הגדרת חיבורים המנוהלים על ידי הארגון עבור Notion MCP

במסמך העזרה הזה

למידה כיצד להפעיל חיבורים המנוהלים על ידי הארגון עבור Notion MCP וניהול מי יכול להשתמש בהם.

מעבר לשאלות הנפוצות

חיבורים המנוהלים על ידי הארגון מאפשרים לצוות ה-IT שלך לנהל את האופן שבו כלי בינה מלאכותית של צד שלישי, כמו Claude, מתחברים ל-Notion, והכול במקום אחד. במקום שכל אדם יאשר את החיבור בעצמו, מנהל ה-Okta שלך מגדיר זאת פעם אחת עבור כולם. Notion עדיין בודק למה כל אדם יכול לגשת ואת הגדרות הניהול של סביבת העבודה שלך בכל בקשה. החיבור מבוסס על Okta Cross App Access (XAA).

  • אפשרות זו זמינה עבור סביבות עבודה בתוכנית Enterprise.

  • החברה שלך חייבת להשתמש ב-Okta כדי להיכנס ל-Notion, ו-Notion SAML single sign-on (SSO) שלך צריך לרוץ דרך אותו חשבון Okta.

  • כלי הבינה המלאכותית שאתה מחבר צריך לתמוך בחיבורים המנוהלים על ידי הארגון.

    • חיבורים המנוהלים על ידי הארגון עובדים רק עם אפליקציות התומכות ב-Okta Cross App Access (XAA). אם אפליקציה אינה תומכת בכך, כל אדם עדיין יצטרך לחבר את Notion בדרך הרגילה ולאשר את הגישה בעצמו. אפשרות זו זמינה כעת עבור Claude בתוכניות Enterprise כאשר משתמשים במחברי ארגון.

  • תזדקק למנהל מערכת של Okta, לבעלים של ארגון Notion (או לבעלים של סביבת עבודה אם אינך משתמש בארגונים), ולמנהל מערכת של Claude כדי להשלים את ההגדרה.

Notion MCP מבקש בדרך כלל מכל אדם לאשר את החיבור בין האפליקציה שלו לבין חשבון ה-Notion שלו. עם חיבורים המנוהלים על ידי הארגון, שלב אישור זה מתייתר עבור הצוות שלך:

  1. חבר נכנס ל-Claude באמצעות ה-SSO של Okta של החברה שלך.

  2. כאשר Claude זקוק ל-Notion,‏ Okta בודק את הכללים שהגדיר מנהל המערכת שלך ומאשר שהחיבור מותר.

  3. Notion בודק שהבקשה אכן הגיעה מ-Okta, מתאים את החבר לחשבון ה-Notion שלו, ומעניק ל-Claude את אותה גישה ל-Notion שכבר יש לחבר. לא יותר מזה.

חברים לא יראו מסך אישור של Notion. כל חיבור נשאר פעיל למשך עד שמונה שעות בכל פעם, ו-Notion בודק את הגדרות סביבת העבודה שלך בכל בקשה. אם תסיר את הגישה של מישהו ב-Okta, הוא לא יוכל להתחיל חיבור חדש, אך חיבור שכבר פעיל יכול להמשיך לעבוד עד שיפוג תוקפו. כדי להפסיק את הגישה של מישהו באופן מיידי, נתק אותו ב-Notion.

להגדרת חיבור המנוהל על ידי הארגון יש שלושה שלבים:

  • חיבור האפליקציות ב-Okta

  • הפעלת החיבור ב-Notion

  • הפעלת המחבר ב-Claude

מנהל מערכת של Okta יכול לבצע את השלבים הבאים כדי לחבר את Claude ואת Notion MCP:

  1. במסוף הניהול של Okta, ודא ש-SSO מופעל עבור אפליקציות Claude ו-Notion שלך, ושהגישה בין אפליקציות (Cross App Access) זמינה.

  2. הוסף את החיבור בין Claude ל-Notion MCP, והקצה את המשתמשים או הקבוצות שעליהם הוא אמור לחול.

  3. שים לב ל-URL של מנפיק ה-Okta בארגון שלך (לדוגמה https://acme.okta.com). תזין אותו ב-Notion בהמשך.

לפרטים, ראה Configure Cross App Access במרכז העזרה של Okta.

