Määritä Enterprise-hallinnoidut yhteydet Notion MCP:lle.

Tässä ohjeasiakirjassa

Lue, miten otat käyttöön Enterprise-hallinnoidut yhteydet Notion MCP:lle ja hallinnoit sitä, kuka voi käyttää niitä.

Siirry usein kysyttyihin kysymyksiin

Yrityksen hallinnoimien yhteyksien avulla IT-tiimisi voi hallita yhdessä paikassa sitä, miten kolmannen osapuolen tekoälytyökalut, kuten Claude, muodostavat yhteyden Notioniin. Ylläpitäjä määrittää yhteyden kerran kaikkien puolesta, joten jokaisen ei tarvitse hyväksyä sitä erikseen. Notion tarkistaa jokaisen käyttäjän käyttöoikeudet ja työtilasi ylläpitäjäasetukset jokaisen pyynnön yhteydessä. Voit määrittää yhteyden kahdella tavalla: käyttämällä omaa identiteetintarjoajaasi, kuten Oktaa, tai antamalla Clauden vahvistaa, ketkä kuuluvat tiimiisi. Jälkimmäisessä tapauksessa mikä tahansa kertakirjautumisen tarjoaja käy.

  • Työtilasi on oltava Enterprise-sopimuksella.

  • Valitset yhden myöntäjän eli järjestelmän, joka vahvistaa jäsentesi henkilöllisyyden:

    • Oma identiteetintarjoajasi, kuten Okta. Notion-kirjautumisesi on tapahduttava kyseisen tarjoajan kautta.

    • Claude auto-connect (beta) vahvistaa, ketkä kuuluvat tiimiisi. Voit kirjautua Notioniin minkä tahansa SAML-kertakirjautumista tukevan palveluntarjoajan kautta.

  • Claude-vaihtoehtoa varten tarvitset myös Notionissa määritetyn SAML-kertakirjautumisen (mikä tahansa identiteetintarjoaja toimii) sekä Notion-organisaatiosi vahvistamat sähköpostidomainit.

  • Tekoälytyökalun on tuettava yrityksen hallinnoimia yhteyksiä. Tällä hetkellä Claude on ainoa tekoälytyökalu, jossa yhteys voidaan määrittää yhdellä napsautuksella.

  • Tämän määrittämiseen tarvitset Notion-organisaation omistajan (tai työtilan omistajan, jos työtilasi ei ole osa organisaatiota) ja Clauden ylläpitäjän. Jos määrität yhteyden Oktan avulla, tarvitset myös Oktan ylläpitäjän.

Notion MCP pyytää yleensä jokaista käyttäjää hyväksymään sovelluksensa ja Notion-käyttäjätilinsä välisen yhteyden. Yrityksen hallinnoimissa yhteyksissä tiimisi ei tarvitse tehdä tätä erikseen.

Tämä voi toimia kahdella tavalla valitsemastasi myöntäjästä riippuen.

Oman identiteetintarjoajan (kuten Okta) avulla:

  1. Jäsen kirjautuu Claudeen yrityksesi Okta SSO:lla.

  2. Kun Claude tarvitsee Notionia, Okta tarkistaa ylläpitäjäsi asettamat säännöt ja vahvistaa, että yhteys on sallittu.

  3. Notion tarkistaa, että pyyntö tuli todella Oktasta, yhdistää jäsenen tämän Notion-tiliin ja antaa Claudelle saman käyttöoikeuden Notioniin, jonka jäsenellä jo on. Ei enempää.

Clauden toimiessa myöntäjänä:

  1. Jäsen käyttää Notionia Claudessa.

  2. Claude tarkistaa sähköpostiosoitteen avulla, että henkilö on Claude-organisaatiosi nykyinen jäsen. Se ei tarkista kirjautumista identiteetintarjoajallasi tai monivaiheista todennusta.

