Määritä Enterprise-hallinnoidut yhteydet Notion MCP:lle.

Enterprise-hallinnoitujen yhteyksien avulla IT-tiimisi voi hallita keskitetysti, miten kolmannen osapuolen tekoälytyökalut, kuten Claude, yhdistetään Notioniin. Sen sijaan, että jokainen henkilö hyväksyisi yhteyden itse, ylläpitäjä määrittää sen kerran kaikkien puolesta. Notion tarkistaa edelleen jokaisen henkilön käyttöoikeudet ja työtilasi ylläpitäjäasetukset jokaisen pyynnön yhteydessä. Voit määrittää tämän kahdella tavalla: käyttämällä omaa identiteetintarjoajaasi, kuten Oktaa, tai luottamalla siihen, että Claude vahvistaa tiimisi jäsenet, jolloin mikä tahansa kertakirjautumisen tarjoaja toimii.

• Työtilasi on oltava Enterprise-sopimuksella.

• Valitset yhden myöntäjän eli järjestelmän, joka vahvistaa jäsentesi henkilöllisyyden:

  • Oma identiteetintarjoajasi, kuten Okta. Notion-kirjautumisesi on tapahduttava kyseisen tarjoajan kautta.

  • Claude auto-connect (beta), joka vahvistaa tiimisi jäsenet. Notion-kirjautumisesi voi tapahtua minkä tahansa SAML-kertakirjautumisen tarjoajan kautta.

• Claude-vaihtoehtoa varten tarvitset myös Notionissa määritetyn SAML-kertakirjautumisen (mikä tahansa identiteetintarjoaja toimii) sekä Notion-organisaatiosi vahvistamat sähköpostidomainit.

• Tekoälytyökalun on tuettava Enterprise-hallinnoituja yhteyksiä. Tällä hetkellä Claude on ainoa tekoälytyökalu, jossa on tämä yhden napsautuksen määritys.

• Tämän määrittämiseen tarvitset Notion-organisaation omistajan (tai työtilan omistajan, jos työtilasi ei ole osa organisaatiota) ja Clauden ylläpitäjän. Jos määrität yhteyden Oktalla, tarvitset myös Oktan ylläpitäjän.

Notion MCP pyytää normaalisti jokaista käyttäjää hyväksymään oman sovelluksensa ja Notion-käyttäjätilinsä välisen yhteyden. Enterprise-hallinnoitujen yhteyksien myötä tämä hyväksymisvaihe poistuu tiimiltäsi.

Tämä voi toimia kahdella tavalla valitsemastasi myöntäjästä riippuen.

Oman identiteetintarjoajan (kuten Okta) avulla:

1. Jäsen kirjautuu Claudeen yrityksesi Okta SSO:lla.

2. Kun Claude tarvitsee Notionia, Okta tarkistaa ylläpitäjäsi asettamat säännöt ja vahvistaa, että yhteys on sallittu.

3. Notion tarkistaa, että pyyntö tuli todella Oktasta, yhdistää jäsenen tämän Notion-tiliin ja antaa Claudelle saman käyttöoikeuden Notioniin, jonka jäsenellä jo on. Ei enempää.

Clauden toimiessa myöntäjänä:

1. Jäsen käyttää Notionia Claudessa.

2. Claude tarkistaa sähköpostiosoitteen avulla, että henkilö on Claude-organisaatiosi nykyinen jäsen. Se ei tarkista kirjautumista identiteetintarjoajallasi tai monivaiheista todennusta.

3. Notion tarkistaa, että jäsenen sähköpostidomain on organisaatiosi vahvistama, yhdistää jäsenen Notion-käyttäjätiliinsä ja antaa Claudelle samat Notionin käyttöoikeudet, jotka jäsenellä jo on. Ei enempää.

Jäsenet eivät näe Notionin hyväksymisnäyttöä. Jokainen yhteys pysyy aktiivisena enintään kahdeksan tuntia kerrallaan, ja Notion tarkistaa työtilasi asetukset jokaisen pyynnön yhteydessä. Jos poistat jonkun käyttöoikeuden Oktassa tai poistat hänet Claude-organisaatiostasi, hän ei voi aloittaa uutta yhteyttä, mutta jo aktiivinen yhteys voi jatkaa toimintaansa, kunnes se vanhenee. Jos haluat poistaa jonkun käyttöoikeuden välittömästi, katkaise hänen yhteytensä Notionissa.

