Thiết lập các kết nối do Enterprise quản lý cho Notion MCP

Các kết nối do Enterprise quản lý cho phép nhóm CNTT của bạn quản lý cách các công cụ AI của bên thứ ba như Claude kết nối với Notion, tất cả tại một nơi. Thay vì mỗi người tự phê duyệt kết nối, quản trị viên sẽ thiết lập một lần cho tất cả mọi người. Notion vẫn kiểm tra quyền truy cập của từng người và các cài đặt quản trị của không gian làm việc trên mỗi yêu cầu. Bạn có thể thiết lập việc này theo hai cách: dùng nhà cung cấp danh tính của riêng bạn, chẳng hạn như Okta, hoặc tin tưởng Claude xác nhận ai là thành viên trong nhóm của bạn, nhờ đó bạn có thể dùng bất kỳ nhà cung cấp dịch vụ đăng nhập một lần nào.

• Không gian làm việc của bạn phải sử dụng gói Enterprise.

• Bạn sẽ chọn một bên cấp danh tính, tức hệ thống xác nhận danh tính của các thành viên:

  • Nhà cung cấp danh tính của riêng bạn, chẳng hạn như Okta. Bạn phải đăng nhập vào Notion thông qua nhà cung cấp đó.

  • Claude auto-connect (beta), xác nhận ai là thành viên trong nhóm của bạn. Bạn có thể đăng nhập vào Notion thông qua bất kỳ nhà cung cấp dịch vụ đăng nhập một lần SAML nào.

• Nếu chọn phương án Claude, bạn cũng cần thiết lập đăng nhập một lần SAML trong Notion (có thể dùng bất kỳ nhà cung cấp danh tính nào) và có các tên miền email đã được tổ chức Notion của bạn xác minh.

• Công cụ AI cần hỗ trợ các kết nối do Enterprise quản lý. Hiện tại, Claude là công cụ AI duy nhất có thiết lập một lần nhấp này.

• Để thiết lập việc này, bạn sẽ cần một chủ sở hữu tổ chức Notion (hoặc chủ sở hữu không gian làm việc nếu không gian làm việc của bạn không thuộc về một tổ chức) và một quản trị viên Claude. Nếu bạn thiết lập với Okta, bạn cũng sẽ cần một quản trị viên Okta.

Thông thường, Notion MCP yêu cầu mỗi người dùng phê duyệt kết nối giữa ứng dụng của họ và tài khoản Notion của họ. Với các kết nối do Enterprise quản lý, bước phê duyệt đó sẽ được loại bỏ đối với nhóm của bạn.

Có hai cách hoạt động, tùy vào bên cấp danh tính mà bạn chọn.

Với nhà cung cấp danh tính của riêng bạn (chẳng hạn như Okta):

1. Một thành viên đăng nhập vào Claude bằng SSO Okta của công ty bạn.

2. Khi Claude cần Notion, Okta sẽ kiểm tra các quy tắc mà quản trị viên của bạn đã đặt và xác nhận kết nối được cho phép.

3. Notion kiểm tra xem yêu cầu có thực sự đến từ Okta hay không, khớp thành viên đó với tài khoản Notion của họ và cấp cho Claude quyền truy cập vào Notion giống như quyền mà thành viên đó đã có. Không hơn không kém.

Với Claude là bên cấp danh tính:

1. Một thành viên sử dụng Notion trong Claude.

2. Claude dùng địa chỉ email để kiểm tra xem người đó có còn là thành viên trong tổ chức Claude của bạn không. Claude không kiểm tra việc đăng nhập qua nhà cung cấp danh tính của bạn hay xác thực đa yếu tố.

3. Notion kiểm tra xem tên miền email của thành viên đó đã được tổ chức của bạn xác minh hay chưa, đối chiếu với tài khoản Notion của họ và cấp cho Claude đúng quyền truy cập Notion mà thành viên đó hiện có. Chỉ vậy thôi.

Các thành viên sẽ không thấy màn hình phê duyệt Notion. Mỗi kết nối vẫn hoạt động trong tối đa tám giờ mỗi lần và Notion sẽ kiểm tra cài đặt không gian làm việc của bạn trên mỗi yêu cầu. Nếu bạn xóa quyền truy cập của ai đó trong Okta hoặc xóa họ khỏi tổ chức Claude của bạn, họ sẽ không thể bắt đầu kết nối mới, nhưng kết nối đã hoạt động có thể tiếp tục hoạt động cho đến khi hết hạn. Để dừng quyền truy cập của ai đó ngay lập tức, hãy ngắt kết nối họ trong Notion.

