Enterprise-verwaltete Verbindungen für Notion MCP einrichten

Enterprise-verwaltete Verbindungen ermöglichen es deinem IT-Team, zentral zu verwalten, wie KI-Tools von Drittanbietern wie Claude eine Verbindung zu Notion herstellen. Statt jede Verbindung einzeln zu genehmigen, richtet ein Admin sie einmal für alle ein. Notion prüft bei jeder Anfrage weiterhin den Zugriff der jeweiligen Person und die Admin-Einstellungen deines Workspace. Du hast zwei Möglichkeiten: Du nutzt einen eigenen Identitätsanbieter wie Okta oder lässt Claude bestätigen, wer zu deinem Team gehört. Im zweiten Fall funktioniert jeder Anbieter für Single Sign-on.

• Dein Workspace muss den Enterprise Plan nutzen.

• Du wählst einen Aussteller aus – das System, das die Identität deiner Mitglieder bestätigt:

  • Dein eigener Identitätsanbieter, wie z. B. Okta. Deine Notion-Anmeldung muss über diesen Anbieter laufen.

  • Claude Auto-Connect (Beta) bestätigt, wer zu deinem Team gehört. Für die Notion-Anmeldung kannst du jeden SAML-Anbieter für Single Sign-on nutzen.

• Für die Einrichtung über Claude brauchst du außerdem SAML-Single Sign-on in Notion und E-Mail-Domains, die deine Notion-Organisation verifiziert hat. Dabei funktioniert jeder Identitätsanbieter.

• Das KI-Tool muss Enterprise-verwaltete Verbindungen unterstützen. Aktuell ist Claude das einzige KI-Tool mit dieser Ein-Klick-Einrichtung.

• Für die Einrichtung brauchst du eine Person mit der Rolle Notion-Organisations-Besitzer/-in oder, falls dein Workspace keiner Organisation angehört, mit der Rolle Workspace-Besitzer/-in. Außerdem brauchst du einen Claude-Admin. Für die Einrichtung mit Okta benötigst du zusätzlich einen Okta-Admin.

Notion MCP bittet normalerweise jede Person, die Verbindung zwischen ihrer App und ihrem Notion-Konto zu genehmigen. Mit Enterprise-verwalteten Verbindungen entfällt dieser Genehmigungsschritt für dein Team.

Wie die Verbindung funktioniert, hängt vom gewählten Aussteller ab. Es gibt zwei Möglichkeiten.

Mit deinem eigenen Identitätsanbieter (wie z. B. Okta):

1. Ein Mitglied meldet sich mit dem Okta-SSO deines Unternehmens bei Claude an.

2. Wenn Claude Notion benötigt, prüft Okta die von deinem Admin festgelegten Regeln und bestätigt, dass die Verbindung zulässig ist.

3. Notion prüft, ob die Anfrage tatsächlich von Okta stammt, ordnet das Mitglied seinem Notion-Konto zu und gewährt Claude denselben Zugriff auf Notion, den das Mitglied schon hat. Nicht mehr.

Mit Claude als Aussteller:

1. Ein Mitglied verwendet Notion in Claude.

2. Claude prüft anhand der E-Mail-Adresse, ob die Person ein aktuelles Mitglied deiner Claude-Organisation ist. Es erfolgt keine Überprüfung einer Anmeldung bei deinem Identitätsanbieter oder einer Multi-Faktor-Authentifizierung.

3. Notion prüft, ob deine Organisation die E-Mail-Domain des Mitglieds verifiziert hat, ordnet die Person ihrem Notion-Konto zu und gewährt Claude denselben Zugriff auf Notion, den das Mitglied bereits hat. Nicht mehr.

Mitglieder sehen keinen Bildschirm zur Genehmigung in Notion. Jede Verbindung bleibt bis zu acht Stunden aktiv. Notion prüft bei jeder Anfrage die Einstellungen deines Workspace. Wenn du einer Person in Okta den Zugriff entziehst oder sie aus deiner Claude-Organisation entfernst, kann sie keine neue Verbindung herstellen. Eine bereits aktive Verbindung kann jedoch bis zu ihrem Ablauf weiter funktionieren. Um den Zugriff sofort zu beenden, trenne die Verbindung der Person in Notion.

