Konfigurer Enterprise-administrerte tilkoblinger for Notion MCP

Enterprise-administrerte forbindelser lar IT-teamet ditt administrere hvordan tredjeparts AI-verktøy som Claude kobler seg til Notion, alt på ett sted. I stedet for at hver person godkjenner forbindelsen selv, setter en administrator den opp én gang for alle. Notion sjekker fortsatt hver persons tilgang og arbeidsområdets administratorinnstillinger ved hver forespørsel. Du kan sette opp dette på to måter: med din egen identitetsleverandør, for eksempel Okta, eller ved å stole på at Claude bekrefter hvem som er på teamet ditt, slik at enhver leverandør av enkel pålogging fungerer.

• Arbeidsområdet ditt må være på Enterprise-abonnementet.

• Du velger én utsteder, som er systemet som går god for medlemmene dine:

  • Din egen identitetsleverandør, for eksempel Okta. Notion-påloggingen din må skje via denne leverandøren.

  • Claude auto-connect (beta), som bekrefter hvem som er på teamet ditt. Notion-påloggingen din kan skje via hvilken som helst leverandør av enkel pålogging med SAML.

• For Claude-alternativet må du også ha satt opp enkel pålogging med SAML i Notion. Du kan bruke hvilken som helst identitetsleverandør, og Notion-organisasjonen din må ha bekreftet e-postdomenene.

• AI-verktøyet må støtte Enterprise-administrerte forbindelser. Foreløpig er Claude det eneste AI-verktøyet som kan settes opp med ett klikk.

• For å sette opp dette trenger du en eier av Notion-organisasjonen (eller en eier av arbeidsområdet hvis arbeidsområdet ditt ikke er en del av en organisasjon) og en Claude-administrator. Hvis du bruker Okta til oppsettet, trenger du også en Okta-administrator.

Notion MCP ber vanligvis hver person om å godkjenne forbindelsen mellom appen sin og Notion-kontoen sin. Med Enterprise-administrerte forbindelser slipper teamet ditt dette godkjenningstrinnet.

Det er to måter dette kan fungere på, avhengig av utstederen du velger.

Med din egen identitetsleverandør (for eksempel Okta):

1. Et medlem logger på Claude med bedriftens Okta-SSO.

2. Når Claude trenger Notion, sjekker Okta reglene administratoren din har satt og bekrefter at tilkoblingen er tillatt.

3. Notion sjekker at forespørselen faktisk kom fra Okta, kobler medlemmet til Notion-kontoen deres, og gir Claude samme tilgang til Notion som medlemmet allerede har. Ingenting mer.

Med Claude som utsteder:

1. Et medlem bruker Notion i Claude.

2. Claude bruker e-postadressen til å sjekke at personen fortsatt er medlem av Claude-organisasjonen din. Claude sjekker ikke om personen har logget på hos identitetsleverandøren din eller brukt flerfaktorautentisering.

3. Notion sjekker at medlemmets e-postdomene er bekreftet av organisasjonen din, finner medlemmets Notion-konto og gir Claude samme tilgang til Notion som medlemmet allerede har. Ikke mer.

Medlemmer får ikke opp en godkjenningsskjerm fra Notion. Hver forbindelse er aktiv i opptil åtte timer om gangen, og Notion sjekker innstillingene for arbeidsområdet ved hver forespørsel. Hvis du fjerner noens tilgang i Okta eller fjerner personen fra Claude-organisasjonen din, kan vedkommende ikke opprette en ny forbindelse. En forbindelse som allerede er aktiv, kan likevel fungere til den utløper. Koble personen fra i Notion for å stoppe tilgangen med en gang.

Velg først utsteder. Hvis du bruker Okta til å logge på Notion, følger du Okta-trinnene nedenfor. Hvis du heller vil at Claude skal bekrefte hvem som er på teamet ditt, går du videre til sette opp Claude auto-connect (beta) nedenfor.

Du setter opp med Okta i tre trinn:

• Koble til appene i Okta

• Slå på i Notion

• Slå på koblingen i Claude

En Okta-administrator kan følge trinnene nedenfor for å koble sammen Claude og Notion MCP:

1. I Okta Admin Console må du sørge for at SSO er slått på for både Claude- og Notion-appene dine, og at Cross App Access er tilgjengelig.

2. Legg til tilkoblingen mellom Claude og Notion MCP, og tilordne brukerne eller gruppene den skal dekke.

3. Noter utsteder-URL-en til Okta-organisasjonen din (for eksempel https://acme.okta.com). Du skriver den inn i Notion etterpå.

For detaljer, se Configure Cross App Access i Oktas hjelpesenter.

En Notion-organisasjonseier (eller arbeidsområdeeier, hvis du ikke bruker organisasjoner) kan følge trinnene nedenfor for å koble Okta-kontoen din til Notion-arbeidsområdet ditt:

1. Gå til Settings → Identity → Enterprise-administrerte tilkoblinger. Hvis SAML administreres av en Notion-organisasjon, åpner du den tilknyttede organisasjonskonsollen.

2. Slå på Enterprise-administrerte tilkoblinger og bekreft Okta-utsteder-URL-en din. Den må samsvare med Okta-adressen som kjører Notion SAML SSO.

