AnswersPublished23 sources
Anthropic fjerner OAuth-besværet for Claude-forbindelser i virksomheder
Anthropic oplyste den 24. august 2026, at Enterprise Managed Authorization (EMA) til Claude MCP forbindelser nu er generelt tilgængelig.
Udgivet afRedigeret med GPT-5.6 LunaBilleder genereret med GPT Image 1.5
Research answer
Key takeaways
- Anthropic oplyste den 24. august 2026, at Enterprise Managed Authorization (EMA) til Claude MCP forbindelser nu er generelt tilgængelig.
- Medarbejdere kan få adgang via virksomhedens eksisterende SSO session, mens identitetsudbyderen udsteder en signeret JWT erklæring, som omsættes til et adgangstoken uden en ny samtykkeskærm.
- Okta er den dokumenterede identitetsudbyder gennem Cross App Access, og de bekræftede MCP udbydere omfatter Asana, Atlassian, Canva, Figma, Granola, Linear og Supabase.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Anthropic har gjort Enterprise-Managed Authorization (EMA) til Claude’s Model Context Protocol-forbindelser generelt tilgængelig, ifølge rapportering fra 24. august 2026. Ændringen flytter godkendelsen af forbindelser fra gentagne OAuth-forløb for hver enkelt medarbejder ind i virksomhedens eksisterende system til identitets- og adgangsstyring. 39
43
MCP er en åben standard, der forbinder AI-assistenter med eksterne værktøjer, virksomhedsprogrammer, datalagre og udviklingsmiljøer. 12 EMA skal gøre det lettere for IT-administratorer at oprette og styre disse forbindelser uden at omgå virksomhedens centrale adgangspolitikker.
Hvad ændrer sig for medarbejdere og administratorer?
Tidligere bestod opsætningen typisk af to trin:
- En administrator aktiverede eller godkendte en forbindelse for organisationen.
- Hver medarbejder loggede derefter separat ind hos den tilsluttede tjeneste og gennemførte dens OAuth-samtykke.
Med EMA konfigurerer administratoren i stedet forbindelsen og adgangspolitikken via virksomhedens identitetsudbyder. Medarbejdere, der allerede har adgang gennem organisationens grupper eller politikker, kan bruge den godkendte forbindelse via deres eksisterende single sign-on-session. De skal dermed ikke gennem en ekstra browseromdirigering eller godkende hver forbindelse på en separat samtykkeskærm. 49
62
Det betyder ikke, at adgangen bliver ukontrolleret. Identitetsudbyderen er fortsat den instans, der træffer organisationens adgangsbeslutning. Administratorer kan bestemme, hvilke brugere eller grupper der får adgang, og fjerne adgangen igen gennem det samme centrale politiksystem. 41
42
Sådan fungerer identitetsflowet
Den tekniske løsning bygger på MCP’s udvidelse til Enterprise-Managed Authorization og profilen Identity Assertion JWT Authorization Grant.
Forenklet ser forløbet sådan ud:
- Medarbejderen logger ind via virksomhedens eksisterende SSO-system.
- Identitetsudbyderen udsteder en signeret identitetserklæring i form af en JSON Web Token (JWT).
- Claude sender erklæringen til MCP-forbindelsens autorisationsserver.
- Autorisationsserveren validerer erklæringen og udsteder, hvis virksomhedens politik tillader det, forbindelsens normale adgangstoken.
- Claude bruger tokenet til at få adgang til den godkendte MCP-server.
Medarbejderen behøver ikke gentage forbindelsens eget OAuth-samtykke, fordi MCP-forbindelsen modtager en verificerbar erklæring om brugerens virksomhedsidentitet og adgangsrettigheder. 49
63
Okta implementerer modellen gennem Cross App Access (XAA). XAA er Oktas implementering af den bredere tilgang, hvor identitetsudbyderen formidler adgangen. MCP-udvidelsen er samtidig tænkt som et åbent protokollag, så organisationer ikke nødvendigvis skal bruge en proprietær forbindelsesmekanisme. 35
38
Virker på tværs af Claude-produkter
MCP-projektets annoncering oplyser, at Anthropic har implementeret udvidelsen i sit fælles MCP-lag, så administratorer kan godkende MCP-servere på tværs af Claude, Claude Code og Cowork. 62 Det giver virksomheder en ensartet model for adgangsstyring i almindelig Claude-brug, udviklerarbejde og desktop- eller agentbaserede arbejdsgange.
Claude Code har desuden særskilte virksomhedskontroller til MCP-konfiguration. Anthropic oplyser, at administrerede politikindstillinger kan håndhæve værktøjstilladelser, begrænsninger for filadgang og MCP-serverkonfigurationer – herunder lister over servere, som organisationen selv kontrollerer. 13 EMA håndterer derfor identitets- og adgangsoverdragelsen, mens de administrerede Claude Code-indstillinger kan begrænse, hvilke MCP-servere brugerne overhovedet må konfigurere.
