ตั้งค่าการเชื่อมต่อที่จัดการโดย Enterprise สำหรับ Notion MCP

การเชื่อมต่อที่จัดการโดย Enterprise ช่วยให้ทีมไอทีจัดการการเชื่อมต่อระหว่างเครื่องมือ AI ของบุคคลที่สามอย่าง Claude กับ Notion ได้จากที่เดียว แทนที่แต่ละคนจะต้องอนุมัติการเชื่อมต่อเอง ผู้ดูแลจะตั้งค่าเพียงครั้งเดียวให้ทุกคน Notion ยังคงตรวจสอบสิทธิ์การเข้าถึงของแต่ละคนและการตั้งค่าผู้ดูแลของพื้นที่ทำงานทุกครั้งที่มีคำขอ ตั้งค่าได้ 2 วิธี: ใช้ผู้ให้บริการข้อมูลประจำตัวขององค์กรเอง เช่น Okta หรือให้ Claude ยืนยันว่าใครอยู่ในทีม ซึ่งวิธีหลังใช้กับผู้ให้บริการลงชื่อเข้าใช้ครั้งเดียวรายใดก็ได้

• พื้นที่ทำงานของคุณต้องใช้แพ็คเกจ Enterprise

• คุณจะต้องเลือกผู้ให้การรับรองหนึ่งราย ซึ่งเป็นระบบที่รับรองสมาชิกของคุณ:

  • ผู้ให้บริการข้อมูลประจำตัวขององค์กรเอง เช่น Okta โดยต้องใช้ผู้ให้บริการรายนั้นลงชื่อเข้าใช้ Notion

  • Claude auto-connect (เบต้า) ซึ่งจะยืนยันว่าใครอยู่ในทีมของคุณ การลงชื่อเข้าใช้ Notion ของคุณสามารถใช้ผู้ให้บริการลงชื่อเข้าใช้ครั้งเดียวแบบ SAML รายใดก็ได้

• หากเลือกใช้ Claude คุณจะต้องตั้งค่าการลงชื่อเข้าใช้ครั้งเดียวแบบ SAML ใน Notion (ใช้ผู้ให้บริการข้อมูลประจำตัวรายใดก็ได้) และให้องค์กร Notion ของคุณยืนยันโดเมนอีเมลด้วย

• เครื่องมือ AI จำเป็นต้องรองรับการเชื่อมต่อที่จัดการโดย Enterprise ปัจจุบัน Claude เป็นเครื่องมือ AI เพียงตัวเดียวที่มีการตั้งค่าแบบคลิกเดียวนี้

• ในการตั้งค่านี้ คุณจะต้องมีเจ้าขององค์กร Notion (หรือเจ้าของพื้นที่ทำงานหากพื้นที่ทำงานของคุณไม่ได้เป็นส่วนหนึ่งขององค์กร) และผู้ดูแลระบบของ Claude หากคุณตั้งค่าด้วย Okta คุณจะต้องมีผู้ดูแลระบบของ Okta ด้วยเช่นกัน

ปกติ Notion MCP จะขอให้แต่ละคนอนุมัติการเชื่อมต่อระหว่างแอพกับบัญชี Notion ของตน แต่ถ้าใช้การเชื่อมต่อที่จัดการโดย Enterprise สมาชิกในทีมก็ไม่ต้องอนุมัติทีละคน

การเชื่อมต่อนี้ทำงานได้สองวิธี ขึ้นอยู่กับผู้ให้การรับรองที่คุณเลือก

ด้วยผู้ให้บริการข้อมูลประจำตัวของคุณเอง (เช่น Okta):

1. สมาชิกลงชื่อเข้าใช้ Claude ด้วย Okta SSO ของบริษัทคุณ

2. เมื่อ Claude ต้องการ Notion, Okta จะตรวจสอบกฎที่ผู้ดูแลของคุณตั้งไว้และยืนยันว่าการเชื่อมต่อได้รับอนุญาต

3. Notion จะตรวจสอบว่าคำขอนั้นมาจาก Okta จริง จับคู่สมาชิกกับบัญชี Notion ของพวกเขา และให้สิทธิ์ Claude เข้าถึง Notion ในระดับเดียวกับที่สมาชิกคนนั้นมีอยู่แล้ว ไม่มากไปกว่านั้น

เมื่อใช้ Claude เป็นผู้ให้การรับรอง:

