Enterprise-verwaltete Verbindungen für Notion MCP einrichten

Enterprise-verwaltete Verbindungen ermöglichen es deinem IT-Team, die Verbindung von KI-Tools von Drittanbietern wie Claude mit Notion zentral an einem Ort zu verwalten. Anstatt dass jede Person die Verbindung selbst genehmigen muss, richtet ein Administrator dies einmalig für alle ein. Notion prüft bei jeder Anfrage weiterhin den Zugriff der jeweiligen Person sowie die Admin-Einstellungen deines Workspace. Du kannst dies auf zwei Arten einrichten: mit deinem eigenen Identitätsanbieter, wie z. B. Okta, oder indem du Claude bestätigen lässt, wer zu deinem Team gehört, sodass jeder Single-Sign-On-Anbieter funktioniert.

• Dein Workspace muss den Enterprise Plan nutzen.

• Du wählst einen Aussteller aus, das ist das System, das für deine Mitglieder bürgt:

  • Dein eigener Identitätsanbieter, wie z. B. Okta. Deine Notion-Anmeldung muss über diesen Anbieter laufen.

  • Claude Auto-Connect (Beta), das bestätigt, wer zu deinem Team gehört. Deine Notion-Anmeldung kann über jeden SAML-Single-Sign-on-Anbieter laufen.

• Für die Einrichtung über Claude brauchst du außerdem SAML-Single-Sign-on in Notion – dabei funktioniert jeder Identitätsanbieter – und E-Mail-Domains, die deine Notion-Organisation verifiziert hat.

• Das KI-Tool muss Enterprise-verwaltete Verbindungen unterstützen. Aktuell ist Claude das einzige KI-Tool mit dieser Ein-Klick-Einrichtung.

• Für die Einrichtung brauchst du eine Person, die die Notion-Organisation besitzt – oder den Workspace, falls er keiner Organisation angehört – sowie einen Claude-Admin. Wenn du Okta verwendest, brauchst du außerdem einen Okta-Admin.

Notion MCP bittet normalerweise jede Person, die Verbindung zwischen ihrer App und ihrem Notion-Konto zu genehmigen. Mit Enterprise-verwalteten Verbindungen entfällt dieser Genehmigungsschritt für dein Team.

Wie das funktioniert, hängt davon ab, welchen Aussteller du wählst.

Mit deinem eigenen Identitätsanbieter (wie z. B. Okta):

1. Ein Mitglied meldet sich mit dem Okta-SSO deines Unternehmens bei Claude an.

2. Wenn Claude Notion benötigt, prüft Okta die von deinem Admin festgelegten Regeln und bestätigt, dass die Verbindung zulässig ist.

3. Notion prüft, ob die Anfrage tatsächlich von Okta stammt, ordnet das Mitglied seinem Notion-Konto zu und gewährt Claude denselben Zugriff auf Notion, den das Mitglied schon hat. Nicht mehr.

Mit Claude als Aussteller:

1. Ein Mitglied verwendet Notion in Claude.

2. Claude prüft anhand der E-Mail-Adresse, ob die Person noch Mitglied deiner Claude-Organisation ist. Claude prüft weder die Anmeldung bei deinem Identitätsanbieter noch die Multi-Faktor-Authentifizierung.

3. Notion prüft, ob die E-Mail-Domain des Mitglieds von deiner Organisation verifiziert wurde, ordnet das Mitglied seinem Notion-Konto zu und gewährt Claude denselben Zugriff auf Notion, den das Mitglied bereits hat. Nicht mehr.

Mitglieder sehen keine Aufforderung, die Verbindung mit Notion zu genehmigen. Eine Verbindung bleibt jeweils bis zu acht Stunden aktiv. Notion prüft bei jeder Anfrage die Einstellungen deines Workspaces. Wenn du einer Person den Zugriff in Okta entziehst oder sie aus deiner Claude-Organisation entfernst, kann sie keine neue Verbindung herstellen. Eine bereits aktive Verbindung kann jedoch bis zu ihrem Ablauf bestehen bleiben. Wenn du den Zugriff sofort beenden möchtest, trenne die Verbindung der Person in Notion.

