Määritä Enterprise-hallinnoidut yhteydet Notion MCP:lle.

Tässä ohjeasiakirjassa

Lue, miten otat käyttöön Enterprise-hallinnoidut yhteydet Notion MCP:lle ja hallinnoit, kuka voi käyttää niitä.

Siirry usein kysyttyihin kysymyksiin

Enterprise-hallinnoitujen yhteyksien avulla IT-tiimisi voi keskittää hallinnointiin sen, miten kolmannen osapuolen tekoälytyökalut, kuten Claude, yhdistetään Notioniin. Sen sijaan, että jokainen henkilö hyväksyisi yhteyden itse, Okta-ylläpitäjäsi määrittää sen kerran kaikille. Notion tarkistaa jokaisen pyynnön yhteydessä, mitä kukin henkilö voi käyttää sekä työtilasi ylläpitäjän asetukset. Yhteys perustuu Okta Cross App Access (XAA) -toimintoon.

  • Tämä on käytettävissä Enterprise-sopimuksen työtiloissa.

  • Yrityksesi on käytettävä Oktaa kirjautuakseen Notioniin, ja Notion SAML single sign-on (SSO) suoritetaan saman Okta-tilin kautta.

  • Yhdistettävän tekoälytyökalun on tuettava Enterprise-hallinnoituja yhteyksiä.

    • Enterprise-hallinnoidut yhteydet toimivat vain sovellusten kanssa, jotka tukevat Okta Cross App Access (XAA) -toimintoa. Jos sovellus ei tue tätä, jokaisen on edelleen yhdistettävä Notion tavanomaisella tavalla ja hyväksyttävä pääsy itsenäisesti. Tällä hetkellä tämä ratkaisu on saatavilla Claudelle Enterprise-sopimuksissa, kun käytät organisaatiotason liittimiä.

  • Tarvitset Okta-ylläpitäjän, Notion-organisaation omistajan (tai työtilan omistajan, jos et käytä organisaatioita) sekä Claude-ylläpitäjän määrityksen suorittamiseen.

Notion MCP pyytää normaalisti jokaista käyttäjää hyväksymään sovelluksen ja Notion-tilin välisen yhteyden. Enterprise-hallinnoitujen yhteyksien myötä tämä hyväksymisvaihe poistuu tiimiltäsi:

  1. Jäsen kirjautuu Claudeen yrityksesi Okta SSO:lla.

  2. Kun Claude tarvitsee Notionia, Okta tarkistaa ylläpitäjäsi asettamat säännöt ja vahvistaa, että yhteys on sallittu.

  3. Notion tarkistaa, että pyyntö tuli todella Oktasta, yhdistää jäsenen tämän Notion-tiliin ja antaa Claudelle saman käyttöoikeuden Notioniin, jonka jäsenellä jo on. Ei enempää.

Jäsenet eivät näe Notionin hyväksymisnäyttöä. Jokainen yhteys pysyy aktiivisena enintään kahdeksan tuntia kerrallaan, ja Notion tarkistaa työtilasi asetukset jokaisen pyynnön yhteydessä. Jos poistat jonkun käyttöoikeuden Oktassa, hän ei voi aloittaa uutta yhteyttä, mutta jo aktiivinen yhteys voi jatkaa toimintaansa, kunnes se vanhenee. Jos haluat estää jonkun käyttöoikeuden välittömästi, katkaise yhteys Notionissa.

Enterprise-hallinnoidun yhteyden määrittämisessä on kolme vaihetta:

  • Yhdistä sovellukset Oktassa

  • Ota käyttöön Notionissa

  • Ota liitin käyttöön Claudessa

Okta-ylläpitäjä voi noudattaa alla olevia ohjeita yhdistääkseen Clauden ja Notion MCP:n:

  1. Varmista Okta Admin Consolessa, että SSO on käytössä sekä Claude- että Notion-sovelluksissasi ja että Cross App Access on käytettävissä.

  2. Lisää yhteys Clauden ja Notion MCP:n välille ja määritä käyttäjät tai ryhmät, joita se kattaa.

  3. Kirjaa ylös Okta-organisaatiosi myöntäjän URL-osoite (esimerkiksi https://acme.okta.com). Syötät sen Notionissa seuraavaksi.

Lisätietoja on kohdassa Configure Cross App Access Oktan ohjekeskuksessa.

Notion-organisaation omistaja (tai työtilan omistaja, jos et käytä organisaatioita) voi yhdistää Okta-käyttäjätilinsä Notion-työtilaasi noudattamalla alla olevia ohjeita:

  1. Siirry kohtaan Settings → Identity → Enterprise-hallinnoidut yhteydet. Jos SAML on Notion-organisaation hallinnoima, avaa linkitetty organisaatiokonsoli.

