AnswersPublished23 sources
Anthropic прибирає зайві OAuth-підтвердження для MCP-конекторів Claude
24 серпня 2026 року Anthropic оголосила про загальну доступність Enterprise Managed Authorization (EMA) для MCP конекторів Claude. Замість окремого OAuth підтвердження для кожного співробітника система використовує підписаний JWT від корпоративного провайдера ідентичності під час SSO.
ОпублікувавВідредаговано за допомогою GPT-5.6 LunaЗображення створено за допомогою GPT Image 1.5
Research answer
Key takeaways
- 24 серпня 2026 року Anthropic оголосила про загальну доступність Enterprise Managed Authorization (EMA) для MCP конекторів Claude.
- Замість окремого OAuth підтвердження для кожного співробітника система використовує підписаний JWT від корпоративного провайдера ідентичності під час SSO.
- Okta є першим документованим провайдером завдяки Cross App Access, а для участі MCP розробники мають підтримати розширення EMA.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Anthropic зробила Enterprise-Managed Authorization (EMA) для MCP-конекторів Claude загальнодоступною, повідомлялося 24 серпня 2026 року. Новий підхід переносить авторизацію з повторюваних дій кожного співробітника до наявної в організації системи керування ідентичностями та доступом. 39
43
Model Context Protocol (MCP) — відкритий стандарт для підключення ШІ-асистентів до зовнішніх інструментів, бізнес-застосунків, сховищ даних і середовищ розробки. 12 EMA має спростити корпоративним адміністраторам підключення та контроль таких інтеграцій, не виводячи рішення про доступ за межі централізованих політик компанії.
Що змінюється для працівників та ІТ-адміністраторів
Раніше процес складався з двох окремих кроків:
- Адміністратор вмикав або схвалював конектор для організації.
- Кожен працівник окремо входив до підключеного сервісу та проходив його OAuth-процедуру згоди.
За EMA адміністратор налаштовує конектор і політику доступу через корпоративного провайдера ідентичності. Працівники, яким доступ надано через наявні групи чи правила організації, можуть користуватися схваленим конектором у межах уже активної сесії єдиного входу (SSO) — без окремого перенаправлення в браузер і без повторного екрана згоди для кожного конектора. 49
62
Це не означає, що доступ стає неконтрольованим. Саме провайдер ідентичності залишається джерелом рішення про авторизацію: адміністратори можуть призначати доступ користувачам або групам і так само централізовано його відкликати. 41
42
Як працює обмін через провайдера ідентичності
Механізм спирається на розширення MCP Enterprise-Managed Authorization і профіль Identity Assertion JWT Authorization Grant (ID-JAG).
У спрощеному вигляді процес такий:
- Працівник входить до системи через корпоративний SSO.
- Провайдер ідентичності видає підписане твердження про ідентичність у форматі JSON Web Token (JWT).
- Claude передає це твердження серверу авторизації MCP-конектора.
- Сервер перевіряє твердження і, якщо корпоративна політика дозволяє доступ, видає звичайний токен доступу конектора.
- Claude використовує цей токен для роботи зі схваленим MCP-сервером.
Працівникові не потрібно повторно проходити OAuth-згоду самого конектора: сервер отримує перевірюване підтвердження корпоративної ідентичності користувача та контексту його повноважень. 49
63
Okta реалізує цей підхід через Cross App Access (XAA). XAA — фірмова реалізація Okta ширшої моделі, у якій провайдер ідентичності посередничає в доступі між застосунками. Саме розширення MCP задумане як відкритий протокольний рівень, а не як механізм, що змушує всі організації користуватися Okta. 35
38
Claude, Claude Code і Cowork
Згідно з оголошенням проєкту MCP, Anthropic реалізувала розширення у спільному MCP-рівні, щоб адміністратори могли авторизувати MCP-сервери в Claude, Claude Code і Cowork. 62 Це має забезпечити єдину модель доступу для чат-інтерфейсу Claude, робочих процесів розробників і настільних або агентних сценаріїв.
