AnswersPublished23 sources
Claude’da MCP bağlantıları için OAuth yükü artık merkezi yönetilecek
Anthropic, 24 Ağustos 2026’da Claude’un Model Context Protocol (MCP) bağlayıcıları için kurumsal yönetimli yetkilendirmenin (EMA) genel kullanıma açıldığını duyurdu. Sistem, kurumsal SSO sırasında alınan kimlik doğrulama JWT’sini kullanıyor; MCP bağlayıcısının yetkilendirme sunucusu bu bildirimi doğrulayıp yeni bir...
YayımlayanGPT-5.6 Luna ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Research answer
Key takeaways
- Anthropic, 24 Ağustos 2026’da Claude’un Model Context Protocol (MCP) bağlayıcıları için kurumsal yönetimli yetkilendirmenin (EMA) genel kullanıma açıldığını duyurdu.
- Sistem, kurumsal SSO sırasında alınan kimlik doğrulama JWT’sini kullanıyor; MCP bağlayıcısının yetkilendirme sunucusu bu bildirimi doğrulayıp yeni bir çalışan onay ekranı göstermeden erişim belirteci veriyor.
- Okta’nın Cross App Access (XAA) uygulaması belgelenmiş ilk kimlik sağlayıcı çözümü olurken, EMA’ya katılmak isteyen MCP geliştiricilerinin de ilgili standardı desteklemesi gerekiyor.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Anthropic, Claude’un Model Context Protocol (MCP) bağlayıcıları için Enterprise-Managed Authorization (EMA) özelliğini 24 Ağustos 2026 itibarıyla genel kullanıma sundu. Yeni model, her çalışanın her bağlayıcı için ayrı ayrı OAuth onayı vermesi yerine yetkilendirme kararını şirketin mevcut kimlik ve erişim yönetimi sistemine taşıyor. 39
43
MCP; yapay zekâ asistanlarını harici araçlara, iş uygulamalarına, veri depolarına ve geliştirme ortamlarına bağlayan açık bir standart. 12 EMA ise bu bağlantıların kurumsal yöneticiler tarafından daha kolay dağıtılmasını ve denetlenmesini hedefliyor; bunu yaparken şirketin merkezi erişim politikalarını koruyor.
Çalışanlar ve yöneticiler için ne değişiyor?
Önceki süreç iki ayrı adımdan oluşuyordu:
- Yönetici, bağlayıcıyı kuruluş için etkinleştiriyor veya onaylıyordu.
- Her çalışan, bağlanan hizmette ayrıca oturum açıp o hizmetin OAuth izin akışını tamamlıyordu.
EMA ile yönetici, bağlayıcıyı ve erişim politikasını şirketin kimlik sağlayıcısı üzerinden yapılandırıyor. Kuruluşun mevcut grupları veya politikaları kapsamında yetkili olan çalışanlar, mevcut tek oturum açma (SSO) oturumları üzerinden bağlayıcıyı kullanabiliyor. Böylece her bağlayıcı için ayrı bir tarayıcı yönlendirmesi ya da izin ekranı gerekmiyor. 49
62
Bu, erişimin kontrolsüz hâle geldiği anlamına gelmiyor. Kuruluşun yetkilendirme kararında yine kimlik sağlayıcısı belirleyici oluyor. Yöneticiler hangi kullanıcıların veya grupların erişebileceğini yönetebiliyor; erişim gerektiğinde aynı merkezi politika sistemi üzerinden kaldırılabiliyor. 41
42
Kimlik sağlayıcısı üzerinden akış nasıl işliyor?
Teknik yapı, MCP Enterprise-Managed Authorization uzantısına ve Identity Assertion JWT Authorization Grant profiline dayanıyor. Basitleştirilmiş akış şöyle:
- Çalışan, kuruluşun mevcut SSO sistemiyle oturum açıyor.
- Kimlik sağlayıcısı, imzalı bir kimlik bildirimini JSON Web Token (JWT) biçiminde düzenliyor.
