Notion MCP를 위한 엔터프라이즈 관리 연결 설정

이 참조 문서에 있는 내용

Notion MCP를 위한 엔터프라이즈 관리 연결을 켜고, 누가 사용할 수 있는지 관리하는 방법을 알아보세요.

자주 묻는 질문(FAQ)으로 이동

엔터프라이즈 관리 연결을 사용하면 IT 팀이 Claude와 같은 타사 AI 도구가 Notion에 연결되는 방식을 한곳에서 관리할 수 있습니다. 각 멤버가 직접 연결을 승인하는 대신, 관리자가 모두를 위해 한 번만 설정하면 됩니다. Notion은 여전히 모든 요청 시 각 멤버의 사용 권한과 워크스페이스의 관리자 설정을 확인합니다. 이 설정은 두 가지 방법으로 수행할 수 있습니다. Okta와 같은 자체 ID 공급자를 사용하거나, Claude가 팀 멤버를 확인하도록 신뢰하여 모든 SSO(통합 로그인) 공급자를 사용할 수 있습니다.

  • 워크스페이스가 엔터프라이즈 요금제를 이용 중이어야 합니다.

  • 멤버를 보증하는 시스템인 발급자를 하나 선택해야 합니다:

    • 자체 ID 공급자(예: Okta). Notion 로그인이 해당 공급자를 통해 실행되어야 합니다.

    • Claude 자동 연결(베타)(팀 멤버를 확인하는 기능). Notion 로그인은 모든 SAML SSO(통합 로그인) 공급자를 통해 실행될 수 있습니다.

  • Claude 경로를 이용하려면 Notion에 SAML SSO(통합 로그인)가 설정되어 있어야 하며(모든 ID 공급자 사용 가능), Notion 조직에서 이메일 도메인을 인증받아야 합니다.

  • AI 도구가 엔터프라이즈 관리 연결을 지원해야 합니다. 현재 이 원클릭 설정을 지원하는 AI 도구는 Claude가 유일합니다.

  • 이 설정을 하려면 Notion 조직 소유자(조직에 속하지 않은 워크스페이스인 경우 워크스페이스 소유자)와 Claude 관리자가 필요합니다. Okta로 설정하는 경우 Okta 관리자도 필요합니다.

Notion MCP는 일반적으로 각 멤버에게 앱과 Notion 계정 간의 연결 승인을 요청합니다. 엔터프라이즈 관리 연결을 사용하면 해당 승인 단계가 팀에서는 생략됩니다.

선택한 발급자에 따라 작동 방식이 두 가지로 나뉩니다.

자체 ID 공급자(예: Okta) 사용:

  1. 멤버가 회사의 Okta SSO(통합 로그인)를 사용하여 Claude에 로그인합니다.

  2. Claude가 Notion을 필요로 할 때, Okta는 관리자가 설정한 규칙을 확인하고 연결이 허용되는지 확인합니다.

  3. Notion은 요청이 실제로 Okta에서 왔는지 확인하고, 멤버를 해당 Notion 계정과 일치시킨 후, 멤버가 이미 가지고 있는 Notion 사용 권한을 Claude에 부여합니다. 그 이상은 아닙니다.

Claude를 발급자로 사용:

  1. 멤버가 Claude에서 Notion을 사용합니다.

  2. Claude는 이메일 주소를 사용하여 해당 사용자가 현재 Claude 조직의 멤버인지 확인합니다. ID 공급자의 로그인이나 다단계 인증은 확인하지 않습니다.

  3. Notion은 멤버의 이메일 도메인이 조직에서 인증되었는지 확인하고, 해당 멤버를 Notion 계정과 일치시킨 후, 멤버가 이미 보유한 Notion 사용 권한을 Claude에 부여합니다. 그 이상의 권한은 부여하지 않습니다.

멤버에게는 Notion 승인 화면이 표시되지 않습니다. 각 연결은 한 번에 최대 8시간 동안 활성 상태로 유지되며, Notion은 모든 요청 시 워크스페이스 설정을 확인합니다. Okta에서 누군가의 사용 권한을 제거하거나 Claude 조직에서 멤버를 삭제하면 해당 멤버는 새 연결을 시작할 수 없지만, 이미 활성화된 연결은 만료될 때까지 계속 작동할 수 있습니다. 해당 멤버의 사용 권한을 즉시 중지하려면 Notion에서 해당 멤버의 연결을 해제하세요.

