設定 Notion MCP 的受企業管理的連接

受企業管理的連接，讓你的 IT 團隊能在同一處管理 Claude 等第三方 AI 工具與 Notion 的連接方式。不必由每個人自行核准連接，管理員只要設定一次，整個團隊就能使用。Notion 仍會在每次請求時，檢查各成員的存取權限及工作空間的管理員設定。你可以選擇兩種設定方式：使用自己的身分識別提供者（例如 Okta），或信任 Claude 確認團隊成員的身分。選擇後者，就能搭配任何單一登入提供者使用。

• 你的工作空間必須使用企業版。

• 你需要選擇一個簽發者，也就是驗證成員身分的系統：

  • 你自己的身分識別提供者，例如 Okta。登入 Notion 時必須使用這個提供者。

  • Claude 自動連接（測試版），由 Claude 確認你的團隊成員。登入 Notion 時可使用任何 SAML 單一登入提供者。

• 若選擇 Claude 方式，你還需要在 Notion 設定 SAML 單一登入（可使用任何身分識別提供者），並由你的 Notion 組織驗證電子郵件網域。

• 該 AI 工具必須支援受企業管理的連接。目前，Claude 是唯一具備此一鍵設定功能的 AI 工具。

• 若要進行設定，你需要一位 Notion 組織擁有者（若工作空間不屬於任何組織，則需要工作空間擁有者），以及一位 Claude 管理員。如果使用 Okta 設定，還需要一位 Okta 管理員。

Notion MCP 通常會請每個人核准應用程式與 Notion 帳號之間的連接。使用受企業管理的連接，團隊成員就不必個別核准。

運作方式有兩種，取決於你選擇的簽發者。

使用你自己的身分識別提供者（例如 Okta）：

1. 成員使用貴公司的 Okta SSO 登入 Claude。

2. 當 Claude 需要 Notion 時，Okta 會檢查您的管理員所設定的規則，並確認該連接是否獲得允許。

3. Notion 會檢查該請求是否確實來自 Okta，將成員與其 Notion 帳戶進行比對，並賦予 Claude 與該成員現有權限相同的 Notion 存取權限。僅此而已。

以 Claude 作為簽發者：

1. 成員在 Claude 中使用 Notion。

2. Claude 會透過電子郵件地址，確認此人目前是否為你 Claude 組織的成員；不會確認此人是否透過你的身分識別提供者登入，也不會檢查是否完成多重驗證。

3. Notion 會確認該成員的電子郵件網域已由你的組織驗證，並比對其 Notion 帳號。Claude 只能依照該成員原有的存取權限使用 Notion，不會取得更多權限。

成員不會看到 Notion 核准畫面。每次連接最多可維持八小時，Notion 會在每次請求時檢查工作空間設定。如果你在 Okta 中移除某人的存取權限，或將對方從 Claude 組織中移除，對方就無法建立新連接，但現有連接仍可運作至到期為止。若要立即停止對方的存取權限，請在 Notion 中解除該成員的連接。

首先，選擇簽發者。如果你使用 Okta 登入 Notion，請依照下方的 Okta 步驟操作。如果想由 Claude 確認團隊成員，請跳至下方的 設定 Claude 自動連接（測試版）。

使用 Okta 進行設定需三個步驟：

• 在 Okta 中連接應用程式

• 在 Notion 中開啟它

• 在 Claude 中開啟連接器

Okta 管理員可以依照下列步驟連接 Claude 和 Notion MCP：

1. 在 Okta 管理員主控台中，請確保您的 Claude 和 Notion 應用程式皆已開啟 SSO，且「跨應用程式存取」(Cross App Access) 功能可用。