- Claude bu bildirimi MCP bağlayıcısının yetkilendirme sunucusuna iletiyor.
- Yetkilendirme sunucusu bildirimi doğruluyor ve şirket politikası erişime izin veriyorsa bağlayıcının normal erişim belirtecini veriyor.
- Claude, onaylanan MCP sunucusuna bu belirteçle erişiyor.
Çalışanın bağlayıcının kendi OAuth izin sürecini yeniden tamamlaması gerekmiyor. Çünkü bağlayıcının yetkilendirme sunucusu, kullanıcının kurumsal kimliği ve erişim bağlamı hakkında doğrulanabilir bir bildirim alıyor. 49
63
Okta bu yaklaşımı Cross App Access (XAA) adıyla uyguluyor. XAA, kimlik sağlayıcısı aracılı yaklaşımın Okta’ya özgü uygulama adı; MCP uzantısı ise kuruluşları tek bir özel bağlayıcı mekanizmasına mahkûm etmek yerine açık bir protokol katmanı sunmayı amaçlıyor. 35
38
Claude ürünlerinde kapsam
MCP projesinin duyurusuna göre Anthropic, uzantıyı ortak MCP katmanına uyguladı. Böylece yöneticiler MCP sunucularını Claude, Claude Code ve Cowork genelinde yetkilendirebiliyor. 62 Bu, sohbet tabanlı Claude kullanımı, geliştirici iş akışları ve masaüstü ya da ajan odaklı çalışmalar arasında daha tutarlı bir yetkilendirme modeli sağlayabilir.
Claude Code tarafında MCP yapılandırması için ayrıca kurumsal kontroller bulunuyor. Anthropic, yönetilen politika ayarlarının araç izinlerini, dosya erişim kısıtlamalarını ve MCP sunucusu yapılandırmalarını zorunlu kılabildiğini; kuruluşların hangi sunucuların kullanılabileceğini kontrol edebildiğini belirtiyor. 13 Dolayısıyla EMA, kimlik ve yetkilendirme aktarımını yönetirken Claude Code ayarları kullanıcıların başlangıçta hangi MCP sunucularını yapılandırabileceğini de sınırlayabiliyor.
Anthropic’in platform belgelerinde, iş yüklerinin uzun süre geçerli sabit API anahtarları yerine kuruluşun kimlik sağlayıcısından alınan kısa ömürlü OIDC kimlik bilgileriyle doğrulanması da anlatılıyor. Bu, kurumsal kimliğe yönelik benzer bir yaklaşım olsa da bağlayıcıya özel EMA akışıyla karıştırılmamalı. 18
Hangi bağlayıcılar ve sağlayıcılar destekleniyor?
Mevcut materyal, Okta programıyla ilişkilendirilen ilk MCP sağlayıcı grubunu doğruluyor: Asana, Atlassian, Canva, Figma, Granola, Linear ve Supabase. 38
56
Bununla birlikte, 24 Ağustos’taki genel kullanıma sunma sürümünde desteklenen tüm bağlayıcıların kesin envanteri veya mevcut destek ile planlanan eklemeler arasındaki ayrım, sağlanan kanıtlarla net biçimde ortaya konmuyor. Okta dışında desteklenen tüm kimlik sağlayıcılarının eksiksiz listesi de bulunmuyor. Bu nedenle kuruluşların, özelliği genel olarak destekleniyor kabul etmeden önce bağlayıcı bazında kullanılabilirliği ve kimlik sağlayıcısı uyumluluğunu doğrulaması gerekiyor.
Benimseme modeli yalnızca Okta ile sınırlı değil. Kimlik sağlayıcısı şirketlerinin gerekli bildirimleri düzenleyebilmesi, MCP bağlayıcı geliştiricilerinin de bu bildirimleri kabul edip doğrulayabilen yetkilendirme sunucuları çalıştırması gerekiyor. Anthropic’in bağlayıcı belgeleri, ayrı bir kullanıcı onayı olmadan kurumsal kimlik bildirimlerini kabul etmek ve erişim belirteçleri döndürmek isteyen geliştiricilerin gereksinimlerini açıklıyor. 49
Ramp’in rolü hakkında ne biliniyor?