  3. Notion tarkistaa, että organisaatiosi on vahvistanut jäsenen sähköpostidomainin, yhdistää jäsenen tämän Notion-käyttäjätiliin ja antaa Claudelle samat Notionin käyttöoikeudet kuin jäsenellä jo on. Ei enempää.

Jäsenet eivät näe Notionin hyväksymisnäyttöä. Jokainen yhteys pysyy aktiivisena enintään kahdeksan tuntia kerrallaan, ja Notion tarkistaa työtilasi asetukset jokaisen pyynnön yhteydessä. Jos poistat jonkun käyttöoikeuden Oktassa tai poistat hänet Claude-organisaatiostasi, hän ei voi aloittaa uutta yhteyttä, mutta jo aktiivinen yhteys voi jatkaa toimintaansa, kunnes se vanhenee. Jos haluat poistaa jonkun käyttöoikeuden välittömästi, katkaise hänen yhteytensä Notionissa.

Valitse ensin tunnistetietojen myöntäjä. Jos kirjaudut Notioniin Oktan kautta, seuraa alla olevia Okta-ohjeita. Jos haluat Clauden vahvistavan, ketkä kuuluvat tiimiisi, siirry alla olevaan kohtaan Claude auto-connect (beta).

Okta-määritys sisältää kolme vaihetta:

  • Yhdistä sovellukset Oktassa

  • Ota käyttöön Notionissa

  • Ota liitin käyttöön Claudessa

Okta-ylläpitäjä voi noudattaa alla olevia ohjeita yhdistääkseen Clauden ja Notion MCP:n:

  1. Varmista Okta Admin Consolessa, että SSO on käytössä sekä Claude- että Notion-sovelluksissasi ja että Cross App Access on käytettävissä.

  2. Lisää yhteys Clauden ja Notion MCP:n välille ja määritä käyttäjät tai ryhmät, joita se kattaa.

  3. Kirjaa ylös Okta-organisaatiosi myöntäjän URL-osoite (esimerkiksi https://acme.okta.com). Syötät sen Notionissa seuraavaksi.

Lisätietoja on kohdassa Configure Cross App Access Oktan ohjekeskuksessa.

Notion-organisaation omistaja (tai työtilan omistaja, jos et käytä organisaatioita) voi yhdistää Okta-käyttäjätilinsä Notion-työtilaasi noudattamalla alla olevia ohjeita:

  1. Siirry kohtaan Settings → Identity → Enterprise-hallinnoidut yhteydet. Jos SAML on Notion-organisaation hallinnoima, avaa linkitetty organisaatiokonsoli.

  2. Ota käyttöön Enterprise-hallinnoidut yhteydet ja vahvista Okta-myöntäjän URL-osoite. Sen on vastattava Okta-osoitetta, joka suorittaa Notion SAML SSO:n.

  3. Valitse yksi työtila, jota tämä yhteys hallinnoi, ja valitse sitten Turn on.

Claude-ylläpitäjä voi noudattaa alla olevia ohjeita lisätäkseen Notionin organisaation liittimeksi:

  1. Siirry Clauden ylläpitäjän asetuksissa kohtaan Yhteydet ja lisää Notion-liitin (https://mcp.notion.com/mcp).

  2. Ota käyttöön Enterprise managed authentication liittimelle.

  3. Suorita yhteyden suoritus. Kun kaikki tarkistukset on läpäisty, jäsenet voivat käyttää Notionia Claudessa heti.

Jos et käytä Oktaa, voit antaa Clauden vahvistaa, ketkä kuuluvat tiimiisi. Määrität yhteyden Claudessa, eikä sinun tarvitse kopioida mitään itse.

Ennen kuin aloitat, tarvitset:

  • Enterprise-sopimus.

  • SAML-kertakirjautuminen määritettynä Notionissa. Mikä tahansa identiteetintarjoaja toimii.

