Notion MCPのエンタープライズ管理のコネクションを設定する

エンタープライズ管理のコネクションを使用すると、ITチームはClaudeのようなサードパーティ製AIツールがNotionに接続する方法を一元管理できます。各ユーザーが個別に接続を承認する代わりに、管理者が全員分を一度に設定します。Notionは、リクエストごとに各ユーザーのアクセス権とワークスペースの管理者設定を引き続き確認します。この設定には、Oktaなどの独自のIDプロバイダーを使用する方法と、Claudeがチームメンバーを確認することを信頼する方法（任意のシングルサインオンプロバイダーが利用可能）の2通りがあります。

• ワークスペースがエンタープライズプランに加入している必要があります。

• メンバーの所属を保証するシステムとして、発行元を1つ選択します。

  • 独自のIDプロバイダー（Oktaなど）。Notionへのサインインには、そのプロバイダーを使用している必要があります。

  • Claude自動接続（ベータ版）。Claudeがチームメンバーを確認します。Notionへのサインインには、どのSAMLシングルサインオンプロバイダーでも使用できます。

• Claudeを使用する方法では、NotionでSAMLシングルサインオンを設定し（任意のIDプロバイダーが利用可能）、Notion組織でメールドメインが検証されている必要もあります。

• AIツールは、エンタープライズ管理のコネクションに対応している必要があります。現在、このワンクリック設定に対応しているAIツールはClaudeのみです。

• この設定を行うには、Notion組織のオーナー（組織に属していないワークスペースの場合はワークスペースオーナー）と、Claudeの管理者が必要です。Oktaで設定する場合は、Oktaの管理者も必要です。

通常、Notion MCPでは、各ユーザーがアプリとNotionアカウント間のコネクションを承認する必要があります。エンタープライズ管理のコネクションを使用すると、チームメンバーによる承認は不要になります。

選択する発行元に応じて、以下の2通りの仕組みがあります。

独自のIDプロバイダー（Oktaなど）を使用する場合

1. メンバーが会社のOkta SSOを使用してClaudeにサインインします。

2. ClaudeがNotionを必要とするとき、Oktaが管理者が設定したルールを確認し、コネクションが許可されていることを確認します。

3. Notionは、リクエストが実際にOktaから送信されたものであることを確認し、メンバーとNotionアカウントを照合した上で、メンバーがすでに持っているNotionへのアクセス権をClaudeに付与します。それ以上の権限は付与されません。

Claudeを発行元とする場合

1. メンバーがClaudeでNotionを使用します。

2. Claudeは、メールアドレスを使用して、そのユーザーがClaude組織の現在のメンバーであることを確認します。IDプロバイダーでのサインインや多要素認証の確認は行いません。

3. Notionは、メンバーのメールドメインが組織によって検証済みであることを確認し、Notionアカウントと照合した上で、メンバーが既に持っているNotionへのアクセス権をClaudeに付与します。それ以上の権限は付与されません。

メンバーにNotionの承認画面は表示されません。各接続は一度に最大8時間有効で、Notionはリクエストごとにワークスペースの設定を確認します。Oktaで誰かのアクセス権を削除した場合や、Claude組織からその人を削除した場合、その人は新たな接続を開始できなくなりますが、既に有効な接続は有効期限まで利用可能です。すぐにその人のアクセスを停止するには、Notionでその人の接続を解除してください。

まず、発行元を選択します。Oktaを使用してNotionにサインインしている場合は、以下のOktaの手順に従ってください。Claudeにチームメンバーを確認させる場合は、以下のClaude自動接続（ベータ版）を設定するに進んでください。

Oktaでの設定は、以下の3ステップで行います。

• Oktaでアプリを接続する

• Notionでオンにする

• Claudeでコネクターをオンにする

Okta管理者は以下の手順に従って、ClaudeとNotion MCPを接続できます。

1. Okta管理コンソールで、ClaudeとNotionの両方のアプリでSSOがオンになっていること、およびCross App Accessが利用可能であることを確認してください。

2. ClaudeとNotion MCP間のコネクションを追加し、対象となるユーザーまたはグループを割り当てます。

3. Okta組織の発行者URL（例: https://acme.okta.com）を控えておいてください。このURLは、次にNotionで入力します。

詳細については、OktaのヘルプセンターのConfigure Cross App Accessを参照してください。

Notion組織のオーナー（組織を使用していない場合はワークスペースオーナー）は、以下の手順に従ってOktaアカウントをNotionワークスペースに接続できます。

1. 設定 → アイデンティティ → エンタープライズ管理のコネクションに移動します。SAMLがNotion組織によって管理されている場合は、リンクされている組織コンソールを開きます。

2. エンタープライズ管理のコネクションを有効にし、Okta発行者URLを確認します。これは、Notion SAML SSOを実行しているOktaアドレスと一致している必要があります。

