الإجاباتمنشور23 المصادر
Anthropic تلغي تعقيدات OAuth الفردية لروابط Claude وMCP
أعلنت Anthropic في 24 أغسطس 2026 أن المصادقة المُدارة مؤسسياً (EMA) لروابط Claude وMCP أصبحت متاحة عموماً. يعتمد النظام على تأكيد هوية بصيغة JWT يحصل عليه المستخدم أثناء الدخول الموحد؛ ثم يتحقق خادم الرابط من التأكيد ويصدر رمز وصول من دون إعادة توجيه الموظف إلى شاشة موافقة منفصلة.
نشر بواسطةتم التحرير باستخدام GPT-5.6 Lunaتم إنشاء الصور باستخدام GPT Image 1.5
إجابة البحث
الوجبات السريعة الرئيسية
- أعلنت Anthropic في 24 أغسطس 2026 أن المصادقة المُدارة مؤسسياً (EMA) لروابط Claude وMCP أصبحت متاحة عموماً.
- يعتمد النظام على تأكيد هوية بصيغة JWT يحصل عليه المستخدم أثناء الدخول الموحد؛ ثم يتحقق خادم الرابط من التأكيد ويصدر رمز وصول من دون إعادة توجيه الموظف إلى شاشة موافقة منفصلة.
- تُعد Okta مزود الهوية الموثق في التطبيق الحالي عبر Cross App Access، بينما يتعين على مطوري خوادم MCP دعم امتداد EMA للمشاركة.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
أعلنت Anthropic أن المصادقة المُدارة مؤسسياً (Enterprise-Managed Authorization أو EMA) لروابط Claude المعتمدة على بروتوكول Model Context Protocol (MCP) أصبحت متاحة عموماً، وفق تقارير مؤرخة في 24 أغسطس 2026. وتنقل الخطوة إدارة صلاحيات الروابط من موافقات OAuth المتكررة لكل موظف إلى نظام إدارة الهوية والوصول المعتمد داخل المؤسسة. 39
43
وMCP هو معيار مفتوح يربط مساعدات الذكاء الاصطناعي بالأدوات الخارجية وتطبيقات الأعمال ومستودعات البيانات وبيئات التطوير. 12 أما EMA فتهدف إلى تسهيل نشر هذه الروابط وحوكمتها من جانب مسؤولي تقنية المعلومات، مع إبقاء قرارات الوصول ضمن سياسات المؤسسة المركزية.
ما الذي يتغير للموظفين ومسؤولي تقنية المعلومات؟
كان إعداد الرابط يمر عادةً بخطوتين منفصلتين:
- يفعّل المسؤول الرابط أو يوافق عليه داخل المؤسسة.
- يسجل كل موظف الدخول إلى الخدمة المتصلة، ثم يكمل تدفق موافقة OAuth الخاص بها.
مع EMA، يضبط المسؤول الرابط وسياسة الوصول من خلال مزود هوية الشركة. وبعد ذلك، يستطيع الموظفون الذين تشملهم مجموعات المؤسسة أو سياساتها استخدام الرابط المعتمد عبر جلسة الدخول الموحد الحالية، من دون إعادة توجيه إلى المتصفح أو ظهور شاشة موافقة منفصلة لكل رابط. 49
62
لكن هذا لا يعني أن الوصول يصبح مفتوحاً أو بلا رقابة. يظل مزود الهوية هو الجهة التي تتخذ قرار التفويض داخل المؤسسة؛ إذ يمكن للمسؤولين تحديد المستخدمين أو المجموعات المسموح لها بالوصول، ثم سحب الصلاحية من خلال نظام السياسات المركزي نفسه. 41
42
كيف تعمل المصادقة عبر مزود الهوية؟
يعتمد التدفق على امتداد MCP Enterprise-Managed Authorization وعلى ملف Identity Assertion JWT Authorization Grant. وبصورة مبسطة، تسير العملية كالتالي:
- يسجل الموظف الدخول عبر نظام الدخول الموحد (SSO) المعتمد في المؤسسة.
