Määritä Enterprise-hallinnoidut yhteydet Notion MCP:lle.

Enterprise-hallinnoitujen yhteyksien avulla IT-tiimisi voi hallita keskitetysti, miten kolmannen osapuolen tekoälytyökalut, kuten Claude, muodostavat yhteyden Notioniin. Sen sijaan, että jokainen henkilö hyväksyisi yhteyden itse, ylläpitäjä määrittää sen kerran kaikkien puolesta. Notion tarkistaa edelleen jokaisen henkilön käyttöoikeudet ja työtilasi ylläpitäjäasetukset jokaisen pyynnön yhteydessä. Voit määrittää tämän kahdella tavalla: käyttämällä omaa identiteetintarjoajaasi, kuten Oktaa, tai luottamalla siihen, että Claude vahvistaa tiimisi jäsenet, jolloin mikä tahansa kertakirjautumisen tarjoaja toimii.

• Työtilasi on oltava Enterprise-sopimuksella.

• Valitset yhden myöntäjän eli järjestelmän, joka todentaa jäsenesi:

  • Oma identiteetintarjoajasi, kuten Okta. Notion-kirjautumisesi on tapahduttava kyseisen tarjoajan kautta.

  • Claude auto-connect (beta), joka vahvistaa tiimisi jäsenet. Notion-kirjautumisesi voi tapahtua minkä tahansa SAML-kertakirjautumisen tarjoajan kautta.

• Claude-vaihtoehtoa varten tarvitset myös Notionissa määritetyn SAML-kertakirjautumisen (mikä tahansa identiteetintarjoaja toimii) sekä Notion-organisaatiosi vahvistamat sähköpostidomainit.

• Tekoälytyökalun on tuettava Enterprise-hallinnoituja yhteyksiä. Tällä hetkellä Claude on ainoa tekoälytyökalu, jossa on tämä yhden napsautuksen määritys.

• Tämän määrittämiseen tarvitset Notion-organisaation omistajan (tai työtilan omistajan, jos työtilasi ei ole osa organisaatiota) ja Clauden ylläpitäjän. Jos määrität yhteyden Oktalla, tarvitset myös Oktan ylläpitäjän.

Notion MCP pyytää normaalisti jokaista henkilöä hyväksymään yhteyden oman sovelluksensa ja Notion-käyttäjätilinsä välillä. Enterprise-hallinnoitujen yhteyksien myötä tiimisi ei enää tarvitse tehdä tätä hyväksyntää.

Tämä voi toimia kahdella tavalla valitsemastasi myöntäjästä riippuen.

Oman identiteetintarjoajan (kuten Okta) avulla:

1. Jäsen kirjautuu Claudeen yrityksesi Okta SSO:lla.

2. Kun Claude tarvitsee Notionia, Okta tarkistaa ylläpitäjäsi asettamat säännöt ja vahvistaa, että yhteys on sallittu.

3. Notion tarkistaa, että pyyntö tuli todella Oktasta, yhdistää jäsenen tämän Notion-tiliin ja antaa Claudelle saman käyttöoikeuden Notioniin, jonka jäsenellä jo on. Ei enempää.

Clauden toimiessa myöntäjänä:

1. Jäsen käyttää Notionia Claudessa.

2. Claude tarkistaa sähköpostiosoitteen avulla, että henkilö on Claude-organisaatiosi nykyinen jäsen. Se ei tarkista kirjautumista identiteetintarjoajallasi tai monivaiheista todennusta.

3. Notion tarkistaa, että jäsenen sähköpostidomain on organisaatiosi vahvistama, yhdistää hänet hänen Notion-käyttäjätiliinsä ja antaa Claudelle samat Notionin käyttöoikeudet, jotka jäsenellä jo on. Ei enempää.

Jäsenet eivät näe Notionin hyväksymisnäyttöä. Jokainen yhteys pysyy aktiivisena enintään kahdeksan tuntia kerrallaan, ja Notion tarkistaa työtilasi asetukset jokaisen pyynnön yhteydessä. Jos poistat jonkun käyttöoikeuden Oktassa tai poistat hänet Claude-organisaatiostasi, hän ei voi aloittaa uutta yhteyttä, mutta jo aktiivinen yhteys voi jatkaa toimintaansa, kunnes se vanhenee. Jos haluat poistaa jonkun käyttöoikeuden välittömästi, katkaise hänen yhteytensä Notionissa.

