AnswersPublished23 sources
Anthropic gör företagsstyrd åtkomst för Claudes MCP-anslutningar allmänt tillgänglig
Anthropic meddelade den 24 augusti 2026 att Enterprise Managed Authorization (EMA) för Claudes MCP anslutningar är allmänt tillgängligt. Flödet använder en identitetsassertion i form av en JWT från företagets SSO.
Publicerad avRedigerad med GPT-5.6 LunaBilder genererade med GPT Image 1.5
Research answer
Key takeaways
- Anthropic meddelade den 24 augusti 2026 att Enterprise Managed Authorization (EMA) för Claudes MCP anslutningar är allmänt tillgängligt.
- Flödet använder en identitetsassertion i form av en JWT från företagets SSO. MCP anslutningens auktoriseringsserver verifierar den och utfärdar en åtkomsttoken utan ytterligare samtyckessida för medarbetaren.
- Okta är den dokumenterade identitetsleverantören genom Cross App Access, men MCP anslutningar och andra identitetsleverantörer måste stödja EMA standarden för att kunna delta.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Anthropic har gjort Enterprise-Managed Authorization (EMA) för Claudes anslutningar till Model Context Protocol (MCP) allmänt tillgängligt, enligt rapportering från den 24 augusti 2026. Förändringen flyttar auktoriseringen från upprepade OAuth-godkännanden för varje medarbetare till organisationens befintliga system för identitets- och åtkomsthantering. 39
43
MCP är en öppen standard för att koppla AI-assistenter till externa verktyg, affärsapplikationer, datalager och utvecklingsmiljöer. 12 EMA ska göra sådana kopplingar enklare att rulla ut och administrera i större organisationer, utan att den centrala åtkomststyrningen behöver överges.
Från individuella OAuth-flöden till central styrning
Tidigare bestod processen av två separata steg:
- En administratör aktiverade eller godkände en anslutning för organisationen.
- Varje medarbetare loggade därefter in separat hos den anslutna tjänsten och genomförde dess OAuth-flöde.
Med EMA konfigurerar administratören i stället anslutningen och åtkomstpolicyn via företagets identitetsleverantör. Medarbetare som omfattas av organisationens befintliga grupper eller regler kan sedan använda den godkända anslutningen genom sin vanliga session för single sign-on, eller SSO, utan en ny webbläsaromdirigering eller en separat samtyckessida för varje anslutning. 49
62
Det innebär inte att åtkomsten blir fri för alla. Identitetsleverantören är fortfarande den instans som fattar organisationens behörighetsbeslut. Administratörer kan styra vilka användare eller grupper som får åtkomst och återkalla den via samma centrala regelsystem. 41
42
Så fungerar tekniken bakom EMA
Flödet bygger på MCP-tillägget Enterprise-Managed Authorization och profilen Identity Assertion JWT Authorization Grant, ofta kallad ID-JAG.
Förenklat ser processen ut så här:
- Medarbetaren loggar in genom organisationens befintliga SSO-system.
- Identitetsleverantören utfärdar en signerad identitetsassertion i form av en JSON Web Token, JWT.
- Claude skickar assertionen till MCP-anslutningens auktoriseringsserver.
- Auktoriseringsservern verifierar assertionen och utfärdar, om organisationens policy tillåter åtkomst, anslutningens vanliga åtkomsttoken.
- Claude använder token för att komma åt den godkända MCP-servern.
Medarbetaren behöver alltså inte upprepa anslutningens eget OAuth-samtycke. I stället får anslutningen en verifierbar uppgift om användarens företagsidentitet och behörighetskontext. 49
63
Okta implementerar modellen genom Cross App Access (XAA). XAA är Oktas namn på en implementation av den bredare, identitetsleverantörsmedierade modellen. MCP-tillägget är däremot tänkt att fungera som ett öppet protokollager och kräver inte att alla organisationer använder en proprietär anslutningsmekanism. 35
38
Gäller Claude, Claude Code och Cowork
MCP-projektets tillkännagivande uppger att Anthropic har implementerat tillägget i sitt gemensamma MCP-lager. Administratörer ska därmed kunna auktorisera MCP-servrar för användare i Claude, Claude Code och Cowork. 62
Det ger en gemensam åtkomstmodell för vanlig användning av Claude, utvecklares kodflöden och mer agentinriktat arbete på datorn.
Claude Code har dessutom separata företagskontroller för MCP-konfiguration. Anthropic uppger att hanterade policyinställningar kan styra verktygsbehörigheter, filåtkomst och MCP-serverkonfigurationer, inklusive listor över servrar som organisationen själv godkänner. 13 EMA hanterar alltså överlämningen av identitet och behörighet, medan de hanterade Claude Code-inställningarna kan begränsa vilka MCP-servrar användarna får konfigurera från början.