먼저 발급자를 선택하세요. Okta를 사용하여 Notion에 로그인하는 경우 아래의 Okta 단계를 따르세요. Claude가 팀 멤버를 확인하도록 하려면 아래의 Claude 자동 연결(베타) 설정 단계로 건너뛰세요.

Okta 설정은 세 단계로 진행됩니다:

  • Okta에서 앱을 연결

  • Notion에서 연결을 켜기

  • Claude에서 커넥터 켜기

Okta 관리자는 아래 단계에 따라 Claude와 Notion MCP를 연결할 수 있습니다.

  1. Okta 관리자 콘솔에서 Claude 및 Notion 앱 모두에 SSO(통합 로그인)가 켜져 있고, Cross App Access를 사용할 수 있는지 확인하세요.

  2. Claude와 Notion MCP 간의 연결을 추가하고, 커버할 멤버 또는 그룹을 지정하십시오.

  3. 참고: Okta 조직의 발급자 URL(예: https://acme.okta.com)을 기록해 두세요. 이후 Notion에 입력하게 됩니다.

자세한 내용은 Okta 도움말 센터의 Configure Cross App Access를 참조하세요.

Notion 조직 소유자(조직을 사용하지 않는 경우 워크스페이스 소유자)는 아래 단계에 따라 Okta 계정을 Notion 워크스페이스에 연결할 수 있습니다:

  1. 설정 → ID → 엔터프라이즈 관리 연결으로 이동하십시오. SAML이 Notion 조직에 의해 관리되는 경우, 연결된 조직 콘솔을 여십시오.

  2. 엔터프라이즈 관리 연결을 켜고 Okta 발급자 URL을 확인하세요. 이는 Notion SAML SSO(통합 로그인)를 실행하는 Okta 주소와 일치해야 합니다.

  3. 이 연결이 관리할 워크스페이스를 하나 선택한 다음 켜기를 선택하세요.

Claude 관리자는 아래 단계에 따라 Notion을 조직 커넥터로 추가할 수 있습니다:

  1. Claude의 관리자 설정에서 커넥터로 이동하여 Notion 커넥터(https://mcp.notion.com/mcp)를 추가하세요.

  2. 커넥터에 대해 엔터프라이즈 관리 인증을 활성화하십시오.

  3. 연결 테스트를 실행하십시오. 모든 확인 항목이 통과되면 멤버는 즉시 Claude에서 Notion을 사용할 수 있습니다.

Okta를 사용하지 않는 경우, 대신 Claude가 팀 멤버를 확인하도록 할 수 있습니다. 이 설정은 Claude에서 수행하며, 수동으로 복사할 내용은 없습니다.

시작하기 전에 다음이 필요합니다:

  • 엔터프라이즈 요금제.

  • Notion에 설정된 SAML SSO(통합 로그인). 모든 ID 공급자를 사용할 수 있습니다.

    • 조직에 Notion 내 SAML ID 공급자가 두 개 이상 있는 경우,

      Notion 연결

      하나를 선택하지 못하고 오류가 발생하며 중단됩니다. 관리자에게 지원팀에 문의하도록 안내하세요.

    • SAML ID 공급자가 하나인 조직은 하나의 워크스페이스에 Claude를 사용할 수 있습니다. 해당 공급자가 이미 다른 워크스페이스를 관리하고 있다면 먼저 해당 워크스페이스에서 연결을 해제하세요.

  • Notion 조직에서 인증한 이메일 도메인.

  • 팀 또는 엔터프라이즈 요금제를 사용하는 Claude 관리자. Notion 소유자와 동일한 사람일 수 있습니다.

설정은 Claude에서 시작하며, Claude 관리자가 다음 단계를 따릅니다:

  1. Claude에서 조직 설정 → 커넥터 → Notion → 관리형 인증으로 이동한 다음 설정을 선택합니다.

  2. ID 출처로 Claude 발급을 선택한 다음 Notion 연결을 클릭합니다.

  3. Notion에서 연결을 승인합니다. Notion 조직 소유자(조직을 사용하지 않는 경우 워크스페이스 소유자)가 승인하며, 한 사람이 두 단계를 모두 수행할 수 있습니다. 엔터프라이즈 관리 연결을 관리할 권한이 있는 조직 사용자 지정 관리자도 승인할 수 있습니다. 화면에

    Claude가 멤버를 연결하도록 신뢰하시겠습니까?가 표시되면 이 연결이 관리할 워크스페이스를 선택한 다음 Claude 신뢰를 클릭합니다.

