Configurer les connexions gérées par l’entreprise pour Notion MCP

Les connexions gérées par l’entreprise permettent à votre équipe informatique de gérer, depuis un seul endroit, la façon dont les outils d’IA tiers comme Claude se connectent à Notion. Au lieu que chaque personne approuve elle-même la connexion, un admin la configure une fois pour toute l’équipe. Notion vérifie toujours l’accès de chaque personne et les paramètres d’administration de votre espace de travail à chaque demande. Deux options s’offrent à vous : utiliser votre propre fournisseur d’identité, comme Okta, ou laisser Claude confirmer qui fait partie de votre équipe, ce qui permet d’utiliser n’importe quel fournisseur d’authentification unique (SSO).

• Votre espace de travail doit utiliser le forfait Enterprise.

• Vous choisirez un émetteur, c’est-à-dire le système qui confirme l’identité de vos membres :

  • Votre propre fournisseur d’identité, tel qu’Okta. Votre connexion à Notion doit s’effectuer via ce fournisseur.

  • Claude auto-connect (bêta), qui confirme qui fait partie de votre équipe. Votre connexion à Notion peut s’effectuer via n’importe quel fournisseur d’authentification unique (SSO) SAML.

• Pour le parcours Claude, vous devrez également disposer de l’authentification unique (SSO) SAML configurée dans Notion (n’importe quel fournisseur d’identité fonctionne) et de domaines de messagerie vérifiés par votre organisation Notion.

• L’outil d’IA doit prendre en charge les connexions gérées par l’entreprise. Aujourd’hui, Claude est le seul outil d’IA doté de cette configuration en un clic.

• Pour configurer cela, vous aurez besoin d’un propriétaire d’organisation Notion (ou d’un propriétaire de l’espace de travail si votre espace de travail ne fait pas partie d’une organisation) et d’un admin Claude. Si vous configurez avec Okta, vous aurez également besoin d’un admin Okta.

Notion MCP demande normalement à chaque personne d’approuver la connexion entre son application et son compte Notion. Avec les connexions gérées par l’entreprise, cette étape d’approbation disparaît pour votre équipe.

Il existe deux façons de procéder, selon l’émetteur que vous choisissez.

Avec votre propre fournisseur d’identité (tel qu’Okta) :

1. Un membre se connecte à Claude avec l’authentification unique Okta de votre entreprise.

2. Lorsque Claude a besoin de Notion, Okta vérifie les règles définies par votre admin et confirme que la connexion est autorisée.

3. Notion vérifie que la demande provient réellement d’Okta, associe le membre à son compte Notion et accorde à Claude le même accès à Notion que celui dont dispose déjà le membre. C’est tout.

Avec Claude comme émetteur :

1. Un membre utilise Notion dans Claude.

2. Claude vérifie que la personne est un membre actuel de votre organisation Claude en utilisant son adresse e-mail. Il ne vérifie pas la connexion auprès de votre fournisseur d’identité ni l’authentification multifacteur.

3. Notion vérifie que le domaine de messagerie du membre est vérifié par votre organisation, l’associe à son compte Notion et donne à Claude le même accès à Notion que celui dont le membre dispose déjà. Rien de plus.

Les membres ne verront pas d’écran d’approbation Notion. Chaque connexion reste active pendant huit heures maximum à la fois, et Notion vérifie les paramètres de votre espace de travail à chaque demande. Si vous supprimez l’accès d’une personne dans Okta ou si vous la supprimez de votre organisation Claude, elle ne pourra pas démarrer une nouvelle connexion, mais une connexion déjà active peut continuer à fonctionner jusqu’à son expiration. Pour arrêter immédiatement l’accès d’une personne, déconnectez-la dans Notion.

Tout d’abord, choisissez votre émetteur. Si vous utilisez Okta pour vous connecter à Notion, suivez les étapes Okta ci-dessous. Si vous préférez que Claude confirme qui fait partie de votre équipe, passez directement à la configuration de Claude auto-connect (bêta) ci-dessous.

La configuration avec Okta se fait en trois étapes :

• Connecter les applications dans Okta

• Activer dans Notion

• Activer le connecteur dans Claude

Un·e admin Okta peut suivre les étapes ci-dessous pour connecter Claude et Notion MCP :

1. Dans la console d’administration Okta, assurez-vous que l’authentification unique (SSO) est activée pour vos applications Claude et Notion, et que l’accès inter-applications (Cross App Access) est disponible.

2. Ajoutez la connexion entre Claude et Notion MCP, et attribuez les utilisateur·rices ou groupes qu'elle doit couvrir.

3. Notez l'URL de l'émetteur de votre organisation Okta (par exemple https://acme.okta.com). Vous la saisirez ensuite dans Notion.

Pour plus de détails, consultez la section Configurer l’accès inter-applications (Configure Cross App Access) dans le Centre d’aide d'Okta.

Un·e propriétaire d'organisation Notion (ou un·e propriétaire d'espace de travail, si vous n'utilisez pas d'organisations) peut suivre les étapes ci-dessous pour connecter votre compte Okta à votre espace de travail Notion :

1. Allez dans Paramètres → Identité → Connexions gérées par l’entreprise. Si SAML est géré par une organisation Notion, ouvrez la console de l'organisation liée.

2. Activez les connexions gérées par l’entreprise et confirmez l'URL de votre émetteur Okta. Elle doit correspondre à l'adresse Okta qui gère votre authentification unique SAML Notion.