  2. Ota käyttöön Enterprise-hallinnoidut yhteydet ja vahvista Okta-myöntäjän URL-osoite. Sen on vastattava Okta-osoitetta, joka suorittaa Notion SAML SSO:n.

  3. Valitse yksi työtila, jota tämä yhteys hallinnoi, ja valitse sitten Turn on.

Claude-ylläpitäjä voi noudattaa alla olevia ohjeita lisätäkseen Notionin organisaation liittimeksi:

  1. Siirry Clauden ylläpitäjän asetuksissa kohtaan Yhteydet ja lisää Notion-liitin (https://mcp.notion.com/mcp).

  2. Ota käyttöön Enterprise managed authentication liittimelle.

  3. Suorita yhteyden suoritus. Kun kaikki tarkistukset on läpäisty, jäsenet voivat käyttää Notionia Claudessa heti.

  • Poista käytöstä milloin tahansa. Poista yhteys käytöstä kohdassa Enterprise-managed connections. Notion estää kaikki uudet pyynnöt ja katkaisee yhteyden jäseniin, jotka olivat yhteydessä tällä tavalla.

  • Poista yksi henkilö. Poista hänet yhteydestä Oktassa, jotta hän ei voi muodostaa yhteyttä uudelleen. Jos haluat lopettaa aktiivisen yhteyden välittömästi, katkaise jäsenen yhteys yhteyden jäsenlistasta Notionissa.

  • Katso, kuka on yhdistetty. Hallinnoidut yhteydet näkyvät työtilasi yhdistettyjen tekoälysovellusten listassa, ja ne on merkitty identiteetintarjoajasi hallinnoimiksi.

  • Tarkasta kaikki. Jokaisen jäsenen ensimmäinen hallinnoitu yhteys kirjataan workspace audit log -lokiin ja lähetetään tietoturvan valvontatyökaluihisi, jos olet määrittänyt lokitapahtumien suoratoiston.


Usein kysytyt kysymykset

Pitääkö jäsenten tehdä jotain?

Ei. Jos he kuuluvat Okta-käytäntösi piiriin, Notion-työkalut näkyvät ulkoisessa tekoälysovelluksessa automaattisesti sen jälkeen, kun he ovat kirjautuneet sisään SSO:lla.

Mitä tapahtuu, kun joku lähtee yrityksestä?

Poista heidät Oktasta tavalliseen tapaan, niin he eivät voi aloittaa uusia yhteyksiä. Jo aktiivinen yhteys voi jatkaa toimintaansa enintään kahdeksan tuntia, joten katkaise jäsenen yhteys Notionissa, jos hänen käyttöoikeutensa on lopetettava aiemmin.

Käytämme jo Notion MCP:tä yksittäisillä yhteyksillä. Mikä muuttuu?

Hallinnoitavan yhteyden piirissä olevat jäsenet eivät enää näe Clauden hyväksyntäkehotteita. Muiden tekoälytyökalujen yksittäiset yhteydet toimivat kuten ennenkin.

Notion SSO -ratkaisumme suoritus ei käynnisty Oktassa. Voimmeko käyttää tätä?

Emme vielä. Tällä hetkellä Oktan on oltava identiteetintarjoaja, joka käyttää Notion SAML SSO -ratkaisuasi, koska Cross App Access on tällä hetkellä Oktan ominaisuus. Tuki useammille kokoonpanoille on suunnitteilla.

What can Claude access?

Claude can access what each member can access in Notion. Enterprise-managed connections change how the connection is approved, not what it can access. Your existing Notion MCP admin controls, like the allowed AI apps list, still apply.

A member can't connect with Claude. What's wrong?

For a member to connect, two things must be true: their email domain must be verified by the same Notion organization that trusts Claude, and their Claude email must match their Notion email. Notion shows a general error that doesn't say which one failed, so check both.

A few other things can also block a member, like having no Notion account with that exact email, being a guest instead of a member, or being on the Disconnected members list. For the full list, see the Exchange for access token row in the troubleshooting table.

I see "this issuer is already connected to another workspace." What now?

That Claude issuer is already attached to another Notion workspace or organization. Each Claude issuer can connect to only one. Contact Support to sort it out.

Mitkä tekoälytyökalut ovat tuettuja?

Clauden organisaatioyhteydet ovat tuettuja. Tuki useammille tekoälytyökaluille on tulossa.


Anna palautetta

Oliko tästä resurssista apua?


Powered by Fruition