- يصدر مزود الهوية تأكيداً موقعاً للهوية على شكل رمز JSON Web Token (JWT).
- يرسل Claude هذا التأكيد إلى خادم التفويض الخاص برابط MCP.
- يتحقق خادم التفويض من صحة التأكيد، ويصدر رمز الوصول الخاص بالرابط إذا سمحت سياسة المؤسسة بذلك.
- يستخدم Claude رمز الوصول للتعامل مع خادم MCP المعتمد.
وبذلك لا يضطر الموظف إلى تكرار عملية موافقة OAuth الخاصة بكل خدمة؛ إذ يتلقى خادم الرابط تأكيداً قابلاً للتحقق بشأن هوية المستخدم وسياق صلاحياته المؤسسية. 49
63
وتطبق Okta هذا النمط عبر Cross App Access (XAA). ويُعد XAA تطبيق Okta للنهج الأوسع الذي يمرر قرار الهوية عبر مزود المؤسسة، في حين يهدف امتداد MCP إلى توفير طبقة بروتوكول مفتوحة لا تفرض على كل مؤسسة استخدام آلية ربط مملوكة لشركة واحدة. 35
38
التغطية عبر منتجات Claude
يذكر إعلان مشروع MCP أن Anthropic طبقت الامتداد ضمن طبقة MCP المشتركة، بحيث يستطيع المسؤولون تفويض خوادم MCP عبر Claude وClaude Code وCowork. 62 ويمنح ذلك المؤسسات نموذجاً موحداً لإدارة الصلاحيات بين استخدام Claude التفاعلي، وسير عمل المطورين، والاستخدامات المكتبية أو القائمة على الوكلاء.
كما يوفر Claude Code ضوابط مؤسسية مستقلة لإعداد MCP. وتقول Anthropic إن إعدادات السياسات المُدارة تستطيع فرض أذونات الأدوات وقيود الوصول إلى الملفات وتهيئة خوادم MCP، بما في ذلك قوائم الخوادم التي تتحكم فيها المؤسسة. 13 لذلك تعالج EMA مرحلة تبادل الهوية والتفويض، بينما يمكن لإعدادات Claude Code المُدارة تقييد خوادم MCP التي يُسمح للمستخدمين بتهيئتها من الأساس.
وتصف وثائق منصة Anthropic، بشكل منفصل، استخدام بيانات اعتماد OIDC قصيرة الأجل من مزود هوية المؤسسة لمصادقة أحمال العمل، بدلاً من الاعتماد على مفاتيح API ثابتة وطويلة الأجل. وهذا اتجاه مرتبط بهوية المؤسسات، لكنه لا يطابق تدفق EMA الخاص بالروابط. 18
ما الروابط ومزودو الهوية المدعومون؟
تؤكد المواد المتاحة مجموعة أولية من مزودي MCP المرتبطين ببرنامج Okta، وهي: Asana، وAtlassian، وCanva، وFigma، وGranola، وLinear، وSupabase. 38
56
لكن الأدلة المقدمة لا تثبت قائمة نهائية بكل الروابط المدعومة في إصدار الإتاحة العامة بتاريخ 24 أغسطس، ولا تميز بصورة موثوقة بين الروابط المدعومة فعلاً والإضافات المخطط لها. كما لا تقدم قائمة مكتملة لمزودي الهوية خارج تطبيق XAA الموثق من Okta. لذلك ينبغي للمؤسسات التحقق من توافر كل رابط ومن توافق مزود الهوية قبل اعتبار الميزة مدعومة على نطاق شامل.