Valitse ensin myöntäjä. Jos kirjaudut Notioniin Oktan kautta, noudata alla olevia Okta-ohjeita. Jos haluat mieluummin Clauden vahvistavan tiimisi jäsenet, siirry alla olevaan kohtaan Määritä Claude auto-connect (beta).

Okta-määritys sisältää kolme vaihetta:

• Yhdistä sovellukset Oktassa

• Ota käyttöön Notionissa

• Ota liitin käyttöön Claudessa

Okta-ylläpitäjä voi noudattaa alla olevia ohjeita yhdistääkseen Clauden ja Notion MCP:n:

1. Varmista Okta Admin Consolessa, että SSO on käytössä sekä Claude- että Notion-sovelluksissasi ja että Cross App Access on käytettävissä.

2. Lisää yhteys Clauden ja Notion MCP:n välille ja määritä käyttäjät tai ryhmät, joita se kattaa.

3. Kirjaa ylös Okta-organisaatiosi myöntäjän URL-osoite (esimerkiksi https://acme.okta.com). Syötät sen Notionissa seuraavaksi.

Lisätietoja on kohdassa Configure Cross App Access Oktan ohjekeskuksessa.

Notion-organisaation omistaja (tai työtilan omistaja, jos et käytä organisaatioita) voi yhdistää Okta-käyttäjätilinsä Notion-työtilaasi noudattamalla alla olevia ohjeita:

1. Siirry kohtaan Settings → Identity → Enterprise-hallinnoidut yhteydet. Jos SAML on Notion-organisaation hallinnoima, avaa linkitetty organisaatiokonsoli.

2. Ota käyttöön Enterprise-hallinnoidut yhteydet ja vahvista Okta-myöntäjän URL-osoite. Sen on vastattava Okta-osoitetta, joka suorittaa Notion SAML SSO:n.

3. Valitse yksi työtila, jota tämä yhteys hallinnoi, ja valitse sitten Turn on.

Claude-ylläpitäjä voi noudattaa alla olevia ohjeita lisätäkseen Notionin organisaation liittimeksi:

1. Siirry Clauden ylläpitäjän asetuksissa kohtaan Yhteydet ja lisää Notion-liitin (https://mcp.notion.com/mcp).

2. Ota käyttöön Enterprise managed authentication liittimelle.

3. Suorita yhteyden suoritus. Kun kaikki tarkistukset on läpäisty, jäsenet voivat käyttää Notionia Claudessa heti.

Jos et käytä Oktaa, voit antaa Clauden vahvistaa tiimisi jäsenet. Määrität yhteyden Claudessa, eikä mitään tarvitse kopioida itse.

Ennen kuin aloitat, tarvitset:

• Enterprise-sopimus.

• SAML-kertakirjautuminen määritettynä Notionissa. Mikä tahansa identiteetintarjoaja toimii.

  • Jos organisaatiollasi on useampi kuin yksi SAML-identiteetintarjoaja Notionissa,

    Yhdistä Notioniin

    ei voi valita niistä yhtä, vaan toiminto päättyy virheeseen. Pyydä ylläpitäjiä ottamaan yhteyttä tukeen.

  • Organisaatio, jolla on yksi SAML-identiteetintarjoaja, voi käyttää Claudea yhdessä työtilassa. Jos kyseinen tarjoaja hallinnoi jo toista työtilaa, katkaise yhteys siellä ensin.

• Notion-organisaatiosi vahvistamat sähköpostidomainit.

• Team- tai Enterprise-sopimusta käyttävä Clauden ylläpitäjä. Sama henkilö voi olla myös Notionin omistaja.

Käyttöönotto alkaa Claudessa, jossa Claude-ylläpitäjä noudattaa näitä ohjeita:

1. Siirry Claudessa kohtaan Organisaation asetukset → Liittimet → Notion → Hallittu valtuutus ja valitse sitten Määritä.

2. Valitse identiteetin lähteeksi Clauden myöntämä ja napsauta sitten Yhdistä Notioniin.

3. Hyväksy yhteys Notionissa. Sen hyväksyy Notion-organisaation omistaja tai, jos et käytä organisaatioita, työtilan omistaja. Sama henkilö voi tehdä molemmat vaiheet. Yhteyden voi hyväksyä myös organisaation mukautettu ylläpitäjä, jolla on oikeus hallita Enterprise-hallinnoituja yhteyksiä. Kun näet

   Luotatko Claudeen jäsenten yhdistämisessä? -kysymyksen, valitse työtila, jota yhteys hallinnoi, ja napsauta Luota Claudeen.

