ОтветыОпубликовано23 источники
Anthropic сделала корпоративную авторизацию MCP-коннекторов Claude общедоступной
24 августа 2026 года Anthropic объявила о переводе Enterprise Managed Authorization (EMA) для MCP коннекторов Claude в статус общедоступной функции. Вместо отдельных OAuth подтверждений для каждого сотрудника система использует подписанное JWT утверждение от корпоративного провайдера идентификации и выдаёт токен дос...
ОпубликовалОтредактировано с помощью GPT-5.6 LunaИзображения созданы с помощью GPT Image 1.5
Ответ на исследование
Ключевые выводы
- 24 августа 2026 года Anthropic объявила о переводе Enterprise Managed Authorization (EMA) для MCP коннекторов Claude в статус общедоступной функции.
- Вместо отдельных OAuth подтверждений для каждого сотрудника система использует подписанное JWT утверждение от корпоративного провайдера идентификации и выдаёт токен доступа после проверки политики организации.
- Документированная реализация Okta работает через Cross App Access (XAA), а для подключения к EMA разработчики MCP серверов должны поддерживать соответствующее расширение протокола.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Anthropic объявила, что Enterprise-Managed Authorization (EMA) для MCP-коннекторов Claude стала общедоступной. Функция переносит авторизацию из повторяющегося сценария «администратор настроил — каждый сотрудник отдельно подтвердил OAuth» в корпоративную систему управления идентификацией и доступом. 39
43
Model Context Protocol (MCP) — открытый стандарт, который связывает ИИ-ассистентов с внешними инструментами, бизнес-приложениями, хранилищами данных и средами разработки. 12 EMA должна упростить развёртывание таких подключений в компаниях, сохранив централизованный контроль со стороны ИТ-администраторов.
Что изменится для сотрудников и ИТ-администраторов
Раньше подключение обычно проходило в два этапа:
- Администратор включал или одобрял коннектор для организации.
- Каждый сотрудник отдельно входил в подключаемый сервис и проходил его OAuth-процедуру согласия.
При использовании EMA администратор настраивает коннектор и правила доступа через корпоративного провайдера идентификации. Сотрудники, которым доступ назначен через существующие группы и политики организации, смогут пользоваться одобренным коннектором в рамках уже активной SSO-сессии — без отдельного перенаправления в браузер и дополнительных экранов согласия для каждого подключения. 49
62
Это не означает, что доступ становится бесконтрольным. Провайдер идентификации по-прежнему принимает решение о том, кому разрешено пользоваться коннектором. Администратор может назначать доступ пользователям и группам, а также отзывать его через ту же централизованную систему политик. 41
42
Как работает обмен данными при входе
В основе механизма лежит расширение MCP Enterprise-Managed Authorization и профиль Identity Assertion JWT Authorization Grant — схема авторизации с использованием утверждения в формате JWT.
Упрощённо процесс выглядит так:
- Сотрудник входит в Claude через корпоративную SSO-систему.
- Провайдер идентификации выпускает подписанное утверждение о личности пользователя в виде JSON Web Token (JWT).
- Claude передаёт это утверждение серверу авторизации MCP-коннектора.
- Сервер проверяет подпись и содержание утверждения, а также то, разрешает ли корпоративная политика доступ.
- Если проверка пройдена, сервер выдаёт обычный токен доступа к MCP-серверу.
Пользователю не нужно повторно проходить OAuth-согласие самого коннектора: сервер получает проверяемое подтверждение корпоративной личности и контекста полномочий. 49
63
Okta реализует этот подход через Cross App Access (XAA). XAA — название реализации Okta, тогда как само расширение EMA задумано как открытый протокольный слой, не требующий от всех организаций использовать один проприетарный механизм. 35
38
Claude, Claude Code и Cowork
Команда MCP сообщает, что Anthropic встроила расширение в общий слой MCP. Благодаря этому администраторы могут авторизовывать MCP-серверы для пользователей Claude, Claude Code и Cowork. 62 Цель — единая модель доступа для обычного общения с Claude, рабочих процессов разработчиков и сценариев с настольными или агентными приложениями.
