إعداد عمليات الربط التي تديرها المؤسسة لـ Notion MCP

تتيح عمليات الربط التي تديرها المؤسسة لفريق تقنية المعلومات إدارة اتصال أدوات الذكاء الاصطناعي الخارجية، مثل Claude، بـ Notion من مكان واحد. بدلًا من أن يوافق كل شخص على الربط بنفسه، يُعدّه المسؤول مرة واحدة للجميع. وتتحقق Notion من صلاحيات وصول كل شخص وإعدادات المسؤول في مساحة عملك مع كل طلب. يمكنك إعداد الربط بطريقتين: عبر مزوّد الهوية الخاص بك، مثل Okta، أو بالاعتماد على Claude لتأكيد أعضاء فريقك، وعندها يمكنك استخدام أي مزوّد لتسجيل الدخول الموحّد.

• يجب أن تكون مساحة عملك على الخطة المؤسسية.

• ستختار جهة إصدار واحدة، وهي النظام الذي يؤكد هوية أعضاء فريقك:

  • مزود الهوية الخاص بك، مثل Okta. يجب أن يعمل تسجيل دخولك إلى Notion على ذلك المزود.

  • الربط التلقائي لـ Claude (إصدار تجريبي)، والذي يؤكد من هم أعضاء فريقك. يمكن أن يعمل تسجيل دخولك إلى Notion على أي مزود تسجيل دخول موحد SAML.

• بالنسبة لمسار Claude، ستحتاج أيضاً إلى إعداد تسجيل دخول موحد SAML في Notion (يعمل أي مزود هوية) ونطاقات بريد إلكتروني تم التحقق منها بواسطة مؤسسة Notion الخاصة بك.

• تحتاج أداة الذكاء الاصطناعي إلى دعم عمليات الربط التي تديرها المؤسسة. اليوم، Claude هي أداة الذكاء الاصطناعي الوحيدة التي تدعم هذا الإعداد بنقرة واحدة.

• لإعداد هذا، ستحتاج إلى مالك مؤسسة Notion (أو مالك مساحة عمل إذا لم تكن مساحة عملك جزءاً من مؤسسة) ومسؤول Claude. إذا قمت بالإعداد باستخدام Okta، فستحتاج أيضاً إلى مسؤول Okta.

تطلب Notion MCP عادةً من كل شخص الموافقة على الربط بين تطبيقه وحسابه في Notion. مع عمليات الربط التي تديرها المؤسسة، يتم إلغاء خطوة الموافقة هذه لفريقك.

تعتمد طريقة عمل الربط على جهة الإصدار التي تختارها.

مع مزود الهوية الخاص بك (مثل Okta):

1. يسجل عضو دخوله إلى Claude باستخدام تسجيل الدخول الموحد (SSO) عبر Okta الخاص بشركتك.

2. عندما يحتاج Claude إلى Notion، تتحقق Okta من القواعد التي وضعها المسؤول الخاص بك وتؤكد أن الربط مسموح به.

3. تتحقق Notion من أن الطلب جاء بالفعل من Okta، وتطابق العضو مع حسابه في Notion، وتمنح Claude نفس صلاحية الوصول إلى Notion التي يتمتع بها العضو بالفعل. لا شيء أكثر من ذلك.

مع Claude كجهة إصدار:

1. يستخدم أحد الأعضاء Notion داخل Claude.

2. يتحقق Claude من أن الشخص عضو حالي في مؤسسة Claude الخاصة بك باستخدام عنوان بريده الإلكتروني. وهو لا يتحقق من تسجيل الدخول لدى مزود الهوية الخاص بك أو المصادقة متعددة العوامل.

3. تتحقق Notion من أن مؤسستك وثّقت نطاق البريد الإلكتروني للعضو، وتطابق بريده مع حسابه في Notion، ثم تمنح Claude صلاحية الوصول نفسها التي يتمتع بها العضو في Notion، دون أي صلاحيات إضافية.

لن يرى الأعضاء شاشة موافقة Notion. تظل كل عملية ربط نشطة لمدة تصل إلى ثماني ساعات في المرة الواحدة، وتتحقق Notion من إعدادات مساحة العمل الخاصة بك مع كل طلب. إذا ألغيت صلاحية وصول شخص ما في Okta أو أزلته من مؤسسة Claude الخاصة بك، فلن يتمكن من بدء عملية ربط جديدة، لكن عملية الربط النشطة قد تستمر في العمل حتى تنتهي صلاحيتها. لإيقاف وصول شخص ما فورًا، ألغِ ربطه في Notion.

