Configurar conexões gerenciadas pela Enterprise para o Notion MCP

As conexões gerenciadas pela empresa permitem que sua equipe de TI controle, em um só lugar, como ferramentas de IA de terceiros, como o Claude, se conectam ao Notion. Em vez de cada pessoa aprovar a conexão, um administrador a configura uma vez para toda a equipe. O Notion continua verificando o acesso de cada pessoa e as configurações de administrador do seu espaço de trabalho a cada solicitação. Você pode configurar a conexão de duas maneiras: com seu próprio provedor de identidade, como o Okta, ou confiando no Claude para confirmar quem faz parte da sua equipe. Nesse caso, qualquer provedor de login único funciona.

• Seu espaço de trabalho precisa estar no plano Enterprise.

• Escolha um emissor, o sistema que confirma quem são os membros da sua equipe:

  • Seu próprio provedor de identidade, como o Okta. O login no Notion deve ser feito por meio desse provedor.

  • Conexão automática do Claude (beta), que confirma quem faz parte da sua equipe. O login no Notion pode ser feito por meio de qualquer provedor de login único SAML.

• Para usar a opção do Claude, você também precisa configurar o login único SAML no Notion (qualquer provedor de identidade funciona) e verificar os domínios de e-mail pela sua organização no Notion.

• A ferramenta de IA precisa ser compatível com conexões gerenciadas pela empresa. Hoje, o Claude é a única ferramenta de IA com essa configuração de um clique.

• Para configurar isso, você precisa de um proprietário da organização do Notion (ou do espaço de trabalho, se ele não fizer parte de uma organização) e de um administrador do Claude. Se usar o Okta, você também precisará de um administrador do Okta.

O Notion MCP normalmente pede que cada pessoa aprove a conexão entre seu app e sua conta do Notion. Com as conexões gerenciadas pela empresa, sua equipe não precisa passar por essa etapa.

Existem duas maneiras de isso funcionar, dependendo do emissor que você escolher.

Com seu próprio provedor de identidade (como o Okta):

1. Um membro faz login no Claude com o SSO do Okta da sua empresa.

2. Quando o Claude precisa do Notion, o Okta verifica as regras que seu administrador definiu e confirma que a conexão é permitida.

3. O Notion verifica se a solicitação realmente veio do Okta, associa o membro à sua conta do Notion e concede ao Claude o mesmo acesso ao Notion que o membro já possui. Nada mais.

Com o Claude como emissor:

1. Um membro usa o Notion no Claude.

2. O Claude verifica, pelo endereço de e-mail da pessoa, se ela é membro atual da sua organização no Claude. Ele não verifica se a pessoa fez login pelo seu provedor de identidade nem se passou pela autenticação multifator.

3. O Notion verifica se o domínio de e-mail do membro foi verificado pela sua organização, associa o membro à conta dele no Notion e concede ao Claude o mesmo acesso ao Notion que esse membro já tem. Nada mais.

Os membros não verão uma tela de aprovação do Notion. Cada conexão permanece ativa por até oito horas, e o Notion verifica as configurações do seu espaço de trabalho a cada solicitação. Se você remover o acesso de alguém no Okta ou essa pessoa da sua organização no Claude, ela não poderá iniciar uma nova conexão. Mas uma conexão já ativa poderá continuar funcionando até expirar. Para interromper o acesso imediatamente, desconecte essa pessoa no Notion.

Primeiro, escolha seu emissor. Se você usa o Okta para entrar no Notion, siga as etapas do Okta abaixo. Se preferir que o Claude confirme quem faz parte da sua equipe, pule para configurar a conexão automática do Claude (beta) abaixo.

A configuração com o Okta envolve três etapas:

• Conectar os aplicativos no Okta

• Ativar no Notion

• Ativar o conector no Claude

Um administrador do Okta pode seguir as etapas abaixo para conectar o Claude e o Notion MCP:

1. No painel de administrador do Okta, certifique-se de que o SSO esteja ativado para seus aplicativos Claude e Notion e que o Cross App Access esteja disponível.

2. Adicione a conexão entre o Claude e o MCP do Notion e atribua os usuários ou grupos que ela deve abranger.

3. Anote a URL do emissor da sua organização Okta (por exemplo, https://acme.okta.com). Você a inserirá no Notion em seguida.

Para obter detalhes, consulte Configurar acesso entre aplicativos no Centro de Ajuda do Okta.

Um proprietário da organização do Notion (ou proprietário do espaço de trabalho, se você não estiver usando organizações) pode seguir as etapas abaixo para conectar sua conta Okta ao seu espaço de trabalho do Notion:

1. Vá para Configurações → Identidade → Conexões gerenciadas pela Enterprise. Se o SAML for gerenciado por uma organização do Notion, abra o painel da organização vinculada.

2. Ative as conexões gerenciadas pela Enterprise e confirme a URL do seu emissor Okta. Ela deve corresponder ao endereço do Okta que executa o seu SAML SSO do Notion.

