Konfigurera Enterprise-hanterade anslutningar för Notion MCP

Enterprise-hanterade anslutningar låter IT-teamet hantera hur AI-verktyg från tredje part, som Claude, ansluter till Notion – på ett och samma ställe. I stället för att varje person godkänner anslutningen gör en administratör det en gång för hela teamet. Notion kontrollerar fortfarande varje persons åtkomst och arbetsytans administratörsinställningar vid varje begäran. Du kan ställa in det på två sätt: med en egen identitetsleverantör, till exempel Okta, eller genom att låta Claude bekräfta vilka som ingår i teamet. Då fungerar vilken leverantör av Single sign-on som helst.

• Din arbetsyta måste ha ett Enterprise-abonnemang.

• Du väljer en utfärdare, vilket är systemet som går i god för dina medlemmar:

  • Din egen identitetsleverantör, till exempel Okta. Din inloggning i Notion måste ske via den leverantören.

  • Claude auto-connect (beta), som bekräftar vilka som ingår i ditt team. Din inloggning i Notion kan ske via vilken SAML-leverantör för Single sign-on som helst.

• Om du väljer Claude behöver du också konfigurera SAML Single sign-on i Notion. Vilken identitetsleverantör som helst fungerar. Din Notion-organisation måste dessutom ha verifierat e-postdomänerna.

• AI-verktyget måste stödja enterprise-hanterade anslutningar. I dag är Claude det enda AI-verktyget som kan konfigureras med ett enda klick.

• För att ställa in detta behöver du en ägare till Notion-organisationen (eller en ägare till arbetsytan om den inte ingår i en organisation) och en Claude-administratör. Om du använder Okta för konfigurationen behöver du också en Okta-administratör.

Notion MCP ber normalt varje person att godkänna anslutningen mellan sin app och sitt Notion-konto. Med Enterprise-hanterade anslutningar behöver ditt team inte längre göra det.

Det kan fungera på två sätt, beroende på vilken utfärdare du väljer.

Med en egen identitetsleverantör, till exempel Okta:

1. En medlem loggar in i Claude med företagets Okta-SSO.

2. När Claude behöver Notion kontrollerar Okta de regler som din administratör har angett och bekräftar att anslutningen är tillåten.

3. Notion kontrollerar att begäran verkligen kom från Okta, matchar medlemmen med sitt Notion-konto och ger Claude samma åtkomst till Notion som medlemmen redan har. Inget mer.

Med Claude som utfärdare:

1. En medlem använder Notion i Claude.

2. Claude använder personens e-postadress för att kontrollera att personen fortfarande är medlem i Claude-organisationen. Claude kontrollerar inte om personen har loggat in via identitetsleverantören eller använt flerfaktorautentisering.

3. Notion kontrollerar att medlemmens e-postdomän är verifierad av din organisation, kopplar medlemmen till sitt Notion-konto och ger Claude samma åtkomst till Notion som medlemmen redan har. Inget mer.

Medlemmar ser ingen godkännandeskärm i Notion. Varje anslutning är aktiv i upp till åtta timmar åt gången. Notion kontrollerar arbetsytans inställningar vid varje begäran. Om du tar bort någons åtkomst i Okta eller tar bort personen från Claude-organisationen kan personen inte starta en ny anslutning. En aktiv anslutning kan dock fortsätta fungera tills den löper ut. Vill du stoppa åtkomsten direkt frånkopplar du personen i Notion.

Välj först din utfärdare. Om du använder Okta för att logga in i Notion följer du Okta-stegen nedan. Om du hellre vill att Claude bekräftar vilka som ingår i ditt team hoppar du vidare till konfigurera automatisk anslutning med Claude (beta) nedan.

Du konfigurerar med Okta i tre steg:

• Anslut apparna i Okta

• Aktivera Enterprise-hanterade anslutningar i Notion

• Aktivera connectorn i Claude

En Okta-administratör kan följa stegen nedan för att ansluta Claude och Notion MCP:

1. I Okta Admin Console, se till att SSO är aktiverat för både dina Claude- och Notion-appar och att Cross App Access är tillgängligt.

2. Lägg till anslutningen mellan Claude och Notion MCP och tilldela de användare eller grupper som den ska omfatta.

3. Notera din Okta-organisations utfärdarens webbadress (till exempel https://acme.okta.com). Du anger den i Notion härnäst.

För mer information, se Configure Cross App Access i Oktas Hjälpcenter.

En Notion-organisationsägare (eller arbetsyteägare, om du inte använder organisationer) kan följa stegen nedan för att ansluta ditt Okta-konto till din Notion-arbetsyta:

1. Gå till Settings → Identity → Enterprise-hanterade anslutningar. Om SAML hanteras av en Notion-organisation, öppna den länkade organisationskonsolen.

2. Aktivera Enterprise-hanterade anslutningar och bekräfta din Okta-utfärdarens webbadress. Den måste matcha den Okta-adress som kör din Notion SAML SSO.