  4. Claude로 돌아와 테스트 실행을 클릭합니다.

  5. 모든 검사가 통과하면 활성화 및 계속을 클릭한 다음 커넥터를 사용할 대상을 선택합니다.

  6. 조직에서 이메일 도메인을 인증한 멤버는 이제 Claude에서 Notion을 사용할 수 있습니다.

연결 가능 대상

Notion 조직에서 이메일 도메인을 인증한 멤버만 연결할 수 있으며, Claude 이메일과 Notion 이메일이 일치해야 합니다. 멤버가 연결할 수 없는 경우 도메인이 인증되었는지, Claude 및 Notion 이메일이 일치하는지 확인하세요.

워크스페이스당 하나의 발급자

각 워크스페이스는 한 번에 하나의 발급자만 신뢰할 수 있습니다. 전환하려면 먼저 Notion의 ID 설정에서 현재 설정을 제거한 다음 새 설정을 구성하세요. 각 Claude 발급자는 하나의 Notion 워크스페이스 또는 조직에만 연결할 수 있습니다.

이 설정은 Notion 설정에 무언가를 입력하는 방식이 아니라 Claude에서 수행합니다. 이전에 붙여넣은 Claude 발급자는 계속 작동합니다. Notion 연결이 작동하지 않으면 지원팀에 문의하세요.

  • 언제든지 끄세요.엔터프라이즈 관리 연결에서 연결을 끄세요. Notion은 새로운 요청을 차단하고 이런 방식으로 연결된 멤버의 연결을 해제합니다. Claude로 설정한 경우 Claude의 관리형 권한 부여 → 비활성화에서 끄세요. Claude에 대한 신뢰를 완전히 중단하려면 Notion에서도 끄세요.

  • 한 사람 제거하기. Okta에서 해당 사용자를 연결에서 제거하여 다시 연결할 수 없도록 하세요. 활성 연결을 즉시 종료하려면 ID 설정(또는 MCP 클라이언트 명단)의 연결 해제된 멤버 리스트에서 멤버의 연결을 해제하세요. Claude로 설정한 경우 Claude 조직에서 해당 사용자를 제거하여 다시 연결할 수 없도록 한 다음, Notion에서 연결을 해제하여 사용 권한을 즉시 종료하세요. Claude의 디렉토리 동기화는 일시 중단된 사용자가 아닌 삭제된 사용자만 제거하므로, 해당 사용자가 Claude에서 삭제되었는지 확인하세요.

  • 이메일 주소 재사용하기. Notion은 이메일 주소로 멤버를 식별합니다. 이전 멤버의 이메일 주소를 새 사용자에게 주기 전에 이전 멤버의 Notion 계정을 제거하세요. 그래야 새 사용자가 이전 멤버의 사용 권한을 이어받지 않습니다.

  • 누가 연결되어 있는지 확인하기. 관리형 연결은 워크스페이스의 연결된 AI 앱 리스트에 표시되며, idP(ID 공급자) 관리형 알림 배지가 붙습니다.

  • 모든 항목 감사하기. 각 멤버의 첫 번째 관리형 연결은 워크스페이스 감사 로그에 기록되며, 감사 로그 이벤트 스트림을 설정한 경우 보안 모니터링 도구로 전송됩니다.

Claude에서 테스트 실행을 클릭해 연결을 확인하세요. 몇 가지 항목을 검사하고, 각 항목에서 수정할 부분을 알려줍니다.

검사 항목

실패 시 대처 방법

자격 요건

Claude가 이 조직이나 커넥터는 Claude를 발급자로 사용할 수 없다고 판단했습니다. Claude 지원팀에 문의하거나, Notion SSO(통합 로그인)에 Okta를 사용한다면 Okta로 설정하세요.

권한 부여 서버 검색

Claude가 Notion의 로그인 세부 정보를 읽을 수 없습니다. Notion 지원팀에 문의하세요. 테스트가 통과되면 표시되는 권한 부여 서버는 https://mcp.notion.com여야 합니다.

Mint ID-JAG

Claude 계정에 이메일 주소가 없거나 현재 Claude 조직의 멤버가 아닙니다. Claude에서 계정을 수정하고 테스트를 다시 실행하세요.

사용 권한 토큰 교환

Notion이 연결을 거부했습니다. Notion은 하나의 일반 오류를 반환하므로 다음 사항을 각각 확인하세요:

- Notion에서 설정이 완료되었으며 나중에 Okta 설정으로 대체되지 않았습니다.

- SAML SSO(통합 로그인)가 Notion에 여전히 설정되어 있습니다.

