הגדרת חיבורים המנוהלים על ידי הארגון עבור Notion MCP

חיבורים המנוהלים על ידי הארגון מאפשרים לצוות ה-IT שלכם לנהל במקום אחד את האופן שבו כלי AI של צד שלישי, כמו Claude, מתחברים ל-Notion. במקום שכל אדם יאשר את החיבור בעצמו, מנהל מערכת מגדיר אותו פעם אחת לכולם. Notion עדיין בודקת בכל בקשה את הגישה של כל אדם ואת הגדרות הניהול של סביבת העבודה שלכם. אפשר להגדיר את החיבור בשתי דרכים: באמצעות ספק הזהות שלכם, כמו Okta, או לסמוך על Claude שתאשר מי בצוות שלכם. כך אפשר להשתמש בכל ספק של כניסה אחודה.

• סביבת העבודה שלכם חייבת להיות בתוכנית Enterprise.

• תבחרו מנפיק אחד, שהוא המערכת שערבה לחברים שלכם:

  • ספק הזהות שלכם, כגון Okta. הכניסה שלכם ל-Notion חייבת להתבצע דרך ספק זה.

  • חיבור אוטומטי של Claude (בטא), המאשר מי נמצא בצוות שלכם. הכניסה שלכם ל-Notion יכולה להתבצע דרך כל ספק הזדהות אחודה מבוססת SAML.

• עבור האפשרות של Claude, תצטרכו גם להגדיר הזדהות אחודה מבוססת SAML ב-Notion (כל ספק זהות יעבוד), ודומייני האימייל שלכם יצטרכו להיות מאומתים על ידי ארגון ה-Notion שלכם.

• כלי ה-AI צריך לתמוך בחיבורים המנוהלים על ידי הארגון. כיום, Claude הוא כלי ה-AI היחיד שמציע הגדרה זו בלחיצה אחת.

• כדי להגדיר זאת, תצטרכו בעלים של ארגון Notion (או בעלים של סביבת עבודה אם סביבת העבודה שלכם אינה חלק מארגון) ומנהל מערכת של Claude. אם אתם מגדירים זאת עם Okta, תצטרכו גם מנהל מערכת של Okta.

Notion MCP מבקש בדרך כלל מכל אדם לאשר את החיבור בין האפליקציה שלו לחשבון ה-Notion שלו. בחיבורים המנוהלים על ידי הארגון, הצוות שלכם לא צריך לעבור את שלב האישור הזה.

יש שתי דרכים לעשות זאת, בהתאם למנפיק שתבחרו.

עם ספק הזהות שלכם (כגון Okta):

1. חבר נכנס ל-Claude באמצעות ה-SSO של Okta של החברה שלך.

2. כאשר Claude זקוק ל-Notion,‏ Okta בודק את הכללים שהגדיר מנהל המערכת שלך ומאשר שהחיבור מותר.

3. Notion בודק שהבקשה אכן הגיעה מ-Okta, מתאים את החבר לחשבון ה-Notion שלו, ומעניק ל-Claude את אותה גישה ל-Notion שכבר יש לחבר. לא יותר מזה.

עם Claude כמנפיק:

1. חבר צוות משתמש ב-Notion בתוך Claude.

2. Claude בודקת באמצעות כתובת האימייל של האדם שהוא עדיין חבר בארגון ה-Claude שלכם. היא לא בודקת כניסה אצל ספק הזהות שלכם או אימות רב-גורמי.

3. Notion בודקת שדומיין האימייל של החבר מאומת על ידי הארגון שלכם, מתאימה אותו לחשבון ה-Notion שלו, ומעניקה ל-Claude את אותה גישה ל-Notion שכבר יש לחבר. לא יותר מכך.

חברים לא יראו מסך אישור של Notion. כל חיבור נשאר פעיל עד שמונה שעות בכל פעם, ו-Notion בודקת את הגדרות סביבת העבודה שלכם בכל בקשה. אם תסירו את הגישה של אדם ב-Okta או תסירו אותו מארגון Claude שלכם, הוא לא יוכל ליצור חיבור חדש. עם זאת, חיבור שכבר פעיל עשוי להמשיך לעבוד עד שיפוג תוקפו. כדי להפסיק את הגישה שלו מיד, יש לנתק אותו ב-Notion.

