AnswersPublished23 sources
Claude-liittimien yrityshallittu valtuutus on nyt yleisesti saatavilla
Anthropic ilmoitti 24. elokuuta 2026, että Claude liittimien yrityshallittu valtuutus (EMA) on yleisesti saatavilla. Järjestelmä käyttää yrityksen kertakirjautumisen yhteydessä saatavaa allekirjoitettua JWT identiteettiväitettä, jonka liittimen valtuutuspalvelin tarkistaa ja vaihtaa käyttöoikeustunnukseksi.
JulkaisijaMuokattu mallilla GPT-5.6 LunaKuvat luotu mallilla GPT Image 1.5
Research answer
Key takeaways
- Anthropic ilmoitti 24. elokuuta 2026, että Claude liittimien yrityshallittu valtuutus (EMA) on yleisesti saatavilla.
- Järjestelmä käyttää yrityksen kertakirjautumisen yhteydessä saatavaa allekirjoitettua JWT identiteettiväitettä, jonka liittimen valtuutuspalvelin tarkistaa ja vaihtaa käyttöoikeustunnukseksi.
- Okta on aineistossa dokumentoitu identiteetintarjoaja Cross App Access (XAA) toteutuksellaan.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Anthropic on tehnyt Claude-palvelun Model Context Protocol (MCP) -liittimien yrityshallitusta valtuutuksesta (Enterprise-Managed Authorization, EMA) yleisesti saatavilla olevan ominaisuuden. Muutos siirtää liittimien käyttöoikeuksien hallinnan työntekijäkohtaisista OAuth-hyväksynnöistä organisaation omaan identiteetti- ja käyttöoikeuksien hallintajärjestelmään. 39
43
MCP on avoin standardi, jonka avulla tekoälyavustajat voidaan yhdistää ulkoisiin työkaluihin, yrityssovelluksiin, tietovarastoihin ja kehitysympäristöihin. 12 EMA:n tavoitteena on helpottaa näiden yhteyksien käyttöönottoa ja hallintaa yrityksissä siten, että keskitetyt käyttöoikeuspolitiikat säilyvät ennallaan.
Mitä muuttuu työntekijälle ja ylläpitäjälle?
Aiemmin käyttöönotto eteni kahdessa vaiheessa:
- Ylläpitäjä otti liittimen käyttöön tai hyväksyi sen organisaatiolle.
- Jokainen työntekijä kirjautui erikseen yhdistettyyn palveluun ja suoritti kyseisen palvelun OAuth-suostumusprosessin.
EMA-mallissa ylläpitäjä määrittää liittimen ja sen käyttöoikeuspolitiikan yrityksen identiteetintarjoajassa. Organisaation ryhmien tai muiden käytäntöjen perusteella oikeutetut työntekijät voivat käyttää hyväksyttyä liitintä nykyisen kertakirjautumisistuntonsa kautta ilman erillistä selaimeen ohjaamista tai liitinkohtaista hyväksyntäruutua. 49
62
Tämä ei tarkoita, että käyttöoikeudet muuttuisivat hallitsemattomiksi. Identiteetintarjoaja säilyy organisaation valtuutuspäätöksen lähteenä. Ylläpitäjät voivat määrittää käyttöoikeudet käyttäjille ja ryhmille sekä poistaa ne samasta keskitetystä järjestelmästä. 41
42
Näin identiteetintarjoajaan perustuva prosessi toimii
Teknisesti ratkaisu perustuu MCP:n Enterprise-Managed Authorization -laajennukseen ja Identity Assertion JWT Authorization Grant -profiiliin. JWT eli JSON Web Token on allekirjoitettu tunnisteväite, jonka avulla käyttäjän identiteetti ja valtuutuskonteksti voidaan todentaa.
Yksinkertaistettuna prosessi etenee näin:
- Työntekijä kirjautuu organisaation nykyiseen kertakirjautumisjärjestelmään.
- Identiteetintarjoaja myöntää allekirjoitetun identiteettiväitteen JWT-muodossa.
- Claude toimittaa väitteen MCP-liittimen valtuutuspalvelimelle.
- Valtuutuspalvelin tarkistaa väitteen ja myöntää liittimen normaalin käyttöoikeustunnuksen, jos organisaation politiikka sallii käytön.
- Claude käyttää tunnusta hyväksytyn MCP-palvelimen kanssa.
Työntekijän ei tarvitse toistaa liittimen omaa OAuth-suostumusprosessia, koska valtuutuspalvelin saa varmennettavan tiedon käyttäjän yritysidentiteetistä ja käyttöoikeudesta. 49
63
Okta toteuttaa mallin Cross App Access (XAA) -nimellä. XAA on Okta-brändätty toteutus laajemmasta identiteetintarjoajan välittämästä mallista. MCP:n laajennus on tarkoitettu avoimeksi protokollakerrokseksi, joten organisaatioiden ei ole tarkoitus olla sidottuja yhteen valmistajakohtaiseen liitinmekanismiin. 35
38
Tuki Clauden eri tuotteissa
MCP-projektin ilmoituksen mukaan Anthropic toteutti laajennuksen yhteiseen MCP-kerrokseensa. Ylläpitäjät voivat siten valtuuttaa MCP-palvelimia käyttäjille Claudessa, Claude Codessa ja Coworkissa. 62 Tämä tarjoaa organisaatioille yhdenmukaisen valtuutusmallin keskustelukäyttöön, kehittäjien työnkulkuihin sekä työpöytä- ja agenttimaiseen käyttöön.
