Configurar conexões gerenciadas pela Enterprise para o Notion MCP

As conexões gerenciadas pela empresa permitem que sua equipe de TI gerencie como ferramentas de IA de terceiros, como o Claude, se conectam ao Notion, tudo em um só lugar. Em vez de cada pessoa aprovar a conexão por conta própria, um administrador a configura uma vez para todos. O Notion ainda verifica o acesso de cada pessoa e as configurações de administrador do seu espaço de trabalho a cada solicitação. Você pode configurar isso de duas maneiras: com seu próprio provedor de identidade, como o Okta, ou confiando no Claude para confirmar quem faz parte da sua equipe, para que qualquer provedor de login único funcione.

• Seu espaço de trabalho precisa estar no plano Enterprise.

• Você escolherá um emissor, que é o sistema que confirma a identidade dos seus membros:

  • Seu próprio provedor de identidade, como o Okta. O login no Notion deve usar esse provedor.

  • Conexão automática do Claude (beta), que confirma quem faz parte da sua equipe. O login no Notion pode usar qualquer provedor de login único SAML.

• Para a rota do Claude, você também precisará ter o login único SAML configurado no Notion (qualquer provedor de identidade funciona) e domínios de e-mail verificados pela sua organização no Notion.

• A ferramenta de IA precisa ser compatível com conexões gerenciadas pela empresa. Atualmente, o Claude é a única ferramenta de IA com essa configuração de um clique.

• Para configurar isso, você precisará de um proprietário da organização no Notion (ou de um proprietário do espaço de trabalho, se ele não fizer parte de uma organização) e de um administrador do Claude. Se fizer a configuração com o Okta, você também precisará de um administrador do Okta.

O Notion MCP normalmente solicita que cada pessoa aprove a conexão entre seu app e sua conta do Notion. Com as conexões gerenciadas pela empresa, essa etapa de aprovação deixa de existir para sua equipe.

Existem duas maneiras de isso funcionar, dependendo do emissor que você escolher.

Com seu próprio provedor de identidade (como o Okta):

1. Um membro faz login no Claude com o SSO do Okta da sua empresa.

2. Quando o Claude precisa do Notion, o Okta verifica as regras que seu administrador definiu e confirma que a conexão é permitida.

3. O Notion verifica se a solicitação realmente veio do Okta, associa o membro à sua conta do Notion e concede ao Claude o mesmo acesso ao Notion que o membro já possui. Nada mais.

Com o Claude como emissor:

1. Um membro usa o Notion no Claude.

2. O Claude verifica pelo endereço de e-mail se a pessoa ainda é membro da sua organização no Claude. Ele não verifica se houve login no seu provedor de identidade nem se foi usada a autenticação multifator.

3. O Notion verifica se o domínio de e-mail do membro foi verificado pela sua organização, associa-o à conta do Notion dele e concede ao Claude o mesmo acesso ao Notion que o membro já possui. Nada mais.

Os membros não verão uma tela de aprovação do Notion. Cada conexão permanece ativa por até oito horas de cada vez, e o Notion verifica as configurações do seu espaço de trabalho a cada solicitação. Se você remover o acesso de alguém no Okta ou removê-lo da sua organização no Claude, essa pessoa não poderá iniciar uma nova conexão, mas uma conexão que já esteja ativa poderá continuar funcionando até expirar. Para interromper o acesso de alguém imediatamente, desconecte-o no Notion.

Primeiro, escolha seu emissor. Se você usa o Okta para entrar no Notion, siga as etapas do Okta abaixo. Se preferir que o Claude confirme quem faz parte da sua equipe, pule para configurar a conexão automática do Claude (beta) abaixo.

A configuração com o Okta envolve três etapas:

• Conectar os aplicativos no Okta

• Ativar no Notion

• Ativar o conector no Claude

Um administrador do Okta pode seguir as etapas abaixo para conectar o Claude e o Notion MCP:

1. No painel de administrador do Okta, certifique-se de que o SSO esteja ativado para seus aplicativos Claude e Notion e que o Cross App Access esteja disponível.

2. Adicione a conexão entre o Claude e o MCP do Notion e atribua os usuários ou grupos que ela deve abranger.

3. Anote a URL do emissor da sua organização Okta (por exemplo, https://acme.okta.com). Você a inserirá no Notion em seguida.

Para obter detalhes, consulte Configurar acesso entre aplicativos no Centro de Ajuda do Okta.

Um proprietário da organização do Notion (ou proprietário do espaço de trabalho, se você não estiver usando organizações) pode seguir as etapas abaixo para conectar sua conta Okta ao seu espaço de trabalho do Notion:

1. Vá para Configurações → Identidade → Conexões gerenciadas pela Enterprise. Se o SAML for gerenciado por uma organização do Notion, abra o painel da organização vinculada.

2. Ative as conexões gerenciadas pela Enterprise e confirme a URL do seu emissor Okta. Ela deve corresponder ao endereço do Okta que executa o seu SAML SSO do Notion.

