毎日見る
株式会社Mainichi Miru Inc. お問い合わせ
セキュリティ・権限 発展

Notion MCPは「自分に見えるもの全部」で動く。外部AIアプリの許可リストを確認する

Notionは、Notion MCPを通じて接続した外部AIアプリのツールが、利用者本人のNotion権限で動作し、利用者がアクセスできるものにアクセスできると案内しています。Enterpriseでは、管理者がSettings → Connections → PermissionsのAI appsから、メンバーが接続できる外部AIアプリを許可リスト方式で制限できます。許可リストから外したAIアプリは、過去に接続されていて一覧に残る場合でも、Notionは呼び出しを機能的にブロックすると説明しています。一方、既存トークンを自動で取り消す仕組みではないため、全利用者の接続を切る必要がある時はDisconnect All Usersを使い、利用者は再認証が必要になります。『MCPは便利な検索連携』だけで済ませず、本人権限・許可リスト・一括切断を別々に確認する記事です。

  • NotionをChatGPTやCursorなど外部AIアプリとMCP接続する人
  • Notion Enterpriseで外部AIアプリを統制する管理者
  • Notion MCP
  • MCP
  • 外部AIアプリ
  • ChatGPT
  • Cursor
  • 権限管理
確認レベル 4 Notion MCPは本人権限・許可リスト・一括切断を分けて管理する
危険度ではなく、必要な確認の程度を表しています。

外部AIアプリをNotionへつなぐ前に、そのアプリが何を使えるかではなく、自分のNotion権限で何が見えるかを確認しましょう。

Step 1

身近な事例を知る

チームがNotionを複数の外部AIアプリと接続し始めた

個々のメンバーは、自分に見えるNotionページだけをAIへ使うつもりです。しかし、どのAIアプリが許可されているか、以前つないだアプリを止めた時に何が残るか、管理者も整理できていません。

Step 2

あなたならどうする？

Notion Enterpriseで、外部AIアプリのMCP接続を原則許可制にしたい時の操作として適切なのは？
Step 3

確認ポイント

優先して確認

MCPが使う権限の範囲

Notion MCPのツールは、利用者本人のNotion権限で動作します。AIアプリごとに独自の小さい閲覧権限になるわけではありません。

優先して確認

許可リストの設定

Enterprise管理者はSettings → Connections → Permissions → AI appsで、メンバーが接続できるアプリをOnly from approved listにできます。

優先して確認

既存接続とリストからの削除

許可リストから外したアプリは、過去の接続が一覧に残る場合があります。ただしNotionは未承認アプリからの呼び出しを機能的にブロックすると案内しています。

優先して確認

全接続を切る時の操作

全利用者の外部AIアプリ・MCPクライアントを切断する必要がある時はDisconnect All Usersを使います。利用者は再認証が必要になります。

Step 4

現時点での見立て

確度は高めNotion MCPの接続判断は、AIアプリの便利さより本人権限と許可リストから始める

Notion MCPは利用者の既存Notion権限で動作します。Enterpriseでは承認済みアプリだけに接続を限定できますが、許可リストの変更と既存接続の一括切断は別の操作です。接続済みアプリを定期的に見直し、必要に応じてDisconnect All Usersを使います。

Step 5

安全な対処方法

安心につながる行動

  • 外部AIアプリを接続する前に、自分のNotion権限で見える範囲を確認するNotion MCPのツールは、利用者本人のNotion権限で動作します。
  • EnterpriseではAI appsを許可リスト方式にし、承認済みアプリを定期確認するNotionは、Only from approved listとManage approved AI appsによる統制を案内しています。
  • 許可リストから外したアプリは、接続一覧と呼び出しの状態を確認する過去の接続は一覧に残る場合がありますが、未承認アプリからの呼び出しは機能的にブロックされます。
  • 事故対応などで全員の接続を止める必要がある時はDisconnect All Usersを使うこの操作で外部AIアプリとMCPクライアントを一括切断し、再認証を求められます。

避けたい行動

  • MCPに接続したAIアプリは、通常のNotion権限より狭い範囲しか見ないと考えるNotion MCPのツールは、利用者本人のNotion権限で動作します。
  • 便利なAIアプリを個人の判断で増やし、承認済み一覧を確認しない許可する外部AIアプリを限定しないと、管理者が接続先を把握しにくくなります。
  • 許可リストから外しただけで、既存の接続情報やトークンもすべて消えたと判断するNotionは既存トークンを自動で取り消せないため、必要に応じて全接続を切る操作があります。
Step 6

