毎日見る
株式会社Mainichi Miru Inc. お問い合わせ
セキュリティ・権限 発展

Notion MCPでAIアプリを承認リストから外しても、接続表示は残る。止めた後に確認すること

Notionは、EnterpriseのMCP Governanceで外部AIアプリを承認リストだけに制限でき、未承認のAIアプリからの呼び出しは遮断すると案内しています。ただし、既に接続済みだったAIアプリを承認リストから外しても、Notion側では既存トークンを取り消せないため、Connected toolsに表示が残る場合があります。この状態でもNotion MCPは未承認アプリからの呼び出しを機能的にブロックします。接続そのものを全利用者分リセットしたい場合は「Disconnect All Users」で外部AIツール・MCPクライアントを切断し、利用者に承認済みアプリだけで再認証してもらう手順です。『一覧から消えない』ことと『今もNotionを読める・書ける』ことを混同せず、承認解除後は遮断状態と再接続の範囲を分けて確認します。

  • NotionワークスペースでClaude、ChatGPT、CursorなどのAIアプリ連携を管理する人
  • MCP連携を止めたいが、接続表示が残っていて不安なチーム管理者
  • Notion
  • MCP
  • AIアプリ
  • 権限管理
  • 接続解除
  • ワークスペース管理
確認レベル 2 Notion MCPは承認解除後に、遮断状態と再認証の要否を分けて確認する
危険度ではなく、必要な確認の程度を表しています。

Connected toolsの表示だけで判断せず、承認リスト外のアプリが遮断されていることと、全接続を切り直す必要があるかを確認しましょう。

Step 1

身近な事例を知る

チームが試験導入したAIアプリを、Notion MCPの承認リストから外した

管理画面のConnected toolsには、そのAIアプリ名がまだ表示されています。管理者は『止められていないのでは』と心配し、利用者ごとの接続をどう整理すべきか迷っています。

Step 2

あなたならどうする？

Notion MCPで、以前接続したAIアプリを承認リストから外したのにConnected toolsに表示が残る時、適切な理解は？
Step 3

確認ポイント

優先して確認

承認リストの設定

Enterpriseのワークスペース所有者はSettings → Connections → Permissionsで、AI appsをOnly from approved listに設定し、Manage approved AI appsで許可するアプリを確認します。

優先して確認

Connected toolsの表示と実際の遮断

承認リストから外したアプリがConnected toolsに残ることがあります。Notionは既存トークンを取り消せないためと説明しており、未承認アプリのMCP呼び出し自体はブロックされます。

優先して確認

全利用者の接続を整理する必要があるか

特定のAIアプリだけを全利用者から一括切断する機能は案内されていません。全接続をやり直す必要がある時はDisconnect All Usersを使い、利用者に再認証を求めます。

できれば確認

AIアプリが使う権限の範囲

Notion MCPのツールは、接続した利用者のNotion権限で動きます。承認済みだからといって、利用者本人に見えないページまで読めるわけではありません。

Step 4

現時点での見立て

確度は高めMCPの停止確認は『一覧から消えたか』ではなく、承認・遮断・再認証を分ける

Notion MCPでは、承認リストから外したAIアプリの既存トークン表示が残る場合があります。しかしNotionは未承認アプリの呼び出しを遮断すると案内しています。停止を確実に進めるには、承認リスト、機能的な遮断、全利用者の接続を切り直すかという三つを分けて確認します。

Step 5

安全な対処方法

安心につながる行動

  • MCP Governanceを使う場合は、AI appsをOnly from approved listにし、承認済みアプリを定期的に見直す未承認のMCPクライアント・AIアプリからの接続をワークスペース単位で制限できます。
  • 承認解除後は、Connected toolsの表示ではなく、承認リスト外の呼び出しが遮断される仕様を確認する既存トークンを取り消せないため、表示が残っても実際のMCP呼び出しはブロックされる場合があります。
  • 接続を全面的に整理する必要がある時はDisconnect All Usersを使い、承認済みアプリだけで再認証する全ての外部AIツール・MCPクライアントを切断し、接続の出発点をそろえられます。
  • 個人用のAIアプリとNotionをつなぐ時は、AIが自分のNotion権限で動くことを前提に、まず個人用途から試すMCPツールは、接続した利用者に許可されたNotionの内容へアクセスできます。

避けたい行動

  • Connected toolsに表示が残るだけで、承認解除が失敗したと断定する表示の残存と、未承認アプリからのMCP呼び出しが遮断されているかは別の状態です。
  • 一度つないだAIアプリのトークンを、承認リスト操作だけで必ず取り消せると考えるNotionは、以前接続したツールの既存トークンを取り消せない場合があると案内しています。
  • 承認済みのAIアプリに、誰でも同じNotion内容が見えると考えるNotion MCPは既存のNotion権限を尊重し、利用者の権限範囲で動作します。
Step 6