קודם בוחרים מנפיק. אם אתם משתמשים ב-Okta כדי להיכנס ל-Notion, ממשיכים לשלבי ההגדרה של Okta שבהמשך. אם אתם מעדיפים ש-Claude תאשר מי בצוות שלכם, אפשר לדלג אל הגדרת חיבור אוטומטי של Claude (בטא) שבהמשך.

ההגדרה עם Okta כוללת שלושה שלבים:

• חיבור האפליקציות ב-Okta

• הפעלת החיבור ב-Notion

• הפעלת המחבר ב-Claude

מנהל מערכת של Okta יכול לבצע את השלבים הבאים כדי לחבר את Claude ואת Notion MCP:

1. במסוף הניהול של Okta, ודא ש-SSO מופעל עבור אפליקציות Claude ו-Notion שלך, ושהגישה בין אפליקציות (Cross App Access) זמינה.

2. הוסף את החיבור בין Claude ל-Notion MCP, והקצה את המשתמשים או הקבוצות שעליהם הוא אמור לחול.

3. שים לב ל-URL של מנפיק ה-Okta בארגון שלך (לדוגמה https://acme.okta.com). תזין אותו ב-Notion בהמשך.

לפרטים, ראה Configure Cross App Access במרכז העזרה של Okta.

בעלים של ארגון Notion (או בעלים של סביבת עבודה, אם אינך משתמש בארגונים) יכול לבצע את השלבים הבאים כדי לחבר את חשבון ה-Okta שלך לסביבת העבודה ב-Notion:

1. עבור אל Settings → Identity → חיבורים המנוהלים על ידי הארגון. אם SAML מנוהל על ידי ארגון Notion, פתח את מסוף הארגון המקושר.

2. הפעל חיבורים המנוהלים על ידי הארגון ואשר את ה-URL של מנפיק ה-Okta שלך. הוא חייב להתאים לכתובת ה-Okta עבור הרצת ה-SAML SSO של Notion שלך.

3. בחירת סביבת העבודה האחת שמנהלת את החיבור, ולאחר מכן בחירת Turn on.

מנהל Claude יכול לבצע את השלבים הבאים כדי להוסיף את Notion כ-connector של ארגון:

1. בהגדרות הניהול של Claude, עבור אל Connectors והוסף את ה-connector של Notion (https://mcp.notion.com/mcp).

2. הפעל את Enterprise managed authentication עבור ה-connector.

3. הרצה את בדיקת החיבור. כאשר כל הבדיקות עוברות, חברים יכולים להשתמש ב-Notion בתוך Claude באופן מיידי.

אם אינכם משתמשים ב-Okta, תוכלו להיעזר ב-Claude כדי לאשר מי בצוות שלכם. ההגדרה נעשית מתוך Claude, בלי להעתיק שום דבר ידנית.

לפני שתתחילו, תצטרכו:

• תוכנית Enterprise.

• כניסה אחודה מבוססת SAML שמוגדרת ב-Notion. כל ספק זהות מתאים.

  • אם לארגון שלכם יש יותר מספק זהות SAML אחד ב-Notion,

    חיבור ל-Notion

    לא יכול לבחור ספק ומציג שגיאה. במקרה כזה, יש לפנות לתמיכה.

  • ארגון עם ספק זהות SAML אחד יכול להשתמש ב-Claude עבור סביבת עבודה אחת. אם הספק הזה כבר מנהל סביבת עבודה אחרת, מנתקים אותו שם תחילה.

• דומייני אימייל שאומתו על ידי ארגון ה-Notion שלכם.

• מנהל מערכת של Claude בתוכנית Team או Enterprise. זה יכול להיות גם הבעלים של ארגון Notion.

ההגדרה מתחילה ב-Claude. מנהל מערכת של Claude מבצע את השלבים הבאים:

1. ב-Claude עוברים אל הגדרות ארגון → מחברים → Notion → הרשאה מנוהלת, ואז בוחרים באפשרות הגדרה.

2. בוחרים באפשרות Claude-issued כמקור הזהות, ואז לוחצים על חיבור ל-Notion.