4. Palaa Claudeen ja napsauta Suorita testi.

5. Kun kaikki tarkistukset on läpäisty, napsauta Ota käyttöön ja jatka ja valitse sitten, ketkä voivat käyttää liitintä.

6. Jäsenet, joiden sähköpostidomain on organisaatiosi vahvistama, voivat nyt käyttää Notionia Claudessa.

Ketkä voivat muodostaa yhteyden

Vain jäsenet, joiden sähköpostidomain on Notion-organisaatiosi vahvistama, voivat yhdistää, ja heidän Claude-sähköpostiosoitteensa on vastattava heidän Notion-sähköpostiosoitettaan. Jos jäsen ei voi yhdistää, tarkista, että hänen domaininsa on vahvistettu ja että hänen Claude- ja Notion-sähköpostiosoitteensa täsmäävät.

Yksi myöntäjä työtilaa kohden

Kukin työtila luottaa kerrallaan yhteen myöntäjään. Jos haluat vaihtaa myöntäjää, poista ensin nykyinen määritys Notionin identiteettiasetuksista ja määritä sitten uusi. Kukin Clauden myöntäjä voi muodostaa yhteyden vain yhteen Notion-työtilaan tai -organisaatioon.

Määrität tämän Claudesta käsin, et kirjoittamalla mitään Notionin asetuksiin. Aiemmin liitetyt Clauden myöntäjät toimivat edelleen. Jos Yhdistä Notioniin ei toimi, ota yhteyttä tukeen.

• Voit poistaa yhteyden käytöstä milloin tahansa. Poista yhteys käytöstä kohdassa Enterprise-hallinnoidut yhteydet. Notion estää uudet pyynnöt ja katkaisee tällä tavalla muodostetut jäsenten yhteydet. Jos määritit yhteyden Claudessa, poista se käytöstä kohdassa Hallinnoitu valtuutus → Poista käytöstä. Jos haluat lakata luottamasta Claudeen kokonaan, poista yhteys käytöstä myös Notionissa.

• Poista yksi henkilö. Poista hänet Oktan yhteydestä, jotta hän ei voi muodostaa yhteyttä uudelleen. Jos haluat katkaista aktiivisen yhteyden heti, katkaise jäsenen yhteys Identity-asetusten Yhteydestä irrotetut jäsenet -listalla tai MCP-asiakasohjelman jäsenluettelossa. Jos määritit yhteyden Clauden kautta, poista henkilö Claude-organisaatiostasi, jotta hän ei voi muodostaa yhteyttä uudelleen. Katkaise sitten hänen yhteytensä Notionissa, jotta käyttöoikeus päättyy heti. Clauden hakemistosynkronointi poistaa poistetut käyttäjät mutta ei käytöstä poistettuja käyttäjiä. Varmista siis, että henkilö on poistettu Claudesta.

• Sähköpostiosoitteen uudelleenkäyttö. Notion tunnistaa jäsenet sähköpostiosoitteen perusteella. Ennen kuin annat entisen jäsenen sähköpostiosoitteen uudelle henkilölle, poista entisen jäsenen Notion-käyttäjätili, jotta uusi henkilö ei saa hänen aiempia käyttöoikeuksiaan.

• Katso, kuka on yhdistetty. Hallinnoidut yhteydet näkyvät työtilasi yhdistettyjen tekoälysovellusten listassa, ja ne on merkitty IdP-managed-tunnisteella.

• Tarkasta kaikki. Jokaisen jäsenen ensimmäinen hallinnoitu yhteys kirjataan työtilan tarkastuslokiin ja lähetetään tietoturvan valvontatyökaluihisi, jos olet määrittänyt tarkastuslokin tapahtumavirran.

Napsauta Claudessa Run test tarkistaaksesi yhteyden. Se suorittaa muutaman tarkistuksen, ja jokainen niistä osoittaa, mitä on korjattava.