Thiết lập các kết nối do Enterprise quản lý cho Notion MCP

Các kết nối do Enterprise quản lý cho phép nhóm CNTT của bạn quản lý cách các công cụ AI của bên thứ ba như Claude kết nối với Notion, tất cả tại một nơi. Thay vì mỗi người tự phê duyệt kết nối, quản trị viên chỉ cần thiết lập một lần cho mọi người. Notion vẫn kiểm tra quyền truy cập của từng người và cài đặt quản trị của không gian làm việc trên mỗi yêu cầu. Bạn có thể thiết lập theo hai cách: dùng nhà cung cấp danh tính của mình, chẳng hạn như Okta, hoặc để Claude xác nhận ai thuộc nhóm của bạn. Với cách thứ hai, bạn có thể dùng bất kỳ nhà cung cấp đăng nhập một lần nào.

• Không gian làm việc của bạn phải sử dụng gói Enterprise.

• Bạn sẽ chọn một bên phát hành, tức hệ thống xác nhận danh tính của các thành viên:

  • Nhà cung cấp danh tính của riêng bạn, chẳng hạn như Okta. Bạn phải đăng nhập vào Notion thông qua nhà cung cấp đó.

  • Claude auto-connect (beta), giúp xác nhận ai thuộc nhóm của bạn. Bạn có thể đăng nhập vào Notion qua bất kỳ nhà cung cấp dịch vụ đăng nhập một lần SAML nào.

• Đối với phương án dùng Claude, bạn cũng cần thiết lập đăng nhập một lần SAML trong Notion (có thể dùng bất kỳ nhà cung cấp danh tính nào) và tổ chức Notion của bạn phải xác minh các tên miền email.

• Công cụ AI cần hỗ trợ các kết nối do Enterprise quản lý. Hiện tại, Claude là công cụ AI duy nhất hỗ trợ thiết lập chỉ bằng một cú nhấp.

• Để thiết lập việc này, bạn sẽ cần một chủ sở hữu tổ chức Notion (hoặc chủ sở hữu không gian làm việc nếu không gian làm việc của bạn không thuộc về một tổ chức) và một quản trị viên Claude. Nếu bạn thiết lập với Okta, bạn cũng sẽ cần một quản trị viên Okta.

Thông thường, Notion MCP yêu cầu mỗi người phê duyệt kết nối giữa ứng dụng của họ và tài khoản Notion của mình. Với các kết nối do Enterprise quản lý, thành viên trong nhóm của bạn không còn phải thực hiện bước phê duyệt đó.

Có hai cách hoạt động, tùy thuộc vào bên phát hành mà bạn chọn.

Với nhà cung cấp danh tính của riêng bạn (chẳng hạn như Okta):

1. Một thành viên đăng nhập vào Claude bằng SSO Okta của công ty bạn.

2. Khi Claude cần Notion, Okta sẽ kiểm tra các quy tắc mà quản trị viên của bạn đã đặt và xác nhận kết nối được cho phép.

3. Notion kiểm tra xem yêu cầu có thực sự đến từ Okta hay không, khớp thành viên đó với tài khoản Notion của họ và cấp cho Claude quyền truy cập vào Notion giống như quyền mà thành viên đó đã có. Không hơn không kém.

Với Claude là bên phát hành:

1. Một thành viên sử dụng Notion trong Claude.

2. Claude dùng địa chỉ email để kiểm tra xem người đó hiện có là thành viên của tổ chức Claude của bạn không. Claude không kiểm tra xem người đó đã đăng nhập qua nhà cung cấp danh tính của bạn hay đã xác thực đa yếu tố hay chưa.

3. Notion kiểm tra xem tổ chức của bạn đã xác minh tên miền email của thành viên đó chưa, đối chiếu email với tài khoản Notion của họ và chỉ cấp cho Claude quyền truy cập Notion mà thành viên đó đã có. Không cấp thêm quyền nào.

Các thành viên sẽ không thấy màn hình phê duyệt Notion. Mỗi kết nối hoạt động tối đa tám giờ mỗi lần và Notion kiểm tra cài đặt không gian làm việc của bạn trên mỗi yêu cầu. Nếu bạn xóa quyền truy cập của ai đó trong Okta hoặc xóa họ khỏi tổ chức Claude, người đó sẽ không thể bắt đầu kết nối mới. Tuy nhiên, kết nối đang hoạt động vẫn có thể tiếp tục cho đến khi hết hạn. Để dừng quyền truy cập ngay lập tức, hãy ngắt kết nối người đó trong Notion.

