Câu trả lờiĐã xuất bản23 nguồn
Anthropic đưa cơ chế cấp quyền quản trị doanh nghiệp cho connector MCP của Claude vào hoạt động chính thức
Ngày 24 tháng 8 năm 2026, Anthropic cho biết Enterprise Managed Authorization (EMA) dành cho các connector MCP của Claude đã được cung cấp rộng rãi. Cơ chế này dùng JWT xác nhận danh tính nhận được trong quá trình đăng nhập SSO; máy chủ cấp quyền của connector xác thực JWT rồi trả về access token mà không cần chuyển...
Đăng bởiBiên tập bằng GPT-5.6 LunaHình ảnh được tạo bằng GPT Image 1.5
Câu trả lời nghiên cứu
Bài học chính
- Ngày 24 tháng 8 năm 2026, Anthropic cho biết Enterprise Managed Authorization (EMA) dành cho các connector MCP của Claude đã được cung cấp rộng rãi.
- Cơ chế này dùng JWT xác nhận danh tính nhận được trong quá trình đăng nhập SSO; máy chủ cấp quyền của connector xác thực JWT rồi trả về access token mà không cần chuyển nhân viên qua một màn hình đồng ý OAuth riêng.
- Okta là nhà cung cấp danh tính được tài liệu hóa qua Cross App Access, trong khi các nhà phát triển connector MCP phải hỗ trợ phần mở rộng EMA để tham gia hệ sinh thái.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Anthropic announce on August 24, 2026, about the general availability of enterprise-managed authorization for Claude’s Model Contex. Article summary: Anthropic announced that enterprise-managed authorization (EMA) for Claude MCP connectors is generally available: organizations can centrally authorize supported connectors through their identity provider rather than req. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Anthropic cho biết Enterprise-Managed Authorization (EMA) dành cho các connector của Claude theo Model Context Protocol (MCP) đã được cung cấp rộng rãi vào ngày 24 tháng 8 năm 2026. Thay đổi này chuyển việc cấp quyền từ quy trình OAuth lặp lại cho từng nhân viên sang hệ thống quản lý danh tính và quyền truy cập hiện có của tổ chức. 39
43
MCP là một tiêu chuẩn mở giúp trợ lý AI kết nối với công cụ bên ngoài, ứng dụng doanh nghiệp, kho dữ liệu và môi trường phát triển. 12 EMA được thiết kế để bộ phận quản trị CNTT triển khai và kiểm soát các kết nối đó dễ hơn, nhưng vẫn giữ chính sách truy cập tập trung của doanh nghiệp.
Từ hai bước OAuth xuống một chính sách tập trung
Trước đây, quy trình thường gồm hai phần:
- Quản trị viên bật hoặc phê duyệt connector cho tổ chức.
- Từng nhân viên tự đăng nhập vào dịch vụ được kết nối và hoàn tất màn hình đồng ý OAuth của dịch vụ đó.
Với EMA, quản trị viên cấu hình connector và chính sách truy cập thông qua nhà cung cấp danh tính (IdP) của công ty. Những nhân viên đã được cấp quyền qua nhóm hoặc chính sách hiện có có thể sử dụng connector trong phiên đăng nhập một lần (SSO) đang hoạt động, không cần chuyển hướng sang trình duyệt hay xác nhận riêng cho từng connector. 49
62
Điều này không đồng nghĩa quyền truy cập trở nên tự do. IdP vẫn là nơi đưa ra quyết định cấp quyền của tổ chức. Quản trị viên có thể chỉ định người dùng hoặc nhóm được phép sử dụng connector, đồng thời thu hồi quyền qua cùng hệ thống chính sách tập trung khi vai trò của nhân viên thay đổi hoặc quyền không còn cần thiết. 41
42
Cơ chế JWT phía sau EMA hoạt động ra sao?
