RespuestasPublicado23 fuentes
Anthropic lleva la autorización empresarial de los conectores MCP de Claude a disponibilidad general
Anthropic anunció el 24 de agosto de 2026 que la autorización empresarial administrada (EMA) para los conectores MCP de Claude ya está disponible de forma general. El sistema utiliza una aserción de identidad JWT obtenida durante el inicio de sesión empresarial; el servidor de autorización del conector la valida y e...
Publicado porEditado con GPT-5.6 LunaImágenes generadas con GPT Image 1.5
Respuesta de investigación
Conclusiones clave
- Anthropic anunció el 24 de agosto de 2026 que la autorización empresarial administrada (EMA) para los conectores MCP de Claude ya está disponible de forma general.
- El sistema utiliza una aserción de identidad JWT obtenida durante el inicio de sesión empresarial; el servidor de autorización del conector la valida y entrega un token de acceso sin enviar al empleado a otra pantalla...
- Okta es el proveedor de identidad documentado mediante Cross App Access, mientras que los desarrolladores de conectores MCP deben implementar la extensión EMA para participar.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Anthropic ha puesto a disposición general la Enterprise-Managed Authorization (EMA) para los conectores del Model Context Protocol (MCP) de Claude, según los reportes publicados el 24 de agosto de 2026. El cambio traslada la autorización de cada empleado y cada aplicación al sistema de identidad y gestión de accesos que la empresa ya utiliza. 39
43
MCP es un estándar abierto para conectar asistentes de inteligencia artificial con herramientas externas, aplicaciones empresariales, repositorios de datos y entornos de desarrollo. 12 Con EMA, los administradores pueden aprovisionar y supervisar esas conexiones con mayor facilidad, sin sacar las decisiones de acceso del perímetro de las políticas corporativas.
Del consentimiento individual a la gestión centralizada
Hasta ahora, el proceso tenía dos pasos separados:
- Un administrador habilitaba o aprobaba el conector para la organización.
- Cada empleado iniciaba sesión por separado en el servicio conectado y completaba su propio flujo de consentimiento OAuth.
Con EMA, el administrador configura el conector y sus reglas de acceso desde el proveedor de identidad de la empresa. Los empleados que ya tienen permiso por pertenecer a determinados grupos o roles pueden utilizar el conector aprobado con su sesión de inicio de sesión único (SSO), sin otra redirección del navegador ni una pantalla de consentimiento para cada conector. 49
62
Eso no significa que el acceso quede abierto o sin supervisión. El proveedor de identidad sigue siendo la fuente de la decisión de autorización. Los administradores pueden asignar el acceso a usuarios o grupos y retirarlo desde el mismo sistema centralizado cuando cambien las funciones o las políticas internas. 41
42
Cómo funciona el intercambio de identidad
La arquitectura se basa en la extensión MCP Enterprise-Managed Authorization y en el perfil Identity Assertion JWT Authorization Grant (ID-JAG).
En términos sencillos, el proceso es el siguiente:
- El empleado inicia sesión mediante el sistema SSO de su organización.
- El proveedor de identidad emite una aserción de identidad firmada en forma de JSON Web Token (JWT).
- Claude presenta esa aserción al servidor de autorización del conector MCP.
- El servidor valida la aserción y, si la política de la empresa permite el acceso, emite el token de acceso habitual del conector.
- Claude utiliza ese token para acceder al servidor MCP aprobado.
El empleado no tiene que repetir el consentimiento OAuth propio del conector porque el servidor recibe una prueba verificable de su identidad empresarial y del contexto de autorización. 49
63
Okta implementa este patrón mediante Cross App Access (XAA). XAA es el nombre que Okta da a su implementación del enfoque mediado por el proveedor de identidad; la extensión de MCP busca ofrecer una capa de protocolo abierta, no obligar a todas las organizaciones a utilizar un mecanismo propietario. 35
38
Cobertura en Claude, Claude Code y Cowork
El anuncio del proyecto MCP señala que Anthropic integró la extensión en su capa compartida de MCP para que los administradores puedan autorizar servidores MCP en Claude, Claude Code y Cowork. 62 La intención es ofrecer un modelo coherente para el uso interactivo de Claude, los flujos de trabajo de desarrollo y las experiencias de escritorio o basadas en agentes.
Claude Code también cuenta con controles empresariales independientes para la configuración de MCP. Anthropic indica que sus políticas administradas pueden imponer permisos de herramientas, restricciones de acceso a archivos y configuraciones de servidores MCP, incluidas listas de servidores controladas por la organización. 13 Por tanto, EMA resuelve el traspaso de identidad y autorización, mientras que la configuración administrada de Claude Code puede limitar qué servidores MCP tienen permitido configurar los usuarios.
