Configura le connessioni gestite da Enterprise per Notion MCP

Le connessioni gestite dall'azienda permettono al tuo team IT di controllare da un unico posto come gli strumenti di IA di terze parti, come Claude, si connettono a Notion. Invece di chiedere a ogni persona di approvare la connessione, un amministratore la configura una volta per tutti. Notion verifica comunque l'accesso di ogni persona e le impostazioni di amministrazione dello spazio di lavoro a ogni richiesta. Puoi scegliere tra due modalità: usare il tuo provider di identità, come Okta, oppure affidarti a Claude per verificare chi fa parte del team. In quest'ultimo caso, puoi usare qualsiasi provider di single sign-on.

• Il tuo spazio di lavoro deve avere il piano Enterprise.

• Scegli un'autorità emittente, cioè il sistema che verifica l'identità dei membri:

  • Il tuo provider di identità, come Okta. Il tuo accesso a Notion deve avvenire tramite quel provider.

  • Connessione automatica di Claude (beta), che conferma chi fa parte del tuo team. Il tuo accesso a Notion può avvenire tramite qualsiasi provider di single sign-on SAML.

• Se scegli Claude, devi anche configurare il single sign-on SAML in Notion (puoi usare qualsiasi provider di identità) e verificare i domini email della tua organizzazione Notion.

• Lo strumento di IA deve essere compatibile con le connessioni gestite dall'azienda. Al momento, Claude è l'unico che puoi configurare con un clic.

• Per configurarlo, avrai bisogno di un proprietario dell'organizzazione Notion (o di un proprietario dello spazio di lavoro se il tuo spazio di lavoro non fa parte di un'organizzazione) e di un amministratore di Claude. Se configuri con Okta, avrai bisogno anche di un amministratore di Okta.

Notion MCP solitamente richiede a ogni utente di approvare la connessione tra la propria app e il proprio account Notion. Con le connessioni gestite a livello aziendale, questo passaggio di approvazione viene eliminato per il tuo team.

Il funzionamento dipende dall'autorità emittente che scegli. Ci sono due possibilità.

Con il tuo provider di identità (come Okta):

1. Un membro accede a Claude con l'SSO Okta della tua azienda.

2. Quando Claude ha bisogno di Notion, Okta verifica le regole impostate dall'amministratore e conferma che la connessione sia consentita.

3. Notion verifica che la richiesta provenga effettivamente da Okta, associa il membro al suo account Notion e concede a Claude lo stesso accesso a Notion che il membro ha già. Niente di più.

Con Claude come emittente:

1. Un membro utilizza Notion in Claude.

2. Claude usa l'indirizzo email della persona per verificare che faccia ancora parte della tua organizzazione Claude. Non verifica l'accesso tramite il tuo provider di identità né l'autenticazione a più fattori.

3. Notion controlla che la tua organizzazione abbia verificato il dominio email del membro, associa la persona al suo account Notion e concede a Claude solo l'accesso che quella persona ha già in Notion.

I membri non vedranno una schermata di approvazione di Notion. Ogni connessione rimane attiva per un massimo di otto ore alla volta e Notion controlla le impostazioni del tuo spazio di lavoro a ogni richiesta. Se rimuovi l'accesso a qualcuno in Okta o lo rimuovi dalla tua organizzazione Claude, non sarà in grado di avviare una nuova connessione, ma una connessione già attiva può continuare a funzionare fino alla sua scadenza. Per interrompere immediatamente l'accesso di qualcuno, disconnettilo in Notion.

Per prima cosa, scegli l'autorità emittente. Se usi Okta per accedere a Notion, segui i passaggi qui sotto. Se preferisci che sia Claude a verificare chi fa parte del tuo team, vai alla sezione Configura la connessione automatica di Claude (beta).

La configurazione con Okta richiede tre passaggi:

• Connetti le app in Okta

• Attiva le connessioni gestite da Enterprise in Notion

• Attiva il connettore in Claude

Un amministratore Okta può seguire i passaggi seguenti per connettere Claude e Notion MCP:

1. Nella console di amministrazione Okta, assicurati che l'SSO sia attivato sia per le tue app Claude che per quelle Notion e che l'accesso tra app sia disponibile.

2. Aggiungi la connessione tra Claude e Notion MCP e assegna gli utenti o i gruppi che dovrebbe coprire.

3. Prendi nota dell'URL dell'emittente della tua organizzazione Okta (ad esempio https://acme.okta.com). Lo inserirai in Notion subito dopo.

Per i dettagli, consulta Configure Cross App Access nel Centro assistenza di Okta.

Il proprietario di un'organizzazione Notion (o il proprietario dello spazio di lavoro, se non utilizzi le organizzazioni) può seguire i passaggi seguenti per collegare il tuo account Okta al tuo spazio di lavoro Notion:

1. Vai su Settings → Identity → Enterprise-managed connections. Se SAML è gestito da un'organizzazione Notion, apri la console dell'organizzazione collegata.

2. Attiva le connessioni gestite da Enterprise e conferma l'URL dell'emittente Okta. Deve corrispondere all'indirizzo Okta che gestisce il tuo SAML SSO di Notion.

