Konfigurera Enterprise-hanterade anslutningar för Notion MCP

Med Enterprise-hanterade anslutningar kan IT-teamet styra hur AI-verktyg från tredje part, som Claude, ansluter till Notion – på ett och samma ställe. I stället för att alla godkänner anslutningen var för sig ställer en administratör in den en gång för alla användare. Notion kontrollerar fortfarande varje persons åtkomst och arbetsytans administratörsinställningar vid varje begäran. Du kan välja mellan två sätt: använda din egen identitetsleverantör, som Okta, eller låta Claude bekräfta vilka som ingår i teamet. Med Claude fungerar valfri leverantör av Single sign-on.

• Din arbetsyta behöver ha ett Enterprise-abonnemang.

• Du väljer en utfärdare, vilket är systemet som går i god för dina medlemmar:

  • Din egen identitetsleverantör, som Okta. Inloggningen till Notion måste ske via den leverantören.

  • Automatisk anslutning med Claude (beta), som bekräftar vilka som ingår i ditt team. Du kan logga in i Notion via valfri SAML-leverantör för Single sign-on.

• Om du väljer Claude behöver du också ha konfigurerat Single sign-on med SAML i Notion. Valfri identitetsleverantör fungerar. Dina e-postdomäner måste dessutom vara verifierade av din Notion-organisation.

• AI-verktyget måste stödja Enterprise-hanterade anslutningar. I dag är Claude det enda AI-verktyget som kan konfigureras med ett enda klick.

• För att göra detta behövs en ägare för Notion-organisationen och en Claude-administratör. Om arbetsytan inte ingår i en organisation räcker det med en ägare för arbetsytan. Om du använder Okta behövs också en Okta-administratör.

Notion MCP ber normalt varje person att godkänna anslutningen mellan sin app och sitt Notion-konto. Med Enterprise-hanterade anslutningar slipper ditt team det godkännandesteget.

Hur det fungerar beror på vilken utfärdare du väljer.

Med din egen identitetsleverantör, som Okta:

1. En medlem loggar in i Claude med företagets Okta-SSO.

2. När Claude behöver Notion kontrollerar Okta de regler som din administratör har angett och bekräftar att anslutningen är tillåten.

3. Notion kontrollerar att begäran verkligen kom från Okta, matchar medlemmen med sitt Notion-konto och ger Claude samma åtkomst till Notion som medlemmen redan har. Inget mer.

Med Claude som utfärdare:

1. En medlem använder Notion i Claude.

2. Claude använder personens e-postadress för att kontrollera att personen fortfarande är medlem i din Claude-organisation. Claude kontrollerar inte om personen har loggat in hos din identitetsleverantör eller använt flerfaktorautentisering.

3. Notion kontrollerar att medlemmens e-postdomän är verifierad av din organisation, kopplar personen till rätt Notion-konto och ger Claude samma åtkomst till Notion som medlemmen redan har. Inget mer.

Medlemmar får inte se någon godkännandeskärm från Notion. Varje anslutning är aktiv i upp till åtta timmar åt gången. Notion kontrollerar arbetsytans inställningar vid varje begäran. Om du tar bort någons åtkomst i Okta eller tar bort personen från din Claude-organisation kan personen inte starta en ny anslutning. En anslutning som redan är aktiv kan däremot fortsätta fungera tills den löper ut. Koppla från personen i Notion om du vill stoppa åtkomsten direkt.

Välj först din utfärdare. Om du använder Okta för att logga in i Notion följer du Okta-stegen nedan. Om du hellre vill att Claude bekräftar vilka som ingår i ditt team hoppar du vidare till konfigurera automatisk anslutning med Claude (beta) nedan.

Du konfigurerar anslutningen med Okta i tre steg:

• Anslut apparna i Okta

• Aktivera Enterprise-hanterade anslutningar i Notion

• Aktivera connectorn i Claude

En Okta-administratör kan följa stegen nedan för att ansluta Claude och Notion MCP:

1. I Okta Admin Console, se till att SSO är aktiverat för både dina Claude- och Notion-appar och att Cross App Access är tillgängligt.

2. Lägg till anslutningen mellan Claude och Notion MCP och tilldela de användare eller grupper som den ska omfatta.

3. Notera din Okta-organisations utfärdarens webbadress (till exempel https://acme.okta.com). Du anger den i Notion härnäst.

För mer information, se Configure Cross App Access i Oktas Hjälpcenter.

En Notion-organisationsägare (eller arbetsyteägare, om du inte använder organisationer) kan följa stegen nedan för att ansluta ditt Okta-konto till din Notion-arbetsyta:

1. Gå till Settings → Identity → Enterprise-hanterade anslutningar. Om SAML hanteras av en Notion-organisation, öppna den länkade organisationskonsolen.

2. Aktivera Enterprise-hanterade anslutningar och bekräfta din Okta-utfärdarens webbadress. Den måste matcha den Okta-adress som kör din Notion SAML SSO.