Anthropics platformdokumentation beskriver også kortlivede OIDC-legitimationsoplysninger fra organisationens identitetsudbyder til godkendelse af workloads i stedet for langlivede, statiske API-nøgler. Det er en beslægtet retning inden for virksomhedsidentitet, men bør ikke forveksles med den forbindelsesspecifikke EMA-model. 18
Hvilke forbindelser og identitetsudbydere understøttes?
Det leverede materiale bekræfter en første gruppe MCP-udbydere, der er knyttet til Okta-programmet:
- Asana
- Atlassian
- Canva
- Figma
- Granola
- Linear
- Supabase
Materialet fastslår dog ikke en endelig oversigt over alle forbindelser, der var understøttet ved den generelle lancering den 24. august. Det skelner heller ikke pålideligt mellem forbindelser, der allerede er tilgængelige, og planlagte tilføjelser. Der findes desuden ikke en komplet liste over identitetsudbydere ud over Oktas dokumenterede XAA-implementering. Virksomheder bør derfor kontrollere tilgængeligheden for den enkelte forbindelse og kompatibiliteten med deres identitetsudbyder, før de antager, at funktionen virker universelt.
Udbredelsen afhænger ikke kun af Okta. Identitetsudbydere skal kunne udstede de relevante erklæringer, og udviklere af MCP-forbindelser skal have autorisationsservere, der kan modtage og validere dem. Anthropics dokumentation beskriver specifikt kravene til udviklere, der vil lade deres MCP-servere acceptere virksomhedsidentiteter og returnere adgangstokens uden et separat samtykkeforløb for brugeren. 49
Hvad ved vi om Ramps rolle?
Okta har nævnt Ramp, Webflow, HubSpot og andre fælles kunder som deltagere i det tidlige program, der skulle styre Claudes adgang til applikationer fra deltagende MCP-udbydere. 38
De leverede kilder indeholder ikke tilstrækkelige oplysninger til at beskrive Ramps konkrete implementering, udrulningens størrelse, hvilke forbindelser der blev brugt, eller målte resultater. De detaljer bør derfor ikke udledes af annonceringen.
Hvorfor er ændringen vigtig?
EMA rammer en praktisk flaskehals ved udrulning af AI-forbundne værktøjer i større organisationer. Gentagne OAuth-prompter for hver medarbejder skaber ekstra onboardingarbejde, gør adgangen sværere at standardisere og betyder, at administratorer er afhængige af, at medarbejderne gennemfører opsætningen korrekt. Med en central identitetsudbyder kan adgangsbeslutninger i stedet følge organisationens eksisterende roller og gruppepolitikker.
Sikkerhedsgrænsen bliver også tydeligere: Identitetsudbyderen afgør, om brugeren har ret til at tilgå forbindelsen, mens MCP-forbindelsens autorisationsserver validerer erklæringen, før den udsteder sit eget adgangstoken. Organisationer skal stadig vurdere hver MCP-server, anvende mindst mulige privilegier og kontrollere, hvilke servere brugerne må tilføje. Anthropics Claude Code-dokumentation anbefaler brug af betroede MCP-servere og beskriver, hvordan organisationer kan begrænse serverkonfigurationen gennem administrerede eller versionsstyrede indstillinger. 13
Den vigtigste ændring er derfor ikke, at »OAuth forsvinder«. Det er snarere medarbejderens gentagne samtykkeforløb, der erstattes af en virksomhedsadministreret autorisationsudveksling mellem den eksisterende SSO-politik og MCP-forbindelsens adgangskontrol. For virksomheder, der udruller Claude på tværs af teams, kan det gøre opsætningen mere ensartet i Claude, Claude Code og Cowork, samtidig med at den centrale administrative kontrol bevares. 49
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Anthropic fjerner OAuth-besværet for Claude-forbindelser i virksomheder"?
Anthropic oplyste den 24. august 2026, at Enterprise Managed Authorization (EMA) til Claude MCP forbindelser nu er generelt tilgængelig.
What are the key points to validate first?
Anthropic oplyste den 24. august 2026, at Enterprise Managed Authorization (EMA) til Claude MCP forbindelser nu er generelt tilgængelig. Medarbejdere kan få adgang via virksomhedens eksisterende SSO session, mens identitetsudbyderen udsteder en signeret JWT erklæring, som omsættes til et adgangstoken uden en ny samtykkeskærm.
What should I do next in practice?
Okta er den dokumenterede identitetsudbyder gennem Cross App Access, og de bekræftede MCP udbydere omfatter Asana, Atlassian, Canva, Figma, Granola, Linear og Supabase.