1. สมาชิกใช้ Notion ใน Claude

2. Claude ใช้อีเมลตรวจสอบว่าบุคคลนั้นยังเป็นสมาชิกองค์กร Claude ของคุณอยู่หรือไม่ โดยไม่ตรวจสอบการลงชื่อเข้าใช้ผ่านผู้ให้บริการข้อมูลประจำตัวหรือการยืนยันตัวตนหลายปัจจัย

3. Notion จะตรวจสอบว่าองค์กรยืนยันโดเมนอีเมลของสมาชิกแล้ว จับคู่สมาชิกกับบัญชี Notion และให้ Claude เข้าถึง Notion ได้เท่าที่สมาชิกคนนั้นเข้าถึงได้อยู่แล้ว ไม่มากไปกว่านั้น

สมาชิกจะไม่เห็นหน้าจออนุมัติของ Notion การเชื่อมต่อแต่ละครั้งจะยังคงใช้งานได้นานสูงสุดแปดชั่วโมงต่อครั้ง และ Notion จะตรวจสอบการตั้งค่าพื้นที่ทำงานของคุณในทุกคำขอ หากคุณลบสิทธิ์การเข้าถึงของใครบางคนใน Okta หรือลบพวกเขาออกจากองค์กร Claude ของคุณ พวกเขาจะไม่สามารถเริ่มการเชื่อมต่อใหม่ได้ แต่การเชื่อมต่อที่ใช้งานอยู่แล้วจะยังคงทำงานต่อไปได้จนกว่าจะหมดอายุ หากต้องการหยุดการเข้าถึงของใครบางคนทันที ให้เลิกเชื่อมต่อใน Notion

ขั้นแรก เลือกผู้ให้การรับรอง หากใช้ Okta ลงชื่อเข้าใช้ Notion ให้ทำตามขั้นตอนของ Okta ด้านล่าง แต่ถ้าต้องการให้ Claude ยืนยันว่าใครอยู่ในทีม ให้ข้ามไปที่ ตั้งค่า Claude auto-connect (เบต้า) ด้านล่าง

การตั้งค่าด้วย Okta มีสามขั้นตอน:

• เชื่อมต่อแอพใน Okta

• เปิดการเชื่อมต่อที่จัดการโดย Enterprise ใน Notion

• เปิดตัวเชื่อมต่อใน Claude

ผู้ดูแล Okta สามารถทำตามขั้นตอนด้านล่างเพื่อเชื่อมต่อ Claude และ Notion MCP:

1. ใน Okta Admin Console ตรวจสอบให้แน่ใจว่าได้เปิด SSO สำหรับทั้งแอพ Claude และ Notion ของคุณแล้ว และมีการเปิดใช้งาน Cross App Access อยู่

2. เพิ่มการเชื่อมต่อระหว่าง Claude และ Notion MCP และกำหนดผู้ใช้หรือกลุ่มที่ควรครอบคลุมในการเชื่อมต่อนี้

3. จดบันทึก URL ผู้ออกใบรับรอง (issuer URL) ขององค์กร Okta ของคุณ (ตัวอย่างเช่น https://acme.okta.com) คุณจะต้องป้อน URL นี้ใน Notion ในขั้นตอนถัดไป

สำหรับรายละเอียด โปรดดู Configure Cross App Access ในศูนย์ช่วยเหลือของ Okta

เจ้าขององค์กร Notion (หรือเจ้าของพื้นที่ทำงาน หากคุณไม่ได้ใช้องค์กร) สามารถทำตามขั้นตอนด้านล่างเพื่อเชื่อมต่อบัญชี Okta ของคุณเข้ากับพื้นที่ทำงาน Notion ของคุณ:

1. ไปที่ Settings → Identity → การเชื่อมต่อที่จัดการโดย Enterprise หาก SAML ถูกจัดการโดยองค์กร Notion ให้เปิดคอนโซลองค์กรที่เชื่อมโยงไว้

2. เปิดใช้งานการเชื่อมต่อที่จัดการโดย Enterprise และยืนยัน Okta issuer URL ของคุณ ซึ่งจะต้องตรงกับที่อยู่ Okta ที่รัน Notion SAML SSO ของคุณ

3. เลือกพื้นที่ทำงานเดียวที่การเชื่อมต่อนี้จะจัดการ จากนั้นเลือก Turn on

ผู้ดูแล Claude สามารถทำตามขั้นตอนด้านล่างเพื่อเพิ่ม Notion เป็นตัวเชื่อมต่อองค์กร:

1. ในการตั้งค่าผู้ดูแล Claude ให้ไปที่ การเชื่อมต่อ และเพิ่มตัวเชื่อมต่อ Notion (https://mcp.notion.com/mcp)

2. เปิดใช้งาน Enterprise managed การยืนยันตัวตน สำหรับตัวเชื่อมต่อนี้

3. เรียกใช้การทดสอบการเชื่อมต่อ เมื่อการตรวจสอบทั้งหมดผ่าน สมาชิกจะสามารถใช้ Notion ใน Claude ได้ทันที

ถ้าไม่ได้ใช้ Okta ให้ Claude ยืนยันว่าใครอยู่ในทีมแทนได้ โดยตั้งค่าจาก Claude ได้เลย ไม่ต้องคัดลอกข้อมูลด้วยตัวเอง

ก่อนที่คุณจะเริ่มต้น คุณจะต้องมี:

• แพ็คเกจ Enterprise

• ตั้งค่าการลงชื่อเข้าใช้ครั้งเดียวด้วย SAML ใน Notion แล้ว ใช้ผู้ให้บริการข้อมูลประจำตัวรายใดก็ได้

  • หากองค์กรของคุณมีผู้ให้บริการข้อมูลประจำตัว SAML มากกว่าหนึ่งรายใน Notion,

    เชื่อมต่อกับ Notion

    จะไม่สามารถเลือกผู้ให้บริการรายใดรายหนึ่งได้ และจะหยุดพร้อมแสดงข้อผิดพลาด ให้ผู้ดูแลติดต่อฝ่ายสนับสนุน

  • องค์กรที่มีผู้ให้บริการข้อมูลประจำตัว SAML หนึ่งรายสามารถใช้ Claude กับพื้นที่ทำงานหนึ่งแห่งได้ หากผู้ให้บริการรายนั้นจัดการพื้นที่ทำงานอื่นอยู่แล้ว ให้เลิกเชื่อมต่อที่พื้นที่ทำงานนั้นก่อน

• โดเมนอีเมลที่ได้รับการยืนยันโดยองค์กร Notion ของคุณ

• ผู้ดูแลระบบ Claude ในแพ็คเกจ Team หรือ Enterprise ซึ่งอาจเป็นบุคคลเดียวกับเจ้าของ Notion ก็ได้

การตั้งค่าเริ่มต้นใน Claude โดยที่ผู้ดูแลระบบของ Claude จะต้องทำตามขั้นตอนเหล่านี้:

1. ใน Claude ให้ไปที่ การตั้งค่าองค์กร → ตัวเชื่อมต่อ → Notion → การอนุญาตที่มีการจัดการ จากนั้นเลือก ตั้งค่า

2. เลือก ออกโดย Claude เป็นแหล่งข้อมูลระบุตัวตน จากนั้นคลิก เชื่อมต่อกับ Notion

3. อนุมัติการเชื่อมต่อใน Notion เจ้าขององค์กร Notion (หรือเจ้าของพื้นที่ทำงาน หากไม่ได้ใช้องค์กร) เป็นผู้อนุมัติ โดยคนเดียวกันทำได้ทั้งสองขั้นตอน ผู้ดูแลแบบกำหนดเองขององค์กรที่มีสิทธิ์จัดการการเชื่อมต่อที่จัดการโดย Enterprise ก็อนุมัติได้เช่นกัน เมื่อเห็น

   เชื่อถือ Claude เพื่อเชื่อมต่อสมาชิกหรือไม่? ให้เลือกพื้นที่ทำงานที่การเชื่อมต่อนี้จะจัดการ จากนั้นคลิก เชื่อถือ Claude

4. กลับไปที่ Claude แล้วคลิก เรียกใช้การทดสอบ

5. เมื่อผ่านการตรวจสอบทุกรายการแล้ว ให้คลิก เปิดใช้งานและดำเนินการต่อ จากนั้นเลือกว่าใครจะได้รับตัวเชื่อมต่อนี้

6. สมาชิกที่มีโดเมนอีเมลที่ได้รับการยืนยันโดยองค์กรของคุณสามารถใช้ Notion ใน Claude ได้แล้ว

ใครสามารถเชื่อมต่อได้บ้าง

เฉพาะสมาชิกที่องค์กร Notion ของคุณยืนยันโดเมนอีเมลแล้วเท่านั้นที่เชื่อมต่อได้ และอีเมลที่ใช้กับ Claude ต้องตรงกับอีเมลที่ใช้กับ Notion หากสมาชิกเชื่อมต่อไม่ได้ ให้ตรวจสอบว่าองค์กรยืนยันโดเมนอีเมลแล้ว และอีเมลที่ใช้กับ Claude และ Notion ตรงกัน

