Configura conexiones gestionadas por Enterprise para Notion MCP

Las conexiones gestionadas por la empresa permiten a tu equipo de TI gestionar cómo las herramientas de IA de terceros, como Claude, se conectan a Notion, todo desde un mismo lugar. En lugar de que cada persona apruebe la conexión por sí misma, un administrador la configura una vez para todos. Notion sigue comprobando el acceso de cada persona y la configuración de administrador de tu espacio de trabajo en cada solicitud. Puedes configurarlo de dos formas: con tu propio proveedor de identidad, como Okta, o confiando en Claude para confirmar quién forma parte de tu equipo, por lo que cualquier proveedor de inicio de sesión único funciona.

• Tu espacio de trabajo debe estar en el plan Enterprise.

• Elegirás un emisor, que es el sistema que garantiza la identidad de tus miembros:

  • Tu propio proveedor de identidad, como Okta. Tu inicio de sesión en Notion debe realizarse a través de ese proveedor.

  • Conexión automática de Claude (beta), que confirma quién forma parte de tu equipo. Tu inicio de sesión en Notion puede realizarse a través de cualquier proveedor de inicio de sesión único SAML.

• Para la opción de Claude, también necesitarás tener configurado el inicio de sesión único SAML en Notion (cualquier proveedor de identidad funciona) y dominios de correo electrónico verificados por tu organización de Notion.

• La herramienta de IA debe ser compatible con las conexiones gestionadas por la empresa. Actualmente, Claude es la única herramienta de IA con esta configuración de un solo clic.

• Para configurar esto, necesitarás un propietario de la organización de Notion (o un propietario del espacio de trabajo si tu espacio de trabajo no forma parte de una organización) y un administrador de Claude. Si realizas la configuración con Okta, también necesitarás un administrador de Okta.

Normalmente, Notion MCP pide a cada persona que apruebe la conexión entre su app y su cuenta de Notion. Con las conexiones gestionadas por la empresa, ese paso de aprobación desaparece para tu equipo.

Hay dos formas en las que esto puede funcionar, dependiendo del emisor que elijas.

Con tu propio proveedor de identidad (como Okta):

1. Un miembro inicia sesión en Claude con el inicio de sesión único (SSO) de Okta de tu empresa.

2. Cuando Claude necesita Notion, Okta comprueba las reglas que ha establecido tu admin y confirma que la conexión está permitida.

3. Notion comprueba que la solicitud provenga realmente de Okta, vincula al miembro con su cuenta de Notion y otorga a Claude el mismo acceso a Notion que el miembro ya tiene. Nada más.

Con Claude como emisor:

1. Un miembro utiliza Notion en Claude.

2. Claude comprueba que la persona sea un miembro actual de tu organización de Claude utilizando su dirección de correo electrónico. No comprueba el inicio de sesión en tu proveedor de identidad ni la autenticación multifactor.

3. Notion comprueba que el dominio de correo electrónico del miembro esté verificado por tu organización, asocia al miembro con su cuenta de Notion y le da a Claude el mismo acceso a Notion que ya tiene ese miembro. Nada más.

Los miembros no verán una pantalla de aprobación de Notion. Cada conexión permanece activa durante un máximo de ocho horas seguidas, y Notion comprueba la configuración de tu espacio de trabajo en cada solicitud. Si eliminas el acceso de alguien en Okta o lo eliminas de tu organización de Claude, no podrá iniciar una nueva conexión, pero una conexión que ya esté activa puede seguir funcionando hasta que caduque. Para detener el acceso de alguien de inmediato, desconéctalo en Notion.

Primero, elige un emisor. Si utilizas Okta para iniciar sesión en Notion, sigue los pasos de Okta que aparecen a continuación. Si prefieres que Claude confirme quién forma parte de tu equipo, ve directamente a configurar la conexión automática de Claude (beta) más abajo.

La configuración con Okta requiere tres pasos:

• Conecta las aplicaciones en Okta

• Actívalo en Notion

• Activa el conector en Claude

Un administrador de Okta puede seguir los pasos que aparecen a continuación para conectar Claude y Notion MCP:

1. En la consola de administración de Okta, asegúrate de que el SSO esté activado tanto para tus aplicaciones de Claude como de Notion, y de que el acceso entre aplicaciones (Cross App Access) esté disponible.

2. Añadid la conexión entre Claude y Notion MCP, y asignad los usuarios o grupos que debe cubrir.

3. Anotad la URL del emisor de vuestra organización de Okta (por ejemplo, https://acme.okta.com). La introduciréis en Notion a continuación.

Para obtener más información, consultad Configure Cross App Access en el centro de ayuda de Okta.

Un propietario de organización de Notion (o propietario de espacio de trabajo, si no utilizáis organizaciones) puede seguir los pasos que se indican a continuación para conectar vuestra cuenta de Okta a vuestro espacio de trabajo de Notion:

1. Id a Settings → Identity → Conexiones gestionadas por Enterprise. Si SAML está gestionado por una organización de Notion, abrid la consola de la organización vinculada.

2. Activad las conexiones gestionadas por Enterprise y confirmad la URL del emisor de Okta. Debe coincidir con la dirección de Okta que ejecuta vuestro inicio de sesión único de SAML de Notion.