Claude Code додатково має корпоративні засоби контролю конфігурації MCP. Anthropic зазначає, що керовані політики можуть визначати дозволи інструментів, обмеження доступу до файлів і конфігурацію MCP-серверів, зокрема список серверів, контрольований організацією. 13 Отже, EMA відповідає за передачу ідентичності та рішення про авторизацію, а налаштування Claude Code можуть заздалегідь обмежити перелік MCP-серверів, які дозволено конфігурувати користувачам.
Окремо документація платформи Anthropic описує короткоживучі OIDC-облікові дані від корпоративного провайдера ідентичності для автентифікації робочих навантажень замість довготривалих статичних API-ключів. Це споріднений напрям корпоративної ідентифікації, але його не слід плутати зі специфічним для конекторів потоком EMA. 18
Які конектори та провайдери згадуються
Надані матеріали підтверджують початкову групу MCP-провайдерів, пов’язаних із програмою Okta: Asana, Atlassian, Canva, Figma, Granola, Linear і Supabase. 38
56
Водночас доступні джерела не дають надійного повного переліку всіх конекторів, що входять саме до релізу загальної доступності 24 серпня. Також вони не дозволяють чітко відокремити вже підтримувані конектори від запланованих. Повного списку сумісних провайдерів ідентичності, окрім задокументованої реалізації Okta, теж немає. Тому організаціям варто перевіряти доступність кожного конектора та сумісність конкретного IdP перед впровадженням.
Модель не обмежується лише Okta. Провайдери ідентичності мають уміти видавати потрібні твердження, а розробники MCP-конекторів — підтримувати сервери авторизації, здатні приймати й перевіряти їх. Документація Anthropic окремо описує вимоги до розробників, які хочуть приймати корпоративні твердження про ідентичність і повертати токени доступу без додаткового кроку згоди користувача. 49
Що відомо про Ramp
Okta називала Ramp, Webflow, HubSpot та інших спільних клієнтів учасниками ранньої програми для керування доступом Claude до застосунків від MCP-провайдерів-учасників. 38 Однак надані джерела не містять достатньо деталей про конкретне розгортання Ramp, його масштаб, набір конекторів або виміряні результати. Робити висновки про ці параметри з самого оголошення не можна.
Чому це важливо для корпоративного впровадження
EMA усуває практичне вузьке місце під час масштабного розгортання ШІ-інструментів. Численні OAuth-запити для окремих користувачів ускладнюють онбординг, заважають стандартизувати доступ і змушують ІТ-команди покладатися на те, що кожен працівник правильно завершить налаштування. Централізований потік через IdP дає змогу прив’язати рішення про доступ до вже наявних ролей і групових політик.
Чіткішим стає і межа відповідальності за безпеку: провайдер ідентичності визначає, чи має користувач право на доступ до конектора, а сервер авторизації MCP перевіряє твердження перед видачею власного токена доступу. Водночас організаціям усе одно потрібно оцінювати кожен MCP-сервер, застосовувати принцип найменших привілеїв і контролювати, які сервери можуть додавати користувачі. Документація Claude Code радить використовувати надійні MCP-сервери та дозволяє обмежувати їхню конфігурацію через керовані або контрольовані версії налаштувань. 13
Тож головна зміна полягає не в тому, що «OAuth зникає». Замість користувацького циклу згоди з’являється керований підприємством обмін авторизацією, який поєднує правила корпоративного SSO з доступом до MCP-конекторів. Для компаній, що розгортають Claude у різних командах, це може зробити підключення послідовнішим у Claude, Claude Code і Cowork, зберігаючи централізований контроль адміністраторів. 49
62
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Anthropic прибирає зайві OAuth-підтвердження для MCP-конекторів Claude"?
24 серпня 2026 року Anthropic оголосила про загальну доступність Enterprise Managed Authorization (EMA) для MCP конекторів Claude.
What are the key points to validate first?
24 серпня 2026 року Anthropic оголосила про загальну доступність Enterprise Managed Authorization (EMA) для MCP конекторів Claude. Замість окремого OAuth підтвердження для кожного співробітника система використовує підписаний JWT від корпоративного провайдера ідентичності під час SSO.
What should I do next in practice?
Okta є першим документованим провайдером завдяки Cross App Access, а для участі MCP розробники мають підтримати розширення EMA.