Konfigurera Enterprise-hanterade anslutningar för Notion MCP

I det här hjälpdokumentet

Lär dig hur du aktiverar Enterprise-hanterade anslutningar för Notion MCP och hanterar vem som kan använda dem.

Gå till vanliga frågor

Enterprise-hanterade anslutningar låter ditt IT-team hantera hur AI-verktyg från tredje part, som Claude, ansluter till Notion, allt på ett och samma ställe. Istället för att varje person godkänner anslutningen själv, konfigurerar din Okta-administratör den en gång för alla. Notion kontrollerar fortfarande vad varje person kan komma åt och arbetsytans administratörsinställningar vid varje begäran. Anslutningen bygger på Okta Cross App Access (XAA).

  • Detta är tillgängligt för arbetsytor på Enterprise-abonnemanget.

  • Ditt företag måste använda Okta för att logga in i Notion, och din SAML Single sign-on (SSO) i Notion måste köras genom samma Okta-konto.

  • AI-verktyget du ansluter måste ha stöd för Enterprise-hanterade anslutningar.

    • Enterprise-hanterade anslutningar fungerar endast med appar som har stöd för Okta Cross App Access (XAA). Om en app inte har stöd för detta måste varje person fortfarande ansluta Notion på det vanliga sättet och godkänna åtkomsten själv. Detta är för närvarande tillgängligt för Claude på Enterprise-abonnemang när du använder organisationsanslutningar.

  • Du behöver en Okta-administratör, en Notion-organisationsägare (eller en arbetsyteägare om du inte använder organisationer) och en Claude-administratör för att slutföra konfigurationen.

Notion MCP ber normalt varje person att godkänna anslutningen mellan deras app och deras Notion-konto. Med Enterprise-hanterade anslutningar försvinner det godkännandesteget för ditt team:

  1. En medlem loggar in i Claude med företagets Okta-SSO.

  2. När Claude behöver Notion kontrollerar Okta de regler som din administratör har angett och bekräftar att anslutningen är tillåten.

  3. Notion kontrollerar att begäran verkligen kom från Okta, matchar medlemmen med sitt Notion-konto och ger Claude samma åtkomst till Notion som medlemmen redan har. Inget mer.

Medlemmar ser inte en godkännandeskärm för Notion. Varje anslutning förblir aktiv i upp till åtta timmar åt gången, och Notion kontrollerar arbetsytans inställningar vid varje begäran. Om du tar bort någons åtkomst i Okta kan de inte starta en ny anslutning, men en anslutning som redan är aktiv kan fortsätta fungera tills den löper ut. För att stoppa någons åtkomst omedelbart, frånkoppla dem i Notion.

Att konfigurera en Enterprise-hanterad anslutning sker i tre steg:

  • Anslut apparna i Okta

  • Aktivera Enterprise-hanterade anslutningar i Notion

  • Aktivera connectorn i Claude

En Okta-administratör kan följa stegen nedan för att ansluta Claude och Notion MCP:

  1. I Okta Admin Console, se till att SSO är aktiverat för både dina Claude- och Notion-appar och att Cross App Access är tillgängligt.

  2. Lägg till anslutningen mellan Claude och Notion MCP och tilldela de användare eller grupper som den ska omfatta.

  3. Notera din Okta-organisations utfärdarens webbadress (till exempel https://acme.okta.com). Du anger den i Notion härnäst.

För mer information, se Configure Cross App Access i Oktas Hjälpcenter.

En Notion-organisationsägare (eller arbetsyteägare, om du inte använder organisationer) kan följa stegen nedan för att ansluta ditt Okta-konto till din Notion-arbetsyta:

  1. Gå till Settings → Identity → Enterprise-hanterade anslutningar. Om SAML hanteras av en Notion-organisation, öppna den länkade organisationskonsolen.

  2. Aktivera Enterprise-hanterade anslutningar och bekräfta din Okta-utfärdarens webbadress. Den måste matcha den Okta-adress som kör din Notion SAML SSO.

  3. Välj den arbetsyta som denna anslutning ska hantera och välj sedan Turn on.

En Claude-administratör kan följa stegen nedan för att lägga till Notion som en organisationsanslutning:

  1. I Claudes administratörsinställningar, gå till Anslutningar och lägg till Notion-connectorn (https://mcp.notion.com/mcp).

  2. Aktivera Enterprise managed authentication för connectorn.

  3. Kör anslutningstestet. När alla kontroller har godkänts kan medlemmar använda Notion i Claude direkt.

  • Stäng av när som helst. Stäng av connectorn under Enterprise-managed anslutningar. Notion blockerar alla nya förfrågningar och frånkopplar medlemmar som var anslutna på detta sätt.

  • Ta bort en person. Ta bort personen från anslutningen i Okta så att de inte kan återansluta. För att avsluta en aktiv anslutning omedelbart, frånkoppla medlemmen från anslutningens medlemslista i Notion.

  • Se vem som är ansluten. Hanterade anslutningar visas i din arbetsytas lista över anslutna AI-appar, markerade som hanterade av din identitetsleverantör.

  • Granska allt. Varje medlems första hanterade anslutning loggas i workspace audit logg och skickas till dina verktyg för säkerhetsövervakning om du har konfigurerat händelseströmmen för audit logg.


Vanliga frågor

Måste medlemmar göra något?

Nej. Om de omfattas av din Okta-policy visas Notion-verktyg automatiskt i den externa AI-appen efter att de har loggat in med SSO.

Vad händer när någon lämnar företaget?

Ta bort dem i Okta som vanligt, så kommer de inte att kunna starta nya anslutningar. En anslutning som redan är aktiv kan fortsätta fungera i upp till åtta timmar, så frånkoppla medlemmen i Notion om deras åtkomst behöver upphöra tidigare.

Vi använder redan Notion MCP med individuella anslutningar. Vad ändras?

Medlemmar som omfattas av den hanterade anslutningen slutar se godkännandemeddelanden för Claude. Individuella anslutningar från andra AI-verktyg fortsätter fungera som tidigare.

Vår Notion SSO körs inte på Okta. Kan vi använda detta?

Inte än. Just nu måste Okta vara den identitetsleverantör som ansvarar för körningen av din Notion SAML SSO, eftersom Cross App Access för närvarande är en Okta-funktion. Support för fler konfigurationer planeras.

What can Claude access?

Claude can access what each member can access in Notion. Enterprise-managed connections change how the connection is approved, not what it can access. Your existing Notion MCP admin controls, like the allowed AI apps list, still apply.

A member can't connect with Claude. What's wrong?

For a member to connect, two things must be true: their email domain must be verified by the same Notion organization that trusts Claude, and their Claude email must match their Notion email. Notion shows a general error that doesn't say which one failed, so check both.

A few other things can also block a member, like having no Notion account with that exact email, being a guest instead of a member, or being on the Disconnected members list. For the full list, see the Exchange for access token row in the troubleshooting table.

I see "this issuer is already connected to another workspace." What now?

That Claude issuer is already attached to another Notion workspace or organization. Each Claude issuer can connect to only one. Contact Support to sort it out.

Vilka AI-verktyg supportas?

Claude-organisationsanslutningar supportas. Support för fler AI-verktyg kommer.


Ge feedback

Var den här resursen till hjälp?