Enterprise-beheerde koppelingen voor Notion MCP instellen

Met Enterprise-beheerde koppelingen kan je IT-team op één centrale plek beheren hoe AI-tools van derden, zoals Claude, verbinding maken met Notion. In plaats van dat iedereen de koppeling zelf goedkeurt, stelt je Okta-beheerder deze eenmalig in voor iedereen. Notion controleert bij elk verzoek wat ieder toegang heeft en de instellingen van je werkruimte. De koppeling is gebaseerd op Okta Cross App Access (XAA).

• Dit is beschikbaar voor werkruimtes met het Enterprise-abonnement.

• Je bedrijf moet Okta gebruiken om in te loggen bij Notion, en je Notion SAML single sign-on (SSO) wordt via datzelfde Okta-account afgehandeld.

• De AI-tool die je koppelt, moet Enterprise-beheerde koppelingen ondersteunen.

  • Enterprise-beheerde koppelingen werken alleen met apps die Okta Cross App Access (XAA) ondersteunen. Als een app dit niet doet, moet iedereen Notion op de gebruikelijke manier koppelen en zelf toegang goedkeuren. Dit is momenteel beschikbaar voor Claude op Enterprise-abonnementen wanneer je organisatiekoppelingen gebruikt.

• Je hebt een Okta-beheerder, een Notion-organisatie-eigenaar (of werkruimte-eigenaar als je geen organisaties gebruikt) en een Claude-beheerder nodig om de installatie te voltooien.

Notion MCP vraagt normaal gesproken aan iedereen om de koppeling tussen hun app en hun Notion-account goed te keuren. Bij Enterprise-beheerde koppelingen vervalt die goedkeuringsstap voor je team:

1. Een lid meldt zich aan bij Claude met de Okta SSO van je bedrijf.

2. Wanneer Claude Notion nodig heeft, controleert Okta de regels die je beheerder heeft ingesteld en bevestigt dat de koppeling is toegestaan.

3. Notion controleert of het verzoek daadwerkelijk afkomstig is van Okta, koppelt het lid aan diens Notion-account en geeft Claude dezelfde toegang tot Notion als waar het lid al over beschikt. Niets meer.

Leden zien geen Notion-goedkeuringsscherm. Elke koppeling blijft maximaal acht uur actief en Notion controleert bij elk verzoek de instellingen van je werkruimte. Als je iemands toegang in Okta verwijdert, kan die persoon geen nieuwe koppeling starten, maar een reeds actieve koppeling blijft werken tot hij verloopt. Om iemands toegang direct te stoppen, verbreek je de koppeling in Notion.

Het instellen van een Enterprise-beheerde koppeling bestaat uit drie stappen:

• De apps koppelen in Okta

• Inschakelen in Notion

• De connector inschakelen in Claude

Een Okta-beheerder kan de onderstaande stappen volgen om Claude en Notion MCP te koppelen:

1. Zorg er in de Okta Admin Console voor dat SSO is ingeschakeld voor zowel je Claude- als Notion-apps en dat Cross App Access beschikbaar is.

2. Voeg de koppeling tussen Claude en Notion MCP toe en wijs de gebruikers of groepen toe waarvoor deze bedoeld is.

3. Noteer de issuer-URL van je Okta-organisatie (bijvoorbeeld https://acme.okta.com). Voer deze daarna in Notion in.

Zie voor meer informatie Configure Cross App Access in het Helpcentrum van Okta.

Een eigenaar van een Notion-organisatie (of werkruimte-eigenaar, als u geen organisaties gebruikt) kan de onderstaande stappen volgen om uw Okta-account te koppelen aan uw Notion-werkruimte:

1. Ga naar Settings → Identity → Enterprise-beheerde koppelingen. Als SAML wordt beheerd door een Notion-organisatie, opent u de gekoppelde organisatieconsole.

2. Schakel Enterprise-beheerde koppelingen in en bevestig je Okta issuer-URL. Deze moet overeenkomen met het Okta-adres dat je Notion SAML SSO draait.

3. Kies de ene werkruimte die deze koppeling beheert en selecteer vervolgens Turn on.

Een Claude-beheerder kan de onderstaande stappen volgen om Notion toe te voegen als organisatieconnector:

1. Ga in de beheerdersinstellingen van Claude naar Connectors en voeg de Notion-connector toe (https://mcp.notion.com/mcp).

2. Schakel Enterprise-beheerde authenticatie in voor de connector.

3. Voer de verbindingstest uit. Wanneer alle controles zijn geslaagd, kunnen leden Notion direct in Claude gebruiken.

• Schakel het op elk gewenst moment uit. Schakel de koppeling uit in Enterprise-beheerde koppelingen. Notion blokkeert alle nieuwe verzoeken en verbreekt de koppeling met leden die op deze manier verbonden zijn.

• Verwijder één persoon. Verwijder die persoon uit de koppeling in Okta, zodat ze niet opnieuw verbinding kunnen maken. Om een actieve koppeling direct te beëindigen, verbreek je de koppeling in de ledenlijst in Notion.

• Bekijk wie er verbonden is. Beheerde koppelingen verschijnen in de lijst met verbonden AI-apps van je werkruimte, gemarkeerd als beheerd door je identiteitsprovider.

• Controleer alles. De eerste Enterprise-beheerde koppeling van elk lid wordt vastgelegd in het auditlogboek van de werkruimte en verzonden naar je beveiligingsmonitoringtools als je de auditlogboek-eventstream hebt ingesteld.