Konfigurer Enterprise-administrerte tilkoblinger for Notion MCP

Enterprise-administrerte forbindelser lar IT-teamet styre hvordan tredjeparts KI-verktøy som Claude kobler seg til Notion – alt på ett sted. I stedet for at hver person godkjenner forbindelsen selv, setter en administrator den opp én gang for alle. Notion sjekker fortsatt tilgangen til hver person og administratorinnstillingene for arbeidsområdet ved hver forespørsel. Du kan sette det opp på to måter: med en egen identitetsleverandør, som Okta, eller ved å la Claude bekrefte hvem som er med på teamet. Da fungerer alle leverandører av enkel pålogging.

• Arbeidsområdet ditt må være på Enterprise-abonnementet.

• Du velger én utsteder – systemet som bekrefter hvem som er medlemmer:

  • Din egen identitetsleverandør, for eksempel Okta. Du må logge på Notion via denne leverandøren.

  • Claude auto-connect (beta), som bekrefter hvem som er med på teamet. Du kan logge på Notion via en hvilken som helst leverandør av enkel pålogging med SAML.

• Hvis du velger Claude som utsteder, må du også ha satt opp enkel pålogging med SAML i Notion. Alle identitetsleverandører fungerer. I tillegg må Notion-organisasjonen ha bekreftet e-postdomenene.

• KI-verktøyet må støtte Enterprise-administrerte forbindelser. Foreløpig er Claude det eneste KI-verktøyet du kan sette opp slik med ett klikk.

• For å sette dette opp trenger du en eier av Notion-organisasjonen, eller en eier av arbeidsområdet hvis det ikke er del av en organisasjon. Du trenger også en Claude-administrator. Hvis du bruker Okta, trenger du en Okta-administrator i tillegg.

Notion MCP ber vanligvis hver person om å godkjenne forbindelsen mellom appen og Notion-kontoen sin. Med Enterprise-administrerte forbindelser slipper teamet dette trinnet.

Det er to måter dette kan fungere på, avhengig av utstederen du velger.

Med din egen identitetsleverandør (som Okta):

1. Et medlem logger på Claude med bedriftens Okta-SSO.

2. Når Claude trenger Notion, sjekker Okta reglene administratoren din har satt og bekrefter at tilkoblingen er tillatt.

3. Notion sjekker at forespørselen faktisk kom fra Okta, kobler medlemmet til Notion-kontoen deres, og gir Claude samme tilgang til Notion som medlemmet allerede har. Ingenting mer.

Med Claude som utsteder:

1. Et medlem bruker Notion i Claude.

2. Claude bruker e-postadressen til å sjekke at personen fortsatt er medlem av Claude-organisasjonen. Claude sjekker ikke om personen har logget på hos identitetsleverandøren eller brukt flerfaktorautentisering.

3. Notion sjekker at organisasjonen har bekreftet e-postdomenet til medlemmet, finner den tilhørende Notion-kontoen og gir Claude den samme tilgangen til Notion som medlemmet allerede har. Ikke mer.

Medlemmer får ikke opp noen godkjenningsside i Notion. Hver forbindelse er aktiv i opptil åtte timer om gangen, og Notion sjekker innstillingene for arbeidsområdet ved hver forespørsel. Hvis du fjerner tilgangen til noen i Okta eller fjerner dem fra Claude-organisasjonen, kan de ikke opprette en ny forbindelse. En forbindelse som allerede er aktiv, kan likevel fungere til den utløper. Koble personen fra i Notion hvis du vil stoppe tilgangen med én gang.

Velg først utsteder. Hvis du bruker Okta til å logge på Notion, følg Okta-trinnene nedenfor. Hvis du heller vil la Claude bekrefte hvem som er med på teamet, gå til sette opp Claude auto-connect (beta) nedenfor.

Du setter opp med Okta i tre trinn:

• Koble til appene i Okta

• Slå på i Notion

• Slå på koblingen i Claude

En Okta-administrator kan følge trinnene nedenfor for å koble sammen Claude og Notion MCP:

1. I Okta Admin Console må du sørge for at SSO er slått på for både Claude- og Notion-appene dine, og at Cross App Access er tilgjengelig.

2. Legg til tilkoblingen mellom Claude og Notion MCP, og tilordne brukerne eller gruppene den skal dekke.

3. Noter utsteder-URL-en til Okta-organisasjonen din (for eksempel https://acme.okta.com). Du skriver den inn i Notion etterpå.

For detaljer, se Configure Cross App Access i Oktas hjelpesenter.

En Notion-organisasjonseier (eller arbeidsområdeeier, hvis du ikke bruker organisasjoner) kan følge trinnene nedenfor for å koble Okta-kontoen din til Notion-arbeidsområdet ditt:

1. Gå til Settings → Identity → Enterprise-administrerte tilkoblinger. Hvis SAML administreres av en Notion-organisasjon, åpner du den tilknyttede organisasjonskonsollen.

2. Slå på Enterprise-administrerte tilkoblinger og bekreft Okta-utsteder-URL-en din. Den må samsvare med Okta-adressen som kjører Notion SAML SSO.

