הגדרת חיבורים המנוהלים על ידי הארגון עבור Notion MCP

חיבורים המנוהלים על ידי הארגון מאפשרים לצוות ה-IT שלכם לנהל את האופן שבו כלי AI של צד שלישי, כמו Claude, מתחברים ל-Notion, והכול במקום אחד. במקום שכל אדם יאשר את החיבור בעצמו, מנהל מערכת מגדיר זאת פעם אחת עבור כולם. Notion עדיין בודקת את הגישה של כל אדם ואת הגדרות הניהול של סביבת העבודה שלכם בכל בקשה. ניתן להגדיר זאת בשתי דרכים: באמצעות ספק הזהות שלכם, כגון Okta, או על ידי הסתמכות על Claude כדי לאשר מי חבר בצוות שלכם, כך שכל ספק הזדהות אחודה יוכל לשמש לכך.

• סביבת העבודה שלכם חייבת להיות בתוכנית Enterprise.

• יש לבחור מנפיק אחד – המערכת שמאמתת את זהות חברי הארגון שלכם:

  • ספק הזהות שלכם, כגון Okta. הכניסה שלכם ל-Notion חייבת להתבצע דרך ספק זה.

  • חיבור אוטומטי של Claude (בטא), המאשר מי נמצא בצוות שלכם. הכניסה שלכם ל-Notion יכולה להתבצע דרך כל ספק הזדהות אחודה מבוססת SAML.

• אם תבחרו באפשרות של Claude, תצטרכו גם להגדיר הזדהות אחודה מבוססת SAML ב-Notion (כל ספק זהות מתאים), וארגון ה-Notion שלכם יצטרך לאמת את דומייני האימייל.

• כלי ה-AI צריך לתמוך בחיבורים המנוהלים על ידי הארגון. כיום, Claude הוא כלי ה-AI היחיד שתומך בהגדרה הזו בלחיצה אחת.

• כדי להגדיר זאת, תצטרכו בעלים של ארגון Notion (או בעלים של סביבת עבודה אם סביבת העבודה שלכם אינה חלק מארגון) ומנהל מערכת של Claude. אם אתם מגדירים זאת עם Okta, תצטרכו גם מנהל מערכת של Okta.

Notion MCP מבקש בדרך כלל מכל אדם לאשר את החיבור בין האפליקציה שלו לבין חשבון ה-Notion שלו. עם חיבורים המנוהלים על ידי הארגון, שלב אישור זה מתייתר עבור הצוות שלכם.

ישנן שתי דרכים שבהן זה יכול לעבוד, בהתאם למנפיק שתבחרו.

עם ספק הזהות שלכם (כגון Okta):

1. חבר נכנס ל-Claude באמצעות ה-SSO של Okta של החברה שלך.

2. כאשר Claude זקוק ל-Notion,‏ Okta בודק את הכללים שהגדיר מנהל המערכת שלך ומאשר שהחיבור מותר.

3. Notion בודק שהבקשה אכן הגיעה מ-Okta, מתאים את החבר לחשבון ה-Notion שלו, ומעניק ל-Claude את אותה גישה ל-Notion שכבר יש לחבר. לא יותר מזה.

עם Claude כמנפיק:

1. חבר צוות משתמש ב-Notion בתוך Claude.

2. Claude בודקת באמצעות כתובת האימייל של האדם שהוא עדיין חבר בארגון ה-Claude שלכם. היא לא בודקת כניסה אצל ספק הזהות שלכם או אימות רב-גורמי.

3. Notion בודקת שדומיין האימייל של החבר מאומת על ידי הארגון שלכם, מתאימה אותו לחשבון ה-Notion שלו, ומעניקה ל-Claude את אותה גישה ל-Notion שכבר יש לחבר. לא יותר מכך.

חברי הצוות לא יראו מסך אישור של Notion. כל חיבור נשאר פעיל עד שמונה שעות בכל פעם, ו-Notion בודקת את הגדרות סביבת העבודה שלכם בכל בקשה. אם תסירו את הגישה של מישהו ב-Okta או תסירו אותו מארגון Claude שלכם, הוא לא יוכל ליצור חיבור חדש, אבל חיבור שכבר פעיל עשוי להמשיך לעבוד עד שיפוג תוקפו. כדי להפסיק את הגישה שלו מיד, יש לנתק אותו ב-Notion.

