Siapkan koneksi yang dikelola perusahaan untuk Notion MCP

Koneksi yang dikelola Enterprise memungkinkan tim TI Anda mengelola cara alat AI pihak ketiga seperti Claude terhubung ke Notion, semuanya di satu tempat. Alih-alih setiap orang menyetujui koneksinya sendiri, admin cukup mengaturnya sekali untuk semua orang. Notion tetap memeriksa akses setiap orang dan pengaturan admin ruang kerja Anda pada setiap permintaan. Ada dua cara untuk mengaturnya: menggunakan penyedia identitas Anda sendiri, seperti Okta, atau memercayai Claude untuk mengonfirmasi anggota tim Anda, sehingga penyedia masuk tunggal mana pun dapat digunakan.

• Ruang kerja Anda harus menggunakan Enterprise plan.

• Anda akan memilih satu penerbit, yaitu sistem yang menjamin anggota Anda:

  • Penyedia identitas Anda sendiri, seperti Okta. Proses masuk ke Notion harus melalui penyedia tersebut.

  • Claude auto-connect (beta) mengonfirmasi siapa saja anggota tim Anda. Anda dapat masuk ke Notion melalui penyedia masuk tunggal SAML mana pun.

• Untuk opsi Claude, Anda juga perlu menyiapkan masuk tunggal SAML di Notion (penyedia identitas mana pun dapat digunakan), dan domain email Anda harus sudah diverifikasi oleh organisasi Notion Anda.

• Alat AI harus mendukung koneksi yang dikelola Enterprise. Saat ini, Claude adalah satu-satunya alat AI dengan pengaturan sekali klik ini.

• Untuk mengatur ini, Anda memerlukan pemilik organisasi Notion (atau pemilik ruang kerja jika ruang kerja Anda bukan bagian dari organisasi) dan admin Claude. Jika Anda mengatur dengan Okta, Anda juga memerlukan admin Okta.

Notion MCP biasanya meminta setiap orang menyetujui koneksi antara aplikasinya dan akun Notion-nya. Dengan koneksi yang dikelola Enterprise, tim Anda tidak perlu lagi melalui langkah persetujuan tersebut.

Ada dua cara agar ini dapat berfungsi, tergantung pada penerbit yang Anda pilih.

Dengan penyedia identitas Anda sendiri (seperti Okta):

1. Anggota masuk ke Claude dengan SSO Okta perusahaan Anda.

2. Saat Claude memerlukan Notion, Okta memeriksa aturan yang ditetapkan admin Anda dan mengonfirmasi bahwa koneksi tersebut diizinkan.

3. Notion memeriksa apakah permintaan tersebut benar-benar berasal dari Okta, mencocokkan anggota dengan akun Notion mereka, dan memberikan Claude akses yang sama ke Notion seperti yang sudah dimiliki anggota tersebut. Tidak lebih.

Dengan Claude sebagai penerbit:

1. Anggota menggunakan Notion di Claude.

2. Claude memeriksa melalui alamat email apakah orang tersebut masih menjadi anggota organisasi Claude Anda. Claude tidak memeriksa apakah orang tersebut masuk melalui penyedia identitas Anda atau menjalani autentikasi multifaktor.

3. Notion memeriksa apakah domain email anggota telah diverifikasi oleh organisasi Anda, mencocokkan anggota tersebut dengan akun Notion-nya, dan memberi Claude akses ke Notion yang sama dengan yang sudah dimiliki anggota tersebut. Tidak lebih.

Anggota tidak akan melihat layar persetujuan Notion. Setiap koneksi tetap aktif hingga delapan jam setiap kalinya, dan Notion memeriksa pengaturan ruang kerja Anda pada setiap permintaan. Jika Anda menghapus akses seseorang di Okta atau menghapus mereka dari organisasi Claude Anda, mereka tidak akan dapat memulai koneksi baru, tetapi koneksi yang sudah aktif dapat terus berfungsi hingga kedaluwarsa. Untuk menghentikan akses seseorang segera, putuskan koneksi mereka di Notion.