Claude Codessa on lisäksi erillisiä yrityshallinnan asetuksia MCP-määrityksille. Anthropic kertoo, että hallituilla käytännöillä voidaan valvoa työkaluoikeuksia, tiedostojen käyttöä ja MCP-palvelinten asetuksia, mukaan lukien organisaation hallitsema sallittujen palvelinten luettelo. 13 EMA ratkaisee siis identiteetin ja valtuutuksen välityksen, kun taas Claude Coden hallitut asetukset voivat rajoittaa jo ennalta, mitä MCP-palvelimia käyttäjät saavat määrittää.
Anthropicin alustadokumentaatio käsittelee erikseen organisaation identiteetintarjoajalta saatavia lyhytikäisiä OIDC-tunnuksia työkuormien autentikointiin. Niiden tarkoitus on vähentää pitkäikäisten staattisten API-avainten käyttöä, mutta kyse ei ole samasta asiasta kuin liitinkohtainen EMA-prosessi. 18
Mitkä liittimet ja identiteetintarjoajat ovat mukana?
Aineisto vahvistaa Okta-ohjelmaan liittyvän alkuperäisen MCP-palvelinten ryhmän: Asana, Atlassian, Canva, Figma, Granola, Linear ja Supabase. 38
56
Lähteet eivät kuitenkaan vahvista täydellistä 24. elokuuta 2026 voimassa ollutta luetteloa kaikista yleisesti saatavilla olevan version tukemista liittimistä. Ne eivät myöskään erottele luotettavasti tällä hetkellä tuettuja liittimiä suunnitelluista tulevista lisäyksistä. Identiteetintarjoajista aineisto dokumentoi Okta-toteutuksen, mutta ei anna kattavaa luetteloa kaikista yhteensopivista palveluista. Organisaatioiden kannattaa siksi tarkistaa liitinkohtainen saatavuus ja identiteetintarjoajan yhteensopivuus ennen ominaisuuden käyttämistä yleisenä tukena kaikille integraatioille.
Käyttöönotto ei rajoitu Oktaan. Identiteetintarjoajien on kyettävä myöntämään tarvittavat väitteet, ja MCP-liittimien kehittäjien on rakennettava valtuutuspalvelimet, jotka pystyvät vastaanottamaan ja tarkistamaan ne. Anthropicin liitindokumentaatio kuvaa vaatimukset kehittäjille, jotka haluavat hyväksyä yrityksen identiteettiväitteitä ja palauttaa käyttöoikeustunnuksia ilman erillistä käyttäjän suostumusvaihetta. 49
Mitä Rampin roolista tiedetään?
Okta nimesi Rampin, Webflow’n, HubSpotin ja muita yhteisiä asiakkaita varhaisen ohjelman osallistujiksi. Ohjelman tarkoituksena oli hallita Clauden käyttöä osallistuvien MCP-palveluntarjoajien sovelluksissa. 38
Saatavilla olevat lähteet eivät kuitenkaan kerro riittävästi Rampin tarkasta toteutuksesta, käyttöönoton laajuudesta, käytettyjen liittimien yhdistelmästä tai mitatuista tuloksista. Näitä yksityiskohtia ei siksi pidä päätellä pelkän julkistuksen perusteella.
Miksi muutos on merkittävä yrityksille?
EMA ratkaisee yhden käytännön pullonkaulan, joka vaikeuttaa tekoälyyn yhdistettyjen työkalujen käyttöönottoa suuressa mittakaavassa. Käyttäjäkohtaiset OAuth-kehotteet lisäävät perehdytykseen liittyvää työtä, vaikeuttavat käyttöoikeuksien yhdenmukaistamista ja voivat jättää ylläpitäjän työntekijän varaan. Keskitetty identiteetintarjoajaan perustuva prosessi antaa käyttöoikeuksien seurata organisaation olemassa olevia rooleja ja ryhmäkäytäntöjä.
Myös tietoturvaraja selkeytyy: identiteetintarjoaja päättää, onko käyttäjällä oikeus liittimeen, ja MCP-liittimen valtuutuspalvelin tarkistaa väitteen ennen oman käyttöoikeustunnuksensa myöntämistä. Organisaatioiden on silti arvioitava jokainen MCP-palvelin erikseen, käytettävä vähimpien oikeuksien periaatetta ja hallittava sitä, mitä palvelimia käyttäjät voivat lisätä. Claude Coden dokumentaation mukaan organisaatioiden tulisi käyttää luotettuja MCP-palvelimia, ja palvelinten määrittämistä voidaan rajoittaa hallituilla tai lähdekoodissa ylläpidetyillä asetuksilla. 13
Otsikon muutos ei siis ole yksinkertaisesti se, että ”OAuth katoaa”. Työntekijälle näkyvä erillinen hyväksyntäkierros korvataan yrityksen hallitsemalla valtuutusvaihdolla, joka yhdistää nykyisen kertakirjautumisen politiikan MCP-liittimen käyttöön. Clauden käyttöönottoa laajentaville yrityksille tämä voi tehdä liittimien hallinnasta yhdenmukaisempaa Claudessa, Claude Codessa ja Coworkissa samalla, kun keskitetty ylläpitäjän kontrolli säilyy. 49
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Claude-liittimien yrityshallittu valtuutus on nyt yleisesti saatavilla"?
Anthropic ilmoitti 24. elokuuta 2026, että Claude liittimien yrityshallittu valtuutus (EMA) on yleisesti saatavilla.
What are the key points to validate first?
Anthropic ilmoitti 24. elokuuta 2026, että Claude liittimien yrityshallittu valtuutus (EMA) on yleisesti saatavilla. Järjestelmä käyttää yrityksen kertakirjautumisen yhteydessä saatavaa allekirjoitettua JWT identiteettiväitettä, jonka liittimen valtuutuspalvelin tarkistaa ja vaihtaa käyttöoikeustunnukseksi.
What should I do next in practice?
Okta on aineistossa dokumentoitu identiteetintarjoaja Cross App Access (XAA) toteutuksellaan.