Anthropic 官方文档,经 AlphaSignal 日报进入视野 · 原文 2026-08-25
Claude 企业受管授权:用公司账号接通连接器
企业可以让已登录的员工直接使用配置好的 Claude 连接器,减少逐个服务确认的步骤。身份提供商与连接器授权服务器仍需交换、校验凭据,并按企业策略决定员工能访问什么。
从企业登录,到连接器访问
官方文档列明 Team 和 Enterprise 计划支持 Enterprise Managed Auth。管理员先配置企业身份提供商和连接器;员工调用时,Claude 取得代表该员工身份的签名声明,再向连接器的授权服务器换取访问令牌。MCP 服务收到的仍是访问令牌,员工省去的是跳转与同意页面。
身份提供商说明“这个员工是谁”,授权服务器校验声明并把身份、资源和权限范围对应起来。两种角色可以由同一商业身份平台的不同租户承担。管理员启用连接器不等于每个人获得全部数据权限,声明签名有效也不等于任何来源的声明都应被接受。
接入条件和令牌到期后的行为
连接器需要已有 MCP 授权与资源发现能力,授权服务器支持 JWT bearer grant,并预先识别 Claude 的客户端身份。当前文档不支持动态客户端注册 DCR;还要求按企业租户维护可信签发者,并校验签名、签发者、目标、期限和用户身份。
访问令牌有效期由授权服务器决定,身份声明有效期由企业身份提供商决定。令牌到期不必然让员工重新登录:Claude 可用现有企业会话续取声明和令牌。对返回 401 的受保护调用,也可以静默授权后重试;完全不要求认证的服务不适用这条流程。实际可用性取决于企业配置与各方支持,不能仅凭出现了连接器入口判断接入完成。
重要补充与更正
以下日期是本站修订时间。
- 更正 ·
补充身份声明、访问令牌、租户权限和接入条件,撤回未经本次资料支持的地区可用性概括。
来源与补充
sourcesEN
来源与补充
- 阅读原文Anthropic 官方文档,经 AlphaSignal 日报进入视野
- MCP 企业受管授权扩展
原始摘要与适用说明
需要 Team 或 Enterprise 计划及企业、身份平台和连接器共同配置;静默授权仍须校验身份与权限,当前流程不支持 DCR。
来源与依据 · 3 条链接
逐条说明链接的用途与支持范围。链接数量不代表多方独立验证,“直接支持”也仅限下方写明的内容。
资料时间记录
- · 发现这篇资料,来源:AlphaSignal 每日。
收录记录
首次发现:
收录日期与原文发布日期分别记录。
编辑记录
已更正
· 北京时间
补充身份声明、访问令牌、租户权限和接入条件,撤回未经本次资料支持的地区可用性概括。 保留事件、发现和收录日期。