Pertama, pilih penerbit. Jika Anda menggunakan Okta untuk masuk ke Notion, ikuti langkah-langkah Okta di bawah ini. Jika Anda lebih memilih Claude untuk mengonfirmasi anggota tim Anda, langsung buka siapkan Claude auto-connect (beta) di bawah ini.

Pengaturan dengan Okta memerlukan tiga langkah:

• Sambungkan aplikasi di Okta

• Aktifkan di Notion

• Aktifkan konektor di Claude

Admin Okta dapat mengikuti langkah-langkah di bawah ini untuk menghubungkan Claude dan Notion MCP:

1. Di Konsol Admin Okta, pastikan SSO diaktifkan untuk aplikasi Claude dan Notion Anda, dan bahwa Akses Lintas Aplikasi tersedia.

2. Tambahkan koneksi antara Claude dan Notion MCP, lalu tetapkan pengguna atau grup yang harus dicakupnya.

3. Catat URL penerbit organisasi Okta Anda (contohnya https://acme.okta.com). Anda akan memasukkannya di Notion nanti.

Untuk detailnya, lihat Konfigurasi Akses Lintas Aplikasi di pusat bantuan Okta.

Pemilik organisasi Notion (atau pemilik ruang kerja, jika Anda tidak menggunakan organisasi) dapat mengikuti langkah-langkah di bawah ini untuk menghubungkan akun Okta Anda ke ruang kerja Notion Anda:

1. Buka Pengaturan → Identitas → Koneksi yang dikelola perusahaan. Jika SAML dikelola oleh organisasi Notion, buka konsol organisasi yang tertaut.

2. Aktifkan koneksi yang dikelola perusahaan dan konfirmasi URL penerbit Okta Anda. URL tersebut harus cocok dengan alamat Okta yang memproses SSO SAML Notion Anda.

3. Pilih satu ruang kerja yang dikelola oleh koneksi ini, lalu pilih Aktifkan.

Admin Claude dapat mengikuti langkah-langkah di bawah ini untuk menambahkan Notion sebagai konektor organisasi:

1. Di pengaturan admin Claude, buka Konektor dan tambahkan konektor Notion (https://mcp.notion.com/mcp).

2. Aktifkan Autentikasi yang dikelola perusahaan untuk konektor tersebut.

3. Lakukan proses uji koneksi. Setelah semua pemeriksaan berhasil, anggota dapat langsung menggunakan Notion di Claude.

Jika Anda tidak menggunakan Okta, Anda dapat meminta Claude untuk mengonfirmasi siapa yang ada di tim Anda sebagai gantinya. Anda mengatur ini dari Claude, dan tidak ada yang disalin secara manual.

Sebelum memulai, Anda memerlukan:

• Enterprise plan.

• Akses masuk tunggal SAML yang telah disiapkan di Notion. Penyedia identitas mana pun dapat digunakan.

  • Jika organisasi Anda memiliki lebih dari satu penyedia identitas SAML di Notion,

    Hubungkan Notion

    tidak dapat memilih salah satu dan berhenti dengan kesalahan. Beri tahu admin untuk menghubungi Dukungan.

  • Organisasi dengan satu penyedia identitas SAML dapat menggunakan Claude untuk satu ruang kerja. Jika penyedia tersebut sudah mengelola ruang kerja lain, putuskan koneksinya di sana terlebih dahulu.

• Domain email yang diverifikasi oleh organisasi Notion Anda.

• Admin Claude dengan Team atau Enterprise plan. Admin ini bisa orang yang sama dengan pemilik Notion.

