ตั้งค่าการเชื่อมต่อที่จัดการโดย Enterprise สำหรับ Notion MCP

การเชื่อมต่อที่จัดการโดย Enterprise ช่วยให้ทีมไอทีจัดการการเชื่อมต่อระหว่างเครื่องมือ AI ของบุคคลที่สามอย่าง Claude กับ Notion ได้ในที่เดียว ผู้ดูแลตั้งค่าการเชื่อมต่อให้ทุกคนเพียงครั้งเดียว ไม่ต้องให้แต่ละคนอนุมัติเอง Notion ยังตรวจสอบสิทธิ์การเข้าถึงของแต่ละคนและการตั้งค่าผู้ดูแลของพื้นที่ทำงานทุกครั้งที่มีคำขอ ตั้งค่าได้ 2 วิธี: ใช้ผู้ให้บริการข้อมูลประจำตัวขององค์กร เช่น Okta หรือให้ Claude ยืนยันว่าใครเป็นสมาชิกในทีม ซึ่งใช้ได้กับผู้ให้บริการลงชื่อเข้าใช้ครั้งเดียวทุกราย

• พื้นที่ทำงานของคุณต้องใช้แพ็คเกจ Enterprise

• เลือกผู้ออกข้อมูลประจำตัว 1 ราย ซึ่งเป็นระบบที่รับรองสมาชิกของคุณ:

  • ผู้ให้บริการข้อมูลประจำตัวของคุณเอง เช่น Okta การลงชื่อเข้าใช้ Notion ของคุณต้องใช้ผู้ให้บริการรายนั้น

  • Claude auto-connect (beta) ยืนยันว่าใครเป็นสมาชิกในทีมของคุณ โดยการลงชื่อเข้าใช้ Notion ใช้ผู้ให้บริการลงชื่อเข้าใช้ครั้งเดียวแบบ SAML รายใดก็ได้

• หากเลือกใช้ Claude คุณจะต้องตั้งค่าการลงชื่อเข้าใช้ครั้งเดียวแบบ SAML ใน Notion (ใช้ผู้ให้บริการข้อมูลประจำตัวรายใดก็ได้) และให้องค์กร Notion ของคุณยืนยันโดเมนอีเมลด้วย

• เครื่องมือ AI จำเป็นต้องรองรับการเชื่อมต่อที่จัดการโดย Enterprise ปัจจุบัน Claude เป็นเครื่องมือ AI เพียงตัวเดียวที่มีการตั้งค่าแบบคลิกเดียวนี้

• ในการตั้งค่านี้ คุณจะต้องมีเจ้าขององค์กร Notion (หรือเจ้าของพื้นที่ทำงานหากพื้นที่ทำงานของคุณไม่ได้เป็นส่วนหนึ่งขององค์กร) และผู้ดูแลระบบของ Claude หากคุณตั้งค่าด้วย Okta คุณจะต้องมีผู้ดูแลระบบของ Okta ด้วยเช่นกัน

ปกติ Notion MCP จะขอให้แต่ละคนอนุมัติการเชื่อมต่อระหว่างแอพกับบัญชี Notion ของตน แต่ถ้าใช้การเชื่อมต่อที่จัดการโดย Enterprise สมาชิกในทีมก็ไม่ต้องอนุมัติขั้นตอนนี้

การเชื่อมต่อนี้ทำงานได้ 2 แบบ ขึ้นอยู่กับผู้ออกข้อมูลประจำตัวที่เลือก

เมื่อใช้ผู้ให้บริการข้อมูลประจำตัวของคุณเอง (เช่น Okta):

1. สมาชิกลงชื่อเข้าใช้ Claude ด้วย Okta SSO ของบริษัทคุณ

2. เมื่อ Claude ต้องการ Notion, Okta จะตรวจสอบกฎที่ผู้ดูแลของคุณตั้งไว้และยืนยันว่าการเชื่อมต่อได้รับอนุญาต

3. Notion จะตรวจสอบว่าคำขอนั้นมาจาก Okta จริง จับคู่สมาชิกกับบัญชี Notion ของพวกเขา และให้สิทธิ์ Claude เข้าถึง Notion ในระดับเดียวกับที่สมาชิกคนนั้นมีอยู่แล้ว ไม่มากไปกว่านั้น

เมื่อใช้ Claude เป็นผู้ออกข้อมูลประจำตัว:

1. สมาชิกใช้ Notion ใน Claude

2. Claude ใช้ที่อยู่อีเมลตรวจสอบว่าบุคคลนั้นยังเป็นสมาชิกขององค์กร Claude ของคุณหรือไม่ แต่จะไม่ตรวจสอบการลงชื่อเข้าใช้ผ่านผู้ให้บริการข้อมูลประจำตัวหรือการยืนยันตัวตนแบบหลายปัจจัย

3. Notion จะตรวจสอบว่าโดเมนอีเมลของสมาชิกได้รับการยืนยันโดยองค์กรของคุณแล้ว จับคู่พวกเขากับบัญชี Notion ของพวกเขา และให้สิทธิ์ Claude เข้าถึง Notion ในระดับเดียวกับที่สมาชิกมีอยู่แล้ว ไม่มากไปกว่านั้น

สมาชิกจะไม่เห็นหน้าจออนุมัติของ Notion การเชื่อมต่อแต่ละครั้งใช้งานได้นานสูงสุด 8 ชั่วโมง และ Notion จะตรวจสอบการตั้งค่าพื้นที่ทำงานทุกครั้งที่มีคำขอ หากลบสิทธิ์ของสมาชิกใน Okta หรือลบสมาชิกออกจากองค์กร Claude สมาชิกคนนั้นจะเริ่มการเชื่อมต่อใหม่ไม่ได้ แต่การเชื่อมต่อที่ใช้งานอยู่จะยังทำงานได้จนกว่าจะหมดอายุ หากต้องการหยุดการเข้าถึงทันที ให้เลิกเชื่อมต่อสมาชิกคนนั้นใน Notion

เริ่มจากเลือกผู้ออกข้อมูลประจำตัว หากใช้ Okta ลงชื่อเข้าใช้ Notion ให้ทำตามขั้นตอนของ Okta ด้านล่าง หากต้องการให้ Claude ยืนยันว่าใครเป็นสมาชิกในทีม ให้ข้ามไปที่ ตั้งค่า Claude auto-connect (beta) ด้านล่าง

การตั้งค่าด้วย Okta มี 3 ขั้นตอน:

• เชื่อมต่อแอพใน Okta

• เปิดการเชื่อมต่อที่จัดการโดย Enterprise ใน Notion

• เปิดตัวเชื่อมต่อใน Claude

ผู้ดูแล Okta สามารถทำตามขั้นตอนด้านล่างเพื่อเชื่อมต่อ Claude และ Notion MCP:

1. ใน Okta Admin Console ตรวจสอบให้แน่ใจว่าได้เปิด SSO สำหรับทั้งแอพ Claude และ Notion ของคุณแล้ว และมีการเปิดใช้งาน Cross App Access อยู่

2. เพิ่มการเชื่อมต่อระหว่าง Claude และ Notion MCP และกำหนดผู้ใช้หรือกลุ่มที่ควรครอบคลุมในการเชื่อมต่อนี้

3. จดบันทึก URL ผู้ออกใบรับรอง (issuer URL) ขององค์กร Okta ของคุณ (ตัวอย่างเช่น https://acme.okta.com) คุณจะต้องป้อน URL นี้ใน Notion ในขั้นตอนถัดไป

สำหรับรายละเอียด โปรดดู Configure Cross App Access ในศูนย์ช่วยเหลือของ Okta

เจ้าขององค์กร Notion (หรือเจ้าของพื้นที่ทำงาน หากคุณไม่ได้ใช้องค์กร) สามารถทำตามขั้นตอนด้านล่างเพื่อเชื่อมต่อบัญชี Okta ของคุณเข้ากับพื้นที่ทำงาน Notion ของคุณ:

1. ไปที่ Settings → Identity → การเชื่อมต่อที่จัดการโดย Enterprise หาก SAML ถูกจัดการโดยองค์กร Notion ให้เปิดคอนโซลองค์กรที่เชื่อมโยงไว้

2. เปิดใช้งานการเชื่อมต่อที่จัดการโดย Enterprise และยืนยัน Okta issuer URL ของคุณ ซึ่งจะต้องตรงกับที่อยู่ Okta ที่รัน Notion SAML SSO ของคุณ

3. เลือกพื้นที่ทำงานเดียวที่การเชื่อมต่อนี้จะจัดการ จากนั้นเลือก Turn on

ผู้ดูแล Claude สามารถทำตามขั้นตอนด้านล่างเพื่อเพิ่ม Notion เป็นตัวเชื่อมต่อองค์กร:

1. ในการตั้งค่าผู้ดูแล Claude ให้ไปที่ การเชื่อมต่อ และเพิ่มตัวเชื่อมต่อ Notion (https://mcp.notion.com/mcp)

2. เปิดใช้งาน Enterprise managed การยืนยันตัวตน สำหรับตัวเชื่อมต่อนี้

3. เรียกใช้การทดสอบการเชื่อมต่อ เมื่อการตรวจสอบทั้งหมดผ่าน สมาชิกจะสามารถใช้ Notion ใน Claude ได้ทันที

หากไม่ได้ใช้ Okta ก็ให้ Claude ยืนยันว่าใครเป็นสมาชิกในทีมแทนได้ ตั้งค่าจาก Claude โดยไม่ต้องคัดลอกข้อมูลเอง

ก่อนเริ่ม ต้องมี:

• แพ็คเกจ Enterprise

• ตั้งค่าการลงชื่อเข้าใช้ครั้งเดียวด้วย SAML ใน Notion แล้ว โดยใช้ผู้ให้บริการข้อมูลประจำตัวรายใดก็ได้

  • หากองค์กรของคุณมีผู้ให้บริการข้อมูลประจำตัว SAML มากกว่าหนึ่งรายใน Notion,

    เชื่อมต่อกับ Notion

    จะไม่สามารถเลือกผู้ให้บริการรายใดรายหนึ่งได้และจะหยุดทำงานพร้อมแสดงข้อผิดพลาด โปรดแจ้งให้ผู้ดูแลติดต่อฝ่ายสนับสนุน

  • องค์กรที่มีผู้ให้บริการข้อมูลประจำตัว SAML หนึ่งรายสามารถใช้ Claude กับพื้นที่ทำงานหนึ่งแห่งได้ หากผู้ให้บริการรายนั้นจัดการพื้นที่ทำงานอื่นอยู่แล้ว ให้เลิกเชื่อมต่อที่พื้นที่ทำงานนั้นก่อน

• โดเมนอีเมลที่ได้รับการยืนยันโดยองค์กร Notion ของคุณ

• ผู้ดูแล Claude ที่ใช้แพ็คเกจ Team หรือ Enterprise ซึ่งอาจเป็นคนเดียวกับเจ้าขององค์กร Notion ก็ได้

เริ่มตั้งค่าใน Claude โดยให้ผู้ดูแล Claude ทำตามขั้นตอนเหล่านี้:

1. ใน Claude ให้ไปที่ การตั้งค่าองค์กร → ตัวเชื่อมต่อ → Notion → การอนุญาตที่มีการจัดการ จากนั้นเลือก ตั้งค่า

2. เลือก ออกโดย Claude เป็นแหล่งข้อมูลระบุตัวตน จากนั้นคลิก เชื่อมต่อกับ Notion

3. อนุมัติการเชื่อมต่อใน Notion โดยเจ้าขององค์กร Notion (หรือเจ้าของพื้นที่ทำงาน หากไม่ได้ใช้องค์กร) คนเดียวกันจะทำทั้งขั้นตอนใน Claude และขั้นตอนนี้ก็ได้ ผู้ดูแลแบบกำหนดเองขององค์กรที่มีสิทธิ์จัดการการเชื่อมต่อที่จัดการโดย Enterprise ก็อนุมัติได้เช่นกัน เมื่อเห็น

   เชื่อถือ Claude เพื่อเชื่อมต่อสมาชิกหรือไม่? ให้เลือกพื้นที่ทำงานที่การเชื่อมต่อนี้จะจัดการ จากนั้นคลิก เชื่อถือ Claude

4. กลับไปที่ Claude แล้วคลิก เรียกใช้การทดสอบ

5. เมื่อการตรวจสอบทั้งหมดผ่าน ให้คลิก เปิดใช้งานและดำเนินการต่อ จากนั้นเลือกว่าใครจะได้รับตัวเชื่อมต่อนี้

6. สมาชิกที่มีโดเมนอีเมลที่ได้รับการยืนยันโดยองค์กรของคุณสามารถใช้ Notion ใน Claude ได้แล้ว

