Konfigurer Enterprise-administrerede forbindelser til Notion MCP

Med Enterprise-administrerede forbindelser kan dit it-team styre, hvordan AI-værktøjer fra tredjeparter som Claude opretter forbindelse til Notion – samlet ét sted. I stedet for at alle selv skal godkende forbindelsen, sætter en administrator den op én gang for hele teamet. Notion tjekker stadig hver persons adgang og administratorindstillingerne for dit arbejdsområde ved hver anmodning. Du kan sætte det op på to måder: med din egen identitetsudbyder, for eksempel Okta, eller ved at lade Claude bekræfte, hvem der er på dit team. I så fald kan du bruge enhver udbyder af single sign-on.

• Dit arbejdsområde skal have et Enterprise-abonnement.

• Du skal vælge én udsteder, som er det system, der står inde for dine medlemmer:

  • Din egen identitetsudbyder, for eksempel Okta. Du skal bruge den udbyder til at logge ind på Notion.

  • Claude auto-connect (beta), som bekræfter, hvem der er på dit team. Du kan bruge enhver SAML-udbyder af single sign-on til at logge ind på Notion.

• Hvis du vælger Claude, skal du også have sat SAML single sign-on op i Notion. Du kan bruge enhver identitetsudbyder. Din Notion-organisation skal desuden have verificeret dine e-maildomæner.

• AI-værktøjet skal understøtte Enterprise-administrerede forbindelser. Lige nu er Claude det eneste AI-værktøj, du kan sætte op med ét klik.

• Du skal bruge en ejer af en Notion-organisation og en Claude-administrator til opsætningen. Hvis dit arbejdsområde ikke er en del af en organisation, kan en ejer af arbejdsområdet gøre det i stedet. Hvis du bruger Okta, skal du også bruge en Okta-administrator.

Normalt beder Notion MCP hver person om at godkende forbindelsen mellem personens app og Notion-konto. Med Enterprise-administrerede forbindelser behøver dit team ikke længere at godkende den.

Der er to måder, dette kan fungere på, afhængigt af den udsteder, du vælger.

Med din egen identitetsudbyder, for eksempel Okta:

1. Et medlem logger på Claude med din virksomheds Okta SSO.

2. Når Claude har brug for Notion, tjekker Okta de regler, din administrator har angivet, og bekræfter, at forbindelsen er tilladt.

3. Notion tjekker, at anmodningen rent faktisk kom fra Okta, matcher medlemmet med deres Notion-konto og giver Claude den samme adgang til Notion, som medlemmet allerede har. Ikke mere end det.

Med Claude som udsteder:

1. Et medlem bruger Notion i Claude.

2. Claude bruger personens e-mailadresse til at tjekke, om vedkommende stadig er medlem af din Claude-organisation. Claude tjekker ikke login hos din identitetsudbyder eller multifaktorgodkendelse.

3. Notion tjekker, at medlemmets e-maildomæne er verificeret af din organisation, knytter medlemmet til vedkommendes Notion-konto og giver Claude den samme adgang til Notion, som medlemmet allerede har. Ikke mere end det.

Medlemmerne ser ikke en godkendelsesskærm fra Notion. Hver forbindelse er aktiv i op til otte timer ad gangen, og Notion tjekker indstillingerne for dit arbejdsområde ved hver anmodning. Hvis du fjerner en persons adgang i Okta eller fjerner personen fra din Claude-organisation, kan vedkommende ikke oprette en ny forbindelse. En aktiv forbindelse kan dog fortsætte, indtil den udløber. Hvis du vil stoppe adgangen med det samme, skal du afbryde personens forbindelse i Notion.

Vælg først din udsteder. Hvis du bruger Okta til at logge ind på Notion, skal du følge trinene for Okta nedenfor. Hvis du hellere vil lade Claude bekræfte, hvem der er på dit team, skal du gå til Opsætte Claude auto-connect (beta) nedenfor.

Opsætning med Okta tager tre trin:

• Forbind appsene i Okta

• Slå det til i Notion

• Slå connectoren til i Claude

En Okta-administrator kan følge nedenstående trin for at forbinde Claude og Notion MCP:

1. I Okta Admin Console skal du sikre dig, at SSO er slået til for både dine Claude- og Notion-apps, og at Cross App Access er tilgængelig.

2. Tilføj forbindelsen mellem Claude og Notion MCP, og tildel de brugere eller grupper, den skal dække.

3. Notér din Okta-organisations udsteder-URL (f.eks. https://acme.okta.com). Du skal indtaste den i Notion næste gang.

For detaljer, se Configure Cross App Access i Oktas hjælpecenter.

En Notion-organisationsejer (eller arbejdsområdeejer, hvis du ikke bruger organisationer) kan følge nedenstående trin for at forbinde din Okta-konto til dit Notion-arbejdsområde:

1. Gå til Settings → Identity → Enterprise-administrerede forbindelser. Hvis SAML administreres af en Notion-organisation, skal du åbne den tilknyttede organisationskonsol.

2. Slå Enterprise-administrerede forbindelser til, og bekræft din Okta-udsteder-URL. Den skal matche den Okta-adresse, der kører din Notion SAML SSO.

3. Vælg det ene arbejdsområde, som denne forbindelse administrerer, og vælg derefter Turn on.

En Claude-administrator kan følge nedenstående trin for at tilføje Notion som en organisationsconnector:

1. I Claudes administratorindstillinger skal du gå til Connectors og tilføje Notion-connectoren (https://mcp.notion.com/mcp).

