AnswersPublished23 sources
Anthropic ruší jednotlivé OAuth souhlasy pro MCP konektory Claude
Anthropic 24. srpna 2026 oznámil obecnou dostupnost Enterprise Managed Authorization (EMA) pro MCP konektory Claude. Systém využívá během firemního jednotného přihlášení podepsaný identitní JWT token.
PublikovalUpraveno pomocí GPT-5.6 LunaObrázky vytvořeny pomocí GPT Image 1.5
Research answer
Key takeaways
- Anthropic 24. srpna 2026 oznámil obecnou dostupnost Enterprise Managed Authorization (EMA) pro MCP konektory Claude.
- Systém využívá během firemního jednotného přihlášení podepsaný identitní JWT token.
- První doloženou implementací poskytovatele identity je Okta prostřednictvím Cross App Access.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Anthropic 24. srpna 2026 oznámil obecnou dostupnost funkce Enterprise-Managed Authorization (EMA) pro konektory Claude využívající Model Context Protocol (MCP). Přístup ke konektorům se díky ní přesouvá z opakovaného schvalování jednotlivými zaměstnanci do firemního systému identity a řízení přístupů. 39
43
MCP je otevřený standard pro propojování AI asistentů s externími nástroji, podnikovými aplikacemi, datovými úložišti a vývojovými prostředími. 12 EMA má firmám usnadnit nasazování a správu těchto propojení, aniž by obcházela centrální bezpečnostní pravidla organizace.
Co se mění pro zaměstnance a IT administrátory
Dosavadní proces měl dvě oddělené části:
- Administrátor povolil nebo schválil konektor pro celou organizaci.
- Každý zaměstnanec se následně samostatně přihlásil do připojené služby a dokončil její OAuth proces se souhlasem.
U EMA administrátor nastaví konektor a přístupová pravidla prostřednictvím firemního poskytovatele identity. Zaměstnanci, kteří mají oprávnění na základě existujících skupin nebo rolí, pak mohou schválený konektor používat v rámci své běžné relace jednotného přihlášení (SSO). Nemusí přitom absolvovat další přesměrování v prohlížeči ani potvrzovat souhlas pro každý konektor zvlášť. 49
62
Neznamená to, že se přístup vymkne kontrole. Poskytovatel identity zůstává místem, kde se rozhoduje o oprávnění uživatele. Administrátoři mohou přístup přidělovat konkrétním uživatelům či skupinám a stejným centrálním pravidlem jej také odebrat. 41
42
Jak funguje výměna identitních tokenů
Mechanismus vychází z rozšíření MCP Enterprise-Managed Authorization a profilu Identity Assertion JWT Authorization Grant (ID-JAG).
Zjednodušeně probíhá takto:
- Zaměstnanec se přihlásí prostřednictvím stávajícího firemního SSO.
- Poskytovatel identity vydá podepsané potvrzení identity ve formátu JSON Web Token (JWT).
- Claude toto potvrzení předá autorizačnímu serveru MCP konektoru.
- Autorizační server ověří platnost potvrzení a také to, zda přístup dovolují firemní pravidla. Pokud ano, vydá běžný přístupový token konektoru.
- Claude tento token použije pro přístup ke schválenému MCP serveru.
Uživatel tak nemusí opakovat vlastní OAuth souhlas konektoru. Konektor místo toho obdrží ověřitelné potvrzení o podnikové identitě uživatele a jeho oprávnění. 49
63
Okta tento model realizuje prostřednictvím Cross App Access (XAA). XAA je konkrétní implementace širšího přístupu založeného na zprostředkování přes poskytovatele identity. Samotné rozšíření MCP má fungovat jako otevřená protokolová vrstva, nikoli jako mechanismus vyžadující výhradně Okta. 35
38
Claude, Claude Code i Cowork pod jedním modelem
Podle oznámení projektu MCP Anthropic implementoval rozšíření ve společné vrstvě MCP, takže administrátoři mohou řídit oprávnění MCP serverů napříč Claude, Claude Code a Cowork. 62 Organizace tak získává jednotnější model přístupu pro běžnou práci v Claude, vývojářské workflow i desktopové nebo agentní úlohy.