3. Velg det ene arbeidsområdet denne tilkoblingen administrerer, og velg deretter Turn on.

En Claude-administrator kan følge trinnene nedenfor for å legge til Notion som en organisasjonskobling:

1. I Claudes administratorinnstillinger går du til Connectors og legger til Notion-koblingen (https://mcp.notion.com/mcp).

2. Slå på Enterprise-administrert autentisering for koblingen.

3. Kjør tilkoblingstesten. Når alle kontroller er bestått, kan medlemmer bruke Notion i Claude med en gang.

Hvis du ikke bruker Okta, kan du la Claude bekrefte hvem som er på teamet ditt i stedet. Du setter dette opp fra Claude, og ingenting kopieres manuelt.

Før du starter, trenger du:

• Enterprise-abonnementet.

• Enkel pålogging med SAML satt opp i Notion. Alle identitetsleverandører fungerer.

  • Hvis organisasjonen din har mer enn én SAML-identitetsleverandør i Notion,

    Connect Notion

    kan ikke velge én av dem og viser en feilmelding. Be administratorene kontakte kundestøtte.

  • En organisasjon med én SAML-identitetsleverandør kan bruke Claude for ett arbeidsområde. Hvis leverandøren allerede administrerer et annet arbeidsområde, må du først koble fra forbindelsen der.

• E-postdomener bekreftet av Notion-organisasjonen din.

• En Claude-administrator på et Team- eller Enterprise-abonnement. Dette kan være samme person som Notion-eieren.

Oppsettet starter i Claude, der en Claude-administrator følger disse trinnene:

1. Gå til Organization settings → Connectors → Notion → Managed authorization i Claude, og velg Set up.

2. Velg Claude-issued som identitetskilde, og klikk deretter på Connect Notion.

3. Godkjenn forbindelsen i Notion. En eier av Notion-organisasjonen, eller en eier av arbeidsområdet hvis dere ikke bruker organisasjoner, må godkjenne. Samme person kan utføre begge trinnene. En organisasjonsadministrator med tilpasset tilgang til å administrere Enterprise-administrerte forbindelser kan også godkjenne. Når du ser

   Trust Claude to connect members?, velg arbeidsområdet som forbindelsen skal administrere. Klikk deretter på Trust Claude.

4. Tilbake i Claude klikker du på Run test.

5. Når alle kontrollene er bestått, klikk på Enable and continue og velg hvem som skal få tilgang til koblingen.

6. Medlemmer hvis e-postdomene er bekreftet av organisasjonen din, kan nå bruke Notion i Claude.

Hvem kan koble til

Bare medlemmer med e-postdomener som Notion-organisasjonen har bekreftet, kan koble til. E-postadressen i Claude må være den samme som i Notion. Hvis et medlem ikke får koblet til, sjekk at domenet er bekreftet, og at e-postadressene stemmer overens.

Én utsteder per arbeidsområde

Hvert arbeidsområde stoler på én utsteder om gangen. Hvis du vil bytte, fjern først det gjeldende oppsettet under identitetsinnstillingene i Notion. Sett deretter opp det nye. Hver Claude-utsteder kan bare koble til ett Notion-arbeidsområde eller én Notion-organisasjon.

Du setter dette opp fra Claude, uten å skrive noe i innstillingene i Notion. Claude-utstedere som ble lagt inn tidligere, fortsetter å fungere. Hvis Connect Notion ikke fungerer, kontakt kundestøtte.

• Slå den av når som helst. Slå av forbindelsen under Enterprise-administrerte forbindelser. Notion blokkerer nye forespørsler og kobler fra medlemmer som var tilkoblet på denne måten. Hvis du satte den opp med Claude, slå den av i Claude under Managed authorization → Disable. Slå den også av i Notion hvis du vil slutte å stole på Claude helt.

• Fjern én person. Fjern personen fra forbindelsen i Okta, slik at vedkommende ikke kan koble til igjen. Hvis du vil avslutte en aktiv forbindelse med én gang, koble medlemmet fra under Disconnected members i identitetsinnstillingene, eller i listen over MCP-klienter. Hvis du brukte Claude til å sette opp forbindelsen, fjern personen fra Claude-organisasjonen slik at vedkommende ikke kan koble til igjen. Koble deretter personen fra i Notion for å stoppe tilgangen med én gang. Katalogsynkroniseringen i Claude fjerner slettede brukere, men ikke brukere som er deaktivert. Sørg derfor for at personen er slettet fra Claude.

• Gjenbruke en e-postadresse. Notion kobler medlemmer til kontoer etter e-postadresse. Før du gir e-postadressen til et tidligere medlem til noen andre, fjern Notion-kontoen til det tidligere medlemmet. Da får ikke den nye personen tilgang til den gamle kontoen.

• Se hvem som er tilkoblet. Administrerte forbindelser vises i listen over tilkoblede KI-apper i arbeidsområdet, merket med Administrert av identitetsleverandør-merket.

• Gå gjennom alt Hvert medlems første administrerte forbindelse registreres i arbeidsområdets revisjonslogg og sendes til verktøyene for sikkerhetsovervåking hvis du har satt opp hendelsesstrømmen for revisjonsloggen.

Klikk på Kjør test i Claude for å sjekke forbindelsen. Testen gjør noen kontroller, og hver av dem viser hva du må rette.