設定 Notion MCP 的受企業管理的連接

透過企業管理的連接，你的 IT 團隊可以集中管理 Claude 等第三方 AI 工具如何連接 Notion。管理員只需設定一次，不必讓每個人自行核准連接。Notion 仍會在每次請求時檢查各人的存取權限和工作空間的管理員設定。你可以選擇兩種設定方式：使用自己的身分識別提供者（例如 Okta），或信任 Claude 確認團隊成員的身分；選擇後者時，任何單一登入提供者都適用。

• 你的工作空間必須使用企業版。

• 你需要選擇一個簽發者，也就是確認成員身分的系統：

  • 自己的身分識別提供者，例如 Okta。你必須透過該提供者登入 Notion。

  • Claude 自動連接（測試版），由 Claude 確認團隊成員的身分。你可以透過任何 SAML 單一登入提供者登入 Notion。

• 若選擇 Claude，你還需要在 Notion 中設定 SAML 單一登入（任何身分識別提供者都適用），並由你的 Notion 組織驗證電子郵件網域。

• AI 工具必須支援企業管理的連接。目前，Claude 是唯一支援一鍵設定此功能的 AI 工具。

• 設定時，你需要一位 Notion 組織擁有者（如果工作空間不屬於任何組織，則需要工作空間擁有者），以及一位 Claude 管理員。如果使用 Okta 設定，還需要一位 Okta 管理員。

Notion MCP 通常會要求每個人核准其應用程式與 Notion 帳號之間的連接。使用企業管理的連接後，團隊成員就不必再逐一核准。

運作方式有兩種，取決於你選擇的簽發者。

使用自己的身分識別提供者（例如 Okta）：

1. 成員使用貴公司的 Okta SSO 登入 Claude。

2. 當 Claude 需要 Notion 時，Okta 會檢查您的管理員所設定的規則，並確認該連接是否獲得允許。

3. Notion 會檢查該請求是否確實來自 Okta，將成員與其 Notion 帳戶進行比對，並賦予 Claude 與該成員現有權限相同的 Notion 存取權限。僅此而已。

以 Claude 作為簽發者：

1. 成員在 Claude 中使用 Notion。

2. Claude 會根據電子郵件地址，確認對方是否仍為你的 Claude 組織成員，但不會檢查對方是否透過你的身分識別提供者登入，也不會檢查多重驗證。

3. Notion 會確認成員的電子郵件網域已經過你的組織驗證，將其與 Notion 帳號配對，並讓 Claude 取得與該成員相同的 Notion 存取權限，不會有更多權限。

成員不會看到 Notion 核准畫面。每次連接最多維持八小時，Notion 也會在每次請求時檢查工作空間設定。如果你在 Okta 中移除某人的存取權限，或將對方從 Claude 組織移除，對方就無法建立新連接；不過，現有連接仍可能運作到期限屆滿。若要立即停止對方的存取權限，請在 Notion 中解除該成員的連接。

首先，選擇簽發者。如果你使用 Okta 登入 Notion，請依照下方的 Okta 步驟操作。如果想讓 Claude 確認團隊成員的身分，請跳至下方的 設定 Claude 自動連接（測試版）。

使用 Okta 設定需三個步驟：

• 在 Okta 中連接應用程式

• 在 Notion 中開啟它

• 在 Claude 中開啟連接器

Okta 管理員可以依照下列步驟連接 Claude 和 Notion MCP：

1. 在 Okta 管理員主控台中，請確保您的 Claude 和 Notion 應用程式皆已開啟 SSO，且「跨應用程式存取」(Cross App Access) 功能可用。