3. Elegid el único espacio de trabajo que gestiona esta conexión y, a continuación, seleccionad Turn on.

Un administrador de Claude puede seguir los pasos que se indican a continuación para añadir Notion como conector de organización:

1. En la configuración de administrador de Claude, id a Connectors y añadid el conector de Notion (https://mcp.notion.com/mcp).

2. Activad Enterprise managed authentication para el conector.

3. Ejecuta la prueba de conexión. Cuando todas las comprobaciones sean correctas, los miembros podrán usar Notion en Claude de inmediato.

Si no utilizas Okta, puedes hacer que Claude confirme quién forma parte de tu equipo. Configuras esto desde Claude y no es necesario copiar nada manualmente.

Antes de empezar, necesitarás:

• El plan Enterprise.

• Inicio de sesión único SAML configurado en Notion. Cualquier proveedor de identidad funciona.

  • Si tu organización tiene más de un proveedor de identidad SAML en Notion,

    Conectar Notion

    no puede elegir uno y muestra un error. Indica a los administradores que contacten con Soporte.

  • Una organización con un proveedor de identidad SAML puede usar Claude para un espacio de trabajo. Si ese proveedor ya gestiona otro espacio de trabajo, desconéctalo allí primero.

• Dominios de correo electrónico verificados por tu organización de Notion.

• Un administrador de Claude en un plan Team o Enterprise. Puede ser la misma persona que el propietario de Notion.

La configuración empieza en Claude, donde un administrador de Claude sigue estos pasos:

1. En Claude, ve a Ajustes de la organización → Conectores → Notion → Autorización gestionada y selecciona Configurar.

2. Elige Emitido por Claude como fuente de identidad y haz clic en Conectar Notion.

3. Aprueba la conexión en Notion. Debe aprobarla un propietario de la organización de Notion (o del espacio de trabajo, si no utilizas organizaciones), aunque una misma persona puede realizar ambos pasos. También puede aprobarla un administrador personalizado de la organización con permiso para gestionar conexiones gestionadas por la empresa. Cuando veas

   ¿Confías en Claude para conectar a los miembros?, elige el espacio de trabajo que gestionará esta conexión y haz clic en Confiar en Claude.

4. De vuelta en Claude, haz clic en Ejecutar prueba.

5. Cuando todas las comprobaciones sean correctas, haz clic en Activar y continuar y elige quién tendrá acceso al conector.

6. Los miembros cuyo dominio de correo electrónico esté verificado por tu organización ya pueden usar Notion en Claude.

Quién puede conectarse

Solo los miembros cuyo dominio de correo electrónico esté verificado por tu organización de Notion pueden conectarse, y su correo electrónico de Claude debe coincidir con el de Notion. Si un miembro no puede conectarse, comprueba que su dominio esté verificado y que sus correos electrónicos de Claude y Notion coincidan.

Un emisor por espacio de trabajo

Cada espacio de trabajo confía en un solo emisor a la vez. Para cambiarlo, elimina primero la configuración actual en los ajustes de identidad de Notion y, a continuación, configura el nuevo. Cada emisor de Claude solo puede conectarse a un espacio de trabajo u organización de Notion.

Esto se configura desde Claude, sin tener que escribir nada en los ajustes de Notion. Los emisores de Claude que se pegaron anteriormente siguen funcionando. Si Conectar Notion no funciona, contacta con Soporte.

• Desactívala en cualquier momento. Desactiva la conexión en Conexiones gestionadas por la empresa. Notion bloquea las solicitudes nuevas y desconecta a los miembros que estaban conectados de esta forma. Si configuraste la conexión con Claude, desactívala en Claude, en Autorización gestionada → Desactivar. Para dejar de confiar en Claude por completo, desactívala también en Notion.

• Elimina a una persona. Elimínala de la conexión en Okta para que no pueda volver a conectarse. Para finalizar una conexión activa de inmediato, desconecta al miembro desde la lista Miembros desconectados en los ajustes de identidad (o desde la lista de clientes MCP). Si configuraste la conexión con Claude, elimina a la persona de tu organización de Claude para que no pueda volver a conectarse y, a continuación, desconéctala en Notion para finalizar el acceso de inmediato. La sincronización de directorios de Claude elimina a los usuarios borrados, no a los suspendidos, así que asegúrate de que la persona esté borrada de Claude.

• Reutilizar una dirección de correo electrónico. Notion identifica a los miembros por su dirección de correo electrónico. Antes de dar la dirección de correo electrónico de un antiguo miembro a alguien nuevo, elimina la cuenta de Notion del antiguo miembro para que la nueva persona no herede sus permisos de acceso.

• Consulta quién está conectado. Las conexiones gestionadas aparecen en la lista de apps de IA conectadas de tu espacio de trabajo con la insignia Gestionado por el IDP.

• Audítalo todo La primera conexión gestionada de cada miembro se registra en el registro de auditoría del espacio de trabajo y se envía a tus herramientas de supervisión de seguridad si has configurado el flujo de eventos del registro de auditoría.

En Claude, haz clic en Ejecutar prueba para comprobar la conexión. Ejecuta algunas comprobaciones y cada una de ellas indica qué hay que corregir.