Valitse ensin myöntäjä. Jos kirjaudut Notioniin Oktan kautta, noudata alla olevia Okta-ohjeita. Jos haluat Clauden vahvistavan tiimisi jäsenet, siirry alla olevaan kohtaan määritä Claude auto-connect (beta).

Okta-määritys sisältää kolme vaihetta:

• Yhdistä sovellukset Oktassa

• Ota käyttöön Notionissa

• Ota liitin käyttöön Claudessa

Okta-ylläpitäjä voi noudattaa alla olevia ohjeita yhdistääkseen Clauden ja Notion MCP:n:

1. Varmista Okta Admin Consolessa, että SSO on käytössä sekä Claude- että Notion-sovelluksissasi ja että Cross App Access on käytettävissä.

2. Lisää yhteys Clauden ja Notion MCP:n välille ja määritä käyttäjät tai ryhmät, joita se kattaa.

3. Kirjaa ylös Okta-organisaatiosi myöntäjän URL-osoite (esimerkiksi https://acme.okta.com). Syötät sen Notionissa seuraavaksi.

Lisätietoja on kohdassa Configure Cross App Access Oktan ohjekeskuksessa.

Notion-organisaation omistaja (tai työtilan omistaja, jos et käytä organisaatioita) voi yhdistää Okta-käyttäjätilinsä Notion-työtilaasi noudattamalla alla olevia ohjeita:

1. Siirry kohtaan Settings → Identity → Enterprise-hallinnoidut yhteydet. Jos SAML on Notion-organisaation hallinnoima, avaa linkitetty organisaatiokonsoli.

2. Ota käyttöön Enterprise-hallinnoidut yhteydet ja vahvista Okta-myöntäjän URL-osoite. Sen on vastattava Okta-osoitetta, joka suorittaa Notion SAML SSO:n.

3. Valitse yksi työtila, jota tämä yhteys hallinnoi, ja valitse sitten Turn on.

Claude-ylläpitäjä voi noudattaa alla olevia ohjeita lisätäkseen Notionin organisaation liittimeksi:

1. Siirry Clauden ylläpitäjän asetuksissa kohtaan Yhteydet ja lisää Notion-liitin (https://mcp.notion.com/mcp).

2. Ota käyttöön Enterprise managed authentication liittimelle.

3. Suorita yhteyden suoritus. Kun kaikki tarkistukset on läpäisty, jäsenet voivat käyttää Notionia Claudessa heti.

Jos et käytä Oktaa, voit antaa Clauden vahvistaa tiimisi jäsenet. Määrität yhteyden Claudessa, eikä sinun tarvitse kopioida mitään käsin.

Ennen kuin aloitat, tarvitset:

• Enterprise-sopimus.

• SAML-kertakirjautuminen määritettynä Notionissa. Mikä tahansa identiteetintarjoaja toimii.

  • Jos organisaatiollasi on useampi kuin yksi SAML-identiteetintarjoaja Notionissa,

    Yhdistä Notioniin

    ei voi valita yhtä ja pysähtyy virheeseen. Pyydä ylläpitäjiä ottamaan yhteyttä tukeen.

  • Organisaatio, jolla on yksi SAML-identiteetintarjoaja, voi käyttää Claudea yhdessä työtilassa. Jos kyseinen tarjoaja hallinnoi jo toista työtilaa, katkaise yhteys siellä ensin.

• Notion-organisaatiosi vahvistamat sähköpostidomainit.

• Team- tai Enterprise-sopimuksen Claude-ylläpitäjä. Hän voi olla sama henkilö kuin Notion-organisaation omistaja.

Käyttöönotto alkaa Claudessa, jossa Claude-ylläpitäjä noudattaa näitä ohjeita:

1. Siirry Claudessa kohtaan Organisaation asetukset → Liittimet → Notion → Hallittu valtuutus ja valitse sitten Määritä.

2. Valitse identiteetin lähteeksi Clauden vahvistama ja napsauta sitten Yhdistä Notioniin.

3. Hyväksy yhteys Notionissa. Yhteyden hyväksyy Notion-organisaation omistaja tai, jos et käytä organisaatioita, työtilan omistaja. Sama henkilö voi tehdä molemmat vaiheet. Yhteyden voi hyväksyä myös organisaation mukautetun roolin ylläpitäjä, jolla on oikeus hallita Enterprise-hallinnoituja yhteyksiä. Kun näet

   Luotetaanko Clauden yhdistävän jäsenet?, valitse työtila, jota tämä yhteys hallinnoi, ja napsauta sitten Luota Claudeen.