    • Jos organisaatiollasi on useampi kuin yksi SAML-identiteetintarjoaja Notionissa,

      Yhdistä Notioniin

      ei voi valita yhtä ja pysähtyy virheeseen. Pyydä ylläpitäjiä ottamaan yhteyttä tukeen.

    • Organisaatio, jolla on yksi SAML-identiteetintarjoaja, voi käyttää Claudea yhdessä työtilassa. Jos kyseinen tarjoaja hallinnoi jo toista työtilaa, katkaise yhteys siellä ensin.

  • Notion-organisaatiosi vahvistamat sähköpostidomainit.

  • Team- tai Enterprise-sopimusta käyttävän Claude-organisaation ylläpitäjä. Hän voi olla myös Notion-organisaation omistaja.

Käyttöönotto alkaa Claudessa, jossa Claude-ylläpitäjä noudattaa näitä ohjeita:

  1. Siirry Claudessa kohtaan Organisaation asetukset → Liittimet → Notion → Hallittu valtuutus ja valitse sitten Määritä.

  2. Valitse tunnistetietojen lähteeksi Claude ja napsauta sitten Yhdistä Notioniin.

  3. Hyväksy yhteys Notionissa. Yhteyden hyväksyy Notion-organisaation omistaja tai, jos et käytä organisaatioita, työtilan omistaja. Sama henkilö voi tehdä molemmat vaiheet. Yhteyden voi hyväksyä myös organisaation ylläpitäjä, jolla on oikeus hallita yrityksen hallinnoimia yhteyksiä. Kun näet

    Saako Claude yhdistää jäsenet?, valitse työtila, jota yhteys koskee, ja napsauta sitten Luota Claudeen.

  4. Palaa Claudeen ja napsauta Suorita testi.

  5. Kun kaikki tarkistukset onnistuvat, napsauta Ota käyttöön ja jatka ja valitse, ketkä voivat käyttää liitintä.

  6. Jäsenet, joiden sähköpostidomainin organisaatiosi on vahvistanut, voivat nyt käyttää Notionia Claudessa.

Kuka voi muodostaa yhteyden

Vain jäsenet, joiden sähköpostidomainin Notion-organisaatiosi on vahvistanut, voivat muodostaa yhteyden, ja heidän Claude-sähköpostiosoitteensa on vastattava heidän Notion-sähköpostiosoitettaan. Jos jäsen ei voi muodostaa yhteyttä, tarkista, että hänen sähköpostidomaininsa on vahvistettu ja että hänen Claude- ja Notion-sähköpostiosoitteensa täsmäävät.

Yksi myöntäjä työtilaa kohden

Työtila voi luottaa vain yhteen tunnistetietojen myöntäjään kerrallaan. Jos haluat vaihtaa myöntäjää, poista nykyinen määritys ensin Notionin tunnistautumisasetuksista ja määritä sitten uusi. Yksi Clauden tunnistetietojen myöntäjä voi muodostaa yhteyden vain yhteen Notion-työtilaan tai -organisaatioon.

Määrität tämän Claudesta käsin, et kirjoittamalla mitään Notionin asetuksiin. Aiemmin liitetyt Claude-myöntäjät toimivat edelleen. Jos Yhdistä Notioniin ei toimi, ota yhteyttä tukeen.

  • Poista käytöstä milloin tahansa. Poista yhteys käytöstä kohdassa Yrityksen hallinnoimat yhteydet. Notion estää uudet pyynnöt ja katkaisee tätä kautta yhdistettyjen jäsenten yhteydet. Jos määritit yhteyden Claudessa, poista se siellä käytöstä kohdassa Hallinnoitu valtuutus → Poista käytöstä. Jos haluat lopettaa Clauden käytön tunnistetietojen myöntäjänä kokonaan, poista yhteys käytöstä myös Notionissa.