2. Slå Enterprise managed authentication til for connectoren.

3. Kør forbindelsestesten. Når alle kontroller er bestået, kan medlemmer bruge Notion i Claude med det samme.

Hvis du ikke bruger Okta, kan du i stedet lade Claude bekræfte, hvem der er på dit team. Du sætter det op i Claude uden at kopiere noget manuelt.

Før du starter, skal du bruge:

• Et Enterprise-abonnement.

• SAML single sign-on opsat i Notion. Enhver identitetsudbyder fungerer.

  • Hvis din organisation har mere end én SAML-identitetsudbyder i Notion,

    Forbind Notion

    kan ikke vælge en af dem og viser en fejl. Bed administratorerne om at kontakte support.

  • En organisation med én SAML-identitetsudbyder kan bruge Claude til ét arbejdsområde. Hvis den udbyder allerede administrerer et andet arbejdsområde, skal du først afbryde forbindelsen der.

• E-maildomæner verificeret af din Notion-organisation.

• En Claude-administrator på et Team- eller Enterprise-abonnement. Dette kan være den samme person som Notion-ejeren.

Opsætningen starter i Claude, hvor en Claude-administrator følger disse trin:

1. Gå til organisationsindstillinger → integrationer → Notion → administreret godkendelse i Claude, og vælg Konfigurer.

2. Vælg Claude som udsteder som identitetskilde, og klik på Forbind Notion.

3. Godkend forbindelsen i Notion. En ejer af en Notion-organisation skal godkende den. Hvis du ikke bruger organisationer, kan en ejer af arbejdsområdet gøre det. Den samme person kan udføre begge trin. En administrator med en tilpasset rolle i organisationen kan også godkende, hvis vedkommende har tilladelse til at administrere Enterprise-administrerede forbindelser. Når du ser

   Stoler du på, at Claude opretter forbindelse for medlemmer?, skal du vælge det arbejdsområde, som forbindelsen skal administrere, og klikke på Stol på Claude.

4. Tilbage i Claude skal du klikke på Kør test.

5. Når alle kontroller er bestået, skal du klikke på Aktivér og fortsæt og derefter vælge, hvem der skal have adgang til integrationen.

6. Medlemmer, hvis e-maildomæne er verificeret af din organisation, kan nu bruge Notion i Claude.

Hvem kan oprette forbindelse

Kun medlemmer, hvis e-maildomæne er verificeret af din Notion-organisation, kan oprette forbindelse, og deres Claude-e-mail skal matche deres Notion-e-mail. Hvis et medlem ikke kan oprette forbindelse, skal du kontrollere, at deres domæne er verificeret, og at deres Claude- og Notion-e-mails matcher.

Én udsteder pr. arbejdsområde

Hvert arbejdsområde stoler kun på én udsteder ad gangen. For at skifte skal du først fjerne den nuværende opsætning i Notions identitetsindstillinger og derefter konfigurere den nye. Hver Claude-udsteder kan kun oprette forbindelse til ét Notion-arbejdsområde eller én organisation.

Du sætter det op i Claude uden at skrive noget i Notions indstillinger. Claude-udstedere, der tidligere er indsat, fungerer stadig. Hvis Forbind Notion ikke virker, skal du kontakte support.

• Slå det fra når som helst. Slå forbindelsen fra under Enterprise-administrerede forbindelser. Notion blokerer nye anmodninger og afbryder forbindelsen for medlemmer, der er tilsluttet på denne måde. Hvis du har sat det op med Claude, skal du slå det fra i Claude under administreret godkendelse → deaktiver. Slå det også fra i Notion, hvis Claude slet ikke længere skal være en betroet udsteder.

• Fjern én person. Fjern personen fra forbindelsen i Okta, så vedkommende ikke kan oprette forbindelse igen. Hvis du vil stoppe en aktiv forbindelse med det samme, skal du afbryde medlemmets forbindelse via listen Medlemmer med afbrudt forbindelse i identitetsindstillingerne eller via listen over MCP-klienter. Hvis du har sat det op med Claude, skal du fjerne personen fra din Claude-organisation, så vedkommende ikke kan oprette forbindelse igen. Afbryd derefter forbindelsen i Notion for at stoppe adgangen med det samme. Claudes synkronisering af brugeroversigten fjerner slettede brugere, men ikke brugere, der kun er suspenderet. Sørg derfor for at slette personen fra Claude.

• Genbrug af en e-mailadresse. Notion matcher medlemmer via e-mail. Før du giver et tidligere medlems e-mailadresse til en ny person, skal du fjerne det tidligere medlems Notion-konto, så den nye person ikke overtager den tidligere adgang.

• Se, hvem der er forbundet. Administrerede forbindelser vises på dit arbejdsområdes liste over forbundne AI-apps, markeret med IdP-managed-mærket.

• Registrer alt i revisionsloggen Hvert medlems første administrerede forbindelse registreres i arbejdsområdets revisionslog og sendes til dine værktøjer til sikkerhedsovervågning, hvis du har konfigureret en hændelsesstrøm for revisionsloggen.

I Claude skal du klikke på Run test for at tjekke forbindelsen. Testen udfører et par kontroller, som hver især viser, hvad der skal rettes.