בעלים של ארגון Notion (או בעלים של סביבת עבודה, אם אינך משתמש בארגונים) יכול לבצע את השלבים הבאים כדי לחבר את חשבון ה-Okta שלך לסביבת העבודה ב-Notion:

  1. עבור אל Settings → Identity → חיבורים המנוהלים על ידי הארגון. אם SAML מנוהל על ידי ארגון Notion, פתח את מסוף הארגון המקושר.

  2. הפעל חיבורים המנוהלים על ידי הארגון ואשר את ה-URL של מנפיק ה-Okta שלך. הוא חייב להתאים לכתובת ה-Okta עבור הרצת ה-SAML SSO של Notion שלך.

  3. בחירת סביבת העבודה האחת שמנהלת את החיבור, ולאחר מכן בחירת Turn on.

מנהל Claude יכול לבצע את השלבים הבאים כדי להוסיף את Notion כ-connector של ארגון:

  1. בהגדרות הניהול של Claude, עבור אל Connectors והוסף את ה-connector של Notion (https://mcp.notion.com/mcp).

  2. הפעל את Enterprise managed authentication עבור ה-connector.

  3. הרצה את בדיקת החיבור. כאשר כל הבדיקות עוברות, חברים יכולים להשתמש ב-Notion בתוך Claude באופן מיידי.

  • ניתוק אפשרי בכל עת. כיבוי החיבור ב-חיבורים המנוהלים על ידי הארגון; Notion חוסמת בקשות חדשות ומנתקת את החברים שהיו מחוברים בשיטה זו.

  • הסרת אדם אחד. הסרתו מהחיבור ב-Okta כדי שלא יוכל להתחבר מחדש. לסיום חיבור פעיל באופן מיידי, יש לנתק את החבר מרשימת החברים של החיבור ב-Notion.

  • ראה מי מחובר. חיבורים מנוהלים מופיעים ברשימת אפליקציות ה-AI המחוברות של סביבת העבודה שלך, ומסומנים כמנוהלים על ידי ספק הזהות שלך.

  • ביצוע ביקורת על הכל. החיבור המנוהל הראשון של כל חבר מתועד ב-יומן הביקורת של סביבת העבודה ונשלח לכלי ניטור האבטחה שלך אם הגדרת את זרם אירועי היומן.

שאלות נפוצות

האם החברים צריכים לעשות משהו?

לא. אם הם מכוסים על ידי מדיניות ה-Okta שלך, כלי Notion יופיעו באפליקציית ה-AI החיצונית באופן אוטומטי לאחר שיתחברו באמצעות SSO.

מה קורה כשמישהו עוזב את החברה?

הסרתם מ-Okta כרגיל, והם לא יוכלו להתחיל חיבורים חדשים. חיבור שכבר פעיל יכול להמשיך לעבוד עד שמונה שעות, ולכן יש לנתק את החבר ב-Notion אם הגישה שלו צריכה להיפסק מוקדם יותר.

אנחנו כבר משתמשים ב-Notion MCP עם חיבורים אישיים. מה משתנה?

החברים המכוסים על ידי החיבור המנוהל מפסיקים לראות בקשות אישור עבור Claude. חיבורים אישיים מכלי AI אחרים ממשיכים לעבוד כפי שעבדו קודם.

ה-SSO של Notion שלנו לא מופעל באמצעות Okta. האם ניתן להשתמש בכך?

עדיין לא. כרגע, Okta חייבת להיות ספקית הזהות שמבצעת את הרצת ה-SAML SSO של Notion שלך, מכיוון שגישה בין אפליקציות היא כרגע יכולת של Okta. תמיכה בהגדרות נוספות מתוכננת.

What can Claude access?

Claude can access what each member can access in Notion. Enterprise-managed connections change how the connection is approved, not what it can access. Your existing Notion MCP admin controls, like the allowed AI apps list, still apply.

A member can't connect with Claude. What's wrong?

For a member to connect, two things must be true: their email domain must be verified by the same Notion organization that trusts Claude, and their Claude email must match their Notion email. Notion shows a general error that doesn't say which one failed, so check both.

A few other things can also block a member, like having no Notion account with that exact email, being a guest instead of a member, or being on the Disconnected members list. For the full list, see the Exchange for access token row in the troubleshooting table.

I see "this issuer is already connected to another workspace." What now?

That Claude issuer is already attached to another Notion workspace or organization. Each Claude issuer can connect to only one. Contact Support to sort it out.

אילו כלי AI נתמכים?

מחברי הארגון של Claude נתמכים. תמיכה בכלים נוספים של AI בדרך.

מתן משוב

האם המשאב הזה היה שימושי?

Powered by Fruition