أولًا، اختر جهة إصدار الهوية. إذا كنت تستخدم Okta لتسجيل الدخول إلى Notion، فاتبع خطوات Okta أدناه. إذا كنت تفضل أن يتحقق Claude من أعضاء فريقك، فانتقل إلى إعداد الربط التلقائي لـ Claude (إصدار تجريبي) أدناه.

يتطلب الإعداد باستخدام Okta ثلاث خطوات:

• قم بربط التطبيقات في Okta

• فعّل عمليات الربط التي تديرها المؤسسة في Notion

• فعّل الموصل في Claude

يمكن لمسؤول Okta اتباع الخطوات أدناه لربط Claude و Notion MCP:

1. في وحدة تحكم مسؤول Okta، تأكد من تشغيل تسجيل الدخول الموحد (SSO) لكل من تطبيقي Claude وNotion، وأن ميزة الوصول عبر التطبيقات (Cross App Access) متاحة.

2. أضف عملية الربط بين Claude وNotion MCP، وقم بتعيين المستخدمين أو المجموعات التي يجب أن يغطيها.

3. دوّن عنوان URL الخاص بجهة الإصدار لمؤسسة Okta الخاصة بك (على سبيل المثال https://acme.okta.com). ستقوم بإدخاله في Notion لاحقًا.

للحصول على التفاصيل، راجع تكوين الوصول عبر التطبيقات في مركز مساعدة Okta.

يمكن لمالك مؤسسة Notion (أو مالك مساحة العمل، إذا كنت لا تستخدم المؤسسات) اتباع الخطوات أدناه لربط حساب Okta الخاص بك بمساحة عمل Notion الخاصة بك:

1. انتقل إلى الإعدادات → الهوية → عمليات الربط التي تديرها المؤسسة. إذا كانت SAML مُدارة بواسطة مؤسسة Notion، فافتح وحدة تحكم المؤسسة المرتبطة.

2. فعّل عمليات الربط التي تديرها المؤسسة وأكد عنوان URL الخاص بجهة إصدار Okta. يجب أن يتطابق مع عنوان Okta الذي يشغل Notion SAML SSO الخاص بك.

3. اختر مساحة العمل التي تديرها عملية الربط هذه، ثم حدد تشغيل.

يمكن لمسؤول Claude اتباع الخطوات أدناه لإضافة Notion كموصل للمؤسسة:

1. في إعدادات مسؤول Claude، انتقل إلى الموصلات وأضف موصل Notion (https://mcp.notion.com/mcp).

2. فعّل المصادقة التي تديرها المؤسسة للموصل.

3. قم بتشغيل اختبار الاتصال. عندما تجتاز جميع الفحوصات، يمكن للأعضاء استخدام Notion في Claude على الفور.

إذا كنت لا تستخدم Okta، يمكنك أن تطلب من Claude التحقق من أعضاء فريقك بدلًا من ذلك. يمكنك إعداد ذلك من Claude، دون الحاجة إلى نسخ أي شيء يدويًا.

قبل البدء، ستحتاج إلى:

• الخطة المؤسسية.

• إعداد تسجيل الدخول الموحّد باستخدام SAML في Notion. يمكن استخدام أي مزوّد هوية.

  • إذا كان لدى مؤسستك أكثر من مزوّد هوية واحد يستخدم SAML في Notion،

    الربط مع Notion

    لا يمكنه اختيار أحد مزوّدي الهوية، فتظهر رسالة خطأ. اطلب من المسؤولين التواصل مع فريق الدعم.

  • يمكن لمؤسسة لديها مزوّد هوية واحد يستخدم SAML ربط Claude بمساحة عمل واحدة. إذا كان هذا المزوّد يدير مساحة عمل أخرى بالفعل، فألغِ ربطه بها أولًا.

• نطاقات البريد الإلكتروني التي تم التحقق منها بواسطة مؤسستك في Notion.

• مسؤول Claude في خطة الفريق أو الخطة المؤسسية. يمكن أن يكون هذا الشخص هو نفسه مالك Notion.

يبدأ الإعداد في Claude، حيث يتبع مسؤول Claude الخطوات التالية:

1. في Claude، انتقل إلى إعدادات المؤسسة ← الموصلات ← Notion ← التفويض المُدار، ثم حدد إعداد.