תחילה יש לבחור מנפיק. אם אתם משתמשים ב-Okta כדי להיכנס ל-Notion, יש לפעול לפי השלבים של Okta בהמשך. אם אתם מעדיפים ש-Claude תאשר מי בצוות שלכם, אפשר לדלג אל הגדרת חיבור אוטומטי של Claude (בטא) בהמשך.

ההגדרה עם Okta כוללת שלושה שלבים:

• חיבור האפליקציות ב-Okta

• הפעלת החיבור ב-Notion

• הפעלת המחבר ב-Claude

מנהל מערכת של Okta יכול לבצע את השלבים הבאים כדי לחבר את Claude ואת Notion MCP:

1. במסוף הניהול של Okta, ודא ש-SSO מופעל עבור אפליקציות Claude ו-Notion שלך, ושהגישה בין אפליקציות (Cross App Access) זמינה.

2. הוסף את החיבור בין Claude ל-Notion MCP, והקצה את המשתמשים או הקבוצות שעליהם הוא אמור לחול.

3. שים לב ל-URL של מנפיק ה-Okta בארגון שלך (לדוגמה https://acme.okta.com). תזין אותו ב-Notion בהמשך.

לפרטים, ראה Configure Cross App Access במרכז העזרה של Okta.

בעלים של ארגון Notion (או בעלים של סביבת עבודה, אם אינך משתמש בארגונים) יכול לבצע את השלבים הבאים כדי לחבר את חשבון ה-Okta שלך לסביבת העבודה ב-Notion:

1. עבור אל Settings → Identity → חיבורים המנוהלים על ידי הארגון. אם SAML מנוהל על ידי ארגון Notion, פתח את מסוף הארגון המקושר.

2. הפעל חיבורים המנוהלים על ידי הארגון ואשר את ה-URL של מנפיק ה-Okta שלך. הוא חייב להתאים לכתובת ה-Okta עבור הרצת ה-SAML SSO של Notion שלך.

3. בחירת סביבת העבודה האחת שמנהלת את החיבור, ולאחר מכן בחירת Turn on.

מנהל Claude יכול לבצע את השלבים הבאים כדי להוסיף את Notion כ-connector של ארגון:

1. בהגדרות הניהול של Claude, עבור אל Connectors והוסף את ה-connector של Notion (https://mcp.notion.com/mcp).

2. הפעל את Enterprise managed authentication עבור ה-connector.

3. הרצה את בדיקת החיבור. כאשר כל הבדיקות עוברות, חברים יכולים להשתמש ב-Notion בתוך Claude באופן מיידי.

אם אינכם משתמשים ב-Okta, תוכלו לבקש מ-Claude לאשר מי נמצא בצוות שלכם במקום זאת. אתם מגדירים זאת מתוך Claude, ושום דבר לא מועתק ידנית.

לפני שתתחילו, תצטרכו:

• תוכנית Enterprise.

• יש להגדיר הזדהות אחודה באמצעות SAML ב-Notion. כל ספק זהות מתאים.

  • אם לארגון שלכם יש יותר מספק זהות SAML אחד ב-Notion,

    חיבור ל-Notion

    לא ניתן לבחור אחד מהם, והתהליך נעצר עם שגיאה. בקשו מהמנהלים לפנות לתמיכה.

  • ארגון עם ספק זהות SAML אחד יכול להשתמש ב-Claude עבור סביבת עבודה אחת. אם הספק הזה כבר מנהל סביבת עבודה אחרת, יש לנתק אותו ממנה תחילה.

• דומייני אימייל שאומתו על ידי ארגון ה-Notion שלכם.

• מנהל מערכת של Claude בתוכנית Team או Enterprise. זה יכול להיות אותו אדם שהוא הבעלים של ארגון Notion.

ההגדרה מתחילה ב-Claude, שם מנהל Claude מבצע את השלבים הבאים:

1. ב-Claude, יש לעבור אל הגדרות הארגון → מחברים → Notion → הרשאה מנוהלת, ואז לבחור באפשרות הגדרה.

2. יש לבחור ב-Claude-issued כמקור הזהות, ואז ללחוץ על חיבור ל-Notion.