Okta, Ramp, Webflow, HubSpot ve diğer ortak müşterilerini, katılımcı MCP sağlayıcılarının uygulamalarına Claude erişimini yönetmeye yönelik erken programa katılan kuruluşlar arasında saydı. 38 Ancak sağlanan kaynaklar Ramp’in özel kurulumunu, dağıtım ölçeğini, kullandığı bağlayıcıları veya ölçülen sonuçları ayrıntılı biçimde belgelemiyor. Bu nedenle duyurudan hareketle bu konularda ek sonuçlara varılamaz.
Kurumsal kullanıma geçiş açısından neden önemli?
EMA, yapay zekâya bağlı araçların geniş ölçekte dağıtımındaki pratik bir darboğaza çözüm getiriyor. Her kullanıcıya gösterilen OAuth istemleri, işe alım ve kurulum süreçlerini uzatabiliyor; erişimin standartlaştırılmasını zorlaştırabiliyor ve yöneticileri çalışanların kurulumu doğru biçimde tamamlamasına bağımlı bırakabiliyor. Merkezi kimlik sağlayıcısı akışı, erişim kararlarının mevcut kurumsal roller ve grup politikalarıyla birlikte uygulanmasını sağlıyor.
Güvenlik sınırı da daha belirgin hâle geliyor: Kimlik sağlayıcısı kullanıcının bağlayıcıya erişim hakkı olup olmadığını belirliyor; MCP bağlayıcısının yetkilendirme sunucusu ise bildirimi doğrulamadan kendi erişim belirtecini vermiyor. Yine de kuruluşların her MCP sunucusunu ayrı ayrı değerlendirmesi, en az ayrıcalık ilkesine uygun politikalar belirlemesi ve kullanıcıların hangi sunucuları ekleyebileceğini kontrol etmesi gerekiyor. Anthropic’in Claude Code belgeleri, güvenilir MCP sunucularının kullanılmasını ve yönetilen ya da kaynak koduyla kontrol edilen ayarlarla sunucu yapılandırmasının sınırlandırılmasını öneriyor. 13
Dolayısıyla manşetlik değişiklik, “OAuth tamamen ortadan kalktı” değil. Çalışanın karşısına çıkan tekrarlı izin döngüsü, mevcut SSO politikasını MCP bağlayıcısı erişimine bağlayan kurumsal yönetimli bir yetkilendirme alışverişiyle değiştiriliyor. Claude’u ekipler genelinde kullanan şirketler için bu yaklaşım, merkezi idari kontrolü koruyarak Claude, Claude Code ve Cowork arasındaki bağlayıcı kurulumunu daha tutarlı hâle getirebilir. 49
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Claude’da MCP bağlantıları için OAuth yükü artık merkezi yönetilecek"?
Anthropic, 24 Ağustos 2026’da Claude’un Model Context Protocol (MCP) bağlayıcıları için kurumsal yönetimli yetkilendirmenin (EMA) genel kullanıma açıldığını duyurdu.
What are the key points to validate first?
Anthropic, 24 Ağustos 2026’da Claude’un Model Context Protocol (MCP) bağlayıcıları için kurumsal yönetimli yetkilendirmenin (EMA) genel kullanıma açıldığını duyurdu. Sistem, kurumsal SSO sırasında alınan kimlik doğrulama JWT’sini kullanıyor; MCP bağlayıcısının yetkilendirme sunucusu bu bildirimi doğrulayıp yeni bir çalışan onay ekranı göstermeden erişim belirteci veriyor.
What should I do next in practice?
Okta’nın Cross App Access (XAA) uygulaması belgelenmiş ilk kimlik sağlayıcı çözümü olurken, EMA’ya katılmak isteyen MCP geliştiricilerinin de ilgili standardı desteklemesi gerekiyor.