Notion MCPのエンタープライズ管理のコネクションを設定する

エンタープライズ管理のコネクションを使用すると、ITチームはClaudeのようなサードパーティ製AIツールがNotionにどのようにコネクションされるかを一元管理できます。各ユーザーが自分でコネクションを承認する代わりに、Okta管理者が全員分を一度に設定します。Notionは、リクエストのたびに各ユーザーがアクセスできる範囲とワークスペースの管理者の設定を確認します。このコネクションは、Okta Cross App Access (XAA) に基づいています。

• これは、エンタープライズプランのワークスペースで利用可能です。

• 会社でNotionへのサインインにOktaを使用している必要があり、NotionのSAMLシングルサインオン (SSO)も同じOktaアカウント経由で実行されている必要があります。

• 接続するAIツールがエンタープライズ管理のコネクションをサポートしている必要があります。

  • エンタープライズ管理のコネクションは、Okta Cross App Access (XAA) をサポートするアプリでのみ機能します。アプリがこれをサポートしていない場合、各ユーザーはこれまで通り自分でNotionにコネクションし、アクセスを承認する必要があります。これは現在、組織コネクションを使用している場合のエンタープライズプランのClaudeで利用可能です。

• セットアップを完了するには、Okta管理者、Notion組織オーナー（組織を使用していない場合はワークスペースオーナー）、およびClaude管理者が必要です。

通常、Notion MCPでは、各ユーザーがアプリとNotionアカウント間のコネクションを承認する必要があります。エンタープライズ管理のコネクションを使用すると、チームのその承認ステップが不要になります。

1. メンバーが会社のOkta SSOを使用してClaudeにサインインします。

2. ClaudeがNotionを必要とするとき、Oktaが管理者が設定したルールを確認し、コネクションが許可されていることを確認します。

3. Notionは、リクエストが実際にOktaから送信されたものであることを確認し、メンバーとNotionアカウントを照合した上で、メンバーがすでに持っているNotionへのアクセス権をClaudeに付与します。それ以上の権限は付与されません。

メンバーにNotionの承認画面は表示されません。各コネクションは最大8時間有効で、Notionはリクエストごとにワークスペースの設定を確認します。Oktaでメンバーのアクセス権を削除した場合、そのメンバーは新たなコネクションを開始できなくなりますが、既にアクティブなコネクションは有効期限まで利用可能です。すぐにアクセスを停止するには、Notionでそのメンバーの接続を解除してください。

エンタープライズ管理のコネクションのセットアップには3つのステップがあります。

• Oktaでアプリを接続する

• Notionでオンにする

• Claudeでコネクターをオンにする

Okta管理者は以下の手順に従って、ClaudeとNotion MCPを接続できます。

1. Okta管理コンソールで、ClaudeとNotionの両方のアプリでSSOがオンになっていること、およびCross App Accessが利用可能であることを確認してください。

2. ClaudeとNotion MCP間のコネクションを追加し、対象となるユーザーまたはグループを割り当てます。

3. Okta組織の発行者URL（例: https://acme.okta.com）を控えておいてください。このURLは、次にNotionで入力します。

詳細については、OktaのヘルプセンターのConfigure Cross App Accessを参照してください。

Notion組織のオーナー（組織を使用していない場合はワークスペースオーナー）は、以下の手順に従ってOktaアカウントをNotionワークスペースに接続できます。

1. 設定 → アイデンティティ → エンタープライズ管理のコネクションに移動します。SAMLがNotion組織によって管理されている場合は、リンクされている組織コンソールを開きます。

2. エンタープライズ管理のコネクションを有効にし、Okta発行者URLを確認します。これは、Notion SAML SSOを実行しているOktaアドレスと一致している必要があります。

3. このコネクションで管理するワークスペースを1つ選択し、有効にするを選択します。

Claude管理者は、以下の手順に従ってNotionを組織コネクターとして追加できます。

1. Claudeの管理設定でコネクターに移動し、Notionコネクター（https://mcp.notion.com/mcp）を追加します。

2. コネクターのエンタープライズ管理の認証を有効にします。

3. コネクションテストを実行します。すべてのチェックに合格すると、メンバーはすぐにClaudeでNotionを使用できるようになります。

• いつでもオフにできます。エンタープライズ管理のコネクションでコネクションをオフにします。Notionは新しいリクエストをすべてブロックし、この方法で接続されていたメンバーの接続を解除します。

• 1人を削除する。 Oktaのコネクションからそのメンバーを削除して、再接続できなくします。アクティブな接続をすぐに終了するには、Notionのコネクションのメンバーリストからそのメンバーの接続を解除してください。

• 誰が接続しているかを確認する。 管理されたコネクションは、ワークスペースの接続済みAIアプリリストに表示され、IDプロバイダーによって管理されていることがラベルとして表示されます。

• すべてを記録する。 各メンバーの最初の管理されたコネクションはワークスペース監査ログに記録され、監査ログイベント ストリームを設定している場合は、セキュリティ監視ツールに送信されます。