集中管理MCP连接器的授权

管理员现在可以通过身份提供商（从Okta开始）为整个组织统一配置MCP连接器。用户首次登录时即可自动获得连接器访问权限，授权由组织集中管理。

连接器让Claude在工作中更有用——它们为Claude提供了团队已使用工具的上下文信息。此前，启用连接器需要两个步骤：管理员为组织启用连接器，随后每个用户还需单独授权。

企业集中授权简化了第二个步骤。管理员只需授权一次，用户通过已有的身份提供商（IdP）组和角色继承访问权限，连接器在用户首次打开Claude时即已就绪。这样，终端用户实现了零操作的连接器设置体验。

企业集中授权是Model Context Protocol（模型上下文协议）中企业管理授权扩展的首次实现。它基于开放标准，任何连接器都能支持，包括团队自定义开发的连接器，且所有连接器对每位Claude客户的使用方式一致。

工作原理

将身份提供商连接到Claude，选择要为组织启用的MCP连接器。员工登录时，连接器已自动配置。访问权限在Claude聊天、Claude Code和Cowork中保持一致。

对于管理员来说，这将MCP访问管理纳入了管理其他系统的统一流程：一次配置，按组划分权限，通过身份提供商管理撤销。由于访问权限通过身份提供商无缝验证，管理员可以缩短访问令牌的有效期而不影响工作效率——当某人被撤销权限时，连接器访问权限会迅速失效，而不会因旧令牌而持续存在。访问权限由您信任的身份提供商控制，连接器因此纳入统一的安全和访问管理体系，而非独立的监控对象。