeでRun testをクリックして接続を確認します。いくつかのチェックが実行され、それぞれが修正すべき箇所を指摘します。