Trước tiên, hãy chọn bên phát hành. Nếu bạn dùng Okta để đăng nhập vào Notion, hãy làm theo các bước dành cho Okta bên dưới. Nếu bạn muốn Claude xác nhận ai thuộc nhóm của mình, hãy chuyển đến phần thiết lập Claude auto-connect (beta) bên dưới.

Việc thiết lập với Okta bao gồm ba bước:

• Kết nối các ứng dụng trong Okta

• Bật tính năng này trong Notion

• Bật trình kết nối trong Claude

Quản trị viên Okta có thể làm theo các bước bên dưới để kết nối Claude và Notion MCP:

1. Trong Bảng điều khiển quản trị Okta, hãy đảm bảo SSO đã được bật cho cả ứng dụng Claude và Notion của bạn, đồng thời Truy cập liên ứng dụng (Cross App Access) đã khả dụng.

2. Thêm kết nối giữa Claude và Notion MCP, đồng thời chỉ định người dùng hoặc nhóm mà kết nối đó sẽ áp dụng.

3. Ghi lại URL nhà phát hành (issuer URL) của tổ chức Okta của bạn (ví dụ: https://acme.okta.com). Bạn sẽ nhập URL này vào Notion ở bước tiếp theo.

Để biết chi tiết, hãy xem Configure Cross App Access trong trung tâm trợ giúp của Okta.

Chủ sở hữu tổ chức Notion (hoặc chủ sở hữu không gian làm việc, nếu bạn không sử dụng tổ chức) có thể làm theo các bước dưới đây để kết nối tài khoản Okta của bạn với không gian làm việc Notion:

1. Đi tới Settings → Identity → Các kết nối do Enterprise quản lý. Nếu SAML được quản lý bởi một tổ chức Notion, hãy mở bảng điều khiển tổ chức được liên kết.

2. Bật các kết nối do Enterprise quản lý và xác nhận URL nhà phát hành Okta của bạn. URL này phải khớp với địa chỉ Okta đang chạy SAML SSO của Notion.

3. Chọn một không gian làm việc duy nhất mà kết nối này quản lý, sau đó chọn Bật.

Quản trị viên Claude có thể làm theo các bước dưới đây để thêm Notion làm trình kết nối tổ chức:

1. Trong cài đặt quản trị của Claude, hãy đi tới Connectors và thêm trình kết nối Notion (https://mcp.notion.com/mcp).

2. Bật Xác thực do Enterprise quản lý cho trình kết nối.

3. Chạy lượt kiểm tra kết nối. Khi tất cả các bước kiểm tra đều đạt, các thành viên có thể sử dụng Notion trong Claude ngay lập tức.

Nếu không dùng Okta, bạn có thể để Claude xác nhận ai thuộc nhóm của mình. Bạn thiết lập việc này trong Claude mà không cần sao chép thủ công bất cứ thứ gì.

Trước khi bắt đầu, bạn cần có:

• Gói Enterprise.

• Đã thiết lập đăng nhập một lần SAML trong Notion. Có thể dùng bất kỳ nhà cung cấp danh tính nào.

  • Nếu tổ chức của bạn có nhiều hơn một nhà cung cấp danh tính SAML trong Notion,

    Kết nối Notion

    không thể chọn nhà cung cấp nào và sẽ báo lỗi. Hãy yêu cầu quản trị viên liên hệ với bộ phận hỗ trợ.

  • Một tổ chức có một nhà cung cấp danh tính SAML có thể dùng Claude cho một không gian làm việc. Nếu nhà cung cấp đó đã quản lý không gian làm việc khác, trước tiên hãy ngắt kết nối nhà cung cấp khỏi không gian làm việc đó.

• Các tên miền email đã được tổ chức Notion của bạn xác minh.

• Bạn cần một quản trị viên Claude dùng gói Team hoặc Enterprise. Người này cũng có thể là chủ sở hữu Notion.