3. Velg det ene arbeidsområdet denne tilkoblingen administrerer, og velg deretter Turn on.

En Claude-administrator kan følge trinnene nedenfor for å legge til Notion som en organisasjonskobling:

1. I Claudes administratorinnstillinger går du til Connectors og legger til Notion-koblingen (https://mcp.notion.com/mcp).

2. Slå på Enterprise-administrert autentisering for koblingen.

3. Kjør tilkoblingstesten. Når alle kontroller er bestått, kan medlemmer bruke Notion i Claude med en gang.

Hvis du ikke bruker Okta, kan du la Claude bekrefte hvem som er på teamet ditt i stedet. Du setter dette opp fra Claude, og ingenting kopieres manuelt.

Før du starter, trenger du:

• Enterprise-abonnementet.

• Enkel pålogging med SAML er satt opp i Notion. Du kan bruke hvilken som helst identitetsleverandør.

  • Hvis organisasjonen din har mer enn én SAML-identitetsleverandør i Notion,

    Koble til Notion

    kan ikke velge én og stopper med en feilmelding. Be administratorene om å kontakte kundestøtte.

  • En organisasjon med én SAML-identitetsleverandør kan bruke Claude for ett arbeidsområde. Hvis denne leverandøren allerede administrerer et annet arbeidsområde, må du først koble fra forbindelsen der.

• E-postdomener bekreftet av Notion-organisasjonen din.

• En Claude-administrator på et Team- eller Enterprise-abonnement. Dette kan være samme person som Notion-eieren.

Oppsettet starter i Claude, der en Claude-administrator følger disse trinnene:

1. Gå til Organisasjonsinnstillinger → Koblinger → Notion → Administrert autorisasjon i Claude. Velg deretter Konfigurer.

2. Velg Claude-utstedt som identitetskilde, og klikk deretter på Koble til Notion.

3. Godkjenn forbindelsen i Notion. Dette gjør en eier av Notion-organisasjonen, eller en eier av arbeidsområdet hvis du ikke bruker organisasjoner. Samme person kan utføre begge trinnene. En organisasjonsadministrator med tilpasset rolle og tilgang til å administrere Enterprise-administrerte forbindelser kan også godkjenne. Når du ser

   Stoler du på at Claude kobler til medlemmer?, velg arbeidsområdet denne forbindelsen skal administrere, og klikk deretter på Stol på Claude.

4. Gå tilbake til Claude, og klikk på Kjør test.

5. Når alle kontrollene er bestått, klikk på Aktiver og fortsett, og velg deretter hvem som skal få forbindelsen.

6. Medlemmer med e-postdomener som er bekreftet av organisasjonen din, kan nå bruke Notion i Claude.

Hvem kan koble til

Bare medlemmer med e-postdomener som er bekreftet av Notion-organisasjonen din, kan koble til. E-postadressen deres i Claude må være den samme som i Notion. Hvis et medlem ikke kan koble til, sjekk at domenet er bekreftet, og at e-postadressene i Claude og Notion er like.

Én utsteder per arbeidsområde

Hvert arbeidsområde stoler på én utsteder om gangen. Hvis du vil bytte, fjern først det nåværende oppsettet i identitetsinnstillingene i Notion. Sett deretter opp det nye. Hver Claude-utsteder kan bare koble til ett Notion-arbeidsområde eller én organisasjon.

Du setter opp dette fra Claude, uten å skrive noe inn i innstillingene i Notion. Claude-utstedere som du tidligere har limt inn, fungerer fortsatt. Hvis Koble til Notion ikke fungerer, kontakt kundestøtte.

• Slå av forbindelsen når du vil. Slå den av under Enterprise-administrerte forbindelser. Notion blokkerer nye forespørsler og kobler fra medlemmer som ble koblet til på denne måten. Hvis du satte den opp med Claude, slå den av i Claude under Administrert autorisasjon → Deaktiver. Slå den også av i Notion hvis du vil slutte å stole helt på Claude.

• Fjern én person. Fjern personen fra forbindelsen i Okta, slik at vedkommende ikke kan koble til igjen. For å avslutte en aktiv forbindelse med en gang, koble medlemmet fra på listen Frakoblede medlemmer i identitetsinnstillingene, eller fra listen over MCP-klienter. Hvis du satte opp forbindelsen med Claude, fjern personen fra Claude-organisasjonen din, slik at vedkommende ikke kan koble til igjen. Koble deretter personen fra i Notion for å avslutte tilgangen med en gang. Claudes katalogsynkronisering fjerner slettede brukere, men ikke suspenderte brukere. Sørg derfor for at personen er slettet fra Claude.

• Gjenbruke en e-postadresse Notion knytter medlemmer til e-postadresser. Før du gir e-postadressen til et tidligere medlem videre til noen andre, må du fjerne Notion-kontoen til det tidligere medlemmet, så den nye personen ikke får tilgang som medlemmet hadde.

• Se hvem som er tilkoblet. Administrerte forbindelser vises i listen over tilkoblede KI-apper i arbeidsområdet, med merket IdP-administrert.

• Gå gjennom alt Hvert medlems første administrerte forbindelse registreres i arbeidsområdets revisjonslogg og sendes til verktøyene for sikkerhetsovervåking hvis du har satt opp hendelsesstrømmen for revisjonsloggen.

I Claude klikker du på Kjør test for å sjekke forbindelsen. Testen kjører noen kontroller, og hver av dem viser hva du må rette opp.