Claude Code má vedle toho vlastní podnikové nástroje pro správu konfigurace MCP. Anthropic uvádí, že spravovaná nastavení mohou vynucovat oprávnění nástrojů, omezení přístupu k souborům i konfiguraci MCP serverů, včetně seznamu serverů kontrolovaného organizací. 13 EMA tedy řeší především předání identity a oprávnění, zatímco nastavení Claude Code může už předem omezit, které MCP servery si uživatelé vůbec smějí konfigurovat.
Platformová dokumentace Anthropic samostatně popisuje krátkodobé OIDC přihlašovací údaje z podnikového poskytovatele identity pro autentizaci workloadů namísto dlouhodobých statických API klíčů. Jde o související směr podnikové identity, nikoli o stejný mechanismus jako EMA pro konektory. 18
Které konektory a poskytovatele podporuje?
Dodaný podklad potvrzuje první skupinu MCP poskytovatelů spojených s programem Okta: Asana, Atlassian, Canva, Figma, Granola, Linear a Supabase. 38
56
Z dostupných důkazů však nelze sestavit definitivní seznam všech konektorů podporovaných při obecné dostupnosti 24. srpna 2026. Není také spolehlivě doloženo, které další konektory byly v té době již podporované a které teprve plánované. Stejně tak není k dispozici úplný seznam poskytovatelů identity mimo zdokumentovanou implementaci Okta. Firmy by proto měly před nasazením ověřit dostupnost konkrétního konektoru i kompatibilitu svého poskytovatele identity.
Adopce navíc není omezena pouze na Okta. Poskytovatelé identity musí umět vydávat příslušná potvrzení a vývojáři MCP konektorů musejí provozovat autorizační servery, které je dokážou přijmout a ověřit. Dokumentace Anthropic popisuje požadavky pro vývojáře, kteří chtějí, aby jejich MCP servery přijímaly podniková potvrzení identity a vracely přístupové tokeny bez samostatného uživatelského souhlasu. 49
Co je doloženo o roli společnosti Ramp?
Okta uvedla Ramp, Webflow, HubSpot a další společné zákazníky jako účastníky raného programu pro řízení přístupu Claude k aplikacím od zapojených MCP poskytovatelů. 38 Dodané zdroje ale nepopisují dostatečně konkrétně nasazení společnosti Ramp, jeho rozsah, kombinaci konektorů ani naměřené výsledky. Tyto podrobnosti proto nelze z oznámení spolehlivě vyvozovat.
Proč je změna důležitá pro firmy
EMA řeší praktickou překážku při nasazování AI nástrojů ve větším měřítku. Opakované OAuth výzvy pro jednotlivé uživatele zvyšují nároky na onboarding, komplikují sjednocení přístupů a mohou přenášet část odpovědnosti za správné nastavení na samotné zaměstnance. Centrální tok přes poskytovatele identity umožňuje navázat přístup na existující role a skupinová pravidla organizace.
Zřetelnější je také bezpečnostní hranice: poskytovatel identity rozhoduje, zda má uživatel na konektor nárok, zatímco autorizační server MCP konektoru potvrzení ověří, než vydá vlastní přístupový token. Organizace přesto musí každý MCP server posoudit, nastavit princip nejmenších oprávnění a určit, které servery mohou uživatelé přidávat. Dokumentace Claude Code doporučuje používat důvěryhodné MCP servery a umožňuje omezit jejich konfiguraci prostřednictvím spravovaných nebo ve zdrojovém kódu řízených nastavení. 13
Hlavní změnou tedy není to, že by „OAuth zmizelo“. Uživatelský řetězec souhlasů je nahrazen podnikově řízenou autorizační výměnou, která propojuje existující SSO pravidla s přístupem ke konektorům MCP. Pro firmy nasazující Claude napříč týmy to může znamenat konzistentnější zřizování konektorů v Claude, Claude Code i Cowork při zachování centrální administrativní kontroly. 49
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Anthropic ruší jednotlivé OAuth souhlasy pro MCP konektory Claude"?
Anthropic 24. srpna 2026 oznámil obecnou dostupnost Enterprise Managed Authorization (EMA) pro MCP konektory Claude.
What are the key points to validate first?
Anthropic 24. srpna 2026 oznámil obecnou dostupnost Enterprise Managed Authorization (EMA) pro MCP konektory Claude. Systém využívá během firemního jednotného přihlášení podepsaný identitní JWT token.
What should I do next in practice?
První doloženou implementací poskytovatele identity je Okta prostřednictvím Cross App Access.