設定 Notion MCP 的受企業管理的連接

受企業管理的連接讓你的 IT 團隊能在同一處管理 Claude 等第三方 AI 工具如何連接 Notion。管理員只要設定一次，所有人就不必各自核准連接。Notion 仍會在每次請求時檢查每個人的存取權限，以及工作空間的管理員設定。你可以選擇兩種設定方式：使用自己的身分識別提供者（例如 Okta），或信任 Claude 確認團隊成員身分；後者適用於任何單一登入提供者。

• 你的工作空間必須使用企業版。

• 你需要選擇一個簽發者，也就是確認成員身分的系統：

  • 你自己的身分識別提供者，例如 Okta。你必須透過該提供者登入 Notion。

  • Claude 自動連接（測試版），由 Claude 確認團隊成員身分。你可以透過任何 SAML 單一登入提供者登入 Notion。

• 若選擇 Claude，你還需要在 Notion 設定 SAML 單一登入（可使用任何身分識別提供者），並由 Notion 組織驗證電子郵件網域。

• AI 工具必須支援受企業管理的連接。目前只有 Claude 支援這項一鍵設定。

• 設定時，你需要一位 Notion 組織擁有者（若工作空間不屬於任何組織，則需要工作空間擁有者）和一位 Claude 管理員。若使用 Okta 設定，還需要一位 Okta 管理員。

Notion MCP 通常會要求每個人核准應用程式與自己 Notion 帳號之間的連接。使用受企業管理的連接後，團隊成員就不必逐一核准。

運作方式有兩種，取決於你選擇的簽發者。

使用自己的身分識別提供者（例如 Okta）：

1. 成員使用貴公司的 Okta SSO 登入 Claude。

2. 當 Claude 需要 Notion 時，Okta 會檢查您的管理員所設定的規則，並確認該連接是否獲得允許。

3. Notion 會檢查該請求是否確實來自 Okta，將成員與其 Notion 帳戶進行比對，並賦予 Claude 與該成員現有權限相同的 Notion 存取權限。僅此而已。

以 Claude 作為簽發者：

1. 成員在 Claude 中使用 Notion。

2. Claude 會根據電子郵件地址，確認使用者目前是否為你的 Claude 組織成員，但不會檢查對方是否透過你的身分識別提供者登入，也不會檢查多重驗證。

3. Notion 會確認成員的電子郵件網域已通過你的組織驗證，並比對其 Notion 帳號。Claude 取得的 Notion 存取權限，與該成員原有的權限完全相同，不多也不少。

成員不會看到 Notion 的核准畫面。每個連接一次最多維持八小時，Notion 也會在每次請求時檢查工作空間設定。如果你在 Okta 移除某人的存取權限，或將對方移出 Claude 組織，對方就無法建立新連接；但現有連接可能會持續運作，直到到期為止。若要立即停止對方的存取權限，請在 Notion 中解除連接。

首先，選擇簽發者。如果你透過 Okta 登入 Notion，請按照下方的 Okta 步驟操作。如果你想讓 Claude 確認團隊成員身分，請直接跳至下方的 設定 Claude 自動連接（測試版）。

使用 Okta 設定只需三個步驟：

• 在 Okta 中連接應用程式

• 在 Notion 中開啟它

• 在 Claude 中開啟連接器

Okta 管理員可以依照下列步驟連接 Claude 和 Notion MCP：

1. 在 Okta 管理員主控台中，請確保您的 Claude 和 Notion 應用程式皆已開啟 SSO，且「跨應用程式存取」(Cross App Access) 功能可用。

