AnswersPublished23 sources
Anthropic haalt OAuth-frictie weg bij zakelijke Claude-koppelingen
Anthropic maakte op 24 augustus 2026 Enterprise Managed Authorization (EMA) voor Claude MCP connectors algemeen beschikbaar. Via zakelijke SSO levert de identity provider een identiteitsassertie in de vorm van een JWT.
Gepubliceerd doorBewerkt met GPT-5.6 LunaAfbeeldingen gegenereerd met GPT Image 1.5
Research answer
Key takeaways
- Anthropic maakte op 24 augustus 2026 Enterprise Managed Authorization (EMA) voor Claude MCP connectors algemeen beschikbaar.
- Via zakelijke SSO levert de identity provider een identiteitsassertie in de vorm van een JWT.
- Okta is de gedocumenteerde identity providerimplementatie via Cross App Access. Connectorontwikkelaars moeten de EMA extensie ondersteunen om mee te kunnen doen.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Anthropic heeft Enterprise-Managed Authorization (EMA) voor de MCP-connectors van Claude algemeen beschikbaar gemaakt, zo blijkt uit berichtgeving van 24 augustus 2026. Daarmee verschuift de autorisatie van herhaalde OAuth-toestemming per medewerker naar het bestaande systeem voor identiteits- en toegangsbeheer van een organisatie. 39
43
Het Model Context Protocol (MCP) is een open standaard waarmee AI-assistenten verbinding kunnen maken met externe hulpmiddelen, bedrijfsapplicaties, gegevensopslag en ontwikkelomgevingen. 12 EMA moet het voor IT-beheerders eenvoudiger maken om zulke koppelingen centraal uit te rollen en te beheren, zonder de bestaande toegangsregels van de organisatie buiten werking te stellen.
Wat verandert er voor medewerkers en beheerders?
Voorheen bestond het proces uit twee afzonderlijke stappen:
- Een beheerder schakelde een connector in of keurde die goed voor de organisatie.
- Iedere medewerker meldde zich vervolgens afzonderlijk aan bij de gekoppelde dienst en doorliep diens OAuth-toestemmingsproces.
Met EMA configureert de beheerder de connector en het toegangsbeleid via de identity provider van het bedrijf. Medewerkers die op basis van bestaande groepen of beleidsregels toegang hebben, kunnen de goedgekeurde connector daarna gebruiken vanuit hun bestaande single-sign-on-sessie. Een nieuwe browseromleiding of een apart toestemmingsscherm per connector is dan niet nodig. 49
62
Dat betekent niet dat iedereen automatisch toegang krijgt. De identity provider blijft bepalen of iemand volgens het organisatiebeleid gerechtigd is om de connector te gebruiken. Beheerders kunnen toegang toewijzen aan specifieke gebruikers of groepen en die ook weer intrekken via hetzelfde centrale beleidssysteem. 41
42
Zo werkt de koppeling met de identity provider
De technische basis bestaat uit de MCP-extensie Enterprise-Managed Authorization en het profiel Identity Assertion JWT Authorization Grant.
In vereenvoudigde vorm verloopt de uitwisseling als volgt:
- De medewerker meldt zich aan via het bestaande SSO-systeem van de organisatie.
- De identity provider geeft een ondertekende identiteitsassertie uit als JSON Web Token (JWT).
- Claude stuurt die assertie naar de autorisatieserver van de MCP-connector.
- De autorisatieserver controleert de assertie en geeft, als het organisatiebeleid toegang toestaat, het normale toegangstoken voor de connector uit.
- Claude gebruikt dat token om toegang te krijgen tot de goedgekeurde MCP-server.
De medewerker hoeft de eigen OAuth-toestemmingsprocedure van de connector niet opnieuw te doorlopen. De connector ontvangt namelijk een controleerbare verklaring over de identiteit en autorisatiecontext van de gebruiker. 49
63
Okta implementeert dit patroon via Cross App Access (XAA). XAA is de naam die Okta gebruikt voor zijn implementatie van deze door de identity provider aangestuurde aanpak. De MCP-extensie vormt daarbij een open protocollaag; organisaties zijn dus niet verplicht om een propriëtaire connectoroplossing van één leverancier te gebruiken. 35
38
Beschikbaar in Claude, Claude Code en Cowork
Volgens de aankondiging van het MCP-project heeft Anthropic de extensie ingebouwd in de gedeelde MCP-laag van Claude. Beheerders kunnen MCP-servers daardoor autoriseren voor gebruik in Claude, Claude Code en Cowork. 62 Dat moet zorgen voor een vergelijkbaar autorisatiemodel bij regulier Claude-gebruik, ontwikkelwerk en desktop- of agentgerichte workflows.
