AnswersPublished23 sources
Anthropic מפשטת את חיבורי MCP של Claude לארגונים
Anthropic הודיעה ב 24 באוגוסט 2026 כי Enterprise Managed Authorization (EMA) עבור מחברי MCP של Claude זמינה כעת באופן כללי. במקום שכל עובד יעבור בנפרד תהליך OAuth, ספק הזהויות הארגוני מנפיק הצהרת זהות מסוג JWT, ושרת המחבר מאמת אותה ומנפיק אסימון גישה.
פורסם על ידינערך באמצעות GPT-5.6 Lunaהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- Anthropic הודיעה ב 24 באוגוסט 2026 כי Enterprise Managed Authorization (EMA) עבור מחברי MCP של Claude זמינה כעת באופן כללי.
- במקום שכל עובד יעבור בנפרד תהליך OAuth, ספק הזהויות הארגוני מנפיק הצהרת זהות מסוג JWT, ושרת המחבר מאמת אותה ומנפיק אסימון גישה.
- Okta היא ספקית הזהויות המתועדת במימוש Cross App Access, אך ההרחבה של MCP מיועדת גם לספקי זהויות ולמפתחי מחברים שיתמכו בפרוטוקול.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Anthropic הפכה את Enterprise-Managed Authorization (EMA) עבור מחברי Model Context Protocol (MCP) של Claude לזמינה באופן כללי, לפי דיווחים מ-24 באוגוסט 2026. השינוי מעביר את ניהול ההרשאות מתהליך OAuth שחוזר על עצמו עבור כל עובד אל מערכת הזהויות וניהול הגישה שכבר משמשת את הארגון. 39
43
MCP הוא תקן פתוח שמאפשר לעוזרי AI להתחבר לכלים חיצוניים, לאפליקציות עסקיות, למאגרי מידע ולסביבות פיתוח. 12 EMA נועדה להקל על מנהלי ארגונים להקצות ולפקח על חיבורים כאלה, בלי לוותר על מדיניות הגישה המרכזית של החברה.
מה משתנה עבור העובדים ומנהלי ה-IT?
עד כה התהליך כלל שני שלבים נפרדים:
- מנהל מערכת הפעיל או אישר את המחבר עבור הארגון.
- כל עובד נדרש להתחבר בנפרד לשירות שאליו המחבר מתחבר ולהשלים את מסך ההסכמה של OAuth.
במודל החדש מנהל המערכת מגדיר את המחבר ואת מדיניות הגישה דרך ספק הזהויות של החברה. עובדים שמשויכים לקבוצות או למדיניות המתאימות יכולים להשתמש במחבר שאושר באמצעות סשן ה-SSO הקיים שלהם, בלי הפניה נוספת לדפדפן ובלי מסך הסכמה נפרד לכל מחבר. 49
62
המשמעות אינה שגישה ניתנת ללא בקרה. ספק הזהויות נשאר הגורם שמחליט אם המשתמש זכאי לגשת למחבר. המנהלים יכולים להקצות גישה למשתמשים או לקבוצות, וגם להסיר אותה דרך אותה מערכת מדיניות מרכזית. 41
42
כך פועל המנגנון מאחורי הקלעים
המערכת מבוססת על הרחבת MCP Enterprise-Managed Authorization ועל פרופיל Identity Assertion JWT Authorization Grant.
בפישוט התהליך נראה כך:
- העובד מתחבר דרך מערכת ה-SSO הארגונית.
- ספק הזהויות מנפיק הצהרת זהות חתומה — JSON Web Token, או JWT.
- Claude מעביר את ההצהרה לשרת ההרשאות של מחבר ה-MCP.
- שרת ההרשאות מאמת את ההצהרה, ואם מדיניות הארגון מאפשרת גישה — מנפיק את אסימון הגישה הרגיל של המחבר.
- Claude משתמש באסימון כדי לגשת לשרת ה-MCP שאושר.
העובד אינו נדרש לחזור על תהליך ההסכמה של OAuth, משום שהמחבר מקבל הצהרה ניתנת לאימות לגבי זהותו הארגונית וההרשאה שלו. 49
63
Okta מממשת את הדפוס הזה באמצעות Cross App Access (XAA). זהו השם של המימוש של Okta לגישה המתווכת על ידי ספק זהויות; ההרחבה של MCP עצמה נועדה לספק שכבת פרוטוקול פתוחה, ולא לחייב כל ארגון להשתמש במנגנון קנייני של ספק מסוים. 35
38
אותו מודל ב-Claude, ב-Claude Code וב-Cowork
לפי הודעת פרויקט MCP, Anthropic שילבה את ההרחבה בשכבת ה-MCP המשותפת שלה, כך שמנהלים יכולים לאשר שרתי MCP עבור משתמשים ב-Claude, ב-Claude Code וב-Cowork. 62 המטרה היא לספק מודל הרשאות עקבי לשימוש אינטראקטיבי ב-Claude, לתהליכי פיתוח ולשימושים מבוססי מחשב או סוכנים.
ל-Claude Code יש גם בקרות ארגוניות נפרדות להגדרת MCP. Anthropic מציינת כי הגדרות מדיניות מנוהלות יכולות לאכוף הרשאות לכלים, מגבלות גישה לקבצים ותצורות של שרתי MCP — כולל רשימת שרתים שבשליטת הארגון. 13 לכן EMA מטפלת בחיבור בין הזהות הארגונית לבין ההרשאה למחבר, בעוד שהגדרות Claude Code יכולות להגביל מלכתחילה אילו שרתי MCP מותר למשתמשים להגדיר.