3. このコネクションで管理するワークスペースを1つ選択し、有効にするを選択します。

Claude管理者は、以下の手順に従ってNotionを組織コネクターとして追加できます。

1. Claudeの管理設定でコネクターに移動し、Notionコネクター（https://mcp.notion.com/mcp）を追加します。

2. コネクターのエンタープライズ管理の認証を有効にします。

3. コネクションテストを実行します。すべてのチェックに合格すると、メンバーはすぐにClaudeでNotionを使用できるようになります。

Oktaを使用していない場合は、代わりにClaudeにチームメンバーを確認させることができます。Claudeから設定でき、手動で何かをコピーする必要はありません。

開始する前に、以下が必要です。

• エンタープライズプラン。

• Notionで設定されたSAMLシングルサインオン。IDプロバイダーは問いません。

  • 組織がNotionで複数のSAML IDプロバイダーを使用している場合、

    Notionを接続

    Notionを接続では、いずれか1つを選べず、エラーが表示されます。管理者にサポートへ問い合わせるよう伝えてください。

  • SAML IDプロバイダーが1つの組織では、Claudeを接続できるワークスペースは1つだけです。そのプロバイダーがすでに別のワークスペースを管理している場合は、まずそちらで接続を解除してください。

• Notion組織によって検証されたメールドメイン。

• チームプランまたはエンタープライズプランを利用しているClaudeの管理者。Notionのオーナーと同じ人でも構いません。

設定はClaudeで開始します。Claudeの管理者が以下の手順に従ってください。

1. Claudeで、組織設定 → コネクタ → Notion → 管理された認証に移動し、セットアップを選択します。

2. IDソースとしてClaude発行を選択し、Notionを接続をクリックします。

3. Notionで接続を承認します。Notionの組織オーナー（組織を使用していない場合はワークスペースオーナー）が承認します。1人で両方のステップを行うこともできます。エンタープライズ管理のコネクションを管理する権限を持つ組織のカスタム管理者も承認できます。画面に

   メンバーの接続をClaudeに任せますか？と表示されたら、この接続で管理するワークスペースを選択し、Claudeを信頼をクリックします。

4. Claudeに戻り、テストを実行をクリックします。

5. すべてのチェックを通過したら、有効にして続行をクリックし、コネクタを使用できるメンバーを選択します。

6. 組織によってメールドメインが検証されているメンバーは、ClaudeでNotionを使用できるようになります。

接続可能なユーザー

Notion組織によってメールドメインが検証されているメンバーのみが接続でき、そのClaudeのメールアドレスはNotionのメールアドレスと一致している必要があります。メンバーが接続できない場合は、ドメインが検証されていること、およびClaudeとNotionのメールアドレスが一致していることを確認してください。

ワークスペースごとに1つの発行元

各ワークスペースが信頼できる発行元は、一度に1つだけです。切り替えるには、まずNotionのID設定で現在の設定を削除してから、新しい設定を行ってください。Claudeの各発行元が接続できるNotionのワークスペースまたは組織は1つだけです。

Notionの設定に何かを入力するのではなく、Claudeから設定します。以前に貼り付けて設定したClaudeの発行元は引き続き利用できます。Notionを接続が機能しない場合は、サポートにお問い合わせください。

• いつでもオフにできます。Enterprise-managed connectionsで接続をオフにします。Notionは新しいリクエストをすべてブロックし、この方法で接続していたメンバーの接続を解除します。Claudeで設定した場合は、ClaudeのManaged authorization → Disableでオフにしてください。Claudeへの信頼設定を完全に解除するには、Notionでもオフにしてください。

• 1人のメンバーを接続から外す。 Oktaの接続からそのユーザーを削除し、再接続できないようにします。アクティブな接続をすぐに終了するには、ID設定（またはMCPクライアントの一覧）のDisconnected membersリストからメンバーの接続を解除します。Claudeで設定した場合は、Claude組織からそのユーザーを削除して再接続できないようにしてから、Notionで接続を解除してすぐにアクセスを終了してください。Claudeのディレクトリ同期では、削除済みのユーザーは削除されますが、停止中のユーザーは削除されないため、そのユーザーがClaudeから削除されていることを確認してください。

• メールアドレスの再利用。 Notionはメールアドレスでメンバーを照合します。元メンバーのメールアドレスを新しい人に割り当てる前に、元メンバーのNotionアカウントを削除して、新しい人が古いアクセス権を引き継がないようにしてください。

• 誰が接続しているかを確認する。 管理されたコネクションは、ワークスペースの接続済みAIアプリリストに表示され、IdP-managedバッジが付けられます。

• すべてを監査する。 各メンバーの最初の管理対象のコネクションはワークスペースの監査ログに記録され、監査ログのイベントストリームを設定している場合は、セキュリティ監視ツールにも送信されます。

ClaudeでRun testをクリックして接続を確認します。いくつかのチェックが実行され、それぞれが修正すべき箇所を指摘します。