3. Escolha o único espaço de trabalho que esta conexão gerencia e, em seguida, selecione Ativar.

Um administrador do Claude pode seguir as etapas abaixo para adicionar o Notion como um conector de organização:

1. Nas configurações de administrador do Claude, vá para Conectores e adicione o conector do Notion (https://mcp.notion.com/mcp).

2. Ative Autenticação gerenciada pela Enterprise para o conector.

3. Execute o teste de conexão. Quando todas as verificações forem aprovadas, os membros poderão usar o Notion no Claude imediatamente.

Se você não usa o Okta, pode pedir ao Claude que confirme quem faz parte da sua equipe. Você configura tudo pelo Claude, sem precisar copiar nada manualmente.

Antes de começar, você precisará de:

• O plano Enterprise.

• Login único SAML configurado no Notion. Qualquer provedor de identidade funciona.

  • Se sua organização tiver mais de um provedor de identidade SAML no Notion,

    Conectar o Notion

    não consegue escolher um deles e exibe um erro. Oriente os administradores a contatar o suporte ao cliente.

  • Uma organização com apenas um provedor de identidade SAML pode usar o Claude em um espaço de trabalho. Se esse provedor já gerencia outro espaço de trabalho, desconecte-o de lá primeiro.

• Domínios de e-mail verificados pela sua organização Notion.

• Um administrador do Claude em um plano Team ou no plano Enterprise. Pode ser a mesma pessoa que é proprietária da organização ou do espaço de trabalho no Notion.

A configuração começa no Claude, onde um administrador do Claude segue estas etapas:

1. No Claude, vá para Configurações da organização → Conectores → Notion → Autorização gerenciada, então selecione Configurar.

2. Escolha Emitido pelo Claude como fonte de identidade e clique em Conectar o Notion.

3. Aprove a conexão no Notion. Um proprietário da organização do Notion (ou do espaço de trabalho, se você não usa organizações) deve aprová-la. A mesma pessoa pode realizar as duas etapas. Um administrador da organização com função personalizada e autorização para gerenciar conexões gerenciadas pela empresa também pode aprová-la. Quando você vir

   Confiar no Claude para conectar membros?, escolha o espaço de trabalho que essa conexão gerenciará e clique em Confiar no Claude.

4. De volta ao Claude, clique em Executar teste.

5. Quando todas as verificações passarem, clique em Ativar e continuar e escolha quem terá acesso ao conector.

6. Membros cujo domínio de e-mail está verificado pela sua organização agora podem usar o Notion no Claude.

Quem pode se conectar

Apenas membros cujo domínio de e-mail está verificado pela sua organização do Notion podem se conectar, e o e-mail deles no Claude deve corresponder ao e-mail no Notion. Se um membro não conseguir se conectar, verifique se o domínio dele está verificado e se os e-mails do Claude e do Notion correspondem.

Um emissor por espaço de trabalho

Cada espaço de trabalho confia em um emissor por vez. Para trocar de emissor, primeiro remova a configuração atual nas configurações de identidade do Notion e, em seguida, configure o novo. Cada emissor do Claude pode se conectar a apenas um espaço de trabalho ou organização do Notion.

Você configura isso pelo Claude, sem digitar nada nas configurações do Notion. Os emissores do Claude adicionados anteriormente continuam funcionando. Se Conectar o Notion não funcionar, contate o suporte ao cliente.

• Desative a qualquer momento. Desative a conexão em Conexões gerenciadas pela empresa. O Notion bloqueia novas solicitações e desconecta os membros conectados dessa forma. Se você configurou a conexão pelo Claude, desative-a no Claude em Autorização gerenciada → Desativar. Para deixar de confiar no Claude por completo, desative-a também no Notion.

• Remova uma pessoa. Remova essa pessoa da conexão no Okta para que ela não possa se reconectar. Para encerrar imediatamente uma conexão ativa, desconecte o membro na lista de Membros desconectados nas configurações de identidade (ou na lista de clientes MCP). Se você configurou a conexão pelo Claude, remova a pessoa da sua organização no Claude para que ela não possa se reconectar. Depois, desconecte-a no Notion para encerrar o acesso imediatamente. A sincronização de diretório do Claude remove usuários excluídos, mas não os suspensos. Por isso, confira se a pessoa foi excluída do Claude.

• Reutilização de um endereço de e-mail. O Notion identifica os membros pelo e-mail. Antes de dar o endereço de e-mail de um ex-membro a alguém novo, remova a conta do Notion do ex-membro para que a nova pessoa não assuma o acesso antigo dele.

• Veja quem está conectado. As conexões gerenciadas aparecem na lista de apps de IA conectados do seu espaço de trabalho, marcadas com o selo Gerenciado pelo IDP.

• Audite tudo. A primeira conexão gerenciada de cada membro é registrada no registro de auditoria do espaço de trabalho e enviada para suas ferramentas de monitoramento de segurança, caso você tenha configurado o fluxo de eventos do registro de auditoria.

No Claude, clique em Executar teste para verificar a conexão. O teste faz algumas verificações, e cada uma indica o que corrigir.