בתיעוד הפלטפורמה של Anthropic מתוארים גם פרטי OIDC קצרי-טווח שמונפקים על ידי ספק הזהויות של הארגון לצורך אימות עומסי עבודה, במקום מפתחות API סטטיים וארוכי-טווח. זהו כיוון קשור בתחום הזהות הארגונית, אך אין לבלבל אותו עם זרימת EMA הספציפית למחברים. 18
אילו מחברים וספקי זהויות נתמכים?
החומרים שסופקו מאשרים קבוצת מחברי MCP ראשונית הקשורה לתוכנית של Okta: Asana, Atlassian, Canva, Figma, Granola, Linear ו-Supabase. 38
56
עם זאת, המקורות אינם מציגים רשימה מוסמכת של כל המחברים שנתמכו ב-24 באוגוסט עם המעבר לזמינות כללית. הם גם אינם מאפשרים להבחין בוודאות בין מחברים שכבר נתמכים לבין תוספות מתוכננות, או לספק רשימה מלאה של ספקי זהויות מעבר למימוש המתועד של Okta. לכן ארגונים צריכים לבדוק בנפרד את זמינותו של כל מחבר ואת התאימות לספק הזהויות שלהם לפני שיניחו שהתכונה נתמכת באופן אוניברסלי.
האימוץ אינו מוגבל בהכרח ל-Okta. ספקי זהויות צריכים לדעת להנפיק את ההצהרות המתאימות, ומפתחי מחברי MCP צריכים להפעיל שרתי הרשאות שמסוגלים לקבל ולאמת אותן. התיעוד של Anthropic למפתחי מחברים מפרט את הדרישות עבור שרתי MCP שרוצים לקבל הצהרות זהות ארגוניות ולהחזיר אסימוני גישה בלי מסך הסכמה נפרד למשתמש. 49
מה ידוע על Ramp?
Okta ציינה את Ramp, את Webflow, את HubSpot ולקוחות משותפים נוספים כמשתתפים בתוכנית המוקדמת לניהול הגישה של Claude ליישומים מספקי MCP משתתפים. 38 המקורות שסופקו אינם כוללים מספיק פרטים על הפריסה הספציפית של Ramp, על היקף ההטמעה, על שילוב המחברים או על תוצאות מדודות. לכן אי אפשר להסיק מההודעה כיצד Ramp השתמשה במערכת בפועל.
למה זה חשוב לפריסה ארגונית של AI?
EMA מטפלת בצוואר בקבוק מעשי בפריסה רחבה של כלים המחוברים ל-AI. חלונות OAuth נפרדים לכל עובד יוצרים עומס בהצטרפות, מקשים על אחידות במדיניות הגישה ותלויים בכך שהעובדים ישלימו את ההגדרה כראוי. זרימה מרכזית דרך ספק הזהויות מאפשרת להחיל את ההרשאות בהתאם לתפקידים, לקבוצות ולמדיניות שכבר קיימים בארגון.
גם גבול האבטחה הופך לברור יותר: ספק הזהויות קובע אם המשתמש זכאי לגשת למחבר, ושרת ההרשאות של המחבר מאמת את ההצהרה לפני שהוא מנפיק אסימון גישה משלו. הארגון עדיין נדרש לבדוק כל שרת MCP, להגדיר הרשאות לפי עקרון הצורך המזערי ולשלוט בשרתים שהמשתמשים יכולים להוסיף. בתיעוד Claude Code Anthropic ממליצה להשתמש בשרתי MCP מהימנים ומציינת שניתן להגביל את תצורת השרתים באמצעות הגדרות מנוהלות או הגדרות הנמצאות בשליטת קוד המקור. 13
לכן הכותרת המדויקת אינה ש-OAuth פשוט נעלם. במקום זאת, לולאת ההסכמה שהעובד ראה מוחלפת בחילופי הרשאות המנוהלים על ידי הארגון, שמחברים את מדיניות ה-SSO הקיימת לגישה למחברי MCP. עבור חברות שמפעילות את Claude במספר צוותים, השינוי עשוי להפוך את הקצאת המחברים לאחידה יותר ב-Claude, ב-Claude Code וב-Cowork, תוך שמירה על שליטה מנהלית מרכזית. 49
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Anthropic מפשטת את חיבורי MCP של Claude לארגונים"?
Anthropic הודיעה ב 24 באוגוסט 2026 כי Enterprise Managed Authorization (EMA) עבור מחברי MCP של Claude זמינה כעת באופן כללי.
What are the key points to validate first?
Anthropic הודיעה ב 24 באוגוסט 2026 כי Enterprise Managed Authorization (EMA) עבור מחברי MCP של Claude זמינה כעת באופן כללי. במקום שכל עובד יעבור בנפרד תהליך OAuth, ספק הזהויות הארגוני מנפיק הצהרת זהות מסוג JWT, ושרת המחבר מאמת אותה ומנפיק אסימון גישה.
What should I do next in practice?
Okta היא ספקית הזהויות המתועדת במימוש Cross App Access, אך ההרחבה של MCP מיועדת גם לספקי זהויות ולמפתחי מחברים שיתמכו בפרוטוקול.