ใครสามารถเชื่อมต่อได้

เฉพาะสมาชิกที่องค์กร Notion ของคุณยืนยันโดเมนอีเมลแล้วเท่านั้นที่เชื่อมต่อได้ และอีเมลที่ใช้ใน Claude ต้องตรงกับอีเมลที่ใช้ใน Notion หากสมาชิกเชื่อมต่อไม่ได้ ให้ตรวจสอบว่าองค์กรยืนยันโดเมนแล้ว และอีเมลทั้ง 2 บริการตรงกัน

ผู้ออกข้อมูลประจำตัว 1 รายต่อพื้นที่ทำงาน

แต่ละพื้นที่ทำงานเชื่อถือผู้ออกข้อมูลประจำตัวได้ครั้งละ 1 ราย หากต้องการเปลี่ยน ให้ลบการตั้งค่าปัจจุบันในการตั้งค่าข้อมูลประจำตัวของ Notion ก่อน แล้วจึงตั้งค่ารายใหม่ ผู้ออกข้อมูลประจำตัวของ Claude แต่ละรายเชื่อมต่อกับพื้นที่ทำงานหรือองค์กร Notion ได้เพียงแห่งเดียว

ตั้งค่าจาก Claude โดยไม่ต้องพิมพ์ข้อมูลในการตั้งค่าของ Notion ผู้ออกข้อมูลประจำตัวของ Claude ที่เคยวางข้อมูลไว้ก่อนหน้านี้ยังใช้ได้ หาก เชื่อมต่อกับ Notion ใช้งานไม่ได้ ให้ติดต่อฝ่ายสนับสนุน

• ปิดได้ทุกเมื่อ ปิดการเชื่อมต่อใน การเชื่อมต่อที่จัดการโดย Enterprise แล้ว Notion จะบล็อกคำขอใหม่ทั้งหมดและเลิกเชื่อมต่อสมาชิกที่เชื่อมต่อด้วยวิธีนี้ หากตั้งค่าผ่าน Claude ให้ปิดใน Claude ที่ การอนุญาตที่มีการจัดการ → ปิด หากต้องการหยุดเชื่อถือ Claude โดยสิ้นเชิง ให้ปิดใน Notion ด้วย

• นำบุคคลออก 1 คน นำบุคคลนั้นออกจากการเชื่อมต่อใน Okta เพื่อไม่ให้เชื่อมต่อใหม่ได้ หากต้องการยุติการเชื่อมต่อที่ใช้งานอยู่ทันที ให้เลิกเชื่อมต่อสมาชิกจากลิสต์ สมาชิกที่เลิกเชื่อมต่อ ในการตั้งค่าข้อมูลประจำตัว (หรือรายชื่อไคลเอนต์ MCP) หากตั้งค่าผ่าน Claude ให้นำบุคคลนั้นออกจากองค์กร Claude เพื่อไม่ให้เชื่อมต่อใหม่ได้ แล้วเลิกเชื่อมต่อใน Notion เพื่อยุติการเข้าถึงทันที การซิงค์ไดเรกทอรีของ Claude จะนำผู้ใช้ที่ลบแล้วออก แต่จะไม่นำผู้ใช้ที่ถูกระงับออก จึงต้องลบบุคคลนั้นออกจาก Claude

• การนำที่อยู่อีเมลกลับมาใช้ใหม่ Notion จับคู่สมาชิกตามอีเมล ก่อนนำที่อยู่อีเมลของอดีตสมาชิกไปให้คนใหม่ ให้ลบบัญชี Notion ของอดีตสมาชิกก่อน เพื่อไม่ให้คนใหม่ได้รับสิทธิ์เข้าถึงเดิม

• ดูว่าใครเชื่อมต่ออยู่ การเชื่อมต่อที่จัดการจะปรากฏในลิสต์แอพ AI ที่เชื่อมต่อของพื้นที่ทำงานของคุณ โดยมีแบดจ์ จัดการโดย IdP กำกับ

• ตรวจสอบทุกอย่าง Notion จะบันทึกการเชื่อมต่อที่จัดการครั้งแรกของสมาชิกแต่ละคนไว้ใน บันทึกการตรวจสอบของพื้นที่ทำงาน และส่งข้อมูลไปยังเครื่องมือตรวจสอบความปลอดภัย หากตั้งค่าสตรีมเหตุการณ์ของบันทึกการตรวจสอบไว้

ใน Claude ให้คลิก เรียกใช้การทดสอบ เพื่อตรวจสอบการเชื่อมต่อ ระบบจะทำการตรวจสอบสองสามรายการ และแต่ละรายการจะระบุสิ่งที่ต้องแก้ไข