Konfigurera Enterprise-hanterade anslutningar för Notion MCP

Med Enterprise-hanterade anslutningar kan IT-teamet hantera hur AI-verktyg från tredje part, som Claude, ansluter till Notion på ett och samma ställe. I stället för att alla godkänner anslutningen var för sig ställer en administratör in den en gång för alla användare. Notion kontrollerar fortfarande varje persons åtkomst och arbetsytans administratörsinställningar vid varje begäran. Det finns två sätt att göra detta: med en egen identitetsleverantör, som Okta, eller genom att låta Claude bekräfta vilka som ingår i teamet. Då fungerar valfri leverantör av Single sign-on.

• Din arbetsyta måste vara på ett Enterprise-abonnemang.

• Du väljer en utfärdare, vilket är systemet som går i god för dina medlemmar:

  • En egen identitetsleverantör, till exempel Okta. Inloggningen till Notion måste ske via den leverantören.

  • Claude auto-connect (beta), som bekräftar vilka som tillhör ditt team. Din inloggning till Notion kan ske via valfri SAML-leverantör för Single sign-on.

• Om du väljer Claude behöver du också ha konfigurerat SAML-baserad Single sign-on i Notion. Valfri identitetsleverantör fungerar. Dessutom måste Notion-organisationen ha verifierat e-postdomänerna.

• AI-verktyget måste ha stöd för Enterprise-hanterade anslutningar. Just nu är Claude det enda AI-verktyget som kan konfigureras med ett klick.

• För att ställa in detta behöver du en ägare till Notion-organisationen (eller en ägare till arbetsytan om den inte ingår i en organisation) och en Claude-administratör. Om du använder Okta behöver du också en Okta-administratör.

Notion MCP brukar be varje person godkänna anslutningen mellan appen och personens Notion-konto. Med Enterprise-hanterade anslutningar slipper teamet det steget.

Det finns två sätt som detta kan fungera på, beroende på vilken utfärdare du väljer.

Med en egen identitetsleverantör, till exempel Okta:

1. En medlem loggar in i Claude med företagets Okta-SSO.

2. När Claude behöver Notion kontrollerar Okta de regler som din administratör har angett och bekräftar att anslutningen är tillåten.

3. Notion kontrollerar att begäran verkligen kom från Okta, matchar medlemmen med sitt Notion-konto och ger Claude samma åtkomst till Notion som medlemmen redan har. Inget mer.

Med Claude som utfärdare:

1. En medlem använder Notion i Claude.

2. Claude kontrollerar med hjälp av personens e-postadress att personen fortfarande är medlem i din Claude-organisation. Claude kontrollerar inte om personen har loggat in hos din identitetsleverantör eller använt flerfaktorautentisering.

3. Notion kontrollerar att medlemmens e-postdomän är verifierad av organisationen, matchar personen med rätt Notion-konto och ger Claude samma åtkomst till Notion som personen redan har. Inget mer.

Medlemmar ser inte en godkännandeskärm för Notion. Varje anslutning förblir aktiv i upp till åtta timmar åt gången, och Notion kontrollerar arbetsytans inställningar vid varje begäran. Om du tar bort någons åtkomst i Okta eller tar bort dem från din Claude-organisation kan de inte starta en ny anslutning, men en anslutning som redan är aktiv kan fortsätta fungera tills den löper ut. För att stoppa någons åtkomst omedelbart frånkopplar du personen i Notion.

Välj först utfärdare. Om du använder Okta för att logga in i Notion följer du Okta-stegen nedan. Om du hellre vill låta Claude bekräfta vilka som ingår i teamet går du vidare till konfigurera Claude auto-connect (beta) nedan.

Konfigurationen med Okta tar tre steg:

• Anslut apparna i Okta

• Aktivera Enterprise-hanterade anslutningar i Notion

• Aktivera connectorn i Claude

En Okta-administratör kan följa stegen nedan för att ansluta Claude och Notion MCP:

1. I Okta Admin Console, se till att SSO är aktiverat för både dina Claude- och Notion-appar och att Cross App Access är tillgängligt.

2. Lägg till anslutningen mellan Claude och Notion MCP och tilldela de användare eller grupper som den ska omfatta.

3. Notera din Okta-organisations utfärdarens webbadress (till exempel https://acme.okta.com). Du anger den i Notion härnäst.

För mer information, se Configure Cross App Access i Oktas Hjälpcenter.

En Notion-organisationsägare (eller arbetsyteägare, om du inte använder organisationer) kan följa stegen nedan för att ansluta ditt Okta-konto till din Notion-arbetsyta:

1. Gå till Settings → Identity → Enterprise-hanterade anslutningar. Om SAML hanteras av en Notion-organisation, öppna den länkade organisationskonsolen.

2. Aktivera Enterprise-hanterade anslutningar och bekräfta din Okta-utfärdarens webbadress. Den måste matcha den Okta-adress som kör din Notion SAML SSO.