Wähle zuerst deinen Aussteller aus. Wenn du dich mit Okta bei Notion anmeldest, folge den Schritten für Okta weiter unten. Wenn Claude bestätigen soll, wer zu deinem Team gehört, springe zu Claude Auto-Connect (Beta) einrichten.

Die Einrichtung mit Okta umfasst drei Schritte:

• Die Apps in Okta verbinden

• In Notion aktivieren

• Den Connector in Claude aktivieren

Folge als Okta-Admin den folgenden Schritten, um Claude und Notion MCP zu verbinden:

1. Stelle in der Okta Admin Console sicher, dass SSO sowohl für deine Claude- als auch für deine Notion-Apps aktiviert ist und dass Cross App Access verfügbar ist.

2. Füge die Verbindung zwischen Claude und Notion MCP hinzu und weise die Benutzer oder Gruppen zu, die sie abdecken soll.

3. Hinweis: Notiere die Issuer-URL deiner Okta-Organisation (zum Beispiel https://acme.okta.com). Du gibst sie als Nächstes in Notion ein.

Weitere Details findest du unter Configure Cross App Access im Hilfe-Center von Okta.

Folge als Notion-Organisations-Besitzer/-in (oder Workspace-Besitzer/-in, falls du keine Organisationen verwendest) den folgenden Schritten, um dein Okta-Konto mit deinem Notion-Workspace zu verbinden:

1. Gehe zu Settings → Identity → Enterprise-verwaltete Verbindungen. Falls SAML von einer Notion-Organisation verwaltet wird, öffne die verlinkte Organisationskonsole.

2. Aktiviere Enterprise-verwaltete Verbindungen und bestätige deine Okta-Issuer-URL. Sie muss mit der Okta-Adresse übereinstimmen, über die dein Notion SAML-SSO läuft.

3. Wähle den einen Workspace aus, den diese Verbindung verwaltet, und wähle dann Turn on.

Folge als Claude-Admin den folgenden Schritten, um Notion als Organisations-Connector hinzuzufügen:

1. Gehe in den Admin-Einstellungen von Claude zu Connectors und füge den Notion-Connector hinzu (https://mcp.notion.com/mcp).

2. Aktiviere Enterprise managed authentication für den Connector.

3. Führe den Verbindungstest durch. Sobald alle Prüfungen erfolgreich sind, können Mitglieder Notion sofort in Claude verwenden.

Wenn du Okta nicht nutzt, kannst du stattdessen Claude bestätigen lassen, wer zu deinem Team gehört. Die Einrichtung erfolgt in Claude; du musst nichts von Hand kopieren.

Bevor du beginnst, brauchst du:

• Der Enterprise Plan.

• Eingerichtetes SAML-Single Sign-on in Notion. Jeder Identitätsanbieter funktioniert.

  • Wenn deine Organisation in Notion mehr als einen SAML-Identitätsanbieter hat,

    Notion verbinden

    kann Notion verbinden keinen Anbieter auswählen und zeigt einen Fehler an. Bitte die Admins, den Support zu kontaktieren.

  • Eine Organisation mit einem SAML-Identitätsanbieter kann Claude für einen Workspace nutzen. Wenn dieser Anbieter bereits einen anderen Workspace verwaltet, trenne dort zuerst die Verbindung.

• Von deiner Notion-Organisation verifizierte E-Mail-Domains.

• Eine Person mit Claude-Admin-Rechten in einem Team- oder Enterprise Plan. Sie kann zugleich die erforderliche Besitzerrolle in Notion haben.

Die Einrichtung beginnt in Claude, wo ein Claude-Admin die folgenden Schritte ausführt:

1. Öffne in Claude die Organisationseinstellungen → die Konnektoren → Notion → die verwaltete Autorisierung und wähle dann die Einrichtungsoption aus.

