ตั้งค่าการเชื่อมต่อที่จัดการโดย Enterprise สำหรับ Notion MCP

การเชื่อมต่อที่จัดการโดย Enterprise ช่วยให้ทีมไอทีจัดการการเชื่อมต่อระหว่างเครื่องมือ AI ของบุคคลที่สามอย่าง Claude กับ Notion ได้ในที่เดียว ผู้ดูแลตั้งค่าครั้งเดียวให้ทุกคนได้ โดยไม่ต้องให้แต่ละคนอนุมัติการเชื่อมต่อเอง Notion ยังคงตรวจสอบสิทธิ์การเข้าถึงของแต่ละคนและการตั้งค่าผู้ดูแลของพื้นที่ทำงานทุกครั้งที่มีคำขอ ตั้งค่าได้ 2 วิธี: ใช้ผู้ให้บริการข้อมูลประจำตัวขององค์กร เช่น Okta หรือให้ Claude ยืนยันว่าใครอยู่ในทีม ซึ่งวิธีนี้ใช้กับผู้ให้บริการลงชื่อเข้าใช้ครั้งเดียวรายใดก็ได้

• พื้นที่ทำงานของคุณต้องใช้แพ็คเกจ Enterprise

• คุณจะต้องเลือกผู้รับรองหนึ่งราย ซึ่งเป็นระบบที่รับรองสมาชิกของคุณ:

  • ผู้ให้บริการข้อมูลประจำตัวของคุณเอง เช่น Okta คุณต้องใช้ผู้ให้บริการรายนั้นในการลงชื่อเข้าใช้ Notion

  • Claude auto-connect (beta) จะยืนยันว่าใครอยู่ในทีม คุณใช้ผู้ให้บริการลงชื่อเข้าใช้ครั้งเดียวแบบ SAML รายใดก็ได้ในการลงชื่อเข้าใช้ Notion

• หากเลือกใช้ Claude คุณจะต้องตั้งค่าการลงชื่อเข้าใช้ครั้งเดียวแบบ SAML ใน Notion ด้วย (ใช้ผู้ให้บริการข้อมูลประจำตัวรายใดก็ได้) และให้องค์กร Notion ของคุณยืนยันโดเมนอีเมล

• เครื่องมือ AI จำเป็นต้องรองรับการเชื่อมต่อที่จัดการโดย Enterprise ปัจจุบัน Claude เป็นเครื่องมือ AI เพียงตัวเดียวที่มีการตั้งค่าแบบคลิกเดียวนี้

• ในการตั้งค่านี้ คุณจะต้องมีเจ้าขององค์กร Notion (หรือเจ้าของพื้นที่ทำงานหากพื้นที่ทำงานของคุณไม่ได้เป็นส่วนหนึ่งขององค์กร) และผู้ดูแลระบบของ Claude หากคุณตั้งค่าด้วย Okta คุณจะต้องมีผู้ดูแลระบบของ Okta ด้วยเช่นกัน

โดยปกติ Notion MCP จะขอให้แต่ละคนอนุมัติการเชื่อมต่อระหว่างแอพของตนกับบัญชี Notion แต่ถ้าใช้การเชื่อมต่อที่จัดการโดย Enterprise สมาชิกในทีมก็ไม่ต้องอนุมัติเอง

วิธีนี้ทำงานได้สองแบบ ขึ้นอยู่กับผู้รับรองที่คุณเลือก

เมื่อใช้ผู้ให้บริการข้อมูลประจำตัวของคุณเอง (เช่น Okta):

1. สมาชิกลงชื่อเข้าใช้ Claude ด้วย Okta SSO ของบริษัทคุณ

2. เมื่อ Claude ต้องการ Notion, Okta จะตรวจสอบกฎที่ผู้ดูแลของคุณตั้งไว้และยืนยันว่าการเชื่อมต่อได้รับอนุญาต

3. Notion จะตรวจสอบว่าคำขอนั้นมาจาก Okta จริง จับคู่สมาชิกกับบัญชี Notion ของพวกเขา และให้สิทธิ์ Claude เข้าถึง Notion ในระดับเดียวกับที่สมาชิกคนนั้นมีอยู่แล้ว ไม่มากไปกว่านั้น

เมื่อใช้ Claude เป็นผู้รับรอง:

1. สมาชิกใช้ Notion ใน Claude

2. Claude จะตรวจสอบว่าบุคคลนั้นเป็นสมาชิกปัจจุบันขององค์กร Claude ของคุณโดยใช้ที่อยู่อีเมลของบุคคลนั้น โดยจะไม่ตรวจสอบการลงชื่อเข้าใช้ผ่านผู้ให้บริการข้อมูลประจำตัวของคุณหรือการยืนยันตัวตนแบบหลายปัจจัย

3. Notion จะตรวจสอบว่าองค์กรยืนยันโดเมนอีเมลของสมาชิกแล้ว จับคู่สมาชิกกับบัญชี Notion และให้ Claude เข้าถึง Notion ได้เท่าที่สมาชิกคนนั้นเข้าถึงได้ ไม่มากไปกว่านั้น

สมาชิกจะไม่เห็นหน้าอนุมัติของ Notion การเชื่อมต่อแต่ละครั้งใช้งานได้นานสูงสุด 8 ชั่วโมง และ Notion จะตรวจสอบการตั้งค่าพื้นที่ทำงานทุกครั้งที่มีคำขอ หากลบสิทธิ์การเข้าถึงของใครใน Okta หรือลบคนนั้นออกจากองค์กร Claude บุคคลนั้นจะเริ่มการเชื่อมต่อใหม่ไม่ได้ แต่การเชื่อมต่อที่ใช้งานอยู่จะยังใช้ได้จนกว่าจะหมดอายุ หากต้องการหยุดการเข้าถึงทันที ให้เลิกเชื่อมต่อบุคคลนั้นใน Notion

ขั้นแรก เลือกผู้รับรอง หากใช้ Okta ลงชื่อเข้าใช้ Notion ให้ทำตามขั้นตอนของ Okta ด้านล่าง หากต้องการให้ Claude ยืนยันว่าใครอยู่ในทีม ให้ข้ามไปที่ ตั้งค่า Claude auto-connect (beta) ด้านล่าง

การตั้งค่าด้วย Okta มีสามขั้นตอน:

• เชื่อมต่อแอพใน Okta

• เปิดการเชื่อมต่อที่จัดการโดย Enterprise ใน Notion

• เปิดตัวเชื่อมต่อใน Claude

ผู้ดูแล Okta สามารถทำตามขั้นตอนด้านล่างเพื่อเชื่อมต่อ Claude และ Notion MCP:

1. ใน Okta Admin Console ตรวจสอบให้แน่ใจว่าได้เปิด SSO สำหรับทั้งแอพ Claude และ Notion ของคุณแล้ว และมีการเปิดใช้งาน Cross App Access อยู่

2. เพิ่มการเชื่อมต่อระหว่าง Claude และ Notion MCP และกำหนดผู้ใช้หรือกลุ่มที่ควรครอบคลุมในการเชื่อมต่อนี้

3. จดบันทึก URL ผู้ออกใบรับรอง (issuer URL) ขององค์กร Okta ของคุณ (ตัวอย่างเช่น https://acme.okta.com) คุณจะต้องป้อน URL นี้ใน Notion ในขั้นตอนถัดไป

สำหรับรายละเอียด โปรดดู Configure Cross App Access ในศูนย์ช่วยเหลือของ Okta

เจ้าขององค์กร Notion (หรือเจ้าของพื้นที่ทำงาน หากคุณไม่ได้ใช้องค์กร) สามารถทำตามขั้นตอนด้านล่างเพื่อเชื่อมต่อบัญชี Okta ของคุณเข้ากับพื้นที่ทำงาน Notion ของคุณ:

1. ไปที่ Settings → Identity → การเชื่อมต่อที่จัดการโดย Enterprise หาก SAML ถูกจัดการโดยองค์กร Notion ให้เปิดคอนโซลองค์กรที่เชื่อมโยงไว้

2. เปิดใช้งานการเชื่อมต่อที่จัดการโดย Enterprise และยืนยัน Okta issuer URL ของคุณ ซึ่งจะต้องตรงกับที่อยู่ Okta ที่รัน Notion SAML SSO ของคุณ

3. เลือกพื้นที่ทำงานเดียวที่การเชื่อมต่อนี้จะจัดการ จากนั้นเลือก Turn on

ผู้ดูแล Claude สามารถทำตามขั้นตอนด้านล่างเพื่อเพิ่ม Notion เป็นตัวเชื่อมต่อองค์กร:

1. ในการตั้งค่าผู้ดูแล Claude ให้ไปที่ การเชื่อมต่อ และเพิ่มตัวเชื่อมต่อ Notion (https://mcp.notion.com/mcp)

2. เปิดใช้งาน Enterprise managed การยืนยันตัวตน สำหรับตัวเชื่อมต่อนี้

3. เรียกใช้การทดสอบการเชื่อมต่อ เมื่อการตรวจสอบทั้งหมดผ่าน สมาชิกจะสามารถใช้ Notion ใน Claude ได้ทันที

หากไม่ได้ใช้ Okta ให้ Claude ยืนยันว่าใครอยู่ในทีมแทนได้ โดยตั้งค่าจาก Claude ได้เลย ไม่ต้องคัดลอกข้อมูลด้วยตนเอง

ก่อนที่คุณจะเริ่มต้น คุณจะต้องมี:

• แพ็คเกจ Enterprise

• ตั้งค่าการลงชื่อเข้าใช้ครั้งเดียวแบบ SAML ใน Notion โดยใช้ผู้ให้บริการข้อมูลประจำตัวรายใดก็ได้

  • หากองค์กรของคุณมีผู้ให้บริการข้อมูลประจำตัวแบบ SAML มากกว่าหนึ่งรายใน Notion,

    เชื่อมต่อกับ Notion

    จะเลือกผู้ให้บริการรายใดรายหนึ่งไม่ได้และแสดงข้อผิดพลาด แจ้งให้ผู้ดูแลติดต่อฝ่ายสนับสนุน

  • องค์กรที่มีผู้ให้บริการข้อมูลประจำตัว SAML หนึ่งรายสามารถใช้ Claude สำหรับพื้นที่ทำงานหนึ่งแห่งได้ หากผู้ให้บริการรายนั้นจัดการพื้นที่ทำงานอื่นอยู่แล้ว ให้เลิกเชื่อมต่อที่นั่นก่อน

• โดเมนอีเมลที่ได้รับการยืนยันโดยองค์กร Notion ของคุณ

• ผู้ดูแลระบบ Claude ในแพ็คเกจ Team หรือ Enterprise ซึ่งอาจเป็นบุคคลเดียวกับเจ้าของ Notion ก็ได้

การตั้งค่าเริ่มต้นใน Claude โดยที่ผู้ดูแลระบบของ Claude จะต้องทำตามขั้นตอนเหล่านี้:

1. ใน Claude ให้ไปที่ การตั้งค่าองค์กร → ตัวเชื่อมต่อ → Notion → การอนุญาตที่มีการจัดการ จากนั้นเลือก ตั้งค่า

2. เลือก ออกโดย Claude เป็นแหล่งข้อมูลระบุตัวตน จากนั้นคลิก เชื่อมต่อกับ Notion

3. อนุมัติการเชื่อมต่อใน Notion โดยเจ้าขององค์กร Notion (หรือเจ้าของพื้นที่ทำงาน หากไม่ได้ใช้องค์กร) คนเดียวกันทำได้ทั้งขั้นตอนใน Claude และการอนุมัติใน Notion ผู้ดูแลแบบกำหนดเองขององค์กรที่มีสิทธิ์จัดการการเชื่อมต่อที่จัดการโดย Enterprise ก็อนุมัติได้เช่นกัน เมื่อเห็น

   เชื่อถือ Claude เพื่อเชื่อมต่อสมาชิกหรือไม่? ให้เลือกพื้นที่ทำงานที่การเชื่อมต่อนี้จะจัดการ จากนั้นคลิก เชื่อถือ Claude

4. กลับไปที่ Claude แล้วคลิก เรียกใช้การทดสอบ

5. เมื่อผ่านการตรวจสอบทุกรายการแล้ว ให้คลิก เปิดใช้งานและดำเนินการต่อ จากนั้นเลือกว่าใครจะได้รับตัวเชื่อมต่อนี้

6. สมาชิกที่มีโดเมนอีเมลที่องค์กรของคุณยืนยันแล้วสามารถใช้ Notion ใน Claude ได้แล้ว

ใครสามารถเชื่อมต่อได้บ้าง

เฉพาะสมาชิกที่มีโดเมนอีเมลที่ได้รับการยืนยันโดยองค์กร Notion ของคุณเท่านั้นที่สามารถเชื่อมต่อได้ และอีเมล Claude ของพวกเขาจะต้องตรงกับอีเมล Notion ของพวกเขา หากสมาชิกไม่สามารถเชื่อมต่อได้ ให้ตรวจสอบว่าโดเมนของพวกเขาได้รับการยืนยันแล้วและอีเมล Claude กับ Notion ของพวกเขาตรงกัน