- Claude 계정의 이메일과 정확히 일치하는 Notion 계정이 있어야 합니다. 별칭과 부차적 이메일은 해당되지 않습니다.

- 해당 이메일 도메인은 Claude를 신뢰하는 동일한 Notion 조직에서 인증한 도메인이어야 합니다.

- 게스트가 아닌 워크스페이스 멤버여야 하며, 연결 해제된 멤버 리스트에 없어야 합니다.

- 설정 후 워크스페이스가 조직에 참가했다면, 조직에서 다시 설정하세요.

Probe 커넥터

Notion이 토큰을 발급했지만 Notion MCP가 이를 거부했습니다. 워크스페이스에서 승인된 AI 앱만 허용하는 경우, Claude를 해당 리스트에 추가하세요. 그렇지 않은 경우, 커넥터 이름과 시간을 기재하여 Notion 지원팀에 문의하세요.


자주 묻는 질문(FAQ)

멤버가 별도로 해야 할 일이 있나요?

아니요. 멤버는 승인 화면 없이 Claude에서 Notion을 바로 사용할 수 있습니다.

누군가 퇴사하면 어떻게 되나요?

평소처럼 Okta에서 해당 사용자를 제거하면 새 연결을 시작할 수 없습니다. 이미 활성화된 연결은 최대 8시간 동안 계속 작동할 수 있으니, 사용 권한을 더 빨리 중단해야 한다면 Notion에서 해당 멤버의 연결을 해제하세요. Claude로 설정했다면 Okta 대신 Claude 조직에서 해당 사용자를 제거한 다음, Notion에서 연결을 해제해 사용 권한을 즉시 차단하세요. Claude의 디렉토리 동기화는 일시 중단된 사용자가 아니라 삭제된 사용자만 제거하므로, 해당 사용자를 Claude에서 완전히 삭제했는지 확인하세요.

이미 개별 연결로 Notion MCP를 사용 중입니다. 무엇이 바뀌나요?

관리형 연결에 포함된 멤버는 Claude의 승인 요청이 더 이상 표시되지 않습니다. 다른 AI 도구의 개별 연결은 이전과 동일하게 계속 작동합니다.

저희 Notion SSO(통합 로그인)는 Okta에서 운영되지 않습니다. 이 기능을 사용할 수 있나요?

네. Claude를 발급자로 설정하면 Claude가 팀에 누가 있는지 확인하므로, SAML SSO(통합 로그인)에 어떤 ID 공급자를 사용해도 됩니다. 대신 Okta 방식으로 설정한다면, Notion SAML SSO(통합 로그인)에 사용하는 ID 공급자도 Okta여야 합니다.

Claude는 무엇에 대한 사용 권한이 있나요?

Claude는 각 멤버가 Notion에서 사용 권한을 가진 항목에 동일하게 접근할 수 있습니다. 엔터프라이즈 관리 연결은 연결 승인 방식만 변경할 뿐, 사용 권한에는 영향을 주지 않습니다. 기존의 Notion MCP 관리자 제어(예: 허용된 AI 앱 리스트)는 그대로 적용됩니다.

멤버가 Claude와 연결할 수 없습니다. 무엇이 문제인가요?

멤버가 연결하려면 두 가지 조건을 충족해야 합니다. 멤버의 이메일 도메인을 Claude를 신뢰하는 동일한 Notion 조직에서 인증해야 하고, Claude 이메일이 Notion 이메일과 일치해야 합니다. Notion의 오류 메시지에는 어느 조건을 충족하지 못했는지 나오지 않으니 둘 다 확인하세요.

해당 이메일과 정확히 일치하는 Notion 계정이 없거나, 멤버가 아닌 게스트이거나, 연결 해제된 멤버 리스트에 있는 경우에도 연결이 차단될 수 있습니다. 전체 원인은 문제 해결 표의 ‘사용 권한 토큰 교환’ 행을 확인하세요.

“이 발급자는 이미 다른 워크스페이스에 연결되어 있습니다”라는 메시지가 표시됩니다. 어떻게 해야 하나요?

해당 Claude 발급자가 이미 다른 Notion 워크스페이스나 조직에 연결되어 있습니다. 각 Claude 발급자는 한 곳에만 연결할 수 있습니다. 문제를 해결하려면 지원팀에 문의하세요.

어떤 AI 도구가 지원되나요?

Claude 조직 커넥터가 지원됩니다. 더 많은 AI 도구에 대한 지원이 추가될 예정입니다.


피드백 보내기

이 내용이 도움이 되었나요?


Powered by Molteo