AIの前向きな活用

信頼できるAIアプリだけで、Notionの知識を安全に活用する

本人権限を前提に、組織で承認するAIアプリを選び、緊急時の一括切断手順も決めておけば、Notionの検索・整理を外部AIと便利に連携できます。

  • 許可するAIアプリと用途を台帳化する
  • 新しいMCPクライアントは承認前に権限をレビューする
  • 退職・端末紛失時に接続一覧を確認する
  • インシデント対応手順にDisconnect All Usersを含める
誠のアイコン

誠主任からひとこと

MCPは、AIを賢くする魔法の細い線ではなく、自分が持つ権限を外へ伸ばす線でもあります。私は新しいAIアプリを見る時、できることより先に『自分のNotionで何が見える状態か』を確認したいです。許可リストと一括切断があると、便利さをチームのルールへ戻せます。

今回、覚えておきたいこと

Notion MCPは、本人権限で動くため、外部AIアプリを許可リストで管理する。

情報源

関連記事

Windows Recallは除外範囲と既存記録を分けて確認する

Windows Recallは「端末内保存」でも除外設定を過信しない。保存前後の確認手順

セキュリティ・権限 標準

Microsoftは、Copilot+ PC向けのRecallで画面のスナップショット保存を利用者ごとのオプトインとして案内しています。保存したスナップショットと関連データは端末内に保存され、Microsoftや第三者へ共有されないと説明されています。一方、アプリ・サイトの除外には確認すべき範囲があります。サイト除外は対応ブラウザの前面タブなどで働く仕組みで、埋め込み内容、ブラウザ履歴、前面ではないタブの一部がスナップショットに現れる場合があります。機密情報フィルタは既定で有効ですが、完全な保証ではありません。Recallを有効にする前に除外リストを決め、除外前に保存されたアプリ・サイトの内容はまとめて削除する操作まで確認する記事です。

確認レベル 4 Recallは除外設定の範囲と、保存済み記録の削除を分けて確認する
  • Copilot+ PCでWindows Recallを使うか検討している人
  • Recallに残る画面記録から、仕事や個人情報を守りたい人
  • Windows Recall
  • Copilot+ PC
  • スナップショット
記事を見る

Notion AIコネクタは設定者が離れても継続する

Notion AIコネクタは、設定した担当者が退職しても止まらない。切断場所を決める

セキュリティ・権限 発展

Notionは、Notion AI Connectorsがワークスペースに導入される仕組みであり、設定したワークスペース所有者が離れても接続はそのまま継続すると案内しています。不要になった連携は、ワークスペース所有者が接続先の第三者アプリでアンインストールするか、Settings → Notion AIでDisconnectするまで止まりません。接続を解除すると、その連携データは検索不能になり、一部のコネクタでは反映に最長1時間、データ削除に1日以内かかる場合があります。Notion AIは既存権限を尊重し、一般には設定時点から1年分の情報にアクセスできるとしています。『設定者の退職＝連携の停止』と考えず、連携一覧と切断手順を引き継ぎ項目にする記事です。

確認レベル 4 Notion AIコネクタは設定者の在籍状況ではなく、接続一覧とDisconnectで管理する
  • Notion AIへSlackやGoogle Driveなどを接続するワークスペース所有者
  • 外部サービスとのAI連携を退職・異動時に見直したい管理者
  • Notion AI
  • Notion AI Connectors
  • 外部連携
記事を見る

Pinterest Canvasの学習利用はPrivacy and dataで選べる

Pinterestに保存・投稿したデータをAI学習へ使わせない。Canvasの設定を見直す

セキュリティ・権限 はじめて

Pinterestは、利用者が保存またはアップロードしたコンテンツを、画像生成基盤モデルPinterest Canvasの精度、安全性、全体的な性能の改善に使う場合があると説明しています。利用者はPinterestのPrivacy and data設定から「Use your data to train Pinterest Canvas」をオフにでき、いつでも変更できます。18歳未満の利用者はこの設定が自動でオプトアウトされ、オンに戻すことはできません。Pinterestでの閲覧頻度を減らす設定と、投稿・保存データをモデル改善へ使うことを許可する設定を混同せず、自分のコンテンツについて選べる項目を確認する記事です。

確認レベル 2 Pinterest Canvasの学習利用は、投稿公開設定とは別に選べる
  • Pinterestへ画像やアイデアを保存・投稿する人
  • SNSサービスによる投稿データのAI改善利用を設定から確認したい人
  • Pinterest
  • Pinterest Canvas
  • 生成AI
記事を見る