Wähle zuerst deinen Aussteller. Wenn du Okta für die Anmeldung bei Notion verwendest, befolge die unten stehenden Okta-Schritte. Wenn du lieber möchtest, dass Claude bestätigt, wer zu deinem Team gehört, springe weiter zu Claude Auto-Connect (Beta) einrichten unten.

Die Einrichtung mit Okta umfasst drei Schritte:

• Die Apps in Okta verbinden

• In Notion aktivieren

• Den Connector in Claude aktivieren

Folge als Okta-Admin den folgenden Schritten, um Claude und Notion MCP zu verbinden:

1. Stelle in der Okta Admin Console sicher, dass SSO sowohl für deine Claude- als auch für deine Notion-Apps aktiviert ist und dass Cross App Access verfügbar ist.

2. Füge die Verbindung zwischen Claude und Notion MCP hinzu und weise die Benutzer oder Gruppen zu, die sie abdecken soll.

3. Hinweis: Notiere die Issuer-URL deiner Okta-Organisation (zum Beispiel https://acme.okta.com). Du gibst sie als Nächstes in Notion ein.

Weitere Details findest du unter Configure Cross App Access im Hilfe-Center von Okta.

Folge als Notion-Organisations-Besitzer/-in (oder Workspace-Besitzer/-in, falls du keine Organisationen verwendest) den folgenden Schritten, um dein Okta-Konto mit deinem Notion-Workspace zu verbinden:

1. Gehe zu Settings → Identity → Enterprise-verwaltete Verbindungen. Falls SAML von einer Notion-Organisation verwaltet wird, öffne die verlinkte Organisationskonsole.

2. Aktiviere Enterprise-verwaltete Verbindungen und bestätige deine Okta-Issuer-URL. Sie muss mit der Okta-Adresse übereinstimmen, über die dein Notion SAML-SSO läuft.

3. Wähle den einen Workspace aus, den diese Verbindung verwaltet, und wähle dann Turn on.

Folge als Claude-Admin den folgenden Schritten, um Notion als Organisations-Connector hinzuzufügen:

1. Gehe in den Admin-Einstellungen von Claude zu Connectors und füge den Notion-Connector hinzu (https://mcp.notion.com/mcp).

2. Aktiviere Enterprise managed authentication für den Connector.

3. Führe den Verbindungstest durch. Sobald alle Prüfungen erfolgreich sind, können Mitglieder Notion sofort in Claude verwenden.

Wenn du Okta nicht verwendest, kannst du stattdessen Claude bestätigen lassen, wer zu deinem Team gehört. Du richtest dies von Claude aus ein, und es muss nichts manuell kopiert werden.

Bevor du beginnst, benötigst du:

• Den Enterprise Plan

• In Notion eingerichtetes SAML-Single-Sign-on. Jeder Identitätsanbieter funktioniert.

  • Wenn deine Organisation mehr als einen SAML-Identitätsanbieter in Notion hat,

    Notion verbinden

    kann keinen davon auswählen und zeigt einen Fehler an. Bitte die Admins, den Support zu kontaktieren.

  • Eine Organisation mit einem SAML-Identitätsanbieter kann Claude für einen Workspace verwenden. Wenn dieser Anbieter bereits einen anderen Workspace verwaltet, trenne dort zuerst die Verbindung.

• Von deiner Notion-Organisation verifizierte E-Mail-Domains

• Einen Claude-Admin mit einem Team- oder Enterprise-Plan. Das kann dieselbe Person sein, die deine Notion-Organisation besitzt.

Die Einrichtung beginnt in Claude, wo ein Claude-Admin die folgenden Schritte ausführt:

1. Gehe in Claude zu Organization settings → Connectors → Notion → Managed authorization und wähle dann Set up aus.

2. Wähle Claude-issued als Identitätsquelle aus und klicke dann auf Notion verbinden.

3. Genehmige die Verbindung in Notion. Das kann eine Person tun, die die Notion-Organisation besitzt – oder den Workspace, falls du keine Organisation nutzt. Dieselbe Person kann beide Schritte übernehmen. Auch ein benutzerdefinierter Organisations-Admin mit der Berechtigung, Enterprise-verwaltete Verbindungen zu verwalten, kann die Verbindung genehmigen. Wenn du

   Claude vertrauen, damit Mitglieder eine Verbindung herstellen können? siehst, wähle den Workspace aus, den diese Verbindung verwalten soll, und klicke dann auf Claude vertrauen.

