Notion MCPのエンタープライズ管理のコネクションを設定する

エンタープライズ管理のコネクションを使用すると、ITチームはClaudeのようなサードパーティ製AIツールがNotionに接続する方法を一元管理できます。各ユーザーが個別に接続を承認する代わりに、管理者が全員分を一度に設定します。Notionは、リクエストごとに各ユーザーのアクセス権とワークスペースの管理者設定を引き続き確認します。この設定には、Oktaなどの独自のIDプロバイダーを使用する方法と、Claudeがチームメンバーを確認することを信頼する方法（任意のシングルサインオンプロバイダーが利用可能）の2通りがあります。

• ワークスペースがエンタープライズプランに加入している必要があります。

• メンバーの身元を保証するシステムである発行元を1つ選びます。

  • 独自のIDプロバイダー（Oktaなど）。Notionへのサインインに、そのプロバイダーを使用している必要があります。

  • Claude自動接続（ベータ版）。Claudeがチームメンバーを確認します。Notionへのサインインには、どのSAMLシングルサインオンプロバイダーでも使用できます。

• Claudeを使用する方法では、NotionでSAMLシングルサインオンが設定されていること（IDプロバイダーは問いません）と、Notion組織でメールドメインが検証済みであることも必要です。

• AIツールは、エンタープライズ管理のコネクションに対応している必要があります。現在、このワンクリック設定に対応しているAIツールはClaudeのみです。

• この設定を行うには、Notion組織のオーナー（組織に属していないワークスペースの場合はワークスペースオーナー）と、Claudeの管理者が必要です。Oktaで設定する場合は、Oktaの管理者も必要です。

通常、Notion MCPでは、各ユーザーが自分のアプリとNotionアカウントの接続を承認する必要があります。エンタープライズ管理のコネクションを使用すると、チームのメンバーはこの承認を行う必要がなくなります。

選択する発行元に応じて、以下の2通りの仕組みがあります。

独自のIDプロバイダー（Oktaなど）を使用する場合：

1. メンバーが会社のOkta SSOを使用してClaudeにサインインします。

2. ClaudeがNotionを必要とするとき、Oktaが管理者が設定したルールを確認し、コネクションが許可されていることを確認します。

3. Notionは、リクエストが実際にOktaから送信されたものであることを確認し、メンバーとNotionアカウントを照合した上で、メンバーがすでに持っているNotionへのアクセス権をClaudeに付与します。それ以上の権限は付与されません。

Claudeを発行元とする場合：

1. メンバーがClaudeでNotionを使用します。

2. Claudeは、メールアドレスを使用して、そのユーザーがClaude組織の現在のメンバーであることを確認します。IDプロバイダーでのサインインや多要素認証の確認は行いません。

3. Notionは、メンバーのメールドメインが組織によって検証済みであることを確認し、Notionアカウントと照合した上で、メンバーが既に持っているNotionへのアクセス権をClaudeに付与します。それ以上の権限は付与されません。

メンバーにNotionの承認画面は表示されません。各接続は一度に最大8時間有効で、Notionはリクエストごとにワークスペースの設定を確認します。Oktaでメンバーのアクセス権を削除した場合や、Claude組織からメンバーを削除した場合、そのメンバーは新たな接続を開始できなくなりますが、既に有効な接続は有効期限まで利用可能です。すぐにアクセスを停止するには、Notionでそのメンバーの接続を解除してください。

まず、発行元を選択します。Oktaを使用してNotionにサインインしている場合は、以下のOktaの手順に従ってください。Claudeにチームメンバーを確認させる場合は、以下のClaude自動接続（ベータ版）の設定に進んでください。

Oktaでの設定は、以下の3ステップで行います。

• Oktaでアプリを接続する

• Notionでオンにする

• Claudeでコネクターをオンにする

Okta管理者は以下の手順に従って、ClaudeとNotion MCPを接続できます。

1. Okta管理コンソールで、ClaudeとNotionの両方のアプリでSSOがオンになっていること、およびCross App Accessが利用可能であることを確認してください。

2. ClaudeとNotion MCP間のコネクションを追加し、対象となるユーザーまたはグループを割り当てます。

3. Okta組織の発行者URL（例: https://acme.okta.com）を控えておいてください。このURLは、次にNotionで入力します。

詳細については、OktaのヘルプセンターのConfigure Cross App Accessを参照してください。

Notion組織のオーナー（組織を使用していない場合はワークスペースオーナー）は、以下の手順に従ってOktaアカウントをNotionワークスペースに接続できます。

1. 設定 → アイデンティティ → エンタープライズ管理のコネクションに移動します。SAMLがNotion組織によって管理されている場合は、リンクされている組織コンソールを開きます。

2. エンタープライズ管理のコネクションを有効にし、Okta発行者URLを確認します。これは、Notion SAML SSOを実行しているOktaアドレスと一致している必要があります。