2. 新增 Claude 與 Notion MCP 之間的連接，並指派其應涵蓋的使用者或群組。

3. 記下您 Okta 組織的簽發者 URL (例如 https://acme.okta.com)。您稍後會在 Notion 中輸入此網址。

詳細資訊請參閱 Okta 幫助中心內的 設定跨應用程式存取。

Notion 組織擁有者（若您未使用組織，則為工作空間擁有者）可以依下列步驟，將您的 Okta 帳戶連接至您的 Notion 工作空間：

1. 前往 設定 → 身分識別 → 受企業管理的連接。如果 SAML 是由 Notion 組織所管理，請開啟連結的組織控制台。

2. 開啟受企業管理的連接並確認您的 Okta 簽發者 URL。它必須與執行您 Notion SAML SSO 的 Okta 位址相符。

3. 選擇此連接所管理的一個工作空間，然後選取 開啟。

Claude 管理員可以依照下列步驟，將 Notion 新增為組織連接器：

1. 在 Claude 的管理設定中，前往 連接器 並新增 Notion 連接器 (https://mcp.notion.com/mcp)。

2. 為該連接器開啟 受企業管理的驗證。

3. 執行連接測試。當所有檢查通過後，成員即可立即在 Claude 中使用 Notion。

如果你不使用 Okta，也可以讓 Claude 確認團隊成員。設定從 Claude 開始，不必手動複製任何內容。

開始之前，你需要：

• 企業版。

• 已在 Notion 中設定 SAML 單一登入。任何身分識別提供者皆可使用。

  • 如果你的組織在 Notion 中設定了多個 SAML 身分識別提供者，

    連接 Notion

    「連接 Notion」將無法選定提供者，並會顯示錯誤訊息。請管理員聯絡支援團隊。

  • 擁有一個 SAML 身分識別提供者的組織可以在一個工作空間中使用 Claude。如果該提供者已在管理另一個工作空間，請先在該工作空間解除連接。

• 由你的 Notion 組織驗證的電子郵件網域。

• 團隊版或企業版的 Claude 管理員。此人可以與 Notion 擁有者為同一人。

設定從 Claude 開始，Claude 管理員需遵循以下步驟：

1. 在 Claude 中，前往 組織設定 → 連接器 → Notion → 受管授權，然後選取 設定。

2. 選擇 由 Claude 核發 作為身分來源，然後點擊 連接 Notion。

3. 在 Notion 中核准連接。核准者須為 Notion 組織擁有者；如果你沒有使用組織，則須由工作空間擁有者核准。同一人可以完成這兩個步驟。擁有管理受企業管理的連接權限的組織自訂管理員也可以核准。當你看到

   信任 Claude 以連接成員嗎？，選擇此連接將管理的工作空間，然後點擊 信任 Claude。

4. 回到 Claude，點擊 執行測試。

5. 當所有檢查通過後，點擊 啟用並繼續，然後選擇誰可以使用此連接器。

6. 電子郵件網域經你的組織驗證的成員，現在可以在 Claude 中使用 Notion。

誰可以連接

只有電子郵件網域經你的 Notion 組織驗證的成員才能連接，且成員的 Claude 電子郵件地址必須與 Notion 電子郵件地址相符。若成員無法連接，請檢查電子郵件網域是否已驗證，以及兩邊的電子郵件地址是否一致。

每個工作空間只能使用一個簽發者

每個工作空間一次只能信任一個簽發者。若要更換，請先在 Notion 的身分識別設定中移除目前的設定，再設定新的簽發者。每個 Claude 簽發者只能連接一個 Notion 工作空間或組織。

這項設定須從 Claude 進行，不必在 Notion 設定中輸入任何內容。先前貼上的 Claude 簽發者仍可繼續運作。如果 連接 Notion 無法使用，請聯絡支援團隊。

• 隨時停用 你可以在 受企業管理的連接 中停用連接。Notion 會封鎖新請求，並解除以此方式連接的成員。如果你透過 Claude 設定連接，請在 Claude 中前往 受管授權 → 停用。若要完全停止信任 Claude，也請在 Notion 中停用連接。

• 移除一位成員。 在 Okta 的連接中移除該成員，避免對方重新連接。若要立即終止使用中的連接，請到身分識別設定的 已解除連接的成員列表（或 MCP 用戶端名冊），解除該成員的連接。如果你是透過 Claude 設定，請從 Claude 組織中刪除該成員，避免對方重新連接，再到 Notion 解除連接，立即終止存取權限。Claude 的目錄同步只會移除已刪除的使用者，不會移除已停權的使用者，因此請確認已從 Claude 刪除該成員。

• 重複使用電子郵件地址。 Notion 會根據電子郵件地址比對成員。將前成員的電子郵件地址交給新成員使用前，請先移除前成員的 Notion 帳號，以免新成員取得前成員原有的存取權限。

• 查看誰已連接。 受管理的連接會顯示在你工作空間的已連接 AI 應用程式列表中，並標有 IdP 管理徽章。

• 稽核所有項目。每位成員首次建立受管理連接的紀錄，都會寫入 工作空間稽核記錄檔；如果你已設定稽核記錄檔事件串流，也會傳送到安全性監控工具。

在 Claude 中，點擊 執行測試 以查看連接狀態。系統會執行幾項檢查，每一項都會指出需要修正的地方。