Configurar conexiones gestionadas por Enterprise para Notion MCP

Las conexiones gestionadas por Enterprise permiten que tu equipo de TI gestione cómo las herramientas de IA de terceros, como Claude, se conectan a Notion, todo en un solo lugar. En lugar de que cada persona apruebe la conexión por su cuenta, un admin la configura una vez para todos. Notion sigue verificando el acceso de cada persona y la configuración de administración de tu espacio de trabajo en cada solicitud. Puedes configurarla de dos maneras: con tu propio proveedor de identidad, como Okta, o confiando en que Claude confirme quién está en tu equipo, para que funcione con cualquier proveedor de inicio de sesión único.

• Tu espacio de trabajo debe estar en el plan Enterprise.

• Elegirás un emisor, que es el sistema que avala a tus miembros:

  • Tu propio proveedor de identidad, como Okta. Tu inicio de sesión en Notion debe funcionar con ese proveedor.

  • Claude auto-connect (beta), que confirma quién está en tu equipo. Tu inicio de sesión en Notion puede funcionar con cualquier proveedor de inicio de sesión único SAML.

• Para la ruta de Claude, también necesitarás que el inicio de sesión único SAML esté configurado en Notion (cualquier proveedor de identidad funciona) y que los dominios de correo electrónico estén verificados por tu organización de Notion.

• La herramienta de IA debe ser compatible con las conexiones gestionadas por Enterprise. Actualmente, Claude es la única herramienta de IA con esta configuración de un solo clic.

• Para configurar esto, necesitarás un propietario de la organización de Notion (o un propietario del espacio de trabajo si tu espacio de trabajo no forma parte de una organización) y un admin de Claude. Si lo configuras con Okta, también necesitarás un admin de Okta.

Normalmente, Notion MCP solicita a cada persona que apruebe la conexión entre su app y su cuenta de Notion. Con las conexiones gestionadas por Enterprise, ese paso de aprobación desaparece para tu equipo.

Hay dos formas en las que esto puede funcionar, dependiendo del emisor que elijas.

Con tu propio proveedor de identidad (como Okta):

1. Un miembro inicia sesión en Claude con el SSO de Okta de tu empresa.

2. Cuando Claude necesita Notion, Okta verifica las reglas que tu admin estableció y confirma que la conexión está permitida.

3. Notion verifica que la solicitud realmente provenga de Okta, vincula al miembro con su cuenta de Notion y le otorga a Claude el mismo acceso a Notion que el miembro ya tiene. Nada más.

Con Claude como emisor:

1. Un miembro usa Notion en Claude.

2. Claude verifica que la persona sea un miembro actual de tu organización de Claude usando su dirección de correo electrónico. No verifica un inicio de sesión en tu proveedor de identidad ni la autenticación multifactor.

3. Notion verifica que el dominio de correo electrónico del miembro esté verificado por tu organización, lo vincula con su cuenta de Notion y le otorga a Claude el mismo acceso a Notion que el miembro ya tiene. Nada más.

Los miembros no verán una pantalla de aprobación de Notion. Cada conexión permanece activa hasta por ocho horas, y Notion verifica la configuración de tu espacio de trabajo en cada solicitud. Si eliminas el acceso de alguien en Okta o lo eliminas de tu organización de Claude, esa persona no podrá iniciar una nueva conexión, pero una conexión que ya esté activa puede seguir funcionando hasta que caduque. Para detener el acceso de alguien de inmediato, desconéctalo en Notion.

Primero, elige tu emisor. Si usas Okta para iniciar sesión en Notion, sigue los pasos de Okta a continuación. Si prefieres que Claude confirme quién está en tu equipo, ve a Configura Claude auto-connect (beta) más abajo.

La configuración con Okta requiere tres pasos:

• Conectar las apps en Okta

• Activar en Notion

• Activar el conector en Claude

Un admin de Okta puede seguir los pasos a continuación para conectar Claude y Notion MCP:

1. En la consola de administración de Okta, asegúrate de que el SSO esté activado tanto para tus apps de Claude como de Notion, y que Okta Cross App Access (XAA) esté disponible.

2. Agrega la conexión entre Claude y Notion MCP y asigna los usuarios o grupos que debe cubrir.

3. Anota la URL del emisor de tu organización de Okta (por ejemplo, https://acme.okta.com). La ingresarás en Notion a continuación.

Para más detalles, consulta Configurar Okta Cross App Access (XAA) en el Centro de ayuda de Okta.

Un Propietario de la organización de Notion (o Propietario del espacio de trabajo, si no usas organizaciones) puede seguir los pasos a continuación para conectar tu cuenta de Okta a tu espacio de trabajo en Notion:

1. Ve a Configuración → Identidad → Conexiones gestionadas por Enterprise. Si SAML está gestionado por una organización de Notion, abre la consola de la organización vinculada.

2. Activa las conexiones gestionadas por Enterprise y confirma la URL de tu emisor de Okta. Debe coincidir con la dirección de Okta que ejecuta tu inicio de sesión único de SAML en Notion.