2. 新增 Claude 與 Notion MCP 之間的連接，並指派其應涵蓋的使用者或群組。

3. 記下您 Okta 組織的簽發者 URL (例如 https://acme.okta.com)。您稍後會在 Notion 中輸入此網址。

詳細資訊請參閱 Okta 幫助中心內的 設定跨應用程式存取。

Notion 組織擁有者（若您未使用組織，則為工作空間擁有者）可以依下列步驟，將您的 Okta 帳戶連接至您的 Notion 工作空間：

1. 前往 設定 → 身分識別 → 受企業管理的連接。如果 SAML 是由 Notion 組織所管理，請開啟連結的組織控制台。

2. 開啟受企業管理的連接並確認您的 Okta 簽發者 URL。它必須與執行您 Notion SAML SSO 的 Okta 位址相符。

3. 選擇此連接所管理的一個工作空間，然後選取 開啟。

Claude 管理員可以依照下列步驟，將 Notion 新增為組織連接器：

1. 在 Claude 的管理設定中，前往 連接器 並新增 Notion 連接器 (https://mcp.notion.com/mcp)。

2. 為該連接器開啟 受企業管理的驗證。

3. 執行連接測試。當所有檢查通過後，成員即可立即在 Claude 中使用 Notion。

如果你不使用 Okta，也可以讓 Claude 確認團隊成員的身分。只要從 Claude 開始設定，不必手動複製任何內容。

開始之前，你需要：

• 企業版。

• 在 Notion 中設定 SAML 單一登入。任何身分識別提供者都適用。

  • 如果你的組織在 Notion 中設定了多個 SAML 身分識別提供者，

    連接 Notion

    就無法判定該使用哪一個，並會顯示錯誤。請管理員聯絡支援團隊。

  • 如果組織在 Notion 中只有一個 SAML 身分識別提供者，就可以讓 Claude 連接一個工作空間。如果該提供者已管理其他工作空間，請先解除該工作空間的連接。

• 你的 Notion 組織已驗證的電子郵件網域。

• 團隊版或企業版的 Claude 管理員。此人可以與 Notion 擁有者為同一人。

設定從 Claude 開始，Claude 管理員需遵循以下步驟：

1. 在 Claude 中，前往 組織設定 → 連接器 → Notion → 受管授權，然後選取 設定。

2. 選取 Claude 核發 作為身分來源，然後點擊 連接 Notion。

3. 在 Notion 中核准連接。核准人必須是 Notion 組織擁有者（如果沒有使用組織，則為工作空間擁有者）；同一人可以完成 Claude 和 Notion 的步驟。擁有管理企業管理的連接權限的組織自訂管理員也可以核准。當你看到

   信任 Claude 以連接成員嗎？，選擇此連接將管理的工作空間，然後點擊 信任 Claude。

4. 回到 Claude，點擊 執行測試。

5. 當所有檢查通過後，點擊 啟用並繼續，然後選擇誰可以使用此連接器。

6. 電子郵件網域經你的組織驗證的成員，現在可以在 Claude 中使用 Notion。

誰可以連接

只有電子郵件網域經你的 Notion 組織驗證，且 Claude 與 Notion 電子郵件地址相符的成員，才能連接。如果成員無法連接，請確認其網域已通過驗證，且兩邊的電子郵件地址相同。

每個工作空間一個簽發者

每個工作空間一次只能信任一個簽發者。若要切換，請先前往 Notion 的「身分識別」設定移除目前的設定，再設定新的簽發者。每個 Claude 簽發者只能連接一個 Notion 工作空間或組織。

這項設定要從 Claude 進行，不必在 Notion 設定中輸入任何內容。先前手動貼上的 Claude 簽發者仍可繼續使用。如果 連接 Notion 無法運作，請聯絡支援團隊。

• 隨時停用 在 企業管理的連接 中停用連接後，Notion 會封鎖新的請求，並解除成員透過這種方式建立的連接。如果你是透過 Claude 設定，請在 Claude 中前往 受管授權 → 停用，將其停用。若要完全停止信任 Claude，也請在 Notion 中停用。

• 移除一位成員。 在 Okta 中將這位成員從連接中移除，防止對方重新連接。若要立即終止使用中的連接，請前往「身分識別」設定，在 已解除連接的成員列表（或 MCP 用戶端名單）中解除該成員的連接。如果你是透過 Claude 設定，請先從 Claude 組織中移除這位成員，防止對方重新連接，再於 Notion 中解除連接，立即停止其存取權限。Claude 的目錄同步只會移除已刪除的使用者，不會移除已暫停的使用者，因此請確認已從 Claude 刪除這位成員。

• 重複使用電子郵件地址。 Notion 會根據電子郵件地址比對成員。將離開成員的電子郵件地址重新指派給其他人之前，請先移除該成員的 Notion 帳號，以免新使用者取得原有的存取權限。

• 查看誰已連接。 受管理的連接會顯示在工作空間的「已連接 AI 應用程式」列表中，並標有 IdP 管理徽章。

• 稽核所有項目。每位成員首次建立受管理連接的紀錄，都會寫入 工作空間稽核記錄檔；如果你已設定稽核記錄檔事件串流，也會傳送到安全性監控工具。

在 Claude 中，點擊 執行測試 以檢查連接。系統會執行幾項檢查，每一項都會指出需要修正的地方。