3. Choisissez l'espace de travail unique que cette connexion gère, puis sélectionnez Activer.

Un·e admin Claude peut suivre les étapes ci-dessous pour ajouter Notion en tant que connecteur d'organisation :

1. Dans les paramètres d'administration de Claude, allez dans Connecteurs et ajoutez le connecteur Notion (https://mcp.notion.com/mcp).

2. Activez l’authentification gérée par l’entreprise pour le connecteur.

3. Exécutez le test de connexion. Une fois tous les contrôles réussis, les membres peuvent utiliser Notion dans Claude immédiatement.

Si vous n’utilisez pas Okta, vous pouvez demander à Claude de confirmer qui fait partie de votre équipe. La configuration se fait depuis Claude : vous n’avez rien à copier manuellement.

Avant de commencer, vous aurez besoin de :

• Le forfait Enterprise.

• L’authentification unique (SSO) SAML configurée dans Notion. N’importe quel fournisseur d’identité convient.

  • Si votre organisation possède plus d’un fournisseur d’identité SAML dans Notion,

    Connecter Notion

    ne peut pas en choisir un et s’arrête avec une erreur. Dites aux admins de contacter le service client.

  • Une organisation avec un seul fournisseur d’identité SAML peut utiliser Claude pour un espace de travail. Si ce fournisseur gère déjà un autre espace de travail, déconnectez-le d’abord à cet endroit.

• Domaines de messagerie vérifiés par votre organisation Notion.

• Un admin Claude disposant d’un forfait Team ou Enterprise. Il peut s’agir de la même personne que le propriétaire d’organisation Notion.

La configuration commence dans Claude, où un admin Claude suit ces étapes :

1. Dans Claude, accédez à Paramètres de l’organisation → Connecteurs → Notion → Autorisation gérée, puis sélectionnez Configurer.

2. Choisissez Émis par Claude comme source d'identité, puis cliquez sur Connecter Notion.

3. Approuvez la connexion dans Notion. Un propriétaire d’organisation Notion (ou un propriétaire de l’espace de travail, si vous n’utilisez pas d’organisations) doit l’approuver ; une même personne peut effectuer les deux étapes. Un admin personnalisé de l’organisation autorisé à gérer les connexions gérées par l’entreprise peut également l’approuver. Lorsque vous voyez

   Faire confiance à Claude pour connecter les membres ?, choisissez l’espace de travail que cette connexion gérera, puis cliquez sur Faire confiance à Claude.

4. De retour dans Claude, cliquez sur Exécuter le test.

5. Lorsque toutes les vérifications sont réussies, cliquez sur Activer et continuer, puis choisissez qui obtient le connecteur.

6. Les membres dont le domaine de messagerie est vérifié par votre organisation peuvent désormais utiliser Notion dans Claude.

Qui peut se connecter

Seuls les membres dont le domaine de messagerie est vérifié par votre organisation Notion peuvent se connecter, et leur adresse e-mail Claude doit correspondre à leur adresse e-mail Notion. Si un membre ne peut pas se connecter, vérifiez que son domaine est vérifié et que ses adresses e-mail Claude et Notion correspondent.

Un émetteur par espace de travail

Chaque espace de travail fait confiance à un seul émetteur à la fois. Pour en changer, supprimez d’abord la configuration actuelle dans les paramètres d’identité de Notion, puis configurez le nouvel émetteur. Chaque émetteur Claude ne peut se connecter qu’à un seul espace de travail ou une seule organisation Notion.

La configuration se fait depuis Claude : vous n’avez rien à saisir dans les paramètres de Notion. Les émetteurs Claude ajoutés précédemment par copier-coller continuent de fonctionner. Si Connecter Notion ne fonctionne pas, contactez le service client.

• Désactivez-la à tout moment. Désactivez la connexion dans Connexions gérées par l’entreprise. Notion bloque toute nouvelle demande et déconnecte les membres qui étaient connectés de cette manière. Si vous avez configuré la connexion avec Claude, désactivez-la dans Claude sous Autorisation gérée → Désactiver. Pour cesser complètement de faire confiance à Claude, désactivez-la également dans Notion.

• Supprimer une personne. Supprimez-la de la connexion dans Okta pour qu’elle ne puisse pas se reconnecter. Pour mettre fin immédiatement à une connexion active, déconnectez le membre depuis la liste Membres déconnectés dans les paramètres d’identité (ou depuis la liste des clients MCP). Si vous avez configuré la connexion avec Claude, supprimez la personne de votre organisation Claude pour qu’elle ne puisse pas se reconnecter, puis déconnectez-la dans Notion pour lui retirer immédiatement l’accès. La synchronisation de l’annuaire de Claude retire les personnes supprimées, mais pas celles dont le compte est suspendu. Vérifiez donc que la personne a bien été supprimée de Claude.

• Réutiliser une adresse e-mail. Notion fait correspondre les membres par e-mail. Avant de donner l’adresse e-mail d’un ancien membre à une nouvelle personne, supprimez le compte Notion de l’ancien membre afin que la nouvelle personne ne récupère pas son ancien accès.

• Voir qui est connecté. Les connexions gérées apparaissent dans la liste des applications IA connectées de votre espace de travail, signalées par la pastille Géré par le fournisseur d’identité (IdP).

• Tout auditer. La première connexion gérée de chaque membre est enregistrée dans le journal d’audit de l’espace de travail et envoyée à vos outils de surveillance de la sécurité si vous avez configuré le flux d’événements du journal d’audit.

Dans Claude, cliquez sur Exécuter le test pour vérifier la connexion. Cela exécute quelques vérifications, et chacune indique ce qu'il faut corriger.