ผู้รับรองหนึ่งรายต่อพื้นที่ทำงาน

แต่ละพื้นที่ทำงานเชื่อถือผู้รับรองได้ครั้งละหนึ่งรายเท่านั้น หากต้องการเปลี่ยน ให้ลบการตั้งค่าปัจจุบันในการตั้งค่า Identity ของ Notion ก่อน แล้วจึงตั้งค่าใหม่ ผู้รับรอง Claude แต่ละรายเชื่อมต่อกับพื้นที่ทำงานหรือองค์กร Notion ได้เพียงแห่งเดียว

ตั้งค่าจาก Claude ได้เลย ไม่ต้องพิมพ์ข้อมูลในการตั้งค่า Notion ผู้รับรอง Claude ที่เคยวางข้อมูลไว้ก่อนหน้านี้ยังใช้งานได้ หาก เชื่อมต่อกับ Notion ใช้งานไม่ได้ ให้ติดต่อฝ่ายสนับสนุน

• ปิดได้ทุกเมื่อ ปิดการเชื่อมต่อใน การเชื่อมต่อที่จัดการโดย Enterprise แล้ว Notion จะบล็อกคำขอใหม่ทั้งหมดและเลิกเชื่อมต่อสมาชิกที่เชื่อมต่อด้วยวิธีนี้ หากตั้งค่าผ่าน Claude ให้ปิดใน Claude ที่ การอนุญาตที่มีการจัดการ → ปิด หากต้องการเลิกเชื่อถือ Claude โดยสิ้นเชิง ให้ปิดใน Notion ด้วย

• นำบุคคลหนึ่งออก นำบุคคลนั้นออกจากการเชื่อมต่อใน Okta เพื่อไม่ให้เชื่อมต่อใหม่ได้ หากต้องการหยุดการเชื่อมต่อที่ใช้งานอยู่ทันที ให้เลิกเชื่อมต่อสมาชิกจากลิสต์ สมาชิกที่เลิกเชื่อมต่อแล้ว ในการตั้งค่า Identity (หรือรายชื่อสมาชิกในไคลเอนต์ MCP) หากตั้งค่าผ่าน Claude ให้นำบุคคลนั้นออกจากองค์กร Claude เพื่อไม่ให้เชื่อมต่อใหม่ได้ แล้วเลิกเชื่อมต่อใน Notion เพื่อหยุดการเข้าถึงทันที การซิงค์ไดเรกทอรีของ Claude จะนำผู้ใช้ที่ถูกลบออกเท่านั้น ไม่รวมผู้ใช้ที่ถูกระงับ จึงต้องตรวจสอบว่าลบบุคคลนั้นออกจาก Claude แล้ว

• การนำที่อยู่อีเมลกลับมาใช้ใหม่ Notion จับคู่สมาชิกด้วยอีเมล ก่อนที่คุณจะมอบที่อยู่อีเมลของอดีตสมาชิกให้กับคนใหม่ ให้นำบัญชี Notion ของอดีตสมาชิกออก เพื่อไม่ให้คนใหม่ได้รับสิทธิ์การเข้าถึงเดิมของอดีตสมาชิก

• ดูว่าใครเชื่อมต่ออยู่ การเชื่อมต่อที่มีการจัดการจะปรากฏในลิสต์แอพ AI ที่เชื่อมต่อของพื้นที่ทำงานของคุณ พร้อมแบดจ์ จัดการโดย IdP

• ตรวจสอบทุกอย่าง Notion จะบันทึกการเชื่อมต่อที่จัดการครั้งแรกของสมาชิกแต่ละคนไว้ใน บันทึกการตรวจสอบของพื้นที่ทำงาน และส่งข้อมูลไปยังเครื่องมือตรวจสอบความปลอดภัย หากตั้งค่าสตรีมเหตุการณ์ของบันทึกการตรวจสอบไว้

ใน Claude ให้คลิก เรียกใช้การทดสอบ เพื่อตรวจสอบการเชื่อมต่อ ระบบจะทำการตรวจสอบสองสามรายการ และแต่ละรายการจะระบุสิ่งที่ต้องแก้ไข