3. Välj den arbetsyta som denna anslutning ska hantera och välj sedan Turn on.

En Claude-administratör kan följa stegen nedan för att lägga till Notion som en organisationsanslutning:

1. I Claudes administratörsinställningar, gå till Anslutningar och lägg till Notion-connectorn (https://mcp.notion.com/mcp).

2. Aktivera Enterprise managed authentication för connectorn.

3. Kör anslutningstestet. När alla kontroller har godkänts kan medlemmar använda Notion i Claude direkt.

Om du inte använder Okta kan du i stället låta Claude bekräfta vilka som ingår i ditt team. Du konfigurerar detta i Claude och behöver inte kopiera något manuellt.

Innan du börjar behöver du:

• Enterprise-abonnemanget.

• SAML-baserad Single sign-on konfigurerad i Notion. Valfri identitetsleverantör fungerar.

  • Om din organisation har mer än en SAML-identitetsleverantör i Notion,

    Anslut Notion

    kan inte välja någon av dem och visar ett felmeddelande. Be administratörerna att kontakta support.

  • En organisation med en SAML-identitetsleverantör kan använda Claude för en arbetsyta. Om leverantören redan hanterar en annan arbetsyta måste du först frånkoppla den där.

• E-postdomäner verifierade av din Notion-organisation.

• En Claude-administratör med ett Team- eller Enterprise-abonnemang. Det kan vara samma person som ägaren i Notion.

Konfigurationen startar i Claude, där en Claude-administratör följer dessa steg:

1. Gå till Organisationsinställningar → Kopplingar → Notion → Hanterad auktorisering i Claude och välj sedan Konfigurera.

2. Välj Utfärdad av Claude som identitetskälla och klicka sedan på Anslut Notion.

3. Godkänn anslutningen i Notion. En ägare till Notion-organisationen godkänner, eller en ägare till arbetsytan om du inte använder organisationer. Samma person kan utföra båda stegen. En organisationsadministratör med anpassad roll och behörighet att hantera Enterprise-hanterade anslutningar kan också godkänna. När du ser

   Lita på att Claude ansluter medlemmar?, välj den arbetsyta som denna anslutning ska hantera och klicka sedan på Lita på Claude.

4. Klicka på Kör test när du är tillbaka i Claude.

5. När alla kontroller har godkänts klickar du på Aktivera och fortsätt och väljer sedan vem som ska få kopplingen.

6. Medlemmar vars e-postdomän är verifierad av din organisation kan nu använda Notion i Claude.

Vem kan ansluta

Bara medlemmar med en e-postdomän som verifierats av Notion-organisationen kan ansluta. E-postadressen i Claude måste också matcha den i Notion. Om en medlem inte kan ansluta kontrollerar du att domänen är verifierad och att e-postadresserna matchar.

En utfärdare per arbetsyta

Varje arbetsyta litar på en utfärdare åt gången. För att byta, ta först bort den nuvarande konfigurationen i Notions identitetsinställningar och ställ sedan in den nya. Varje Claude-utfärdare kan endast ansluta till en Notion-arbetsyta eller -organisation.

Du ställer in detta i Claude, inte genom att skriva in något i Notions inställningar. Claude-utfärdare som klistrats in tidigare fortsätter att fungera. Kontakta support om Anslut Notion inte fungerar.

• Stäng av den när som helst. Stäng av anslutningen under Enterprise-hanterade anslutningar. Notion blockerar alla nya förfrågningar och kopplar från medlemmar som anslutits på detta sätt. Om du konfigurerade anslutningen via Claude stänger du av den i Claude under Hanterad auktorisering → Inaktivera. Stäng också av den i Notion om du vill sluta lita på Claude helt.

• Ta bort en person. Ta bort personen från anslutningen i Okta så att hen inte kan ansluta igen. Om du vill avsluta en aktiv anslutning direkt frånkopplar du medlemmen via listan Frånkopplade medlemmar i identitetsinställningarna eller via listan över MCP-klienter. Om du har konfigurerat anslutningen med Claude tar du bort personen från Claude-organisationen så att hen inte kan ansluta igen. Frånkoppla sedan personen i Notion för att avsluta åtkomsten direkt. Claudes katalogsynkronisering tar bort raderade användare, men inte avstängda användare. Se därför till att personen raderas från Claude.

• Återanvända en e-postadress Notion matchar medlemmar via e-postadress. Innan du ger en tidigare medlems e-postadress till någon annan behöver du ta bort den tidigare medlemmens Notion-konto. Annars kan den nya personen få den tidigare medlemmens åtkomst.

• Se vem som är ansluten Hanterade anslutningar visas i listan över anslutna AI-appar på arbetsytan och är märkta med IdP-hanterad.

• Granska allt Varje medlems första hanterade anslutning loggas i arbetsytans granskningslogg och skickas till verktygen för säkerhetsövervakning om du har konfigurerat en händelseström för granskningsloggen.

I Claude klickar du på Kör test för att kontrollera anslutningen. Testet gör några kontroller som var och en visar vad du behöver åtgärda.