3. מאשרים את החיבור ב-Notion. הבעלים של ארגון Notion (או הבעלים של סביבת העבודה, אם אינכם משתמשים בארגונים) יכולים לאשר אותו, ואותו אדם יכול לבצע את שני השלבים. גם מנהל מערכת בארגון בעל תפקיד מותאם אישית והרשאה לניהול חיבורים המנוהלים על ידי הארגון יכול לאשר. כשמופיעה ההודעה

   לתת אמון ב-Claude כדי לחבר חברים?, בוחרים את סביבת העבודה שהחיבור ינהל, ואז לוחצים על מתן אמון ב-Claude.

4. בחזרה ב-Claude, לוחצים על הפעלת בדיקה.

5. אחרי שכל הבדיקות עוברות, לוחצים על הפעלה והמשך, ואז בוחרים למי תהיה גישה למחבר.

6. חברים שדומיין האימייל שלהם מאומת על ידי הארגון שלכם יכולים כעת להשתמש ב-Notion ב-Claude.

מי יכול להתחבר

רק חברים שדומיין האימייל שלהם מאומת על ידי ארגון Notion שלכם יכולים להתחבר, וכתובת האימייל שלהם ב-Claude חייבת להתאים לכתובת האימייל שלהם ב-Notion. אם חבר לא מצליח להתחבר, בודקים שהדומיין שלו מאומת ושכתובות האימייל שלו ב-Claude וב-Notion תואמות.

מנפיק אחד לכל סביבת עבודה

כל סביבת עבודה נותנת אמון במנפיק אחד בכל פעם. כדי לעבור למנפיק אחר, מסירים תחילה את ההגדרה הקיימת בהגדרות הזהות של Notion, ואז מגדירים את החדשה. כל מנפיק של Claude יכול להתחבר לסביבת עבודה אחת או לארגון אחד ב-Notion.

מגדירים זאת מתוך Claude, בלי להקליד דבר בהגדרות של Notion. מנפיקי Claude שהודבקו בעבר ממשיכים לעבוד. אם חיבור ל-Notion לא עובד, פונים לתמיכה.

• אפשר לכבות זאת בכל עת. מכבים את החיבור ב-חיבורים בניהול הארגון. Notion חוסמת בקשות חדשות ומנתקת חברים שהתחברו בדרך הזו. אם הגדרתם את החיבור באמצעות Claude, מכבים אותו ב-Claude תחת הרשאה מנוהלת → השבתה. כדי להפסיק לתת אמון ב-Claude לחלוטין, מכבים אותו גם ב-Notion.

• הסרת אדם אחד. מסירים אותו מהחיבור ב-Okta כדי שלא יוכל להתחבר מחדש. כדי לסיים חיבור פעיל מיד, מנתקים את החבר מרשימת החברים המנותקים בהגדרות הזהות (או מרשימת לקוחות MCP). אם הגדרתם את החיבור באמצעות Claude, מסירים את האדם מארגון Claude שלכם כדי שלא יוכל להתחבר מחדש, ואז מנתקים אותו ב-Notion כדי להפסיק את הגישה מיד. סנכרון הספריות של Claude מסיר משתמשים שנמחקו, אבל לא משתמשים שהושעו. לכן צריך לוודא שהאדם נמחק מ-Claude.

• שימוש חוזר בכתובת אימייל. Notion מתאימה חברים לחשבונות לפי כתובת האימייל. לפני שנותנים את כתובת האימייל של חבר לשעבר לאדם חדש, מסירים את חשבון ה-Notion של החבר לשעבר כדי שהאדם החדש לא יקבל את הגישה הקודמת שלו.

• לראות מי מחובר. חיבורים מנוהלים מופיעים ברשימת אפליקציות ה-AI המחוברות של סביבת העבודה שלכם, עם התג IdP-managed.

• ביקורת על הכול. החיבור המנוהל הראשון של כל חבר מתועד ב-יומן הביקורת של סביבת העבודה ונשלח לכלי ניטור האבטחה שלכם אם הגדרתם את זרם האירועים של יומן הביקורת.

ב-Claude, לוחצים על Run test כדי לבדוק את החיבור. מתבצעות כמה בדיקות, וכל אחת מהן מצביעה על מה שצריך לתקן.