Anthropics plattformsdokumentation beskriver även kortlivade OIDC-uppgifter från organisationens identitetsleverantör för autentisering av arbetslaster, i stället för långlivade statiska API-nycklar. Det är en närliggande utveckling inom företagsidentitet, men ska inte blandas ihop med det anslutningsspecifika EMA-flödet. 18
Vilka anslutningar och identitetsleverantörer stöds?
Det underlag som finns bekräftar en första grupp MCP-leverantörer kopplade till Oktas program: Asana, Atlassian, Canva, Figma, Granola, Linear och Supabase. 38
56
Däremot går det inte att slå fast en fullständig lista över alla anslutningar som stöddes vid lanseringen den 24 augusti 2026. Underlaget skiljer inte heller på ett tillförlitligt sätt mellan anslutningar som redan stöds och sådana som är planerade. Någon komplett lista över identitetsleverantörer utöver Oktas dokumenterade XAA-implementation finns inte heller.
Organisationer bör därför kontrollera tillgänglighet på anslutningsnivå och kompatibilitet med den egna identitetsleverantören innan funktionen betraktas som universellt stödd.
Adoptionsmodellen är samtidigt bredare än Okta. Identitetsleverantörer måste kunna utfärda de relevanta assertionerna, och utvecklare av MCP-anslutningar måste ha auktoriseringsservrar som kan ta emot och verifiera dem. Anthropics dokumentation beskriver särskilt vilka krav MCP-utvecklare behöver uppfylla för att deras servrar ska kunna acceptera företagsidentiteter och returnera åtkomsttoken utan ett separat användarsamtycke. 49
Vad är känt om Ramp?
Okta har pekat ut Ramp, Webflow, HubSpot och andra gemensamma kunder som deltagare i det tidiga programmet för att styra Claudes åtkomst till applikationer från deltagande MCP-leverantörer. 38
Det tillgängliga underlaget innehåller dock inte tillräckligt med detaljer för att beskriva Ramps specifika implementation, utrullningens omfattning, vilka anslutningar som användes eller vilka mätbara resultat som uppnåddes. Sådana uppgifter bör därför inte dras som slutsatser av tillkännagivandet.
Varför förändringen spelar roll
EMA angriper en konkret flaskhals när AI-anslutna verktyg ska införas i stor skala. Många individuella OAuth-frågor skapar extra arbete vid onboarding, gör åtkomsten svårare att standardisera och innebär att administratörer blir beroende av att varje medarbetare slutför konfigurationen korrekt.
Med en central identitetsleverantör kan åtkomstbesluten i stället följa organisationens befintliga roller, grupper och policyer. När en persons roll ändras eller personen lämnar organisationen kan åtkomsten dessutom tas bort centralt.
Säkerhetsgränsen blir också tydligare: identitetsleverantören avgör om användaren har rätt att nå anslutningen, medan MCP-anslutningens auktoriseringsserver verifierar assertionen innan den utfärdar sin egen åtkomsttoken. Organisationer behöver fortfarande utvärdera varje MCP-server, tillämpa principen om minsta privilegium och styra vilka servrar användarna får lägga till. Anthropics dokumentation för Claude Code rekommenderar betrodda MCP-servrar och beskriver hur serverkonfigurationen kan begränsas genom hanterade eller källkodsstyrda inställningar. 13
Den stora nyheten är därför inte att ”OAuth försvinner”. Snarare ersätts den användarstyrda samtyckesloopen av ett företagsstyrt auktoriseringsutbyte som kopplar organisationens befintliga SSO-policy till MCP-anslutningens åtkomst.
För företag som rullar ut Claude på flera avdelningar kan det göra provisioneringen mer enhetlig i Claude, Claude Code och Cowork, samtidigt som den administrativa kontrollen förblir centraliserad. 49
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Anthropic gör företagsstyrd åtkomst för Claudes MCP-anslutningar allmänt tillgänglig"?
Anthropic meddelade den 24 augusti 2026 att Enterprise Managed Authorization (EMA) för Claudes MCP anslutningar är allmänt tillgängligt.
What are the key points to validate first?
Anthropic meddelade den 24 augusti 2026 att Enterprise Managed Authorization (EMA) för Claudes MCP anslutningar är allmänt tillgängligt. Flödet använder en identitetsassertion i form av en JWT från företagets SSO. MCP anslutningens auktoriseringsserver verifierar den och utfärdar en åtkomsttoken utan ytterligare samtyckessida för medarbetaren.
What should I do next in practice?
Okta är den dokumenterade identitetsleverantören genom Cross App Access, men MCP anslutningar och andra identitetsleverantörer måste stödja EMA standarden för att kunna delta.