3. Escolha o único espaço de trabalho que esta conexão gerencia e, em seguida, selecione Ativar.

Um administrador do Claude pode seguir as etapas abaixo para adicionar o Notion como um conector de organização:

1. Nas configurações de administrador do Claude, vá para Conectores e adicione o conector do Notion (https://mcp.notion.com/mcp).

2. Ative Autenticação gerenciada pela Enterprise para o conector.

3. Execute o teste de conexão. Quando todas as verificações forem aprovadas, os membros poderão usar o Notion no Claude imediatamente.

Se você não usa o Okta, pode pedir ao Claude que confirme quem faz parte da sua equipe. Você configura isso a partir do Claude, e nada é copiado manualmente.

Antes de começar, você precisará de:

• O plano Enterprise.

• Login único SAML configurado no Notion. Qualquer provedor de identidade funciona.

  • Se sua organização tiver mais de um provedor de identidade SAML no Notion,

    Conecte o Notion

    não consegue escolher um e para com um erro. Diga aos administradores para contatar o suporte ao cliente.

  • Uma organização com um provedor de identidade SAML pode usar o Claude para um espaço de trabalho. Se esse provedor já gerenciar outro espaço de trabalho, desconecte-o lá primeiro.

• Domínios de e-mail verificados pela sua organização no Notion.

• Um administrador do Claude no plano Team ou no plano Enterprise. Essa pessoa pode ser a mesma que é proprietária da organização no Notion.

A configuração começa no Claude, onde um administrador do Claude segue estas etapas:

1. No Claude, vá para Configurações da organização → Conectores → Notion → Autorização gerenciada, então selecione Configurar.

2. Escolha Emitido pelo Claude como a fonte de identidade e clique em Conectar o Notion.

3. Aprove a conexão no Notion. Um proprietário da organização Notion (ou proprietário do espaço de trabalho, se você não estiver usando organizações) aprova, e uma pessoa pode realizar ambas as etapas. Um administrador personalizado da organização com permissão para gerenciar conexões gerenciadas pela empresa também pode aprovar. Quando você vir

   Confiar no Claude para conectar membros?, escolha o espaço de trabalho que esta conexão gerenciará e clique em Confiar no Claude.

4. De volta ao Claude, clique em Executar teste.

5. Quando todas as verificações passarem, clique em Ativar e continuar, então escolha quem recebe o conector.

6. Membros cujo domínio de e-mail foi verificado pela sua organização agora podem usar o Notion no Claude.

Quem pode se conectar

Apenas membros cujo domínio de e-mail foi verificado pela sua organização no Notion podem se conectar, e o e-mail deles no Claude deve corresponder ao e-mail no Notion. Se um membro não conseguir se conectar, verifique se o domínio dele está verificado e se os e-mails do Claude e do Notion correspondem.

Um emissor por espaço de trabalho

Cada espaço de trabalho confia em um emissor por vez. Para alternar, primeiro remova a configuração atual nas configurações de Identidade do Notion e, em seguida, configure a nova. Cada emissor do Claude pode se conectar a apenas um espaço de trabalho ou organização do Notion.

Você configura isso no Claude, sem digitar nada nas configurações do Notion. Os emissores do Claude adicionados anteriormente continuam funcionando. Se Conectar o Notion não funcionar, contate o suporte ao cliente.

• Desative a qualquer momento. Desative a conexão em Conexões gerenciadas pela empresa. O Notion bloqueia novas solicitações e desconecta os membros que estavam conectados dessa forma. Se você fez a configuração com o Claude, desative a conexão no Claude em Autorização gerenciada → Desativar. Para deixar de confiar no Claude por completo, desative a conexão também no Notion.

• Remova uma pessoa. Remova-a da conexão no Okta para que ela não possa se reconectar. Para encerrar uma conexão ativa imediatamente, desconecte o membro da lista Membros desconectados nas configurações de Identidade (ou na lista de clientes MCP). Se você configurou com o Claude, remova a pessoa da sua organização do Claude para que ela não possa se reconectar e, em seguida, desconecte-a no Notion para encerrar o acesso imediatamente. A sincronização de diretório do Claude remove usuários excluídos, não os suspensos, portanto, certifique-se de que a pessoa seja excluída do Claude.

• Reutilizar um endereço de e-mail. O Notion identifica os membros pelo e-mail. Antes de fornecer o endereço de e-mail de um ex-membro a outra pessoa, remova a conta dele do Notion para que a nova pessoa não herde o acesso anterior.

• Veja quem está conectado. As conexões gerenciadas aparecem na lista de apps de IA conectados do seu espaço de trabalho, com o selo Gerenciado pelo IDP.

• Audite tudo. A primeira conexão gerenciada de cada membro é registrada no registro de auditoria do espaço de trabalho e enviada para suas ferramentas de monitoramento de segurança, caso você tenha configurado o fluxo de eventos do registro de auditoria.

No Claude, clique em Executar teste para verificar a conexão. O teste faz algumas verificações e indica o que corrigir em cada uma.