Penyiapan dimulai di Claude, tempat admin Claude mengikuti langkah-langkah berikut:

1. Di Claude, buka Pengaturan organisasi → Konektor → Notion → Otorisasi terkelola, lalu pilih Siapkan.

2. Pilih Diterbitkan oleh Claude sebagai sumber identitas, lalu klik Hubungkan Notion.

3. Setujui koneksi di Notion. Pemilik organisasi Notion (atau pemilik ruang kerja jika ruang kerja Anda bukan bagian dari organisasi) dapat menyetujuinya; satu orang dapat melakukan kedua langkah tersebut. Admin khusus organisasi yang memiliki izin mengelola koneksi yang dikelola Enterprise juga dapat menyetujuinya. Saat Anda melihat

   Percayakan pada Claude untuk menghubungkan anggota?, pilih ruang kerja yang akan dikelola oleh koneksi ini, lalu klik Percayakan pada Claude.

4. Kembali ke Claude, klik Proses pengujian.

5. Setelah setiap pemeriksaan berhasil, klik Aktifkan dan lanjutkan, lalu pilih siapa yang mendapatkan konektor.

6. Anggota yang domain emailnya diverifikasi oleh organisasi Anda sekarang dapat menggunakan Notion di Claude.

Siapa yang dapat terhubung

Hanya anggota yang domain emailnya telah diverifikasi oleh organisasi Notion Anda yang dapat terhubung, dan email Claude mereka harus sama dengan email Notion mereka. Jika anggota tidak dapat terhubung, periksa apakah domain mereka telah diverifikasi dan email Claude serta Notion mereka sama.

Satu penerbit per ruang kerja

Setiap ruang kerja hanya memercayai satu penerbit dalam satu waktu. Untuk beralih, hapus terlebih dahulu pengaturan saat ini di pengaturan Identitas Notion, lalu atur yang baru. Setiap penerbit Claude hanya dapat terhubung ke satu ruang kerja atau organisasi Notion.

Anda mengatur ini dari Claude, bukan dengan mengetik apa pun ke dalam pengaturan Notion. Penerbit Claude yang ditempelkan sebelumnya tetap berfungsi. Jika Hubungkan Notion tidak berfungsi, hubungi Dukungan.

• Nonaktifkan kapan saja. Nonaktifkan koneksi di Koneksi yang dikelola Enterprise. Notion memblokir semua permintaan baru dan memutuskan koneksi anggota yang terhubung dengan cara ini. Jika Anda mengaturnya melalui Claude, nonaktifkan di Claude melalui Otorisasi terkelola → Nonaktifkan. Agar Notion tidak lagi memercayai Claude, nonaktifkan juga koneksi tersebut di Notion.

• Hapus satu orang. Hapus orang tersebut dari koneksi di Okta agar tidak dapat terhubung kembali. Untuk segera mengakhiri koneksi aktif, putuskan koneksi anggota tersebut dari daftar Anggota yang diputuskan koneksinya di pengaturan Identitas (atau daftar MCP Client). Jika Anda mengaturnya melalui Claude, hapus orang tersebut dari organisasi Claude agar tidak dapat terhubung kembali, lalu putuskan koneksinya di Notion untuk segera mengakhiri akses. Sinkronisasi direktori Claude menghapus pengguna yang dihapus, tetapi tidak menghapus pengguna yang ditangguhkan. Jadi, pastikan orang tersebut dihapus dari Claude.

• Menggunakan kembali alamat email. Notion mencocokkan anggota berdasarkan email. Sebelum memberikan alamat email mantan anggota kepada orang lain, hapus akun Notion mantan anggota tersebut agar orang baru tidak mendapatkan akses milik mantan anggota itu.

• Lihat siapa yang terhubung. Koneksi yang dikelola muncul di daftar aplikasi AI yang terhubung di ruang kerja Anda, ditandai dengan lencana Dikelola IdP.

• Audit semuanya. Koneksi terkelola pertama setiap anggota dicatat dalam log audit ruang kerja dan dikirim ke alat pemantauan keamanan Anda jika Anda telah menyiapkan aliran acara log audit.

Di Claude, klik Proses pengujian untuk memeriksa koneksi. Pengujian ini menjalankan beberapa pemeriksaan, dan setiap pemeriksaan menunjukkan apa yang perlu diperbaiki.