AIの前向きな活用

AIアプリを増やす前に、止め方まで決めた接続管理にする

承認リストと全接続リセットの導線を先に決めておけば、チームは必要なAIアプリだけを使い、試験導入後の撤収も混乱なく進められます。

  • 検証用のAIアプリを承認リストに期間限定で追加する
  • 新しいAIアプリの導入前に、ページ読み取り・書き込みの用途を決める
  • 承認リストから外した後は、遮断状態とConnected toolsの表示を別に記録する
  • 全面的な棚卸し時にはDisconnect All Usersで再認証を行う
誠のアイコン

誠主任からひとこと

連携を止めた後に一覧へ名前が残っていると、どうしても『まだつながっている』ように見えます。でも運用では、画面上の表示、今この瞬間の呼び出し可否、利用者が持つ接続の整理を分ける方が大切です。MCPは便利な橋ですが、橋を閉じる時の標識まで決めておくと、試すこと自体を必要以上に怖がらずに済みます。

今回、覚えておきたいこと

Notion MCPは、承認解除後も表示だけで判断せず、遮断と再認証を確認する。

情報源

関連記事

Recallは保存開始前にサイト・アプリの除外を決める

Windows Recallは「ローカル保存」でも、最初に“残さないサイト”を決める

セキュリティ・権限 標準

Microsoftは、Copilot+ PC向けのプレビュー機能「Recall」について、画面のスナップショット保存は利用者が選んで開始する方式で、SettingsのPrivacy & securityからアプリやWebサイトを除外できると案内しています。保存内容は端末内で処理・保管され、Microsoftや第三者と共有されないとされていますが、保存を始めれば画面上の情報を後から検索できるようになります。機密情報のフィルターは既定で有効でも、特定サイトの除外には対応ブラウザが必要で、除外したサイトでも埋め込み要素や非アクティブなタブの一部が写る場合があります。Recallを便利な「見たもの検索」として使うなら、オンにする前に、銀行・人事・医療・顧客管理などのサイトやアプリを除外リストへ入れることが先です。

確認レベル 2 保存を始める前に、Recallの対象外を設定する
  • Copilot+ PCでWindows Recallの利用を検討している人
  • 画面に表示する仕事・私生活の情報をAI検索の対象にしたくない人
  • Windows Recall
  • Copilot+ PC
  • 画面保存
記事を見る

AI自動ラベルは共有前に承認・修正する

GeminiがDriveの機密ラベルを付けたら、共有前に「承認か修正か」を決める

セキュリティ・権限 標準

Googleは2026年8月28日、Geminiを使ってGoogle Driveのファイルへデータ分類ラベルを付ける機能をオープンベータで提供すると発表しました。管理者がラベル、指示、対象範囲を設定し、必要なラベル権限を持つファイル所有者・編集者は、Geminiが付けたラベルを確認して承認または修正できます。利用者にとっては、AIのラベルをそのまま共有可否の結論にせず、外部共有・保存期間・持ち出し制限へ進む前に、ファイルの実際の内容とラベルが合っているかを決める場面が増えます。

確認レベル 2 AIラベルを共有前に承認・修正する
  • Google WorkspaceのDriveで組織のファイルを扱う人
  • AIによるデータ分類を導入・利用する組織の管理者とファイル所有者
  • Google Drive
  • Gemini
  • データ分類
記事を見る

共有リンクは送る前に範囲を見て、不要なら個別に消す

ChatGPTの共有リンクを消しても、相手が保存した会話までは消えない。送る前と取り消す時に見る場所

セキュリティ・権限 標準

OpenAIは、ChatGPTの共有リンクについて、個人アカウントで作成した会話リンクはリンクを知る人が閲覧でき、会話履歴・画像・アップロード済みファイルを含む場合があると案内しています。リンクを削除すれば以後そのURLからは開けなくなりますが、相手がすでに会話を自分のアカウントへ保存していた場合、そのコピーまでは消えません。また、個人アカウントの共有リンクには相手ごとの閲覧制限や有効期限の設定はありません。会話を送る時はURLを作る前にプレビューの範囲を見直し、不要になった時はSettingsのData controlsから共有リンクを個別に削除する、という二段階で扱う必要があります。

確認レベル 2 共有前にプレビュー、不要になれば共有リンクを削除する
  • ChatGPTの会話をURLで同僚や知人に共有する人
  • 共有した会話に個人情報や添付ファイルが含まれていないか見直したい人
  • ChatGPT
  • 共有リンク
  • データ管理
記事を見る