  • Poista yksi henkilö. Poista hänet yhteydestä Oktassa, jotta hän ei voi muodostaa yhteyttä uudelleen. Jos haluat katkaista aktiivisen yhteyden heti, katkaise jäsenen yhteys Jäsenet, joiden yhteys on katkaistu -listalta Identity-asetuksissa tai MCP-asiakasohjelman jäsenluettelosta. Jos määritit yhteyden Clauden kautta, poista henkilö Claude-organisaatiostasi, jotta hän ei voi muodostaa yhteyttä uudelleen. Katkaise sitten hänen yhteytensä Notionissa, jotta käyttöoikeus päättyy heti. Clauden hakemistosynkronointi poistaa vain poistetut käyttäjät, ei käyttäjiä, joiden käyttöoikeus on keskeytetty. Varmista siis, että henkilö on poistettu Claudesta.

  • Sähköpostiosoitteen uudelleenkäyttö. Notion yhdistää jäsenet sähköpostiosoitteen perusteella. Ennen kuin annat entisen jäsenen sähköpostiosoitteen uudelle henkilölle, poista entisen jäsenen Notion-käyttäjätili, jotta uusi henkilö ei saa hänen vanhoja käyttöoikeuksiaan.

  • Katso, kuka on yhdistetty. Hallinnoidut yhteydet näkyvät työtilasi yhdistettyjen tekoälysovellusten listassa IdP:n hallinnoima -tunnisteella.

  • Tarkasta kaikki. Jokaisen jäsenen ensimmäinen hallinnoitu yhteys kirjataan työtilan tarkastuslokiin ja lähetetään tietoturvan valvontatyökaluihisi, jos olet määrittänyt tarkastuslokin tapahtumavirran.

Käynnistä testi Claudessa yhteyden tarkistamiseksi. Testi tekee muutaman tarkistuksen ja kertoo, mitä kunkin kohdalla pitää korjata.

Tarkista

Mitä tehdä, jos se epäonnistuu

Kelpoisuus

Claude on päättänyt, että tämä organisaatio tai liitin ei voi käyttää Claudea myöntäjänä. Ota yhteyttä Clauden tukeen tai määritä yhteys Oktan kautta, jos Okta hallinnoi Notionin SSO-kirjautumista.

Etsi valtuutuspalvelin

Claude ei voinut lukea Notionin kirjautumistietoja. Ota yhteyttä Notionin tukeen. Kun testi läpäistään, näkyvän valtuutuspalvelimen tulisi olla https://mcp.notion.com.

Mint ID-JAG

Claude-käyttäjätililläsi ei ole sähköpostiosoitetta tai et ole tällä hetkellä Claude-organisaation jäsen. Korjaa käyttäjätili Claudessa ja suorita testi uudelleen.

Vaihda käyttöoikeustunnukseen

Notion hylkäsi yhteyden. Notion palauttaa yhden yleisen virheen, joten tarkista jokainen näistä:

- Määritys on valmis Notionissa, eikä sitä ole myöhemmin korvattu Okta-määrityksellä.

- SAML SSO on edelleen määritettynä Notionissa.

- Notion-käyttäjätilillä on täsmälleen sama sähköpostiosoite kuin Claude-käyttäjätililläsi (aliakset ja toissijaiset sähköpostiosoitteet eivät kelpaa).

- Kyseisen sähköpostiosoitteen domain on saman Notion-organisaation vahvistama, joka luottaa Claudeen.

- Olet työtilan jäsen, et vieras, etkä ole Yhteyden katkaisseet jäsenet -listalla.

- Jos työtila liittyi organisaatioon käyttöönoton jälkeen, määritä se uudelleen organisaation kautta.

Testaa liitin

Notion myönsi tunnuksen, mutta Notion MCP hylkäsi sen. Jos työtilasi sallii vain hyväksytyt tekoälysovellukset, lisää Claude listalle. Muussa tapauksessa ota yhteys Notionin tukeen ja ilmoita liittimen nimi sekä kellonaika.


