Enterprise-beheerde koppelingen voor Notion MCP instellen

Met Enterprise-beheerde koppelingen kan je IT-team op één centrale plek beheren hoe AI-tools van derden, zoals Claude, verbinding maken met Notion. In plaats van dat iedereen de koppeling zelf moet goedkeuren, stelt een beheerder dit één keer in voor iedereen. Notion controleert bij elk verzoek nog steeds de toegang van elke persoon en de beheerdersinstellingen van je workspace. Je kunt dit op twee manieren instellen: met je eigen identiteitsprovider, zoals Okta, of door Claude te laten bevestigen wie er in je team zit, zodat elke provider voor eenmalige aanmelding werkt.

• Je workspace moet op het Enterprise-abonnement zitten.

• Je kiest één uitgevende partij: het systeem dat bevestigt dat iemand lid is van je team.

  • Je eigen identiteitsprovider, zoals Okta. Je Notion-aanmelding moet via die provider verlopen.

  • Claude auto-connect (bèta), die bevestigt wie er in je team zit. Je Notion-aanmelding kan via elke SAML-provider voor eenmalige aanmelding verlopen.

• Als je voor Claude kiest, moet je ook eenmalige aanmelding via SAML instellen in Notion. Dat kan met elke identiteitsprovider. Daarnaast moet je Notion-organisatie je e-maildomeinen hebben geverifieerd.

• De AI-tool moet Enterprise-beheerde koppelingen ondersteunen. Op dit moment is Claude de enige AI-tool die je met één klik kunt instellen.

• Om dit in te stellen, heb je een eigenaar van de Notion-organisatie en een Claude-beheerder nodig. Maakt je workspace geen deel uit van een organisatie? Dan volstaat een workspace-eigenaar. Als je Okta gebruikt, heb je ook een Okta-beheerder nodig.

Notion MCP vraagt normaal gesproken aan iedereen om de koppeling tussen hun app en hun Notion-account goed te keuren. Bij Enterprise-beheerde koppelingen vervalt die goedkeuringsstap voor je team.

Er zijn twee manieren waarop dit werkt, afhankelijk van de uitgevende partij die je kiest.

Met je eigen identiteitsprovider (zoals Okta):

1. Een lid meldt zich aan bij Claude met de Okta SSO van je bedrijf.

2. Wanneer Claude Notion nodig heeft, controleert Okta de regels die je beheerder heeft ingesteld en bevestigt dat de koppeling is toegestaan.

3. Notion controleert of het verzoek daadwerkelijk afkomstig is van Okta, koppelt het lid aan diens Notion-account en geeft Claude dezelfde toegang tot Notion als waar het lid al over beschikt. Niets meer.

Met Claude als uitgevende partij:

1. Een lid gebruikt Notion in Claude.

2. Claude controleert aan de hand van het e-mailadres of de persoon nog lid is van je Claude-organisatie. Claude controleert geen aanmelding bij je identiteitsprovider of verificatie op basis van meerdere factoren.

3. Notion controleert of het e-maildomein van het lid is geverifieerd door je organisatie, koppelt het lid aan diens Notion-account en geeft Claude dezelfde toegang tot Notion als het lid al heeft. Niets meer.

Leden zien geen goedkeuringsscherm van Notion. Elke koppeling blijft maximaal acht uur actief. Notion controleert bij elk verzoek de instellingen van je workspace. Verwijder je iemands toegang in Okta of die persoon uit je Claude-organisatie? Dan kan die persoon geen nieuwe koppeling starten. Een actieve koppeling kan blijven werken totdat deze verloopt. Wil je de toegang meteen stoppen, verbreek dan de koppeling in Notion.

Kies eerst een uitgevende partij. Gebruik je Okta om je aan te melden bij Notion? Volg dan de Okta-stappen hieronder. Wil je Claude laten bevestigen wie er in je team zit? Ga dan naar Claude auto-connect (bèta) instellen hieronder.

Het instellen met Okta bestaat uit drie stappen:

• De apps koppelen in Okta

• Inschakelen in Notion

• De connector inschakelen in Claude

Een Okta-beheerder kan de onderstaande stappen volgen om Claude en Notion MCP te koppelen:

1. Zorg er in de Okta Admin Console voor dat SSO is ingeschakeld voor zowel je Claude- als Notion-apps en dat Cross App Access beschikbaar is.

2. Voeg de koppeling tussen Claude en Notion MCP toe en wijs de gebruikers of groepen toe waarvoor deze bedoeld is.

3. Noteer de issuer-URL van je Okta-organisatie (bijvoorbeeld https://acme.okta.com). Voer deze daarna in Notion in.

Zie voor meer informatie Configure Cross App Access in het Helpcentrum van Okta.

Een eigenaar van een Notion-organisatie (of werkruimte-eigenaar, als u geen organisaties gebruikt) kan de onderstaande stappen volgen om uw Okta-account te koppelen aan uw Notion-werkruimte:

1. Ga naar Settings → Identity → Enterprise-beheerde koppelingen. Als SAML wordt beheerd door een Notion-organisatie, opent u de gekoppelde organisatieconsole.

2. Schakel Enterprise-beheerde koppelingen in en bevestig je Okta issuer-URL. Deze moet overeenkomen met het Okta-adres dat je Notion SAML SSO draait.

3. Kies de ene werkruimte die deze koppeling beheert en selecteer vervolgens Turn on.

Een Claude-beheerder kan de onderstaande stappen volgen om Notion toe te voegen als organisatieconnector:

1. Ga in de beheerdersinstellingen van Claude naar Connectors en voeg de Notion-connector toe (https://mcp.notion.com/mcp).

