AnswersPublished23 sources
Anthropic Kini Sediakan Kebenaran Terurus Perusahaan untuk Penyambung MCP Claude
Anthropic mengumumkan pada 24 Ogos 2026 bahawa Enterprise Managed Authorization (EMA) untuk penyambung Model Context Protocol (MCP) Claude kini tersedia umum. Aliran baharu menggunakan identiti JWT yang diterima ketika log masuk SSO perusahaan; pelayan kebenaran penyambung mengesahkannya sebelum mengeluarkan token a...
Diterbitkan olehDisunting dengan GPT-5.6 LunaImej dijana dengan GPT Image 1.5
Research answer
Key takeaways
- Anthropic mengumumkan pada 24 Ogos 2026 bahawa Enterprise Managed Authorization (EMA) untuk penyambung Model Context Protocol (MCP) Claude kini tersedia umum.
- Aliran baharu menggunakan identiti JWT yang diterima ketika log masuk SSO perusahaan; pelayan kebenaran penyambung mengesahkannya sebelum mengeluarkan token akses tanpa skrin kebenaran OAuth tambahan.
- Okta ialah pelaksanaan penyedia identiti yang didokumentasikan melalui Cross App Access, manakala pembangun penyambung MCP perlu menyokong sambungan EMA untuk menyertainya.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Anthropic menjadikan Enterprise-Managed Authorization (EMA) untuk penyambung Model Context Protocol (MCP) Claude tersedia umum, menurut laporan bertarikh 24 Ogos 2026. Perubahan ini memindahkan proses kebenaran penyambung daripada kelulusan OAuth seorang demi seorang kepada sistem pengurusan identiti dan akses yang sudah digunakan oleh organisasi. 39
43
MCP ialah piawaian terbuka untuk menghubungkan pembantu AI dengan alat luaran, aplikasi perniagaan, repositori data dan persekitaran pembangunan. 12 EMA direka untuk membantu pentadbir perusahaan menyediakan serta mengawal sambungan tersebut dengan lebih mudah, tanpa mengetepikan polisi akses berpusat organisasi.
Apa yang berubah untuk pekerja dan pentadbir?
Sebelum ini, prosesnya melibatkan dua langkah berasingan:
- Pentadbir mengaktifkan atau meluluskan penyambung untuk organisasi.
- Setiap pekerja perlu log masuk ke perkhidmatan yang disambungkan dan melengkapkan proses kebenaran OAuth perkhidmatan itu.
Dengan EMA, pentadbir mengkonfigurasi penyambung dan polisi akses melalui penyedia identiti syarikat. Pekerja yang layak berdasarkan kumpulan atau polisi sedia ada boleh menggunakan penyambung yang diluluskan melalui sesi single sign-on (SSO) mereka, tanpa perlu membuka semula pelayar atau melihat skrin kebenaran bagi setiap penyambung. 49
62
Ini bukan bermakna akses menjadi tidak terkawal. Penyedia identiti kekal sebagai sumber keputusan kebenaran organisasi. Pentadbir boleh menetapkan pengguna atau kumpulan yang diberikan akses, kemudian menarik balik akses tersebut melalui sistem polisi berpusat yang sama. 41
42
Bagaimana aliran melalui penyedia identiti berfungsi?
Mekanisme asasnya menggunakan sambungan MCP Enterprise-Managed Authorization dan profil Identity Assertion JWT Authorization Grant (ID-JAG).
Secara ringkas, prosesnya ialah:
- Pekerja log masuk melalui sistem SSO organisasi.
- Penyedia identiti mengeluarkan pengesahan identiti yang ditandatangani dalam bentuk JSON Web Token (JWT).
- Claude menghantar pengesahan itu kepada pelayan kebenaran penyambung MCP.
- Pelayan kebenaran mengesahkan pengesahan tersebut dan, jika polisi organisasi membenarkan akses, mengeluarkan token akses biasa penyambung.
- Claude menggunakan token itu untuk mengakses pelayan MCP yang telah diluluskan.
Pekerja tidak perlu mengulangi proses kebenaran OAuth milik penyambung kerana penyambung menerima pengesahan yang boleh disahkan tentang identiti serta konteks kebenaran pengguna dalam perusahaan. 49
63
Okta melaksanakan corak ini melalui Cross App Access (XAA). XAA ialah nama bagi pelaksanaan Okta terhadap pendekatan yang dimediasi penyedia identiti tersebut. Sementara itu, sambungan MCP bertujuan menyediakan lapisan protokol terbuka, bukannya memaksa semua organisasi menggunakan mekanisme penyambung proprietari. 35
38
Sokongan merentas produk Claude
Pengumuman projek MCP menyatakan bahawa Anthropic melaksanakan sambungan ini dalam lapisan MCP bersama, supaya pentadbir boleh memberikan kebenaran kepada pelayan MCP merentas Claude, Claude Code dan Cowork. 62 Ini memberikan organisasi model kebenaran yang lebih konsisten untuk penggunaan Claude secara interaktif, aliran kerja pembangun serta kerja desktop atau berasaskan ejen.
Claude Code turut mempunyai kawalan perusahaan khusus untuk konfigurasi MCP. Anthropic menyatakan bahawa tetapan polisi terurus boleh menguatkuasakan kebenaran alat, sekatan akses fail dan konfigurasi pelayan MCP, termasuk senarai pelayan yang dikawal organisasi. 13 Oleh itu, EMA mengurus pertukaran identiti dan kebenaran, manakala tetapan Claude Code boleh mengehadkan pelayan MCP yang dibenarkan untuk dikonfigurasi oleh pengguna.