Trước tiên, hãy chọn bên cấp danh tính. Nếu bạn dùng Okta để đăng nhập vào Notion, hãy làm theo các bước dành cho Okta bên dưới. Nếu bạn muốn Claude xác nhận ai là thành viên trong nhóm, hãy chuyển đến phần Thiết lập kết nối tự động với Claude (beta) bên dưới.

Việc thiết lập với Okta bao gồm ba bước:

• Kết nối các ứng dụng trong Okta

• Bật tính năng này trong Notion

• Bật trình kết nối trong Claude

Quản trị viên Okta có thể làm theo các bước bên dưới để kết nối Claude và Notion MCP:

1. Trong Bảng điều khiển quản trị Okta, hãy đảm bảo SSO đã được bật cho cả ứng dụng Claude và Notion của bạn, đồng thời Truy cập liên ứng dụng (Cross App Access) đã khả dụng.

2. Thêm kết nối giữa Claude và Notion MCP, đồng thời chỉ định người dùng hoặc nhóm mà kết nối đó sẽ áp dụng.

3. Ghi lại URL nhà phát hành (issuer URL) của tổ chức Okta của bạn (ví dụ: https://acme.okta.com). Bạn sẽ nhập URL này vào Notion ở bước tiếp theo.

Để biết chi tiết, hãy xem Configure Cross App Access trong trung tâm trợ giúp của Okta.

Chủ sở hữu tổ chức Notion (hoặc chủ sở hữu không gian làm việc, nếu bạn không sử dụng tổ chức) có thể làm theo các bước dưới đây để kết nối tài khoản Okta của bạn với không gian làm việc Notion:

1. Đi tới Settings → Identity → Các kết nối do Enterprise quản lý. Nếu SAML được quản lý bởi một tổ chức Notion, hãy mở bảng điều khiển tổ chức được liên kết.

2. Bật các kết nối do Enterprise quản lý và xác nhận URL nhà phát hành Okta của bạn. URL này phải khớp với địa chỉ Okta đang chạy SAML SSO của Notion.

3. Chọn một không gian làm việc duy nhất mà kết nối này quản lý, sau đó chọn Bật.

Quản trị viên Claude có thể làm theo các bước dưới đây để thêm Notion làm trình kết nối tổ chức:

1. Trong cài đặt quản trị của Claude, hãy đi tới Connectors và thêm trình kết nối Notion (https://mcp.notion.com/mcp).

2. Bật Xác thực do Enterprise quản lý cho trình kết nối.

3. Chạy lượt kiểm tra kết nối. Khi tất cả các bước kiểm tra đều đạt, các thành viên có thể sử dụng Notion trong Claude ngay lập tức.

Nếu không dùng Okta, bạn có thể để Claude xác nhận ai là thành viên trong nhóm. Bạn thiết lập từ Claude mà không cần sao chép thủ công.

Trước khi bắt đầu, bạn cần có:

• Gói Enterprise.

• Đăng nhập một lần bằng SAML đã được thiết lập trong Notion. Bạn có thể dùng bất kỳ nhà cung cấp danh tính nào.

  • Nếu tổ chức của bạn có nhiều hơn một nhà cung cấp danh tính SAML trong Notion,

    Kết nối Notion

    không thể chọn nhà cung cấp nào và sẽ báo lỗi. Hãy yêu cầu quản trị viên liên hệ bộ phận hỗ trợ.

  • Một tổ chức có một nhà cung cấp danh tính SAML có thể dùng Claude cho một không gian làm việc duy nhất. Nếu nhà cung cấp đó đã quản lý không gian làm việc khác, trước tiên hãy ngắt kết nối ở đó.

• Các tên miền email đã được tổ chức Notion của bạn xác minh.

• Quản trị viên Claude trên gói Team hoặc gói Enterprise. Đây có thể là cùng một người với chủ sở hữu Notion.