2. Schakel Enterprise-beheerde authenticatie in voor de connector.

3. Voer de verbindingstest uit. Wanneer alle controles zijn geslaagd, kunnen leden Notion direct in Claude gebruiken.

Als je geen Okta gebruikt, kun je Claude in plaats daarvan laten bevestigen wie er in je team zit. Je stelt dit in vanuit Claude en er hoeft niets handmatig te worden gekopieerd.

Voordat je begint, heb je het volgende nodig:

• Het Enterprise-abonnement

• Eenmalige aanmelding via SAML is ingesteld in Notion. Elke identiteitsprovider werkt.

  • Als je organisatie meer dan één SAML-identiteitsprovider in Notion heeft,

    Notion koppelen

    kan er niet één kiezen en stopt met een foutmelding. Vraag beheerders om contact op te nemen met support.

  • Een organisatie met één SAML-identiteitsprovider kan Claude voor één workspace gebruiken. Als die provider al een andere workspace beheert, verbreek de koppeling daar dan eerst.

• E-maildomeinen die je Notion-organisatie heeft geverifieerd

• Een Claude-beheerder met een Team- of Enterprise-abonnement. Dit kan dezelfde persoon zijn als de Notion-eigenaar.

De configuratie begint in Claude, waar een Claude-beheerder de volgende stappen volgt:

1. Ga in Claude naar Organisatie-instellingen → Connectors → Notion → Beheerde autorisatie en selecteer vervolgens Instellen.

2. Kies Uitgegeven door Claude als identiteitsbron en klik vervolgens op Notion koppelen.

3. Keur de koppeling goed in Notion. Dat kan een eigenaar van de Notion-organisatie doen, of een workspace-eigenaar als je geen organisatie gebruikt. Eén persoon kan beide stappen uitvoeren. Ook een aangepaste organisatiebeheerder met de machtiging om Enterprise-beheerde koppelingen te beheren, kan de koppeling goedkeuren. Als je het volgende ziet:

   Claude vertrouwen om leden te koppelen? Kies dan de workspace die via deze koppeling wordt beheerd en klik op Claude vertrouwen.

4. Klik terug in Claude op Test uitvoeren.

5. Wanneer elke controle is geslaagd, klik je op Inschakelen en doorgaan en kies je vervolgens wie de connector krijgt.

6. Leden van wie het e-maildomein door je organisatie is geverifieerd, kunnen Notion nu in Claude gebruiken.

Wie kan koppelen

Alleen leden van wie het e-maildomein door je Notion-organisatie is geverifieerd, kunnen een koppeling maken. Hun e-mailadres in Claude moet overeenkomen met dat in Notion. Lukt het een lid niet om een koppeling te maken? Controleer dan of het domein is geverifieerd en de e-mailadressen overeenkomen.

Eén uitgevende partij per workspace gebruiken

Elke workspace vertrouwt op één uitgevende partij tegelijk. Wil je wisselen? Verwijder dan eerst de huidige configuratie in de identiteitsinstellingen van Notion en stel de nieuwe in. Elke uitgevende partij van Claude kan maar aan één Notion-workspace of -organisatie worden gekoppeld.

Je stelt dit in vanuit Claude, zonder iets in de Notion-instellingen in te voeren. Uitgevende partijen van Claude die je eerder hebt toegevoegd, blijven werken. Werkt Notion koppelen niet? Neem dan contact op met support.

• Op elk moment uitschakelen. Schakel de koppeling uit bij Enterprise-beheerde koppelingen. Notion blokkeert nieuwe verzoeken en verbreekt de koppeling voor leden die zo waren verbonden. Heb je dit via Claude ingesteld? Kies dan in Claude Beheerde autorisatie → Uitschakelen. Wil je Claude helemaal niet meer vertrouwen, schakel de koppeling dan ook uit in Notion.

• Eén persoon verwijderen. Verwijder die persoon uit de koppeling in Okta, zodat die niet opnieuw kan koppelen. Wil je een actieve koppeling meteen beëindigen? Verbreek dan de koppeling voor het lid via de lijst Niet-gekoppelde leden in de identiteitsinstellingen of via de MCP-clientlijst. Heb je dit via Claude ingesteld? Verwijder de persoon dan uit je Claude-organisatie om een nieuwe koppeling te voorkomen. Verbreek daarna de koppeling in Notion om de toegang meteen te stoppen. De adreslijstsynchronisatie van Claude verwijdert alleen gebruikers die in Claude zijn verwijderd, niet gebruikers van wie het account is opgeschort. Zorg dus dat de persoon uit Claude is verwijderd.

• Een e-mailadres hergebruiken. Notion herkent leden aan hun e-mailadres. Wil je het e-mailadres van een voormalig lid aan iemand anders geven? Verwijder dan eerst het Notion-account van het voormalige lid. Zo krijgt de nieuwe persoon geen toegang via het oude account.

• Bekijk wie er verbonden is. Beheerde koppelingen verschijnen in de lijst met verbonden AI-apps van je workspace, gemarkeerd met het IdP-managed-label.

• Controleer alles. De eerste beheerde koppeling van elk lid wordt vastgelegd in het auditlogboek van de workspace en verzonden naar je beveiligingsmonitoringtools als je de gebeurtenisstream van het auditlogboek hebt ingesteld.

Klik in Claude op Run test om de verbinding te controleren. De test voert een paar controles uit. Bij elke controle zie je wat je moet oplossen.