EMA dựa trên phần mở rộng MCP Enterprise-Managed Authorization và hồ sơ Identity Assertion JWT Authorization Grant (ID-JAG). Có thể hình dung quy trình như sau:
- Nhân viên đăng nhập qua hệ thống SSO hiện có của tổ chức.
- IdP cấp một xác nhận danh tính có chữ ký dưới dạng JSON Web Token (JWT).
- Claude gửi xác nhận này đến máy chủ cấp quyền của connector MCP.
- Máy chủ cấp quyền xác thực JWT và, nếu chính sách của tổ chức cho phép, phát hành access token thông thường của connector.
- Claude dùng token đó để truy cập máy chủ MCP đã được phê duyệt.
Nhân viên không phải lặp lại quy trình đồng ý OAuth riêng của connector, bởi máy chủ nhận được một xác nhận có thể kiểm chứng về danh tính doanh nghiệp và bối cảnh quyền hạn của người dùng. 49
63
Okta triển khai mô hình này thông qua Cross App Access (XAA). XAA là tên triển khai của Okta cho cách tiếp cận trung gian qua IdP; còn phần mở rộng MCP hướng tới việc cung cấp một lớp giao thức mở, không buộc mọi tổ chức phải dùng cơ chế connector độc quyền của một nhà cung cấp. 35
38
Phạm vi trên Claude, Claude Code và Cowork
Thông báo của dự án MCP cho biết Anthropic đã tích hợp phần mở rộng vào lớp MCP dùng chung, để quản trị viên có thể cấp quyền cho máy chủ MCP trên Claude, Claude Code và Cowork. 62 Về mục tiêu, điều này tạo ra một mô hình cấp quyền nhất quán cho việc sử dụng Claude trong hội thoại, quy trình phát triển phần mềm và các tác vụ trên máy tính hoặc tác vụ do agent thực hiện.
Claude Code cũng có các biện pháp kiểm soát doanh nghiệp riêng đối với cấu hình MCP. Anthropic cho biết chính sách được quản lý có thể áp dụng quyền dùng công cụ, giới hạn truy cập tệp và cấu hình máy chủ MCP, bao gồm danh sách máy chủ do tổ chức kiểm soát. 13 Vì vậy, EMA xử lý khâu bàn giao danh tính và quyền truy cập, còn cài đặt quản trị của Claude Code có thể giới hạn ngay từ đầu những máy chủ MCP mà người dùng được phép cấu hình.
Tài liệu nền tảng của Anthropic cũng đề cập thông tin xác thực OIDC có thời hạn ngắn do IdP của tổ chức cấp để xác thực workload, thay vì dùng API key tĩnh có thời hạn dài. Đây là hướng đi liên quan về danh tính doanh nghiệp, nhưng không nên nhầm với luồng EMA dành riêng cho connector. 18
Connector nào được hỗ trợ?
Tài liệu được cung cấp xác nhận nhóm nhà cung cấp MCP ban đầu gắn với chương trình của Okta gồm Asana, Atlassian, Canva, Figma, Granola, Linear và Supabase. 38
56
Tuy nhiên, các nguồn hiện có chưa chứng minh được danh sách đầy đủ của mọi connector trong đợt cung cấp rộng rãi ngày 24 tháng 8, cũng như chưa phân biệt một cách đáng tin cậy connector nào đã hỗ trợ và connector nào mới chỉ được lên kế hoạch. Danh sách đầy đủ các IdP ngoài triển khai XAA của Okta cũng chưa được cung cấp. Do đó, doanh nghiệp nên kiểm tra khả năng cung cấp ở cấp connector và mức tương thích với IdP trước khi coi EMA là tính năng được hỗ trợ phổ quát.