La documentación de la plataforma de Anthropic describe además credenciales OIDC de corta duración emitidas por el proveedor de identidad de la organización para autenticar cargas de trabajo, en lugar de depender de claves API estáticas y duraderas. Es una dirección relacionada con la identidad empresarial, pero no debe confundirse con el flujo EMA específico de los conectores. 18
Conectores y proveedores compatibles
El material disponible confirma un grupo inicial de proveedores MCP asociado al programa de Okta: Asana, Atlassian, Canva, Figma, Granola, Linear y Supabase. 38
56
Sin embargo, las pruebas proporcionadas no establecen un inventario definitivo de todos los conectores compatibles con el lanzamiento de disponibilidad general del 24 de agosto. Tampoco permiten distinguir con fiabilidad entre conectores ya disponibles y futuras incorporaciones. Del mismo modo, no ofrecen una lista completa de proveedores de identidad compatibles más allá de la implementación XAA documentada por Okta.
Las organizaciones deberían comprobar la disponibilidad de cada conector y la compatibilidad con su proveedor de identidad antes de asumir que EMA funciona de forma universal.
La adopción no depende únicamente de Okta. Los proveedores de identidad deben poder emitir las aserciones correspondientes, y los desarrolladores de conectores MCP necesitan servidores de autorización capaces de aceptarlas y validarlas. La documentación de Anthropic especifica los requisitos para que los desarrolladores permitan que sus servidores MCP acepten aserciones de identidad empresarial y devuelvan tokens de acceso sin un paso adicional de consentimiento del usuario. 49
Qué se sabe sobre Ramp
Okta identificó a Ramp, Webflow, HubSpot y otros clientes conjuntos como participantes del programa inicial para gobernar el acceso de Claude a aplicaciones de proveedores MCP participantes. 38
Las fuentes disponibles no aportan suficiente información para describir el despliegue concreto de Ramp, su alcance, la combinación de conectores utilizada o resultados medidos. Por eso, esos detalles no deben darse por confirmados a partir del anuncio.
Por qué importa para las empresas
EMA aborda un obstáculo práctico en el despliegue de herramientas conectadas a la inteligencia artificial. Las solicitudes OAuth individuales complican la incorporación de empleados, dificultan la estandarización del acceso y pueden dejar a los administradores a la espera de que cada persona complete correctamente el proceso. Al centralizar la decisión en el proveedor de identidad, los permisos pueden seguir los roles y grupos que la organización ya utiliza.
También queda más clara la frontera de seguridad: el proveedor de identidad determina si el usuario tiene derecho a utilizar el conector, mientras que el servidor de autorización del MCP valida la aserción antes de emitir su propio token de acceso. Aun así, las empresas deben evaluar cada servidor MCP, aplicar políticas de mínimo privilegio y controlar qué servidores pueden añadir los usuarios. La documentación de Claude Code recomienda utilizar servidores MCP confiables y permite restringir su configuración mediante ajustes administrados o gestionados en el código fuente. 13
La novedad, por tanto, no es simplemente que «desaparezca el OAuth». Lo que desaparece es el ciclo de consentimiento individual visible para el empleado: en su lugar, se produce un intercambio de autorización administrado por la empresa que conecta las políticas del SSO con el acceso al conector MCP. Para las compañías que despliegan Claude entre distintos equipos, el resultado puede ser un aprovisionamiento más uniforme en Claude, Claude Code y Cowork, manteniendo el control administrativo centralizado. 49
62
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Anthropic lleva la autorización empresarial de los conectores MCP de Claude a disponibilidad general"?
Anthropic anunció el 24 de agosto de 2026 que la autorización empresarial administrada (EMA) para los conectores MCP de Claude ya está disponible de forma general.
¿Cuáles son los puntos clave a validar primero?
Anthropic anunció el 24 de agosto de 2026 que la autorización empresarial administrada (EMA) para los conectores MCP de Claude ya está disponible de forma general. El sistema utiliza una aserción de identidad JWT obtenida durante el inicio de sesión empresarial; el servidor de autorización del conector la valida y entrega un token de acceso sin enviar al empleado a otra pantalla...
¿Qué debo hacer a continuación en la práctica?
Okta es el proveedor de identidad documentado mediante Cross App Access, mientras que los desarrolladores de conectores MCP deben implementar la extensión EMA para participar.