4. Klicke anschließend in Claude auf Test ausführen.

5. Wenn alle Prüfungen erfolgreich sind, klicke auf Aktivieren und fortfahren. Wähle dann aus, wer den Konnektor erhält.

6. Mitglieder, deren E-Mail-Domain deine Organisation verifiziert hat, können Notion jetzt in Claude verwenden.

Wer eine Verbindung herstellen kann

Nur Mitglieder mit einer von deiner Notion-Organisation verifizierten E-Mail-Domain können eine Verbindung herstellen. Ihre E-Mail-Adresse in Claude muss mit der in Notion übereinstimmen. Wenn ein Mitglied keine Verbindung herstellen kann, prüfe, ob die Domain verifiziert ist und die E-Mail-Adressen übereinstimmen.

Ein Aussteller pro Workspace

Jeder Workspace vertraut jeweils nur einem Aussteller. Wenn du wechseln möchtest, entferne zuerst die aktuelle Einrichtung in den Identitätseinstellungen von Notion und richte dann die neue ein. Jeder Claude-Aussteller kann nur mit einem Notion-Workspace oder einer Notion-Organisation verbunden werden.

Du richtest die Verbindung in Claude ein, ohne etwas in die Notion-Einstellungen einzugeben. Claude-Aussteller, die zuvor dort eingefügt wurden, funktionieren weiterhin. Wenn Notion verbinden nicht funktioniert, kontaktiere den Support.

• Jederzeit deaktivieren. Deaktiviere die Verbindung unter Enterprise-verwaltete Verbindungen. Notion blockiert neue Anfragen und trennt die Verbindungen der Mitglieder, die sich auf diese Weise verbunden haben. Wenn du die Verbindung über Claude eingerichtet hast, deaktiviere sie in Claude unter Verwaltete Autorisierung → Deaktivieren. Damit Notion Claude nicht mehr vertraut, deaktiviere die Verbindung auch in Notion.

• Eine Person entfernen. Entferne sie aus der Verbindung in Okta, damit sie keine neue Verbindung herstellen kann. Um eine aktive Verbindung sofort zu beenden, trenne die Verbindung des Mitglieds über die Liste Disconnected members in den Identitätseinstellungen oder über die MCP-Client-Liste. Wenn du die Verbindung über Claude eingerichtet hast, entferne die Person aus deiner Claude-Organisation, damit sie keine neue Verbindung herstellen kann. Trenne dann ihre Verbindung in Notion, um den Zugriff sofort zu beenden. Die Verzeichnissynchronisierung von Claude entfernt gelöschte, aber keine gesperrten Personen. Stelle deshalb sicher, dass die Person in Claude gelöscht wurde.

• E-Mail-Adresse erneut verwenden Notion gleicht Mitglieder anhand der E-Mail-Adresse ab. Bevor du die E-Mail-Adresse eines ehemaligen Mitglieds an eine neue Person vergibst, entferne das Notion-Konto des ehemaligen Mitglieds, damit die neue Person nicht dessen bisherigen Zugriff erhält.

• Anzeigen, wer verbunden ist Verwaltete Verbindungen erscheinen in der Liste der verbundenen KI-Apps deines Workspace und sind mit dem Badge IdP-managed gekennzeichnet.

• Alles prüfen Die erste verwaltete Verbindung jedes Mitglieds wird im Audit-Log des Workspace protokolliert. Wenn du den Ereignisstream des Audit-Logs eingerichtet hast, wird sie auch an deine Sicherheitsüberwachungstools gesendet.

Starte in Claude über Test starten einen Verbindungstest. Claude führt mehrere Prüfungen durch und zeigt dir bei jeder, was du beheben musst.