Enterprise-verwaltete Verbindungen für Notion MCP einrichten

Enterprise-verwaltete Verbindungen ermöglichen es deinem IT-Team, zentral zu verwalten, wie KI-Tools von Drittanbietern wie Claude eine Verbindung zu Notion herstellen. Anstatt, dass jede Person die Verbindung selbst genehmigen muss, richtet dein Okta-Admin sie einmal für alle ein. Notion prüft bei jeder Anfrage, worauf jede Person zugreifen kann, sowie die Admin-Einstellungen deines Workspace. Die Verbindung basiert auf Okta Cross App Access (XAA).

• Dies ist für Workspaces im Enterprise Plan verfügbar.

• Dein Unternehmen muss Okta zur Anmeldung bei Notion verwenden, und dein Notion SAML-Single-Sign-on (SSO) muss über dasselbe Okta-Konto laufen.

• Das KI-Tool, das du verbindest, muss Enterprise-verwaltete Verbindungen unterstützen.

  • Enterprise-verwaltete Verbindungen funktionieren nur mit Apps, die Okta Cross App Access (XAA) unterstützen. Wenn eine App dies nicht unterstützt, muss jede Person Notion weiterhin auf die übliche Weise verbinden und den Zugriff selbst genehmigen. Dies ist derzeit für Claude in Enterprise-Plänen verfügbar, wenn du Organisations-Connectors verwendest.

• Du benötigst einen Okta-Admin, einen Notion Organisations-Besitzer/-in (oder Workspace-Besitzer/-in, falls du keine Organisationen verwendest) und einen Claude-Admin, um die Einrichtung abzuschließen.

Notion MCP bittet normalerweise jede Person, die Verbindung zwischen ihrer App und ihrem Notion-Konto zu genehmigen. Mit Enterprise-verwalteten Verbindungen entfällt dieser Genehmigungsschritt für dein Team:

1. Ein Mitglied meldet sich mit dem Okta-SSO deines Unternehmens bei Claude an.

2. Wenn Claude Notion benötigt, prüft Okta die von deinem Admin festgelegten Regeln und bestätigt, dass die Verbindung zulässig ist.

3. Notion prüft, ob die Anfrage tatsächlich von Okta stammt, ordnet das Mitglied seinem Notion-Konto zu und gewährt Claude denselben Zugriff auf Notion, den das Mitglied schon hat. Nicht mehr.

Mitglieder sehen keinen Notion-Zustimmungsbildschirm. Jede Verbindung bleibt jeweils bis zu acht Stunden aktiv, und Notion prüft bei jeder Anfrage die Einstellungen deines Workspace. Wenn du den Zugriff einer Person in Okta entfernst, kann diese keine neue Verbindung starten, aber eine bereits aktive Verbindung kann bis zum Ablauf weiter funktionieren. Um den Zugriff einer Person sofort zu beenden, trenne die Verbindung in Notion.

Enterprise-verwaltete Verbindung einrichten: drei Schritte

• Die Apps in Okta verbinden

• In Notion aktivieren

• Den Connector in Claude aktivieren

Folge als Okta-Admin den folgenden Schritten, um Claude und Notion MCP zu verbinden:

1. Stelle in der Okta Admin Console sicher, dass SSO sowohl für deine Claude- als auch für deine Notion-Apps aktiviert ist und dass Cross App Access verfügbar ist.

2. Füge die Verbindung zwischen Claude und Notion MCP hinzu und weise die Benutzer oder Gruppen zu, die sie abdecken soll.

3. Hinweis: Notiere die Issuer-URL deiner Okta-Organisation (zum Beispiel https://acme.okta.com). Du gibst sie als Nächstes in Notion ein.

Weitere Details findest du unter Configure Cross App Access im Hilfe-Center von Okta.

Folge als Notion-Organisations-Besitzer/-in (oder Workspace-Besitzer/-in, falls du keine Organisationen verwendest) den folgenden Schritten, um dein Okta-Konto mit deinem Notion-Workspace zu verbinden:

1. Gehe zu Settings → Identity → Enterprise-verwaltete Verbindungen. Falls SAML von einer Notion-Organisation verwaltet wird, öffne die verlinkte Organisationskonsole.

2. Aktiviere Enterprise-verwaltete Verbindungen und bestätige deine Okta-Issuer-URL. Sie muss mit der Okta-Adresse übereinstimmen, über die dein Notion SAML-SSO läuft.

3. Wähle den einen Workspace aus, den diese Verbindung verwaltet, und wähle dann Turn on.

Folge als Claude-Admin den folgenden Schritten, um Notion als Organisations-Connector hinzuzufügen:

1. Gehe in den Admin-Einstellungen von Claude zu Connectors und füge den Notion-Connector hinzu (https://mcp.notion.com/mcp).

2. Aktiviere Enterprise managed authentication für den Connector.

3. Führe den Verbindungstest durch. Sobald alle Prüfungen erfolgreich sind, können Mitglieder Notion sofort in Claude verwenden.

• Schalte es jederzeit aus. Schalte die Verbindung unter Enterprise-verwaltete Verbindungen aus. Notion blockiert alle neuen Anfragen und trennt Mitglieder, die auf diese Weise verbunden waren.

• Entferne eine Person. Entferne sie aus der Verbindung in Okta, damit sie sich nicht erneut verbinden kann. Um eine aktive Verbindung sofort zu beenden, trenne das Mitglied in der Mitgliederliste der Verbindung in Notion.

• Sieh, wer verbunden ist. Enterprise-verwaltete Verbindungen erscheinen in der Liste der verbundenen KI-Apps deines Workspace und sind als verwaltet durch deinen Identitätsanbieter gekennzeichnet.

• Prüfe alles. Die erste verwaltete Verbindung jedes Mitglieds wird im Audit-Log des Workspace protokolliert und an deine Sicherheitsüberwachungstools gesendet, sofern du den Audit-Log-Event-Stream eingerichtet hast.