2. 新增 Claude 與 Notion MCP 之間的連接，並指派其應涵蓋的使用者或群組。

3. 記下您 Okta 組織的簽發者 URL (例如 https://acme.okta.com)。您稍後會在 Notion 中輸入此網址。

詳細資訊請參閱 Okta 幫助中心內的 設定跨應用程式存取。

Notion 組織擁有者（若您未使用組織，則為工作空間擁有者）可以依下列步驟，將您的 Okta 帳戶連接至您的 Notion 工作空間：

1. 前往 設定 → 身分識別 → 受企業管理的連接。如果 SAML 是由 Notion 組織所管理，請開啟連結的組織控制台。

2. 開啟受企業管理的連接並確認您的 Okta 簽發者 URL。它必須與執行您 Notion SAML SSO 的 Okta 位址相符。

3. 選擇此連接所管理的一個工作空間，然後選取 開啟。

Claude 管理員可以依照下列步驟，將 Notion 新增為組織連接器：

1. 在 Claude 的管理設定中，前往 連接器 並新增 Notion 連接器 (https://mcp.notion.com/mcp)。

2. 為該連接器開啟 受企業管理的驗證。

3. 執行連接測試。當所有檢查通過後，成員即可立即在 Claude 中使用 Notion。

如果你不使用 Okta，也可以讓 Claude 確認團隊成員身分。直接在 Claude 中設定即可，不必手動複製任何內容。

開始之前，你需要：

• 企業版。

• 在 Notion 中設定 SAML 單一登入。任何身分識別提供者都可以。

  • 如果你的組織在 Notion 中設定了多個 SAML 身分識別提供者，

    連接 Notion

    連接 Notion 就無法選定其中一個提供者，並會顯示錯誤。請管理員聯絡支援團隊。

  • 如果組織只有一個 SAML 身分識別提供者，就可以透過 Claude 連接一個工作空間。如果該提供者已用於管理另一個工作空間，請先在該工作空間解除連接。

• 已由你的 Notion 組織驗證的電子郵件網域。

• 使用 Claude 團隊版或企業版的 Claude 管理員，可以與 Notion 擁有者是同一人。

請先在 Claude 中開始設定，由 Claude 管理員依照以下步驟操作：

1. 在 Claude 中，前往 組織設定 → 連接器 → Notion → 受管理的授權，再選取 設定。

2. 選取 由 Claude 簽發 作為身分來源，然後點擊 連接 Notion。

3. 接著在 Notion 中核准連接。核准人可以是 Notion 組織擁有者（未使用組織時則為工作空間擁有者），也可以是具有管理受企業管理的連接權限的組織自訂管理員。同一人可以完成 Claude 與 Notion 兩邊的步驟。當你看到

   信任 Claude 連接成員嗎？，請選擇要由此連接管理的工作空間，再點擊 信任 Claude。

4. 回到 Claude，點擊 執行測試。

5. 所有檢查都通過後，點擊 啟用並繼續，再選擇哪些人可以使用此連接器。

6. 電子郵件網域已由你的組織驗證的成員，現在可以在 Claude 中使用 Notion。

誰可以連接

只有電子郵件網域已由你的 Notion 組織驗證的成員可以連接，而且他們在 Claude 和 Notion 使用的電子郵件地址必須相同。如果成員無法連接，請確認網域已通過驗證，且兩邊的電子郵件地址一致。

每個工作空間只能有一個簽發者

每個工作空間一次只能信任一個簽發者。若要更換，請先在 Notion 的身分識別設定中移除現有設定，再設定新的簽發者。每個 Claude 簽發者只能連接一個 Notion 工作空間或組織。

請從 Claude 進行設定，不必在 Notion 設定中輸入任何內容。先前手動貼上的 Claude 簽發者仍可繼續運作。如果 連接 Notion 無法使用，請聯絡支援團隊。

• 隨時都能停用。在 受企業管理的連接 中停用連接後，Notion 會封鎖新請求，並解除以此方式建立的成員連接。如果你透過 Claude 設定，請在 Claude 的 受管理的授權 → 停用 中停用。若要完全停止信任 Claude，也請在 Notion 中停用。

• 移除一人。 從 Okta 的連接中移除該成員，讓對方無法重新連接。若要立即終止現有連接，請前往身分識別設定（或 MCP 用戶端名冊），從 已解除連接的成員 列表中解除該成員的連接。如果是透過 Claude 設定，請從你的 Claude 組織中移除該成員，防止對方重新連接，再到 Notion 解除連接，立即終止存取權限。Claude 的目錄同步只會移除已刪除的使用者，不會移除已暫停的使用者，因此請確認該成員已從 Claude 刪除。

• 重複使用電子郵件地址。 Notion 會根據電子郵件地址比對成員。將前成員的電子郵件地址交給新成員之前，請先移除前成員的 Notion 帳號，以免新成員取得原有的存取權限。

• 查看誰已連接。 受管理的連接會顯示在你工作空間的已連接 AI 應用程式列表中，並標有 IdP 管理 徽章。

• 稽核所有項目。每位成員首次建立受管理連接的紀錄，都會寫入 工作空間稽核記錄檔；如果你已設定稽核記錄檔事件串流，也會傳送到安全性監控工具。

在 Claude 中，點擊 執行測試 以檢查連接。系統會執行幾項檢查，每一項都會指出需要修正的地方。