2. اختر صادر عن Claude كمصدر للهوية، ثم انقر على الربط مع Notion.

3. وافق على عملية الربط في Notion. يتولى الموافقة مالك مؤسسة Notion (أو مالك مساحة العمل، إذا كنت لا تستخدم المؤسسات)، ويمكن للشخص نفسه إتمام الخطوتين. ويمكن أيضًا لمسؤول مخصص في المؤسسة لديه صلاحية إدارة عمليات الربط المُدارة على مستوى المؤسسة أن يوافق. عندما ترى

   هل تثق في Claude لربط الأعضاء؟، اختر مساحة العمل التي سيديرها هذا الربط، ثم انقر على الثقة في Claude.

4. بالعودة إلى Claude، انقر على تشغيل الاختبار.

5. عند اجتياز كل فحص، انقر على تمكين ومتابعة، ثم اختر من سيحصل على الموصل.

6. يمكن للأعضاء الذين تم التحقق من نطاق بريدهم الإلكتروني من قبل مؤسستك الآن استخدام Notion في Claude.

من يمكنه الربط

يمكن فقط للأعضاء الذين تحققت مؤسستك في Notion من نطاق بريدهم الإلكتروني الربط، ويجب أن يتطابق بريدهم الإلكتروني في Claude مع بريدهم الإلكتروني في Notion. إذا تعذّر على أحد الأعضاء الربط، فتحقق من أن نطاق بريده الإلكتروني موثّق وأن بريده الإلكتروني في Claude يطابق بريده الإلكتروني في Notion.

جهة إصدار واحدة لكل مساحة عمل

تثق كل مساحة عمل في جهة إصدار واحدة في كل مرة. للتبديل، أزل الإعداد الحالي أولًا من إعدادات الهوية في Notion، ثم أعدّ الإعداد الجديد. يمكن لكل جهة إصدار في Claude الاتصال بمساحة عمل واحدة أو مؤسسة واحدة فقط في Notion.

أعِدّ الربط من Claude، دون إدخال أي معلومات يدويًا في إعدادات Notion. تظل جهات إصدار Claude التي أُضيفت سابقًا باللصق تعمل. إذا لم يعمل خيار الربط مع Notion، فتواصل مع فريق الدعم.

• عطّل الربط في أي وقت. عطّله من عمليات الربط التي تديرها المؤسسة. تمنع Notion الطلبات الجديدة وتقطع اتصال الأعضاء المرتبطين بهذه الطريقة. إذا أعددت الربط باستخدام Claude، فعطّله في Claude من التفويض المُدار ← تعطيل. ولإيقاف الثقة في Claude تمامًا، عطّله أيضًا في Notion.

• إزالة شخص واحد. أزله من عملية الربط في Okta حتى لا يتمكن من إعادة الاتصال. لإنهاء اتصال نشط فورًا، اقطع اتصال العضو من قائمة الأعضاء غير المتصلين في إعدادات الهوية (أو قائمة عميل MCP). إذا أعددت الربط باستخدام Claude، فأزل الشخص من مؤسستك في Claude حتى لا يتمكن من إعادة الاتصال، ثم اقطع اتصاله في Notion لإنهاء وصوله فورًا. تزيل مزامنة دليل Claude المستخدمين المحذوفين، لا الموقوفين، لذا تأكد من حذف الشخص من Claude.

• إعادة استخدام عنوان بريد إلكتروني. تطابق Notion الأعضاء بحسب البريد الإلكتروني. قبل أن تمنح عنوان البريد الإلكتروني لعضو سابق لشخص جديد، احذف حساب العضو السابق في Notion حتى لا يرث الشخص الجديد صلاحيات وصوله السابقة.

• اطّلع على المتصلين. تظهر عمليات الربط المُدارة في قائمة تطبيقات الذكاء الاصطناعي المتصلة بمساحة عملك، وتحمل شارة IdP-managed.

• دقّق في كل شيء. تُسجَّل أول عملية ربط مُدارة لكل عضو في سجل تدقيق مساحة العمل، وتُرسل إلى أدوات مراقبة الأمان لديك إذا أعددت تدفق أحداث سجل التدقيق.

في Claude، انقر على تشغيل الاختبار للتحقق من الاتصال. يُجري الاختبار بضعة فحوصات، ويوضح كل فحص ما يحتاج إلى إصلاح.