ولا يقتصر نموذج التبني على Okta وحدها. فمزودو الهوية يحتاجون إلى إصدار التأكيدات المطلوبة، كما يحتاج مطورو روابط MCP إلى خوادم تفويض قادرة على قبول هذه التأكيدات والتحقق منها. وتوضح وثائق Anthropic الخاصة بالروابط المتطلبات التي ينبغي لمطوري خوادم MCP استيفاؤها لقبول تأكيدات الهوية المؤسسية وإصدار رموز الوصول من دون خطوة موافقة منفصلة للمستخدم. 49
ماذا نعرف عن دور Ramp؟
ذكرت Okta أن Ramp وWebflow وHubSpot وغيرهم من العملاء المشتركين شاركوا في البرنامج المبكر لإدارة وصول Claude إلى التطبيقات التابعة لمزودي MCP المشاركين. 38 لكن المصادر المتاحة لا تقدم تفاصيل كافية عن نشر Ramp تحديداً، أو حجم التطبيق، أو مزيج الروابط المستخدمة، أو النتائج المقاسة؛ لذلك لا يمكن استنتاج هذه التفاصيل من الإعلان.
لماذا تهم هذه الخطوة الشركات؟
تعالج EMA عقبة عملية أمام نشر الأدوات المتصلة بالذكاء الاصطناعي على نطاق واسع. فمطالبات OAuth الفردية تزيد أعباء الإعداد، وتجعل توحيد الصلاحيات أكثر صعوبة، وقد تترك مسؤولي تقنية المعلومات معتمدين على إكمال الموظفين لخطوات التفعيل بصورة صحيحة. أما تدفق مزود الهوية المركزي، فيتيح ربط قرارات الوصول بالأدوار والمجموعات والسياسات التنظيمية القائمة.
كما تصبح الحدود الأمنية أوضح: يحدد مزود الهوية ما إذا كان المستخدم مخولاً بالوصول إلى الرابط، ثم يتحقق خادم تفويض MCP من التأكيد قبل إصدار رمز الوصول الخاص به. ومع ذلك، تظل المؤسسات مطالبة بتقييم كل خادم MCP، وتطبيق مبدأ أقل قدر من الصلاحيات، والتحكم في الخوادم التي يستطيع المستخدمون إضافتها. وتوصي وثائق Claude Code باستخدام خوادم MCP موثوقة، كما تتيح تقييد إعداد الخوادم من خلال إعدادات مُدارة أو محفوظة في نظام التحكم بالمصدر. 13
لذلك، لا يتمثل التغيير الأساسي ببساطة في أن «OAuth اختفى». الأدق أن حلقة الموافقة التي كان يراها الموظف استُبدلت بعملية تفويض مؤسسية مُدارة تربط سياسات الدخول الموحد الحالية بصلاحيات الوصول إلى روابط MCP. وبالنسبة إلى الشركات التي تنشر Claude بين فرق متعددة، قد يجعل ذلك تهيئة الروابط أكثر اتساقاً عبر Claude وClaude Code وCowork، مع الحفاظ على التحكم الإداري المركزي. 49
62
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "Anthropic تلغي تعقيدات OAuth الفردية لروابط Claude وMCP"؟
أعلنت Anthropic في 24 أغسطس 2026 أن المصادقة المُدارة مؤسسياً (EMA) لروابط Claude وMCP أصبحت متاحة عموماً.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
أعلنت Anthropic في 24 أغسطس 2026 أن المصادقة المُدارة مؤسسياً (EMA) لروابط Claude وMCP أصبحت متاحة عموماً. يعتمد النظام على تأكيد هوية بصيغة JWT يحصل عليه المستخدم أثناء الدخول الموحد؛ ثم يتحقق خادم الرابط من التأكيد ويصدر رمز وصول من دون إعادة توجيه الموظف إلى شاشة موافقة منفصلة.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تُعد Okta مزود الهوية الموثق في التطبيق الحالي عبر Cross App Access، بينما يتعين على مطوري خوادم MCP دعم امتداد EMA للمشاركة.