ผู้ให้การรับรองหนึ่งรายต่อพื้นที่ทำงาน

แต่ละพื้นที่ทำงานเชื่อถือผู้ให้การรับรองได้ครั้งละหนึ่งรายเท่านั้น หากต้องการเปลี่ยน ให้ลบการตั้งค่าปัจจุบันในการตั้งค่าข้อมูลประจำตัวของ Notion ก่อน แล้วตั้งค่าใหม่ ผู้ให้การรับรองของ Claude แต่ละรายเชื่อมต่อกับพื้นที่ทำงานหรือองค์กร Notion ได้เพียงแห่งเดียว

ตั้งค่าจาก Claude ได้เลย ไม่ต้องกรอกข้อมูลในการตั้งค่า Notion ผู้ให้การรับรองของ Claude ที่เคยคัดลอกมาวางก่อนหน้านี้ยังใช้งานได้ หาก เชื่อมต่อกับ Notion ใช้ไม่ได้ ให้ติดต่อฝ่ายสนับสนุน

• ปิดได้ทุกเมื่อ ปิดการเชื่อมต่อใน การเชื่อมต่อที่จัดการโดย Enterprise แล้ว Notion จะบล็อคคำขอใหม่ทั้งหมดและเลิกเชื่อมต่อสมาชิกที่เชื่อมต่อด้วยวิธีนี้ หากตั้งค่าผ่าน Claude ให้ปิดใน Claude ที่ การอนุญาตที่มีการจัดการ → ปิด หากต้องการเลิกเชื่อถือ Claude โดยสมบูรณ์ ให้ปิดใน Notion ด้วย

• นำบุคคลออกหนึ่งคน นำบุคคลนั้นออกจากการเชื่อมต่อใน Okta เพื่อไม่ให้เชื่อมต่อใหม่ได้ หากต้องการยุติการเชื่อมต่อที่ใช้งานอยู่ทันที ให้เลิกเชื่อมต่อสมาชิกจากลิสต์ สมาชิกที่เลิกเชื่อมต่อแล้ว ในการตั้งค่าข้อมูลประจำตัว (หรือรายชื่อไคลเอนต์ MCP) หากคุณตั้งค่าด้วย Claude ให้นำบุคคลนั้นออกจากองค์กร Claude ของคุณเพื่อไม่ให้เชื่อมต่อใหม่ได้ จากนั้นเลิกเชื่อมต่อบุคคลนั้นใน Notion เพื่อยุติการเข้าถึงทันที การซิงค์ไดเรกทอรีของ Claude จะนำผู้ใช้ที่ถูกลบออก ไม่ใช่ผู้ใช้ที่ถูกระงับ ดังนั้นโปรดตรวจสอบให้แน่ใจว่าบุคคลนั้นถูกลบออกจาก Claude แล้ว

• การนำที่อยู่อีเมลกลับมาใช้ใหม่ Notion จับคู่สมาชิกตามอีเมล ก่อนที่คุณจะมอบที่อยู่อีเมลของอดีตสมาชิกให้กับคนใหม่ ให้ลบบัญชี Notion ของอดีตสมาชิกออก เพื่อไม่ให้คนใหม่ได้รับสิทธิ์การเข้าถึงเดิมของอดีตสมาชิก

• ดูว่าใครเชื่อมต่ออยู่ การเชื่อมต่อที่จัดการจะปรากฏในลิสต์แอพ AI ที่เชื่อมต่อของพื้นที่ทำงานของคุณ โดยมีแบดจ์ จัดการโดย IdP กำกับอยู่

• ตรวจสอบทุกอย่าง Notion จะบันทึกการเชื่อมต่อที่จัดการครั้งแรกของสมาชิกแต่ละคนไว้ใน บันทึกการตรวจสอบของพื้นที่ทำงาน และส่งข้อมูลไปยังเครื่องมือตรวจสอบความปลอดภัย หากตั้งค่าสตรีมเหตุการณ์ของบันทึกการตรวจสอบไว้

ใน Claude ให้คลิก เรียกใช้การทดสอบ เพื่อตรวจสอบการเชื่อมต่อ ระบบจะทำการตรวจสอบสองสามรายการ และแต่ละรายการจะระบุสิ่งที่ต้องแก้ไข