2. Wähle die von Claude ausgestellte Option als Identitätsquelle aus und klicke dann auf Notion verbinden.

3. Genehmige die Verbindung in Notion. Das übernimmt eine Person mit der Rolle Notion-Organisations-Besitzer/-in oder, wenn du keine Organisation nutzt, mit der Rolle Workspace-Besitzer/-in. Dieselbe Person kann beide Schritte durchführen. Auch ein benutzerdefinierter Organisations-Admin mit der Berechtigung zur Verwaltung Enterprise-verwalteter Verbindungen kann die Verbindung genehmigen. Wenn du folgende Frage siehst:

   Soll Claude Mitglieder verbinden dürfen?, wähle den Workspace aus, den die Verbindung verwalten soll, und klicke dann auf die Option zum Vertrauen von Claude.

4. Kehre zu Claude zurück und klicke auf die Testoption.

5. Wenn alle Prüfungen erfolgreich sind, klicke auf die Option zum Aktivieren und Fortfahren. Wähle dann aus, wer den Konnektor nutzen darf.

6. Mitglieder, deren E-Mail-Domain deine Organisation verifiziert hat, können Notion jetzt in Claude nutzen.

Wer eine Verbindung herstellen kann

Nur Mitglieder, deren E-Mail-Domain deine Notion-Organisation verifiziert hat, können eine Verbindung herstellen. Ihre E-Mail-Adresse in Claude muss mit der in Notion übereinstimmen. Wenn ein Mitglied keine Verbindung herstellen kann, prüfe die Verifizierung der Domain und ob die E-Mail-Adressen übereinstimmen.

Ein Aussteller pro Workspace

Jeder Workspace vertraut jeweils nur einem Aussteller. Wenn du wechseln möchtest, entferne zuerst die bestehende Einrichtung in den Identitätseinstellungen von Notion und richte dann die neue ein. Jeder Claude-Aussteller kann nur mit einem Notion-Workspace oder einer Notion-Organisation verbunden werden.

Du richtest die Verbindung in Claude ein, statt etwas in den Notion-Einstellungen einzugeben. Claude-Aussteller, die zuvor eingefügt wurden, funktionieren weiterhin. Wenn Notion verbinden nicht funktioniert, kontaktiere den Support.

• Jederzeit abschalten. Schalte die Verbindung unter Enterprise-verwaltete Verbindungen ab. Notion blockiert neue Anfragen und trennt die Verbindungen der Mitglieder, die auf diese Weise verbunden waren. Wenn du die Verbindung über Claude eingerichtet hast, schalte sie in Claude unter der verwalteten Autorisierung → der Option zum Abschalten ab. Damit Notion Claude nicht mehr vertraut, schalte die Verbindung auch in Notion ab.

• Eine Person entfernen. Entferne sie in Okta aus der Verbindung, damit sie sich nicht erneut verbinden kann. Um eine aktive Verbindung sofort zu beenden, trenne die Verbindung des Mitglieds in der Liste der getrennten Mitglieder in den Identitätseinstellungen oder in der MCP-Client-Liste. Wenn du die Verbindung über Claude eingerichtet hast, entferne die Person aus deiner Claude-Organisation, damit sie sich nicht erneut verbinden kann. Trenne dann ihre Verbindung in Notion, um den Zugriff sofort zu beenden. Die Verzeichnissynchronisierung von Claude entfernt gelöschte, aber keine gesperrten Konten. Stelle deshalb sicher, dass das Konto der Person in Claude gelöscht wird.

• Wiederverwendung einer E-Mail-Adresse. Notion gleicht Mitglieder anhand der E-Mail-Adresse ab. Bevor du die E-Mail-Adresse eines ehemaligen Mitglieds an eine neue Person vergibst, entferne das Notion-Konto des ehemaligen Mitglieds, damit die neue Person nicht dessen alten Zugriff übernimmt.

• Sieh nach, wer verbunden ist. Verwaltete Verbindungen erscheinen in der Liste der verbundenen KI-Apps deines Workspaces. Du erkennst sie am Badge IdP-managed.

• Alles prüfen Die erste verwaltete Verbindung jedes Mitglieds wird im Audit-Log des Workspace protokolliert. Wenn du den Ereignisstream des Audit-Logs eingerichtet hast, wird sie auch an deine Sicherheitsüberwachungstools gesendet.

Klicke in Claude auf Run test, um die Verbindung zu prüfen. Der Test zeigt dir bei jeder Prüfung, was du beheben musst.