3. このコネクションで管理するワークスペースを1つ選択し、有効にするを選択します。

Claude管理者は、以下の手順に従ってNotionを組織コネクターとして追加できます。

1. Claudeの管理設定でコネクターに移動し、Notionコネクター（https://mcp.notion.com/mcp）を追加します。

2. コネクターのエンタープライズ管理の認証を有効にします。

3. コネクションテストを実行します。すべてのチェックに合格すると、メンバーはすぐにClaudeでNotionを使用できるようになります。

Oktaを使用していない場合は、代わりにClaudeにチームメンバーを確認させることができます。この設定はClaudeから行い、手動でコピーする作業はありません。

開始する前に、以下が必要です。

• エンタープライズプラン。

• Notionで設定されたSAMLシングルサインオン。どのIDプロバイダーでも機能します。

  • 組織がNotionで複数のSAML IDプロバイダーを使用している場合、

    Notionを接続

    1つを選択できず、エラーで停止します。管理者にサポートへ連絡するよう伝えてください。

  • SAML IDプロバイダーを1つ持つ組織は、1つのワークスペースでClaudeを使用できます。そのプロバイダーがすでに別のワークスペースを管理している場合は、まずそこで接続を解除してください。

• Notion組織で検証済みのメールドメイン。

• チームプランまたはエンタープライズプランのClaude管理者。これはNotionのオーナーと同じ人物でも構いません。

設定はClaudeから始めます。Claudeの管理者は以下の手順に従います。

1. Claudeで、組織設定 → コネクタ → Notion → 管理された認証に移動し、セットアップを選択します。

2. IDソースとしてClaude発行を選択し、Notionを接続をクリックします。

3. Notionで接続を承認します。Notionの組織オーナー（組織を使用していない場合はワークスペースオーナー）が承認します。1人で両方の手順を行うこともできます。エンタープライズ管理のコネクションを管理する権限を持つ組織のカスタム管理者も承認できます。承認画面に

   Claudeがメンバーを接続することを信頼しますか？と表示されたら、この接続で管理するワークスペースを選び、Claudeを信頼をクリックします。

4. Claudeに戻り、テストを実行をクリックします。

5. すべてのチェックに合格したら、有効にして続行をクリックし、コネクタを使用するユーザーを選択します。

6. 組織によってメールドメインが検証されているメンバーは、ClaudeでNotionを使用できるようになります。

接続可能なユーザー

Notion組織によってメールドメインが検証されているメンバーのみが接続でき、そのClaudeのメールアドレスはNotionのメールアドレスと一致している必要があります。メンバーが接続できない場合は、ドメインが検証されていること、およびClaudeとNotionのメールアドレスが一致していることを確認してください。

ワークスペースごとに1つの発行元

各ワークスペースが信頼できる発行元は、一度に1つだけです。切り替えるには、まずNotionのID設定で現在の設定を削除してから、新しい設定を行ってください。Claudeの各発行元が接続できるのは、1つのNotionワークスペースまたは組織だけです。

この設定は、Notionの設定に手入力するのではなく、Claudeから行います。以前に貼り付けたClaudeの発行元は引き続き使用できます。Notionを接続が機能しない場合は、サポートにお問い合わせください。

• いつでもオフにできます。Enterprise-managed connectionsで接続をオフにします。Notionは新しいリクエストをすべてブロックし、この方法で接続していたメンバーの接続を解除します。Claudeで設定した場合は、ClaudeのManaged authorization → Disableでオフにしてください。Claudeを信頼する設定を完全に解除するには、Notionでもオフにしてください。

• 1人を削除する。 Oktaの接続からそのユーザーを削除し、再接続できないようにします。アクティブな接続をすぐに終了するには、ID設定（またはMCPクライアントの一覧）のDisconnected membersリストからメンバーの接続を解除します。Claudeで設定した場合は、Claude組織からそのユーザーを削除して再接続できないようにしてから、Notionで接続を解除してすぐにアクセスを終了してください。Claudeのディレクトリ同期では、一時停止されたユーザーではなく、削除されたユーザーだけが削除されるため、そのユーザーがClaudeから削除されていることを確認してください。

• メールアドレスを再利用する。 Notionはメールアドレスでメンバーを照合します。元メンバーのメールアドレスを新しい人に割り当てる前に、元メンバーのNotionアカウントを削除し、新しい人が以前のアクセス権を引き継がないようにしてください。

• 誰が接続しているかを確認する。 管理対象の接続は、ワークスペースの接続済みAIアプリのリストに表示され、IdP-managedバッジが付きます。

• すべてを監査する。 各メンバーの最初の管理対象のコネクションはワークスペースの監査ログに記録され、監査ログのイベントストリームを設定している場合は、セキュリティ監視ツールにも送信されます。

ClaudeでRun testをクリックして接続を確認します。いくつかのチェックが実行され、それぞれが修正すべき箇所を指摘します。