Mô hình áp dụng không chỉ giới hạn ở Okta. Các nhà cung cấp IdP cần có khả năng phát hành xác nhận phù hợp, còn nhà phát triển connector MCP phải xây dựng máy chủ cấp quyền có thể tiếp nhận và xác thực những xác nhận đó. Tài liệu connector của Anthropic mô tả các yêu cầu dành cho nhà phát triển muốn máy chủ MCP chấp nhận xác nhận danh tính doanh nghiệp và trả về access token mà không cần thêm bước đồng ý của người dùng. 49
Ramp đóng vai trò gì?
Okta từng nêu Ramp, Webflow, HubSpot và một số khách hàng chung khác là những bên tham gia chương trình ban đầu nhằm quản trị quyền Claude truy cập các ứng dụng từ những nhà cung cấp MCP tham gia. 38 Tuy vậy, các nguồn được cung cấp không có đủ thông tin để kết luận về cách Ramp triển khai, quy mô rollout, nhóm connector sử dụng hay kết quả đo lường cụ thể. Vì thế, không nên suy diễn thêm các chi tiết này từ thông báo nói trên.
Vì sao EMA quan trọng với doanh nghiệp?
EMA nhắm vào một điểm nghẽn thực tế khi triển khai công cụ kết nối AI ở quy mô lớn. Các lời nhắc OAuth riêng cho từng người dùng làm tăng công việc onboarding, khiến việc chuẩn hóa quyền truy cập khó hơn và có thể khiến quản trị viên phải phụ thuộc vào nhân viên để hoàn tất cấu hình chính xác. Luồng tập trung qua IdP cho phép quyền truy cập bám theo vai trò và chính sách nhóm đã có trong tổ chức.
Ranh giới bảo mật cũng rõ ràng hơn: IdP quyết định người dùng có đủ quyền truy cập connector hay không, còn máy chủ cấp quyền của connector xác thực JWT trước khi phát hành access token riêng. Dù vậy, doanh nghiệp vẫn phải đánh giá từng máy chủ MCP, áp dụng nguyên tắc quyền tối thiểu và kiểm soát những máy chủ mà người dùng được phép thêm vào. Tài liệu Claude Code khuyến nghị sử dụng máy chủ MCP đáng tin cậy và cho phép tổ chức hạn chế việc cấu hình máy chủ thông qua các cài đặt được quản lý hoặc quản lý bằng mã nguồn. 13
Vì thế, thay đổi chính không đơn giản là “OAuth biến mất”. Đúng hơn, vòng đồng ý hiển thị cho từng nhân viên được thay bằng một quy trình trao đổi quyền do doanh nghiệp quản lý, nối chính sách SSO hiện có với quyền truy cập connector MCP. Với các công ty triển khai Claude cho nhiều nhóm, EMA có thể giúp việc cấp connector nhất quán hơn trên Claude, Claude Code và Cowork, đồng thời vẫn giữ quyền kiểm soát tập trung cho quản trị viên. 49
62
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Anthropic đưa cơ chế cấp quyền quản trị doanh nghiệp cho connector MCP của Claude vào hoạt động chính thức" là gì?
Ngày 24 tháng 8 năm 2026, Anthropic cho biết Enterprise Managed Authorization (EMA) dành cho các connector MCP của Claude đã được cung cấp rộng rãi.
Những điểm chính cần xác nhận đầu tiên là gì?
Ngày 24 tháng 8 năm 2026, Anthropic cho biết Enterprise Managed Authorization (EMA) dành cho các connector MCP của Claude đã được cung cấp rộng rãi. Cơ chế này dùng JWT xác nhận danh tính nhận được trong quá trình đăng nhập SSO; máy chủ cấp quyền của connector xác thực JWT rồi trả về access token mà không cần chuyển nhân viên qua một màn hình đồng ý OAuth riêng.
Tôi nên làm gì tiếp theo trong thực tế?
Okta là nhà cung cấp danh tính được tài liệu hóa qua Cross App Access, trong khi các nhà phát triển connector MCP phải hỗ trợ phần mở rộng EMA để tham gia hệ sinh thái.