Usein kysytyt kysymykset

Pitääkö jäsenten tehdä jotain?

Ei. Jäsenet voivat käyttää Notionia Claudessa ilman erillistä hyväksyntänäkymää.

Mitä tapahtuu, kun joku lähtee yrityksestä?

Poista jäsen Oktasta tavalliseen tapaan, niin hän ei voi muodostaa uusia yhteyksiä. Jo aktiivinen yhteys voi toimia vielä enintään kahdeksan tuntia. Jos käyttöoikeuden pitää päättyä aiemmin, katkaise jäsenen yhteys Notionissa. Jos määritit yhteyden Clauden kautta, poista henkilö Oktan sijaan Claude-organisaatiostasi ja katkaise sitten hänen yhteytensä Notionissa, jotta käyttöoikeus päättyy heti. Clauden hakemistosynkronointi poistaa vain poistetut käyttäjät, ei käyttäjiä, joiden käyttöoikeus on keskeytetty. Varmista siis, että henkilö on poistettu kokonaan Claudesta.

Käytämme jo Notion MCP:tä yksittäisillä yhteyksillä. Mikä muuttuu?

Hallinnoitavan yhteyden piirissä olevat jäsenet eivät enää näe Clauden hyväksyntäkehotteita. Muiden tekoälytyökalujen yksittäiset yhteydet toimivat kuten ennenkin.

Notion SSO -ratkaisumme suoritus ei käynnisty Oktassa. Voimmeko käyttää tätä?

Kyllä. Jos määrität Clauden myöntäjäksi, Claude vahvistaa tiimisi jäsenet, joten SAML-kertakirjautumisesi voi toimia millä tahansa identiteetintarjoajalla. Jos määrität yhteyden sen sijaan Oktan kautta, Oktan on oltava Notionin SAML SSO:n identiteetintarjoaja.

Mitä Claude voi käyttää?

Claude voi käyttää sitä, mitä kukin jäsen voi käyttää Notionissa. Enterprise-hallinnoidut yhteydet muuttavat sitä, miten yhteys hyväksytään, mutta eivät sitä, mihin yhteydellä on käyttöoikeus. Nykyiset Notion MCP -ylläpitäjän hallintatoiminnot, kuten sallittujen tekoälysovellusten lista, ovat edelleen voimassa.

Jäsen ei voi muodostaa yhteyttä Claudeen. Mikä on vialla?

Jotta jäsen voi muodostaa yhteyden, kahden ehdon on täytyttävä: Claudeen luottavan Notion-organisaation on pitänyt vahvistaa jäsenen sähköpostidomain, ja jäsenen Claude-sähköpostiosoitteen on vastattava hänen Notion-sähköpostiosoitettaan. Notion näyttää yleisen virheilmoituksen, josta ei selviä, kumpi ehto ei täyttynyt. Tarkista siis molemmat.

Myös muut asiat voivat estää yhteyden: jäsenellä ei esimerkiksi ole Notion-käyttäjätiliä täsmälleen samalla sähköpostiosoitteella, hän on vieras eikä jäsen tai hän on Jäsenet, joiden yhteys on katkaistu -listalla. Katso kaikki mahdolliset syyt vianmääritystaulukon Vaihda käyttöoikeustunnukseen -riviltä.

Näen virheen ”this issuer is already connected to another workspace.” Mitä nyt?

Kyseinen Claude-myöntäjä on jo liitetty toiseen Notion-työtilaan tai -organisaatioon. Kukin Claude-myöntäjä voi muodostaa yhteyden vain yhteen työtilaan tai organisaatioon. Ota yhteys tukeen asian selvittämiseksi.

Mitkä tekoälytyökalut ovat tuettuja?

Clauden organisaatioyhteydet ovat tuettuja. Tuki useammille tekoälytyökaluille on tulossa.


Anna palautetta

Oliko tästä resurssista apua?


Powered by Molteo