3. Scegli l'unico spazio di lavoro che questa connessione gestisce, quindi seleziona Attiva.

Un amministratore di Claude può seguire i passaggi seguenti per aggiungere Notion come connettore dell'organizzazione:

1. Nelle impostazioni di amministrazione di Claude, vai su Connettori e aggiungi il connettore Notion (https://mcp.notion.com/mcp).

2. Attiva autenticazione gestita da Enterprise per il connettore.

3. Esegui il test di connessione. Quando tutti i controlli vengono superati, i membri possono utilizzare Notion in Claude immediatamente.

Se non usi Okta, puoi affidare a Claude la verifica di chi fa parte del tuo team. Configuri la connessione da Claude, senza dover copiare nulla a mano.

Prima di iniziare, avrai bisogno di:

• Il piano Enterprise.

• Single sign-on SAML configurato in Notion. Va bene qualsiasi provider di identità.

  • Se la tua organizzazione usa più di un provider di identità SAML in Notion,

    Collega Notion

    non riesce a sceglierne uno e mostra un errore. Chiedi agli amministratori di contattare l'assistenza.

  • Un'organizzazione con un provider di identità SAML può utilizzare Claude per uno spazio di lavoro. Se quel provider gestisce già un altro spazio di lavoro, disconnettilo prima lì.

• Domini email verificati dalla tua organizzazione Notion.

• Un amministratore di Claude con un piano Team o Enterprise. Può essere la stessa persona che è proprietaria dell'organizzazione Notion.

La configurazione inizia in Claude, dove un amministratore di Claude segue questi passaggi:

1. In Claude, vai su Impostazioni organizzazione → Connettori → Notion → Autorizzazione gestita, quindi seleziona Configura.

2. Scegli Rilasciato da Claude come origine dell'identità, quindi fai clic su Collega Notion.

3. Approva la connessione in Notion. Deve farlo un proprietario dell'organizzazione Notion o, se non usi le organizzazioni, un proprietario dello spazio di lavoro. La stessa persona può eseguire entrambi i passaggi. Può approvarla anche un amministratore con ruolo personalizzato nell'organizzazione e il permesso di gestire le connessioni gestite dall'azienda. Quando compare

   Vuoi considerare Claude attendibile per collegare i membri?, scegli lo spazio di lavoro che verrà gestito tramite questa connessione, quindi fai clic su Considera Claude attendibile.

4. Di nuovo in Claude, fai clic su Esegui test.

5. Quando tutti i controlli vengono superati, fai clic su Abilita e continua, quindi scegli chi riceverà il connettore.

6. I membri il cui dominio email è verificato dalla tua organizzazione possono ora utilizzare Notion in Claude.

Chi può collegarsi

Solo i membri il cui dominio email è verificato dalla tua organizzazione Notion possono collegarsi e la loro email Claude deve corrispondere alla loro email Notion. Se un membro non può collegarsi, verifica che il suo dominio sia verificato e che le sue email Claude e Notion corrispondano.

Un emittente per spazio di lavoro

Ogni spazio di lavoro può considerare attendibile una sola autorità emittente alla volta. Per cambiarla, rimuovi la configurazione attuale nelle impostazioni di identità di Notion, poi configura quella nuova. Ogni autorità emittente di Claude può collegarsi a un solo spazio di lavoro o a una sola organizzazione Notion.

Configuri tutto da Claude, non digitando nulla nelle impostazioni di Notion. Gli emittenti Claude incollati in precedenza continuano a funzionare. Se Collega Notion non funziona, contatta l'assistenza.

• Disattiva la connessione quando vuoi. Puoi farlo in Connessioni gestite dall'azienda. Notion blocca le nuove richieste e disconnette i membri collegati in questo modo. Se hai configurato la connessione con Claude, disattivala anche in Claude da Autorizzazione gestita → Disattiva. Per revocare completamente l'autorizzazione concessa a Claude, disattivala anche in Notion.

• Rimuovi una persona. Rimuovila dalla connessione in Okta in modo che non possa riconnettersi. Per terminare subito una connessione attiva, disconnetti il membro dall'elenco Membri disconnessi nelle impostazioni di Identità (o nell'elenco dei client MCP). Se hai configurato la connessione con Claude, rimuovi la persona dalla tua organizzazione Claude in modo che non possa riconnettersi, quindi disconnettila in Notion per terminare subito l'accesso. La sincronizzazione della directory di Claude rimuove gli utenti eliminati, non quelli sospesi, quindi assicurati che la persona sia eliminata da Claude.

• Riutilizzo di un indirizzo email. Notion abbina i membri tramite email. Prima di assegnare l'indirizzo email di un ex membro a una nuova persona, rimuovi l'account Notion dell'ex membro in modo che la nuova persona non erediti il suo vecchio accesso.

• Vedi chi è connesso. Le connessioni gestite appaiono nell'elenco delle app IA connesse del tuo spazio di lavoro, contrassegnate con il badge Gestito da IdP.

• Controlla tutto. La prima connessione gestita di ogni membro viene registrata nel registro di controllo dello spazio di lavoro e inviata ai tuoi strumenti di monitoraggio della sicurezza se hai configurato il flusso di eventi del registro di controllo.

In Claude, fai clic su Esegui test per controllare la connessione. Esegue alcuni controlli e ognuno indica cosa correggere.