3. יש לאשר את החיבור ב-Notion. בעלים של ארגון Notion (או של סביבת עבודה, אם אינכם משתמשים בארגונים) יכולים לאשר את החיבור, ואותו אדם יכול לבצע את שני השלבים. גם מנהל מערכת מותאם אישית בארגון עם הרשאה לנהל חיבורים המנוהלים על ידי הארגון יכול לאשר. כשמופיעה ההודעה

   האם לתת אמון ב-Claude כדי לחבר חברים?, יש לבחור את סביבת העבודה שהחיבור הזה ינהל, ואז ללחוץ על לתת אמון ב-Claude.

4. בחזרה ב-Claude, יש ללחוץ על הפעלת בדיקה.

5. אחרי שכל הבדיקות עוברות בהצלחה, יש ללחוץ על הפעלה והמשך, ואז לבחור למי תהיה גישה למחבר.

6. חברים שדומיין האימייל שלהם מאומת על ידי הארגון שלכם יכולים כעת להשתמש ב-Notion ב-Claude.

מי יכול להתחבר

רק חברים שדומיין האימייל שלהם מאומת על ידי ארגון Notion שלכם יכולים להתחבר, וכתובת האימייל שלהם ב-Claude חייבת להיות זהה לכתובת האימייל שלהם ב-Notion. אם חבר צוות לא מצליח להתחבר, כדאי לבדוק שהדומיין שלו מאומת ושכתובות האימייל שלו ב-Claude וב-Notion זהות.

מנפיק אחד לכל סביבת עבודה

כל סביבת עבודה נותנת אמון במנפיק אחד בכל פעם. כדי להחליף מנפיק, יש להסיר תחילה את ההגדרה הנוכחית בהגדרות הזהות של Notion, ואז להגדיר את המנפיק החדש. כל מנפיק של Claude יכול להתחבר לסביבת עבודה אחת או לארגון אחד ב-Notion בלבד.

את ההגדרה מבצעים מתוך Claude, בלי להקליד דבר בהגדרות של Notion. מנפיקים של Claude שנוספו בעבר בהדבקה ממשיכים לעבוד. אם חיבור ל-Notion לא עובד, יש לפנות לתמיכה.

• אפשר לכבות את החיבור בכל עת. יש לכבות את החיבור ב-חיבורים המנוהלים על ידי הארגון. Notion חוסמת בקשות חדשות ומנתקת חברים שהתחברו בדרך הזו. אם הגדרתם את החיבור באמצעות Claude, יש לכבות אותו ב-Claude דרך הרשאה מנוהלת → השבתה. כדי להפסיק לתת אמון ב-Claude לחלוטין, יש לכבות את החיבור גם ב-Notion.

• הסרת אדם אחד. יש להסיר אותו מהחיבור ב-Okta כדי שלא יוכל להתחבר מחדש. כדי לסיים חיבור פעיל מיד, יש לנתק את החבר דרך רשימת חברים מנותקים בהגדרות הזהות (או דרך רשימת לקוחות MCP). אם הגדרתם את החיבור באמצעות Claude, יש להסיר את האדם מארגון Claude שלכם כדי שלא יוכל להתחבר מחדש, ואז לנתק אותו ב-Notion כדי להפסיק את הגישה שלו מיד. סנכרון הספריות של Claude מסיר משתמשים שנמחקו, אבל לא משתמשים שהושעו, לכן חשוב לוודא שהאדם נמחק מ-Claude.

• שימוש חוזר בכתובת אימייל. Notion מזהה חברים לפי כתובת האימייל שלהם. לפני שמעבירים כתובת אימייל של חבר לשעבר לאדם חדש, יש להסיר את חשבון ה-Notion של החבר לשעבר כדי שהאדם החדש לא יקבל את הרשאות הגישה הקודמות של החבר.

• לראות מי מחובר. חיבורים מנוהלים מופיעים ברשימת אפליקציות ה-AI המחוברות של סביבת העבודה שלכם, עם התג IdP-managed.

• ביקורת על הכול. החיבור המנוהל הראשון של כל חבר מתועד ב-יומן הביקורת של סביבת העבודה ונשלח לכלי ניטור האבטחה שלכם אם הגדרתם את זרם האירועים של יומן הביקורת.

ב-Claude, בוחרים ב-Run test כדי לבדוק את החיבור. הפעולה מריצה כמה בדיקות, וכל אחת מהן מצביעה על מה שצריך לתקן.