JawabanDipublikasikan23 sumber
Anthropic Hilangkan Kerumitan OAuth per Pengguna untuk Connector MCP Claude
Anthropic mengumumkan pada 24 Agustus 2026 bahwa Enterprise Managed Authorization (EMA) untuk connector MCP Claude kini tersedia secara umum. Sistem ini memakai identity assertion berbentuk JWT yang diperoleh saat login SSO perusahaan.
Diterbitkan olehDiedit dengan GPT-5.6 LunaGambar dibuat dengan GPT Image 1.5
Jawaban penelitian
Poin-poin penting
- Anthropic mengumumkan pada 24 Agustus 2026 bahwa Enterprise Managed Authorization (EMA) untuk connector MCP Claude kini tersedia secara umum.
- Sistem ini memakai identity assertion berbentuk JWT yang diperoleh saat login SSO perusahaan.
- Okta menjadi implementasi identity provider yang terdokumentasi melalui Cross App Access, sementara pengembang server MCP harus mendukung ekstensi EMA agar dapat berpartisipasi.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Anthropic membuat Enterprise-Managed Authorization (EMA) untuk connector Model Context Protocol (MCP) Claude tersedia secara umum, menurut laporan bertanggal 24 Agustus 2026. Perubahan ini memindahkan proses otorisasi connector dari persetujuan OAuth berulang oleh setiap karyawan ke sistem manajemen identitas dan akses yang sudah digunakan perusahaan. 39
43
MCP adalah standar terbuka untuk menghubungkan asisten AI dengan alat eksternal, aplikasi bisnis, repositori data, dan lingkungan pengembangan. 12 EMA dirancang untuk memudahkan administrator perusahaan menyediakan serta mengawasi koneksi tersebut, tanpa mengesampingkan kebijakan akses terpusat organisasi.
Apa yang berubah bagi karyawan dan administrator?
Sebelumnya, prosesnya terdiri dari dua tahap:
- Administrator mengaktifkan atau menyetujui connector untuk organisasi.
- Setiap karyawan kemudian masuk ke layanan yang terhubung dan menyelesaikan proses persetujuan OAuth layanan tersebut.
Dengan EMA, administrator mengonfigurasi connector dan kebijakan akses melalui identity provider perusahaan—sistem yang mengelola identitas, login, dan hak akses pengguna. Karyawan yang memang berhak berdasarkan grup atau kebijakan organisasi dapat langsung menggunakan connector melalui sesi single sign-on (SSO) yang sudah ada, tanpa pengalihan browser atau layar persetujuan terpisah untuk setiap connector. 49
62
Namun, ini bukan berarti akses menjadi tanpa kendali. Identity provider tetap menjadi sumber keputusan otorisasi organisasi. Administrator dapat menentukan pengguna atau grup yang memperoleh akses, lalu mencabutnya melalui sistem kebijakan terpusat yang sama. 41
42
Cara kerja alur berbasis identity provider
Mekanisme ini dibangun di atas ekstensi MCP Enterprise-Managed Authorization dan profil Identity Assertion JWT Authorization Grant (ID-JAG).
Secara sederhana, alurnya adalah sebagai berikut:
- Karyawan masuk melalui sistem SSO perusahaan.
- Identity provider menerbitkan identity assertion yang ditandatangani dalam bentuk JSON Web Token (JWT).
- Claude mengirimkan assertion tersebut ke server otorisasi connector MCP.
- Server otorisasi memvalidasi assertion. Jika kebijakan perusahaan mengizinkan akses, server menerbitkan access token normal untuk connector.
- Claude menggunakan token tersebut untuk mengakses server MCP yang telah disetujui.
Karyawan tidak perlu mengulang proses persetujuan OAuth milik connector karena connector menerima bukti yang dapat diverifikasi mengenai identitas dan konteks otorisasi pengguna di lingkungan perusahaan. 49
63
Okta menerapkan pola ini melalui Cross App Access (XAA). XAA adalah implementasi Okta atas pendekatan yang dimediasi identity provider. Sementara itu, ekstensi MCP dimaksudkan sebagai lapisan protokol terbuka, bukan mekanisme proprietary yang mewajibkan setiap organisasi menggunakan Okta. 35
38
Mencakup Claude, Claude Code, dan Cowork
Pengumuman proyek MCP menyebut Anthropic menerapkan ekstensi ini di lapisan MCP bersama, sehingga administrator dapat mengotorisasi server MCP di Claude, Claude Code, dan Cowork. 62 Dengan begitu, organisasi dapat menggunakan model otorisasi yang konsisten untuk pemakaian Claude sehari-hari, alur kerja pengembang, serta pekerjaan desktop atau berbasis agen.
