“逐个登录公司插件太烦了”：Anthropic 的解决方案让 Claude 涉足身份认证
Anthropic 让企业管理员在 Claude 里统一配置好允许使用的插件，员工第一次打开时自动完成登录，不用再一个个手动授权。之前企业要集中管理这类连接，得靠身份提供商支持 MCP 的企业管理授权（EMA）扩展，但除了 Okta 之外支持者很少，很多公司只能让员工逐个授权。这次 Claude 自己来签发身份凭证，告诉第三方服务“这个人确实属于该组织”，因此不依赖身份提供商也能自动连通；令牌过期后也会自动续接。该功能目前处于测试阶段，仅面向 Team 和 Enterprise 客户，首批支持 Amplitude、Atlassian、Datadog、Figma、Notion、Supabase 等十余个服务，管理员可按角色控制谁能访问哪些服务。需要注意：员工需已有对应服务的 SSO 账号；从公司身份系统移除某人并不会自动撤销 Claude 签发的访问权，管理员要在 Claude 和该服务两边都移除。
文中可用工具
- ClaudeAnthropic 的 AI 助手，此次负责签发员工身份凭证并自动连接已批准的插件
- Claude CodeAnthropic 的编程工具，同期宣布支持该授权扩展
- CoworkAnthropic 的协作产品，同期宣布支持该授权扩展
- Model Context Protocol (MCP)连接 AI 与外部服务的开放协议，该功能建立在其企业管理授权扩展上
- Enterprise-Managed Authorization (EMA)MCP 的扩展，让企业通过现有身份提供商集中管理连接
- Okta身份提供商，最早支持 EMA 扩展
- Supabase首批支持的服务之一，可用 Claude 签发的凭证验证员工访问其 MCP 服务器
- Amplitude首批支持自动连接的服务之一，原文未说明具体用途
- Apollo.io首批支持自动连接的服务之一，原文未说明具体用途
- Atlassian首批支持自动连接的服务之一，原文未说明具体用途
- Datadog首批支持自动连接的服务之一，原文未说明具体用途
- Figma首批支持自动连接的服务之一，原文未说明具体用途
评论 · 分享第一个看法