3. Välj den arbetsyta som denna anslutning ska hantera och välj sedan Turn on.

En Claude-administratör kan följa stegen nedan för att lägga till Notion som en organisationsanslutning:

1. I Claudes administratörsinställningar, gå till Anslutningar och lägg till Notion-connectorn (https://mcp.notion.com/mcp).

2. Aktivera Enterprise managed authentication för connectorn.

3. Kör anslutningstestet. När alla kontroller har godkänts kan medlemmar använda Notion i Claude direkt.

Om du inte använder Okta kan du i stället låta Claude bekräfta vilka som ingår i ditt team. Du konfigurerar detta i Claude, och ingenting kopieras för hand.

Innan du börjar behöver du:

• Enterprise-abonnemanget.

• Single sign-on med SAML konfigurerat i Notion. Valfri identitetsleverantör fungerar.

  • Om din organisation har mer än en SAML-identitetsleverantör i Notion,

    Anslut Notion

    kan inte välja en av dem och avbryts med ett felmeddelande. Be administratörerna att kontakta support.

  • En organisation med en SAML-identitetsleverantör kan använda Claude för en arbetsyta. Om leverantören redan hanterar en annan arbetsyta frånkopplar du den där först.

• E-postdomäner verifierade av din Notion-organisation.

• En Claude-administratör med ett Team- eller Enterprise-abonnemang. Det kan vara samma person som Notion-ägaren.

Konfigurationen börjar i Claude. En Claude-administratör följer dessa steg:

1. Gå till Organisationsinställningar → Kopplingar → Notion → Hanterad auktorisering i Claude och välj sedan Konfigurera.

2. Välj Utfärdad av Claude som identitetskälla och klicka sedan på Anslut Notion.

3. Godkänn anslutningen i Notion. En ägare för Notion-organisationen godkänner den, eller en ägare för arbetsytan om du inte använder organisationer. Samma person kan utföra båda stegen. En anpassad organisationsadministratör med behörighet att hantera Enterprise-hanterade anslutningar kan också godkänna. När du ser

   Lita på att Claude ansluter medlemmar?, välj den arbetsyta som denna anslutning ska hantera och klicka sedan på Lita på Claude.

4. Gå tillbaka till Claude och klicka på Kör test.

5. När alla kontroller har gått igenom klickar du på Aktivera och fortsätt och väljer vilka som får använda kopplingen.

6. Medlemmar vars e-postdomän är verifierad av din organisation kan nu använda Notion i Claude.

Vem kan ansluta

Endast medlemmar vars e-postdomän är verifierad av din Notion-organisation kan ansluta. Deras e-postadress i Claude måste också matcha den i Notion. Om en medlem inte kan ansluta kontrollerar du att domänen är verifierad och att e-postadresserna matchar.

En utfärdare per arbetsyta

Varje arbetsyta kan ha en utfärdare åt gången. Om du vill byta tar du först bort den nuvarande konfigurationen i Notions identitetsinställningar och konfigurerar sedan den nya. Varje Claude-utfärdare kan bara ansluta till en Notion-arbetsyta eller -organisation.

Du ställer in detta i Claude, utan att skriva in något i Notions inställningar. Claude-utfärdare som klistrats in tidigare fortsätter att fungera. Om Anslut Notion inte fungerar kontaktar du support.

• Stäng av när du vill. Stäng av anslutningen under Enterprise-hanterade anslutningar. Notion blockerar nya begäranden och kopplar från medlemmar som anslutits på det här sättet. Om du konfigurerade anslutningen via Claude stänger du av den i Claude under Hanterad auktorisering → Inaktivera. Stäng även av den i Notion om du vill sluta lita på Claude helt.

• Ta bort en person. Ta bort personen från anslutningen i Okta så att hen inte kan återansluta. För att avsluta en aktiv anslutning omedelbart kopplar du från medlemmen via listan Frånkopplade medlemmar i identitetsinställningarna (eller listan över MCP-klienter). Om du har konfigurerat anslutningen med Claude tar du bort personen från din Claude-organisation så att hen inte kan återansluta, och kopplar sedan från personen i Notion för att avsluta åtkomsten omedelbart. Claudes katalogsynkronisering tar bort raderade användare, men inte avstängda användare, så se till att personen har raderats från Claude.

• Återanvända en e-postadress Notion matchar medlemmar via e-postadress. Innan du ger en tidigare medlems e-postadress till någon ny behöver du ta bort den tidigare medlemmens Notion-konto, så att den nya personen inte får tillgång till samma saker.

• Se vem som är ansluten. Hanterade anslutningar visas i listan över anslutna AI-appar på din arbetsyta, markerade med etiketten Hanteras av identitetsleverantören.

• Granska allt Varje medlems första hanterade anslutning loggas i arbetsytans granskningslogg och skickas till verktygen för säkerhetsövervakning om du har konfigurerat en händelseström för granskningsloggen.

I Claude klickar du på Kör test för att kontrollera anslutningen. Då körs några kontroller, och varje kontroll visar vad som behöver åtgärdas.