У Claude Code есть и отдельные корпоративные настройки для управления MCP. Anthropic указывает, что управляемые политики позволяют централизованно задавать разрешения инструментов, ограничения доступа к файлам и конфигурацию MCP-серверов, включая списки серверов, контролируемые организацией. 13 Поэтому EMA отвечает прежде всего за передачу идентичности и решения об авторизации, а политики Claude Code могут дополнительно ограничить перечень MCP-серверов, которые пользователи вообще имеют право настраивать.
В документации платформы Anthropic также описывает короткоживущие OIDC-учётные данные от корпоративного провайдера идентификации для аутентификации рабочих нагрузок вместо долгоживущих статических API-ключей. Это близкое по направлению корпоративное решение, но его не следует смешивать с EMA-процессом для коннекторов. 18
Какие коннекторы и провайдеры поддерживаются
Переданные материалы подтверждают первоначальную группу MCP-провайдеров, связанную с программой Okta: Asana, Atlassian, Canva, Figma, Granola, Linear и Supabase. 38
56
При этом доступные источники не дают окончательного перечня всех коннекторов, поддерживаемых именно в релизе общей доступности 24 августа. Они также не позволяют надёжно отделить уже работающие интеграции от запланированных. Полный список провайдеров идентификации, помимо документированной реализации Okta, тоже не подтверждён. Поэтому компаниям стоит отдельно проверять доступность каждого коннектора и совместимость своего провайдера идентификации, а не считать функцию универсально поддерживаемой.
Модель внедрения не ограничивается одной Okta. Провайдеры идентификации должны уметь выпускать нужные утверждения, а разработчики MCP-коннекторов — создавать серверы авторизации, способные принимать и проверять их. В документации Anthropic для разработчиков описаны требования к MCP-серверам, которые хотят принимать корпоративные утверждения и выдавать токены доступа без отдельного пользовательского согласия. 49
Что известно об участии Ramp
Okta называла Ramp, Webflow, HubSpot и других общих клиентов участниками ранней программы управления доступом к Claude и приложениям от участвующих MCP-провайдеров. 38 Однако предоставленные источники не содержат достаточно подробностей о конкретном внедрении Ramp: его масштабе, наборе коннекторов или измеренных результатах. Делать выводы об этих параметрах на основании одного анонса нельзя.
Почему это важно для корпоративного внедрения ИИ
EMA устраняет практическое узкое место при масштабном подключении ИИ-инструментов. Многочисленные OAuth-запросы усложняют онбординг, затрудняют единообразную настройку доступа и заставляют ИТ-службу рассчитывать на то, что каждый сотрудник корректно завершит процедуру. Централизованный сценарий позволяет привязать доступ к уже существующим ролям и группам организации.
Одновременно становится понятнее граница ответственности: провайдер идентификации определяет, имеет ли пользователь право обращаться к коннектору, а сервер авторизации MCP проверяет утверждение перед выдачей собственного токена доступа. Организациям всё равно необходимо оценивать каждый MCP-сервер, применять принцип минимально необходимых привилегий и контролировать, какие серверы пользователи могут добавлять. В документации Claude Code Anthropic рекомендует использовать доверенные MCP-серверы и позволяет ограничивать их настройку через управляемые параметры или конфигурацию в системе контроля версий. 13
Главное изменение — не исчезновение OAuth как такового. Пользовательский цикл с отдельными экранами согласия заменяется управляемым корпоративным обменом авторизацией, который связывает существующие правила SSO с доступом к MCP-коннекторам. Для компаний, разворачивающих Claude сразу в нескольких командах, это может сделать подключение более единообразным в Claude, Claude Code и Cowork, сохранив централизованный административный контроль. 49
62
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Anthropic сделала корпоративную авторизацию MCP-коннекторов Claude общедоступной»?
24 августа 2026 года Anthropic объявила о переводе Enterprise Managed Authorization (EMA) для MCP коннекторов Claude в статус общедоступной функции.
Какие ключевые моменты необходимо проверить в первую очередь?
24 августа 2026 года Anthropic объявила о переводе Enterprise Managed Authorization (EMA) для MCP коннекторов Claude в статус общедоступной функции. Вместо отдельных OAuth подтверждений для каждого сотрудника система использует подписанное JWT утверждение от корпоративного провайдера идентификации и выдаёт токен доступа после проверки политики организации.
Что мне делать дальше на практике?
Документированная реализация Okta работает через Cross App Access (XAA), а для подключения к EMA разработчики MCP серверов должны поддерживать соответствующее расширение протокола.