Enterprise-beheerde koppelingen voor Notion MCP instellen

Met Enterprise-beheerde koppelingen kan je IT-team op één centrale plek beheren hoe AI-tools van derden, zoals Claude, verbinding maken met Notion. In plaats van dat iedereen de koppeling zelf moet goedkeuren, stelt een beheerder dit één keer in voor iedereen. Notion controleert bij elk verzoek nog steeds de toegang van elke persoon en de beheerdersinstellingen van je workspace. Je kunt dit op twee manieren instellen: met je eigen identiteitsprovider, zoals Okta, of door Claude te laten bevestigen wie er in je team zit, zodat elke provider voor eenmalige aanmelding werkt.

• Je workspace moet op het Enterprise-abonnement zitten.

• Je kiest één identiteitsbron: het systeem dat bevestigt wie je leden zijn:

  • Je eigen identiteitsprovider, zoals Okta. Je Notion-aanmelding moet via die provider verlopen.

  • Claude auto-connect (bèta), die bevestigt wie er in je team zit. Je Notion-aanmelding kan via elke SAML-provider voor eenmalige aanmelding verlopen.

• Als je Claude kiest, moet eenmalige aanmelding via SAML zijn ingesteld in Notion. Elke identiteitsprovider is geschikt. Ook moet je Notion-organisatie de e-maildomeinen hebben geverifieerd.

• De AI-tool moet Enterprise-beheerde koppelingen ondersteunen. Op dit moment is Claude de enige AI-tool die je met één klik kunt instellen.

• Om dit in te stellen heb je een eigenaar van de Notion-organisatie en een Claude-beheerder nodig. Maakt je workspace geen deel uit van een organisatie? Dan kan een eigenaar van de workspace dit doen. Stel je de koppeling in met Okta, dan heb je ook een Okta-beheerder nodig.

Notion MCP vraagt normaal gesproken aan iedereen om de koppeling tussen hun app en hun Notion-account goed te keuren. Bij Enterprise-beheerde koppelingen vervalt die goedkeuringsstap voor je team.

Hoe dit werkt, hangt af van de identiteitsbron die je kiest. Er zijn twee mogelijkheden.

Met je eigen identiteitsprovider (zoals Okta):

1. Een lid meldt zich aan bij Claude met de Okta SSO van je bedrijf.

2. Wanneer Claude Notion nodig heeft, controleert Okta de regels die je beheerder heeft ingesteld en bevestigt dat de koppeling is toegestaan.

3. Notion controleert of het verzoek daadwerkelijk afkomstig is van Okta, koppelt het lid aan diens Notion-account en geeft Claude dezelfde toegang tot Notion als waar het lid al over beschikt. Niets meer.

Met Claude als identiteitsbron:

1. Een lid gebruikt Notion in Claude.

2. Claude controleert aan de hand van het e-mailadres of iemand nog lid is van je Claude-organisatie. Claude controleert niet of die persoon zich bij je identiteitsprovider heeft aangemeld of verificatie op basis van meerdere factoren heeft doorlopen.

3. Notion controleert of je organisatie het e-maildomein van het lid heeft geverifieerd, zoekt het bijbehorende Notion-account op en geeft Claude dezelfde toegang tot Notion als het lid al heeft. Niet meer dan dat.

Leden zien geen goedkeuringsscherm van Notion. Elke koppeling blijft maximaal acht uur actief en Notion controleert bij elk verzoek de instellingen van je workspace. Verwijder je iemands toegang in Okta of verwijder je die persoon uit je Claude-organisatie, dan kan diegene geen nieuwe koppeling starten. Een actieve koppeling kan blijven werken totdat die verloopt. Wil je de toegang meteen stoppen? Verbreek dan de koppeling in Notion.

Kies eerst je identiteitsbron. Gebruik je Okta om je bij Notion aan te melden? Volg dan de Okta-stappen hieronder. Wil je liever dat Claude bevestigt wie er in je team zit? Ga dan naar Claude auto-connect (bèta) instellen hieronder.

Je stelt dit met Okta in drie stappen in:

• De apps koppelen in Okta

• Inschakelen in Notion

• De connector inschakelen in Claude

Een Okta-beheerder kan de onderstaande stappen volgen om Claude en Notion MCP te koppelen:

1. Zorg er in de Okta Admin Console voor dat SSO is ingeschakeld voor zowel je Claude- als Notion-apps en dat Cross App Access beschikbaar is.

2. Voeg de koppeling tussen Claude en Notion MCP toe en wijs de gebruikers of groepen toe waarvoor deze bedoeld is.

3. Noteer de issuer-URL van je Okta-organisatie (bijvoorbeeld https://acme.okta.com). Voer deze daarna in Notion in.

Zie voor meer informatie Configure Cross App Access in het Helpcentrum van Okta.

Een eigenaar van een Notion-organisatie (of werkruimte-eigenaar, als u geen organisaties gebruikt) kan de onderstaande stappen volgen om uw Okta-account te koppelen aan uw Notion-werkruimte:

1. Ga naar Settings → Identity → Enterprise-beheerde koppelingen. Als SAML wordt beheerd door een Notion-organisatie, opent u de gekoppelde organisatieconsole.

2. Schakel Enterprise-beheerde koppelingen in en bevestig je Okta issuer-URL. Deze moet overeenkomen met het Okta-adres dat je Notion SAML SSO draait.

3. Kies de ene werkruimte die deze koppeling beheert en selecteer vervolgens Turn on.

Een Claude-beheerder kan de onderstaande stappen volgen om Notion toe te voegen als organisatieconnector:

1. Ga in de beheerdersinstellingen van Claude naar Connectors en voeg de Notion-connector toe (https://mcp.notion.com/mcp).