Quản trị viên Claude bắt đầu thiết lập trong Claude theo các bước sau:

1. Trong Claude, đi tới Cài đặt tổ chức → Trình kết nối → Notion → Ủy quyền được quản lý, sau đó chọn Thiết lập.

2. Chọn Do Claude cấp làm nguồn danh tính, sau đó nhấp vào Kết nối Notion.

3. Phê duyệt kết nối trong Notion. Chủ sở hữu tổ chức Notion (hoặc chủ sở hữu không gian làm việc nếu bạn không dùng tổ chức) sẽ phê duyệt. Một người có thể thực hiện cả hai bước. Quản trị viên tùy chỉnh của tổ chức có quyền quản lý các kết nối do Enterprise quản lý cũng có thể phê duyệt. Khi bạn thấy

   Tin cậy Claude để kết nối các thành viên?, chọn không gian làm việc mà kết nối này sẽ quản lý, sau đó nhấp vào Tin cậy Claude.

4. Quay lại Claude, nhấp vào Chạy thử nghiệm.

5. Khi mọi kiểm tra đều đạt, hãy nhấp vào Bật và tiếp tục, sau đó chọn ai được sử dụng trình kết nối.

6. Các thành viên có tên miền email được tổ chức của bạn xác minh hiện có thể sử dụng Notion trong Claude.

Ai có thể kết nối

Chỉ những thành viên có tên miền email được tổ chức Notion của bạn xác minh mới có thể kết nối, và email Claude của họ phải khớp với email Notion của họ. Nếu một thành viên không thể kết nối, hãy kiểm tra xem tên miền email của họ đã được xác minh chưa và email Claude cũng như Notion của họ có khớp nhau không.

Một bên phát hành cho mỗi không gian làm việc

Mỗi không gian làm việc chỉ tin cậy một bên phát hành tại một thời điểm. Để chuyển sang bên khác, trước tiên hãy xóa thiết lập hiện tại trong phần cài đặt Danh tính của Notion, rồi thiết lập bên mới. Mỗi bên phát hành Claude chỉ có thể kết nối với một không gian làm việc hoặc tổ chức Notion.

Bạn thiết lập việc này trong Claude, không cần nhập thông tin vào phần cài đặt Notion. Các bên phát hành Claude đã được thêm bằng cách dán thông tin trước đây vẫn hoạt động. Nếu Kết nối Notion không hoạt động, hãy liên hệ với bộ phận hỗ trợ.

• Tắt bất cứ lúc nào. Tắt kết nối trong Kết nối do Enterprise quản lý. Notion chặn mọi yêu cầu mới và ngắt kết nối các thành viên đã kết nối theo cách này. Nếu bạn thiết lập với Claude, hãy tắt kết nối trong Claude tại Ủy quyền được quản lý → Tắt. Để ngừng tin cậy Claude hoàn toàn, hãy tắt kết nối trong Notion nữa.

• Xóa một người. Xóa người đó khỏi kết nối trong Okta để họ không thể kết nối lại. Để chấm dứt ngay một kết nối đang hoạt động, hãy ngắt kết nối thành viên trong danh sách Thành viên đã ngắt kết nối ở phần cài đặt Danh tính (hoặc danh sách của Ứng dụng khách MCP). Nếu thiết lập bằng Claude, hãy xóa người đó khỏi tổ chức Claude để họ không thể kết nối lại, rồi ngắt kết nối họ trong Notion để chấm dứt quyền truy cập ngay. Tính năng đồng bộ thư mục của Claude chỉ loại bỏ người dùng đã bị xóa, không loại bỏ người dùng bị tạm ngưng. Vì vậy, hãy đảm bảo bạn đã xóa người đó khỏi Claude.

• Sử dụng lại địa chỉ email. Notion khớp các thành viên theo email. Trước khi bạn cung cấp địa chỉ email của cựu thành viên cho người mới, hãy xóa tài khoản Notion của cựu thành viên đó để người mới không nhận được quyền truy cập cũ của họ.

• Xem ai đang kết nối. Các kết nối được quản lý xuất hiện trong danh sách ứng dụng AI được kết nối của không gian làm việc của bạn, kèm huy hiệu IdP-managed.

• Kiểm tra mọi thứ. Kết nối được quản lý đầu tiên của mỗi thành viên sẽ được ghi lại trong nhật ký kiểm tra không gian làm việc và được gửi đến các công cụ giám sát bảo mật của bạn nếu bạn đã thiết lập luồng sự kiện của nhật ký kiểm tra.

Trong Claude, nhấp vào Run test (Chạy kiểm tra) để kiểm tra kết nối. Claude sẽ chạy một vài bước kiểm tra và cho bạn biết cần sửa gì ở từng bước.