3. Välj den arbetsyta som denna anslutning ska hantera och välj sedan Turn on.

En Claude-administratör kan följa stegen nedan för att lägga till Notion som en organisationsanslutning:

1. I Claudes administratörsinställningar, gå till Anslutningar och lägg till Notion-connectorn (https://mcp.notion.com/mcp).

2. Aktivera Enterprise managed authentication för connectorn.

3. Kör anslutningstestet. När alla kontroller har godkänts kan medlemmar använda Notion i Claude direkt.

Om du inte använder Okta kan du i stället låta Claude bekräfta vilka som ingår i teamet. Du ställer in det i Claude utan att kopiera något manuellt.

Innan du börjar behöver du:

• Enterprise-abonnemanget.

• Single sign-on med SAML konfigurerat i Notion. Vilken identitetsleverantör som helst fungerar.

  • Om din organisation har mer än en SAML-identitetsleverantör i Notion,

    Anslut Notion

    kan inte välja en och avbryts med ett felmeddelande. Be administratörerna kontakta support.

  • En organisation med en SAML-identitetsleverantör kan använda Claude för en arbetsyta. Om leverantören redan hanterar en annan arbetsyta måste du först koppla från den där.

• E-postdomäner verifierade av din Notion-organisation.

• En Claude-administratör med ett Team- eller Enterprise-abonnemang. Det kan vara samma person som Notion-ägaren.

Konfigurationen startar i Claude, där en Claude-administratör följer dessa steg:

1. Gå till Organisationsinställningar → Kopplingar → Notion → Hanterad auktorisering i Claude och välj sedan Konfigurera.

2. Välj Utfärdad av Claude som identitetskälla och klicka sedan på Anslut Notion.

3. Godkänn anslutningen i Notion. En organisationsägare i Notion godkänner den, eller en arbetsyteägare om du inte använder organisationer. Samma person kan utföra båda stegen. En organisationsadministratör med anpassad roll och behörighet att hantera Enterprise-hanterade anslutningar kan också godkänna. När du ser

   Lita på att Claude ansluter medlemmar?, välj den arbetsyta som denna anslutning ska hantera och klicka sedan på Lita på Claude.

4. Tillbaka i Claude, klicka på Kör test.

5. När alla kontroller har godkänts klickar du på Aktivera och fortsätt och väljer sedan vem som ska få kopplingen.

6. Medlemmar vars e-postdomän är verifierad av din organisation kan nu använda Notion i Claude.

Vem kan ansluta

Bara medlemmar vars e-postdomän är verifierad av Notion-organisationen kan ansluta. Deras e-postadress i Claude måste vara samma som i Notion. Om en medlem inte kan ansluta kontrollerar du att domänen är verifierad och att e-postadresserna i Claude och Notion matchar.

En utfärdare per arbetsyta

Varje arbetsyta litar på en utfärdare åt gången. Om du vill byta tar du först bort den nuvarande konfigurationen i Notions identitetsinställningar och ställer sedan in den nya. Varje Claude-utfärdare kan bara ansluta till en Notion-arbetsyta eller Notion-organisation.

Du ställer in detta från Claude, inte genom att skriva in något i Notion-inställningarna. Claude-utfärdare som klistrades in tidigare fortsätter att fungera. Om Anslut Notion inte fungerar, kontakta supporten.

• Stäng av när som helst. Stäng av anslutningen under Enterprise-hanterade anslutningar. Notion blockerar nya begäranden och frånkopplar medlemmar som anslutits på det här sättet. Om du konfigurerade anslutningen via Claude stänger du av den i Claude under Hanterad auktorisering → Inaktivera. Vill du sluta lita på Claude helt stänger du också av anslutningen i Notion.

• Ta bort en person. Ta bort personen från anslutningen i Okta så att hen inte kan ansluta igen. Vill du avsluta en aktiv anslutning direkt frånkopplar du medlemmen via listan Frånkopplade medlemmar i identitetsinställningarna eller via MCP-klientlistan. Om du konfigurerade anslutningen med Claude tar du bort personen från Claude-organisationen så att hen inte kan ansluta igen. Frånkoppla sedan personen i Notion för att avsluta åtkomsten direkt. Claudes katalogsynkronisering tar bort raderade användare, men inte avstängda. Se därför till att personen är raderad från Claude.

• Återanvända en e-postadress Notion matchar medlemmar via e-postadress. Innan du ger en tidigare medlems e-postadress till någon annan behöver du ta bort den tidigare medlemmens Notion-konto. Annars kan den nya personen få den tidigare medlemmens åtkomst.

• Se vem som är ansluten Hanterade anslutningar visas i listan över anslutna AI-appar på arbetsytan, med etiketten IdP-managed.

• Granska allt Varje medlems första hanterade anslutning loggas i arbetsytans granskningslogg och skickas till verktygen för säkerhetsövervakning om du har konfigurerat en händelseström för granskningsloggen.

Klicka på Run test i Claude för att kontrollera anslutningen. Testet gör några kontroller som visar vad du behöver åtgärda.