Quá trình thiết lập bắt đầu trong Claude, nơi quản trị viên Claude thực hiện các bước sau:

1. Trong Claude, đi tới Cài đặt tổ chức → Trình kết nối → Notion → Ủy quyền được quản lý, sau đó chọn Thiết lập.

2. Chọn Do Claude cấp làm nguồn danh tính, sau đó nhấp vào Kết nối Notion.

3. Phê duyệt kết nối trong Notion. Chủ sở hữu tổ chức Notion (hoặc chủ sở hữu không gian làm việc nếu bạn không dùng tổ chức) sẽ phê duyệt. Một người có thể thực hiện cả hai bước. Quản trị viên tùy chỉnh của tổ chức có quyền quản lý các kết nối do Enterprise quản lý cũng có thể phê duyệt. Khi bạn thấy

   Tin tưởng Claude để kết nối thành viên?, chọn không gian làm việc mà kết nối này sẽ quản lý, sau đó nhấp vào Tin tưởng Claude.

4. Quay lại Claude, nhấp vào Chạy thử nghiệm.

5. Khi mọi kiểm tra đều đạt, hãy nhấp vào Bật và tiếp tục, sau đó chọn những ai được sử dụng trình kết nối.

6. Các thành viên có tên miền email được tổ chức của bạn xác minh hiện có thể sử dụng Notion trong Claude.

Ai có thể kết nối

Chỉ những thành viên có tên miền email được tổ chức Notion của bạn xác minh mới có thể kết nối, và email Claude của họ phải khớp với email Notion của họ. Nếu một thành viên không thể kết nối, hãy kiểm tra xem tên miền email của họ đã được xác minh chưa và email Claude và Notion của họ có khớp nhau không.

Một bên cấp danh tính cho mỗi không gian làm việc

Mỗi không gian làm việc chỉ tin tưởng một bên cấp danh tính tại một thời điểm. Để chuyển đổi, trước tiên hãy xóa thiết lập hiện tại trong cài đặt Danh tính của Notion, sau đó thiết lập cái mới. Mỗi bên cấp danh tính của Claude chỉ có thể kết nối với một không gian làm việc hoặc tổ chức Notion.

Bạn thiết lập việc này từ Claude, không phải bằng cách nhập bất cứ thứ gì vào cài đặt Notion. Các bên cấp danh tính của Claude đã được dán vào trước đó vẫn tiếp tục hoạt động. Nếu Kết nối Notion không hoạt động, hãy liên hệ với bộ phận Hỗ trợ.

• Tắt bất cứ lúc nào. Tắt kết nối trong Các kết nối do Enterprise quản lý. Notion chặn mọi yêu cầu mới và ngắt kết nối các thành viên đã kết nối theo cách này. Nếu bạn thiết lập với Claude, hãy tắt kết nối trong Claude tại Ủy quyền được quản lý → Tắt. Để ngừng tin cậy Claude hoàn toàn, hãy tắt kết nối trong Notion nữa.

• Xóa một người. Xóa họ khỏi kết nối trong Okta để họ không thể kết nối lại. Để kết thúc kết nối đang hoạt động ngay lập tức, hãy ngắt kết nối thành viên khỏi danh sách Thành viên đã ngắt kết nối trong cài đặt Danh tính (hoặc danh sách Ứng dụng khách MCP). Nếu bạn thiết lập với Claude, hãy xóa người đó khỏi tổ chức Claude của bạn để họ không thể kết nối lại, sau đó ngắt kết nối họ trong Notion để chấm dứt quyền truy cập ngay lập tức. Tính năng đồng bộ hóa thư mục của Claude chỉ loại bỏ người dùng đã bị xóa, chứ không loại bỏ người dùng bị tạm ngưng, vì vậy hãy đảm bảo người đó đã bị xóa khỏi Claude.

• Sử dụng lại địa chỉ email. Notion xác định thành viên theo email. Trước khi cấp địa chỉ email của một cựu thành viên cho người mới, hãy xóa tài khoản Notion của cựu thành viên đó để người mới không nhận được quyền truy cập của họ.

• Xem ai đang kết nối. Các kết nối được quản lý xuất hiện trong danh sách ứng dụng AI đã kết nối của không gian làm việc của bạn, kèm huy hiệu Do IdP quản lý.

• Kiểm tra mọi thứ. Kết nối được quản lý đầu tiên của mỗi thành viên sẽ được ghi lại trong nhật ký kiểm tra không gian làm việc và được gửi đến các công cụ giám sát bảo mật của bạn nếu bạn đã thiết lập luồng sự kiện của nhật ký kiểm tra.

Trong Claude, nhấp vào Chạy kiểm tra để kiểm tra kết nối. Claude sẽ thực hiện một vài bước kiểm tra, mỗi bước đều chỉ ra vấn đề cần khắc phục.