Claude Code heeft daarnaast afzonderlijke zakelijke instellingen voor MCP-configuratie. Anthropic zegt dat beheerde beleidsinstellingen onder meer toolrechten, beperkingen voor bestandstoegang en MCP-serverconfiguraties kunnen afdwingen. Ook kunnen organisaties bepalen welke servers op een beheerde lijst staan. 13 EMA regelt dus de overdracht van identiteit en autorisatie, terwijl de beheerde instellingen van Claude Code kunnen beperken welke MCP-servers gebruikers überhaupt mogen configureren.
Anthropics platformdocumentatie beschrijft daarnaast kortlevende OIDC-inloggegevens van de identity provider van een organisatie voor het authenticeren van workloads, in plaats van langdurig geldige statische API-sleutels. Dat sluit aan bij dezelfde bredere beweging richting zakelijke identiteitscontrole, maar is niet hetzelfde als de connector-specifieke EMA-stroom. 18
Welke connectors en providers worden ondersteund?
Het beschikbare materiaal bevestigt een eerste groep MCP-providers die bij het Okta-programma betrokken zijn: Asana, Atlassian, Canva, Figma, Granola, Linear en Supabase. 38
56
De aangeleverde bronnen geven echter geen definitieve inventaris van alle connectors die op 24 augustus in de algemeen beschikbare release werken. Ook is niet betrouwbaar vast te stellen welke connectors al beschikbaar zijn en welke slechts gepland staan. Verder is er geen volledige lijst van identity providers beschikbaar buiten de gedocumenteerde XAA-implementatie van Okta. Organisaties doen er daarom goed aan de beschikbaarheid per connector en de compatibiliteit met hun identity provider te controleren voordat ze van brede ondersteuning uitgaan.
De mogelijke adoptie is bovendien niet beperkt tot Okta. Identity providers moeten de vereiste asserties kunnen uitgeven, terwijl ontwikkelaars van MCP-connectors een autorisatieserver moeten aanbieden die deze asserties accepteert en controleert. De documentatie van Anthropic beschrijft specifiek aan welke voorwaarden ontwikkelaars moeten voldoen als hun MCP-server zakelijke identiteitsasserties wil accepteren en toegangstokens wil uitgeven zonder een afzonderlijke toestemmingsstap voor de gebruiker. 49
Wat is bekend over Ramp?
Okta noemde Ramp, Webflow, HubSpot en andere gezamenlijke klanten als deelnemers aan het vroege programma voor het beheren van Claude-toegang tot applicaties van deelnemende MCP-providers. 38 De beschikbare bronnen bevatten onvoldoende informatie over de specifieke implementatie van Ramp, de omvang van de uitrol, de gebruikte connectoren of meetbare resultaten. Die details kunnen daarom niet uit de aankondiging worden afgeleid.
Waarom dit belangrijk is voor zakelijke uitrol
EMA pakt een praktisch knelpunt aan bij de grootschalige inzet van AI-tools. OAuth-prompts per gebruiker zorgen voor extra werk bij onboarding, maken toegangsbeheer minder uniform en stellen beheerders afhankelijk van medewerkers die de installatie correct moeten afronden. Via de identity provider kunnen toegangsbeslissingen voortaan aansluiten op bestaande rollen en groepsbeleidsregels.
Ook de beveiligingsgrens wordt duidelijker. De identity provider bepaalt of een gebruiker recht heeft op toegang tot de connector; de autorisatieserver van de MCP-connector controleert vervolgens de assertie voordat die zijn eigen toegangstoken uitgeeft. Organisaties moeten nog altijd elke MCP-server beoordelen, beleid volgens het principe van minimale rechten instellen en bepalen welke servers gebruikers mogen toevoegen. Anthropic adviseert in de documentatie voor Claude Code om vertrouwde MCP-servers te gebruiken en beschrijft hoe organisaties serverconfiguratie via beheerde of versiebeheerde instellingen kunnen beperken. 13
De kern is dus niet simpelweg dat OAuth verdwijnt. De toestemmingservaring voor de individuele medewerker wordt vervangen door een centraal beheerde autorisatie-uitwisseling die bestaand SSO-beleid koppelt aan toegang tot MCP-connectors. Voor bedrijven die Claude in meerdere teams inzetten, kan dat de uitrol consistenter maken in Claude, Claude Code en Cowork, terwijl de centrale controle bij de beheerorganisatie blijft. 49
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Anthropic haalt OAuth-frictie weg bij zakelijke Claude-koppelingen"?
Anthropic maakte op 24 augustus 2026 Enterprise Managed Authorization (EMA) voor Claude MCP connectors algemeen beschikbaar.
What are the key points to validate first?
Anthropic maakte op 24 augustus 2026 Enterprise Managed Authorization (EMA) voor Claude MCP connectors algemeen beschikbaar. Via zakelijke SSO levert de identity provider een identiteitsassertie in de vorm van een JWT.
What should I do next in practice?
Okta is de gedocumenteerde identity providerimplementatie via Cross App Access. Connectorontwikkelaars moeten de EMA extensie ondersteunen om mee te kunnen doen.