3. Elige el espacio de trabajo que gestiona esta conexión y luego selecciona Activar.

Un admin de Claude puede seguir los pasos a continuación para agregar a Notion como conector de organización:

1. En la configuración de admin de Claude, ve a Conectores y añade el conector de Notion (https://mcp.notion.com/mcp).

2. Activa Autenticación gestionada por Enterprise para el conector.

3. Realiza la prueba de conexión. Cuando todas las comprobaciones sean correctas, los miembros podrán usar Notion en Claude de inmediato.

Si no usas Okta, puedes hacer que Claude confirme quién está en tu equipo. Configuras esto desde Claude y no es necesario copiar nada manualmente.

Antes de comenzar, necesitarás:

• El plan Enterprise.

• Inicio de sesión único SAML configurado en Notion. Cualquier proveedor de identidad funciona.

  • Si tu organización tiene más de un proveedor de identidad SAML en Notion,

    Connect Notion

    no puede elegir uno y muestra un error. Diles a los admins que contacten al equipo de Soporte.

  • Una organización con un proveedor de identidad SAML puede usar Claude para un espacio de trabajo. Si ese proveedor ya gestiona otro espacio de trabajo, desconéctalo allí primero.

• Dominios de correo electrónico verificados por tu organización de Notion.

• Un admin de Claude con un plan Team o Enterprise. Puede ser la misma persona que el propietario de Notion.

La configuración comienza en Claude, donde un admin de Claude sigue estos pasos:

1. En Claude, ve a Organization settings → Connectors → Notion → Managed authorization y selecciona Set up.

2. Elige Claude-issued como fuente de identidad y luego haz clic en Connect Notion.

3. Aprueba la conexión en Notion. Debe aprobarla un propietario de la organización de Notion (o del espacio de trabajo, si no usas organizaciones), y una misma persona puede realizar ambos pasos. Un admin con un rol personalizado en la organización y permiso para administrar las conexiones gestionadas por Enterprise también puede aprobarla. Cuando veas

   ¿Confiar en Claude para conectar miembros?, elige el espacio de trabajo que administrará esta conexión y luego haz clic en Confiar en Claude.

4. De vuelta en Claude, haz clic en Run test.

5. Cuando se aprueben todas las comprobaciones, haz clic en Enable and continue y luego elige quién tendrá acceso al conector.

6. Los miembros cuyo dominio de correo electrónico esté verificado por tu organización ahora pueden usar Notion en Claude.

Quién puede conectar

Solo los miembros cuyo dominio de correo electrónico esté verificado por tu organización de Notion pueden conectarse, y su correo electrónico de Claude debe coincidir con el de Notion. Si un miembro no puede conectarse, verifica que su dominio esté verificado y que sus correos electrónicos de Claude y Notion coincidan.

Un emisor por espacio de trabajo

Cada espacio de trabajo confía en un emisor a la vez. Para cambiar, primero elimina la configuración actual en la configuración de Identidad de Notion y luego configura la nueva. Cada emisor de Claude puede conectarse a solo un espacio de trabajo u organización de Notion.

Configuras esto desde Claude, sin escribir nada en la configuración de Notion. Los emisores de Claude que se pegaron anteriormente siguen funcionando. Si Connect Notion no funciona, contacta al equipo de Soporte.

• Desactívalo en cualquier momento. Desactiva la conexión en Conexiones gestionadas por Enterprise. Notion bloquea las solicitudes nuevas y desconecta a los miembros que se conectaron de esta manera. Si lo configuraste con Claude, desactívalo en Claude, en Managed authorization → Disable. Para dejar de confiar en Claude por completo, desactívalo también en Notion.

• Eliminar a una persona. Elimínala de la conexión en Okta para que no pueda volver a conectarse. Para finalizar una conexión activa de inmediato, desconecta al miembro desde la lista de Miembros desconectados en la configuración de Identidad (o desde la lista de clientes MCP). Si lo configuraste con Claude, elimina a la persona de tu organización de Claude para que no pueda volver a conectarse y luego desconéctala en Notion para finalizar el acceso de inmediato. La sincronización de directorios de Claude elimina a los usuarios borrados, no a los suspendidos, así que asegúrate de borrar a la persona de Claude.

• Reutilizar una dirección de correo electrónico. Notion hace coincidir a los miembros por correo electrónico. Antes de darle la dirección de correo electrónico de un antiguo miembro a alguien nuevo, elimina la cuenta de Notion del antiguo miembro para que la nueva persona no obtenga su acceso anterior.

• Mira quién está conectado. Las conexiones gestionadas aparecen en la lista de apps de IA conectadas de tu espacio de trabajo, marcadas con la insignia Gestionadas por IDP.

• Audita todo. La primera conexión gestionada de cada miembro se registra en el registro de auditoría del espacio de trabajo y se envía a tus herramientas de supervisión de seguridad si has configurado el flujo de eventos del registro de auditoría.

En Claude, haz clic en Ejecutar prueba para comprobar la conexión. Ejecuta algunas comprobaciones y cada una señala qué corregir.