Dokumentasi platform Anthropic juga menerangkan penggunaan kelayakan OIDC jangka pendek daripada penyedia identiti organisasi untuk mengesahkan beban kerja, berbanding kunci API statik yang tahan lama. Itu ialah hala tuju identiti perusahaan yang berkaitan, tetapi tidak harus disamakan dengan aliran EMA khusus untuk penyambung. 18
Penyambung dan penyedia yang disokong
Bahan yang tersedia mengesahkan kumpulan awal penyedia MCP yang dikaitkan dengan program Okta, iaitu Asana, Atlassian, Canva, Figma, Granola, Linear dan Supabase. 38
56
Bagaimanapun, bukti yang diberikan tidak menetapkan senarai muktamad semua penyambung yang disokong dalam keluaran tersedia umum pada 24 Ogos, dan tidak membezakan dengan jelas antara penyambung yang sudah disokong dengan penambahan yang masih dirancang. Bahan itu juga tidak memberikan senarai lengkap penyedia identiti selain pelaksanaan XAA oleh Okta. Organisasi wajar menyemak ketersediaan setiap penyambung dan keserasian penyedia identiti sebelum menganggap ciri ini disokong secara universal.
Model penerimaannya tidak terhad kepada Okta. Vendor penyedia identiti perlu mengeluarkan pengesahan yang berkaitan, manakala pembangun penyambung MCP perlu menyediakan pelayan kebenaran yang boleh menerima dan mengesahkannya. Dokumentasi penyambung Anthropic menerangkan keperluan untuk pembangun yang mahu pelayan MCP mereka menerima pengesahan identiti perusahaan dan mengembalikan token akses tanpa langkah kebenaran pengguna yang berasingan. 49
Apakah peranan Ramp?
Okta mengenal pasti Ramp, Webflow, HubSpot dan pelanggan bersama lain sebagai peserta dalam program awal untuk mengawal akses Claude kepada aplikasi daripada penyedia MCP yang mengambil bahagian. 38 Namun, sumber yang tersedia tidak menerangkan perincian yang mencukupi tentang pelaksanaan khusus Ramp, skala pelancaran, gabungan penyambung atau hasil yang diukur. Oleh itu, butiran tersebut tidak boleh dibuat andaian berdasarkan pengumuman semata-mata.
Mengapa perubahan ini penting untuk perusahaan?
EMA menangani salah satu halangan praktikal dalam penggunaan alat yang dihubungkan dengan AI pada skala besar. Permintaan OAuth kepada setiap pengguna boleh menambah kerja semasa proses onboarding, menyukarkan penyeragaman akses dan menyebabkan pentadbir bergantung pada pekerja untuk melengkapkan persediaan dengan betul. Aliran melalui penyedia identiti berpusat membolehkan keputusan akses mengikut peranan organisasi serta polisi kumpulan sedia ada.
Sempadan keselamatan juga menjadi lebih jelas: penyedia identiti menentukan sama ada pengguna berhak mengakses penyambung, manakala pelayan kebenaran penyambung MCP mengesahkan pengesahan tersebut sebelum mengeluarkan token aksesnya sendiri. Organisasi masih perlu menilai setiap pelayan MCP, menetapkan polisi dengan keistimewaan minimum dan mengawal pelayan yang boleh ditambah oleh pengguna. Dokumentasi Claude Code Anthropic mengesyorkan penggunaan pelayan MCP yang dipercayai serta membenarkan organisasi mengehadkan konfigurasi pelayan melalui tetapan terurus atau yang dikawal dalam kod sumber. 13
Jadi, perubahan utama ini bukan sekadar “OAuth sudah hilang”. Sebaliknya, kitaran kebenaran yang perlu dilalui pekerja digantikan dengan pertukaran kebenaran terurus perusahaan yang menghubungkan polisi SSO sedia ada kepada akses penyambung MCP. Bagi syarikat yang menggunakan Claude merentas beberapa pasukan, pendekatan ini berpotensi menjadikan penyediaan penyambung lebih konsisten dalam Claude, Claude Code dan Cowork, sambil mengekalkan kawalan pentadbiran berpusat. 49
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Anthropic Kini Sediakan Kebenaran Terurus Perusahaan untuk Penyambung MCP Claude"?
Anthropic mengumumkan pada 24 Ogos 2026 bahawa Enterprise Managed Authorization (EMA) untuk penyambung Model Context Protocol (MCP) Claude kini tersedia umum.
What are the key points to validate first?
Anthropic mengumumkan pada 24 Ogos 2026 bahawa Enterprise Managed Authorization (EMA) untuk penyambung Model Context Protocol (MCP) Claude kini tersedia umum. Aliran baharu menggunakan identiti JWT yang diterima ketika log masuk SSO perusahaan; pelayan kebenaran penyambung mengesahkannya sebelum mengeluarkan token akses tanpa skrin kebenaran OAuth tambahan.
What should I do next in practice?
Okta ialah pelaksanaan penyedia identiti yang didokumentasikan melalui Cross App Access, manakala pembangun penyambung MCP perlu menyokong sambungan EMA untuk menyertainya.