2. Schakel Enterprise-beheerde authenticatie in voor de connector.

3. Voer de verbindingstest uit. Wanneer alle controles zijn geslaagd, kunnen leden Notion direct in Claude gebruiken.

Gebruik je geen Okta? Dan kan Claude bevestigen wie er in je team zit. Je stelt dit in Claude in, zonder iets handmatig te kopiëren.

Voordat je begint, heb je het volgende nodig:

• Het Enterprise-abonnement

• Eenmalige aanmelding via SAML ingesteld in Notion. Elke identiteitsprovider is geschikt.

  • Als je organisatie meer dan één SAML-identiteitsprovider in Notion heeft,

    Notion koppelen

    kan geen provider kiezen en geeft een foutmelding. Vraag beheerders contact op te nemen met support.

  • Een organisatie met één SAML-identiteitsprovider kan Claude voor één workspace gebruiken. Als die provider al een andere workspace beheert, verbreek de koppeling daar dan eerst.

• Door je Notion-organisatie geverifieerde e-maildomeinen

• Een Claude-beheerder met een Team- of Enterprise-abonnement. Dit kan dezelfde persoon zijn als de Notion-eigenaar.

De configuratie begint in Claude, waar een Claude-beheerder de volgende stappen volgt:

1. Ga in Claude naar Organisatie-instellingen → Connectors → Notion → Beheerde autorisatie en selecteer vervolgens Instellen.

2. Kies Uitgegeven door Claude als identiteitsbron en klik vervolgens op Notion koppelen.

3. Keur de koppeling goed in Notion. Een eigenaar van de Notion-organisatie keurt de koppeling goed. Maakt je workspace geen deel uit van een organisatie? Dan kan een eigenaar van de workspace dit doen. Eén persoon kan beide stappen uitvoeren. Ook een organisatiebeheerder met een aangepaste rol en de machtiging om Enterprise-beheerde koppelingen te beheren, kan de koppeling goedkeuren. Wanneer je ziet

   Claude vertrouwen om leden te koppelen?, kies de workspace die je met deze koppeling wilt beheren en klik op Claude vertrouwen.

4. Klik terug in Claude op Test uitvoeren.

5. Wanneer elke controle is geslaagd, klik je op Inschakelen en doorgaan en kies je vervolgens wie de connector krijgt.

6. Leden van wie het e-maildomein door je organisatie is geverifieerd, kunnen nu Notion in Claude gebruiken.

Wie kan koppelen

Alleen leden van wie het e-maildomein door je Notion-organisatie is geverifieerd, kunnen verbinding maken. Hun e-mailadres in Claude moet overeenkomen met dat in Notion. Kan een lid geen verbinding maken? Controleer dan of het domein is geverifieerd en de e-mailadressen in Claude en Notion overeenkomen.

Eén identiteitsbron per workspace

Elke workspace vertrouwt op één identiteitsbron tegelijk. Wil je wisselen? Verwijder dan eerst de huidige configuratie in de identiteitsinstellingen van Notion en stel daarna de nieuwe in. Je kunt een identiteitsbron van Claude maar aan één Notion-workspace of -organisatie koppelen.

Je stelt dit in vanuit Claude, zonder iets in de Notion-instellingen te typen. Identiteitsbronnen van Claude die je eerder handmatig hebt toegevoegd, blijven werken. Werkt Notion koppelen niet? Neem dan contact op met support.

• Op elk moment uitschakelen. Schakel de koppeling uit bij Enterprise-beheerde koppelingen. Notion blokkeert nieuwe verzoeken en verbreekt de koppeling voor leden die zo verbonden waren. Heb je de koppeling ingesteld met Claude? Schakel deze dan in Claude uit via Beheerde autorisatie → Uitschakelen. Wil je Claude helemaal niet meer vertrouwen? Schakel de koppeling dan ook uit in Notion.

• Eén persoon verwijderen. Verwijder die persoon uit de koppeling in Okta, zodat die niet opnieuw verbinding kan maken. Wil je een actieve koppeling meteen beëindigen? Ontkoppel het lid dan via de lijst Ontkoppelde leden in de identiteitsinstellingen of via de lijst met MCP-clients. Heb je de koppeling ingesteld met Claude? Verwijder de persoon dan uit je Claude-organisatie om opnieuw verbinden te voorkomen. Ontkoppel die persoon vervolgens in Notion om de toegang meteen te beëindigen. De adreslijstsynchronisatie van Claude verwijdert gebruikers alleen als ze zijn verwijderd, niet als ze zijn geschorst. Zorg dus dat de persoon uit Claude is verwijderd.

• Een e-mailadres hergebruiken. Notion koppelt leden op basis van hun e-mailadres. Verwijder het Notion-account van een voormalig lid voordat je het e-mailadres aan iemand anders geeft. Zo krijgt die persoon niet de oude toegang van het voormalige lid.

• Bekijk wie er verbonden is. Beheerde koppelingen verschijnen in de lijst met verbonden AI-apps van je workspace, gemarkeerd met het IdP-managed-label.

• Controleer alles. De eerste beheerde koppeling van elk lid wordt vastgelegd in het auditlogboek van de workspace en verzonden naar je beveiligingsmonitoringtools als je de gebeurtenisstream van het auditlogboek hebt ingesteld.

Klik in Claude op Run test om de verbinding te controleren. De test voert een paar controles uit. Per controle zie je wat je moet oplossen.