Claude Code juga memiliki kontrol perusahaan tersendiri untuk konfigurasi MCP. Anthropic menyatakan bahwa pengaturan kebijakan terkelola dapat menerapkan izin alat, pembatasan akses file, dan konfigurasi server MCP—termasuk daftar server yang dikendalikan organisasi. 13 Artinya, EMA menangani pertukaran identitas dan otorisasi, sedangkan pengaturan Claude Code dapat membatasi server MCP mana yang boleh dikonfigurasi pengguna sejak awal.
Dokumentasi platform Anthropic secara terpisah menjelaskan penggunaan kredensial OIDC berumur pendek dari identity provider organisasi untuk mengautentikasi workload, sebagai pengganti API key statis berumur panjang. Arah ini masih berkaitan dengan identitas perusahaan, tetapi tidak boleh disamakan dengan alur EMA khusus connector. 18
Connector dan provider apa saja yang didukung?
Materi yang tersedia mengonfirmasi kelompok awal provider MCP yang terkait dengan program Okta, yaitu Asana, Atlassian, Canva, Figma, Granola, Linear, dan Supabase. 38
56
Namun, bukti yang tersedia belum menetapkan daftar definitif seluruh connector yang didukung dalam rilis ketersediaan umum pada 24 Agustus 2026. Materi tersebut juga belum membedakan secara andal antara connector yang sudah tersedia dan tambahan yang masih direncanakan. Selain itu, belum ada daftar lengkap identity provider selain implementasi XAA dari Okta. Karena itu, organisasi sebaiknya memeriksa ketersediaan di tingkat connector dan kompatibilitas identity provider sebelum menganggap fitur ini didukung secara universal.
Model adopsinya tidak terbatas pada Okta. Vendor identity provider perlu menerbitkan assertion yang sesuai, sedangkan pengembang connector MCP harus menyediakan server otorisasi yang mampu menerima dan memvalidasinya. Dokumentasi connector Anthropic menjelaskan persyaratan bagi pengembang yang ingin server MCP mereka menerima identity assertion perusahaan dan mengembalikan access token tanpa langkah persetujuan pengguna terpisah. 49
Sejauh mana peran Ramp diketahui?
Okta menyebut Ramp, Webflow, HubSpot, dan pelanggan bersama lainnya sebagai peserta program awal untuk mengatur akses Claude ke aplikasi dari provider MCP yang berpartisipasi. 38 Namun, sumber yang tersedia tidak memuat detail yang cukup untuk menjelaskan penerapan Ramp secara spesifik, skala peluncuran, kombinasi connector, maupun hasil yang terukur. Detail tersebut tidak seharusnya disimpulkan hanya dari pengumuman program.
Mengapa perubahan ini penting bagi perusahaan?
EMA menyasar hambatan praktis dalam menerapkan alat yang terhubung ke AI dalam skala besar. Permintaan OAuth per pengguna dapat menambah pekerjaan onboarding, menyulitkan standardisasi akses, dan membuat administrator bergantung pada setiap karyawan untuk menyelesaikan pengaturan dengan benar. Alur terpusat melalui identity provider memungkinkan keputusan akses mengikuti peran dan kebijakan grup organisasi yang sudah ada.
Batas keamanan juga menjadi lebih jelas: identity provider menentukan apakah pengguna berhak mengakses connector, sementara server otorisasi connector MCP memvalidasi assertion sebelum menerbitkan access token miliknya sendiri. Organisasi tetap perlu mengevaluasi setiap server MCP, menerapkan prinsip hak akses minimum, dan mengendalikan server mana yang boleh ditambahkan pengguna. Dokumentasi Claude Code Anthropic menyarankan penggunaan server MCP tepercaya serta memungkinkan organisasi membatasi konfigurasi server melalui pengaturan terkelola atau yang disimpan dalam source control. 13
Jadi, perubahan utamanya bukan sekadar “OAuth menghilang”. Yang digantikan adalah rangkaian persetujuan di sisi karyawan dengan pertukaran otorisasi yang dikelola perusahaan, yang menghubungkan kebijakan SSO yang sudah ada dengan akses ke connector MCP. Bagi perusahaan yang menerapkan Claude lintas tim, pendekatan ini berpotensi membuat penyediaan connector lebih konsisten di Claude, Claude Code, dan Cowork, sembari mempertahankan kendali administratif terpusat. 49
62
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Anthropic Hilangkan Kerumitan OAuth per Pengguna untuk Connector MCP Claude"?
Anthropic mengumumkan pada 24 Agustus 2026 bahwa Enterprise Managed Authorization (EMA) untuk connector MCP Claude kini tersedia secara umum.
Apa poin penting yang harus divalidasi terlebih dahulu?
Anthropic mengumumkan pada 24 Agustus 2026 bahwa Enterprise Managed Authorization (EMA) untuk connector MCP Claude kini tersedia secara umum. Sistem ini memakai identity assertion berbentuk JWT yang diperoleh saat login SSO perusahaan.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Okta menjadi implementasi identity provider yang terdokumentasi melalui Cross App Access, sementara pengembang server MCP harus mendukung ekstensi EMA agar dapat berpartisipasi.