Notion

Verificaciones automáticasSincronización de accesos

Base de conocimiento y documentación colaborativa. Evidencia quién accede al workspace y qué integraciones de terceros están conectadas.

• Categoría: Colaboración (Collaboration en el catálogo)
• Verificaciones: 1 (aporta evidencia a un control)
• Sincroniza accesos: sí — quién tiene acceso y con qué rol
• Documentación oficial: Notion

Qué evidencia aporta

Cada ejecución de la conexión corre estas 1 verificación y deja el resultado como evidencia en tus auditorías, asociado al control que aparece en la última columna.

Verificación	Severidad si falla	Aporta al control
Integraciones de terceros conectadas	Media	A.5.19 Seguridad de la información en las relaciones con los proveedores

Los controles corresponden al Anexo A de la norma ISO/IEC 27001:2022. Si trabajas con otro marco, los cruces entre marcos trasladan el resultado a los requisitos equivalentes.

Qué te va a pedir la plataforma

Al crear la conexión completarás estos campos. Las credenciales se guardan cifradas y no vuelven a mostrarse.

Campo	Tipo	¿Obligatorio?
Internal Integration Secret (ntn_…)	Secreto	Sí

Requisitos y permisos mínimos

Tipo de credencial: Internal Integration Secret de una integración creada en notion.so/my-integrations, con la capacidad ‘Read user information including email addresses’.

⚠️ Solo los workspaces en plan Plus/Business/Enterprise permiten listar usuarios vía API con email; en plan gratuito el listado llega sin correos.

Ángulo de la evidencia: además de las personas, /users lista los bots — cada integración de terceros conectada al workspace — lo que alimenta la revisión de proveedores (A.5.19).

La integración solo lee: nunca modifica páginas ni usuarios.

Configuración paso a paso

Estos pasos se hacen en Notion. Cuando termines, vuelve a Preceptix y crea la conexión con los datos obtenidos (ver Conecta tu primera integración).

1. Crea la integración

   https://www.notion.so/my-integrations → ‘New integration’ → tipo Internal. En Capabilities marca ‘Read user information including email addresses’.

2. Copia el secret

   En la integración → Configuration → Internal Integration Secret.

3. Completa esta pantalla

   • Secret: el del paso 2.
   • Dominio: donde aterrizarán las cuentas y la evidencia.

   Pulsa ‘Probar conexión’ antes de guardar.

---

¿Falla la conexión o una verificación queda en rojo? Revisa Estado y cobertura.