4. Palaa Claudeen ja napsauta Suorita testi.

5. Kun kaikki tarkistukset on läpäisty, napsauta Ota käyttöön ja jatka ja valitse sitten, kenelle liitin annetaan.

6. Jäsenet, joiden sähköpostidomain on organisaatiosi vahvistama, voivat nyt käyttää Notionia Claudessa.

Kuka voi muodostaa yhteyden

Vain jäsenet, joiden sähköpostidomain on Notion-organisaatiosi vahvistama, voivat muodostaa yhteyden. Heidän Claude- ja Notion-sähköpostiosoitteidensa on oltava samat. Jos jäsen ei voi muodostaa yhteyttä, tarkista, että hänen sähköpostidomaininsa on vahvistettu ja että sähköpostiosoitteet täsmäävät.

Yksi myöntäjä työtilaa kohden

Jokainen työtila luottaa yhteen myöntäjään kerrallaan. Jos haluat vaihtaa myöntäjää, poista ensin nykyinen määritys Notionin identiteettiasetuksista ja määritä sitten uusi. Kukin Claude-myöntäjä voi muodostaa yhteyden vain yhteen Notion-työtilaan tai -organisaatioon.

Määrität tämän Claudesta käsin, et kirjoittamalla mitään Notionin asetuksiin. Aiemmin liitetyt Clauden myöntäjät toimivat edelleen. Jos Yhdistä Notioniin ei toimi, ota yhteyttä tukeen.

• Poista yhteys käytöstä milloin tahansa. Poista yhteys käytöstä kohdassa Enterprise-hallinnoidut yhteydet. Notion estää uudet pyynnöt ja katkaisee näin yhdistettyjen jäsenten yhteydet. Jos määritit yhteyden Claudessa, poista se käytöstä kohdassa Hallittu valtuutus → Poista käytöstä. Jos haluat lakata luottamasta Claudeen kokonaan, poista yhteys käytöstä myös Notionissa.

• Poista yksi henkilö. Poista hänet yhteydestä Oktassa, jotta hän ei voi muodostaa yhteyttä uudelleen. Jos haluat katkaista aktiivisen yhteyden heti, katkaise jäsenen yhteys identiteettiasetusten Jäsenet, joiden yhteys on katkaistu -listasta tai MCP-asiakasohjelman jäsenluettelosta. Jos määritit yhteyden Claudessa, poista henkilö Claude-organisaatiostasi, jotta hän ei voi muodostaa yhteyttä uudelleen. Katkaise sitten hänen yhteytensä Notionissa, jotta käyttöoikeus poistuu heti. Clauden hakemistosynkronointi poistaa poistetut käyttäjät mutta ei käyttäjiä, joiden käyttö on keskeytetty. Varmista siis, että henkilö poistetaan Claudesta.

• Sähköpostiosoitteen uudelleenkäyttö. Notion tunnistaa jäsenet sähköpostiosoitteen perusteella. Ennen kuin annat entisen jäsenen sähköpostiosoitteen uudelle henkilölle, poista entisen jäsenen Notion-käyttäjätili, jotta uusi henkilö ei saa hänen vanhoja käyttöoikeuksiaan.

• Katso, ketkä ovat muodostaneet yhteyden. Hallinnoidut yhteydet näkyvät työtilasi yhdistettyjen tekoälysovellusten listassa IdP-managed-tunnisteella.

• Tarkasta kaikki. Jokaisen jäsenen ensimmäinen hallinnoitu yhteys kirjataan työtilan tarkastuslokiin ja lähetetään tietoturvan valvontatyökaluihisi, jos olet määrittänyt tarkastuslokin tapahtumavirran.

Tarkista yhteys napsauttamalla Claudessa Run test. Testi tekee muutaman tarkistuksen, joista jokainen kertoo, mitä on korjattava.