Claude сам ручается за сотрудников перед плагинами

Теперь Claude может сам поручиться за сотрудника перед плагином. Если корпоративный провайдер учётных записей не поддерживает Enterprise-managed auth (EMA), плагин всё равно подключится при входе в Claude и не потребует повторной авторизации, объявили 3 ноября в ClaudeDevs. Режим пока в бете на Team и Enterprise. Работает он только с плагинами, чей MCP-сервер принимает Claude как доверенного издателя, и только после того, как админ организации настроит конкретный плагин. Тогда автоподключение получают подходящие участники организации.

Доверенный издатель здесь означает сторону, чьей подписи сервер верит, когда она подтверждает, кто перед ним. Разработчики плагинов могут добавить поддержку прямо сейчас по инструкции в документации Claude. Её уже добавили 14 сервисов: Amplitude, Apollo.io, Atlassian, Datadog, Dropbox, Figma, Granola, HubSpot, Linear, Mixpanel, Notion, PagerDuty, Semrush и Supabase.

Сам EMA работает через провайдера учётных записей. Админ подключает плагины сразу всей организации, и сотрудникам не нужно искать каждый плагин, входить в него и выдавать ему доступ. Схема построена на открытом расширении MCP и вышла в общий доступ 24 августа.

Как описывает Atlassian, при входе через провайдера Claude меняет подтверждение входа сотрудника на ID-JAG и предъявляет его серверу авторизации плагина. Сервер проверяет удостоверение, применяет свои политики и выдаёт собственный токен. По объяснению Casdoor, ID-JAG - это короткоживущий JWT за подписью провайдера, в котором сказано, что этот пользователь может работать с этим клиентом на этом сервере авторизации. Издателю сервер доверяет только явно: в Casdoor организация вносит его в список «Trusted ID-JAG issuers» и указывает iss, адрес JWKS и правило сопоставления пользователей. Менять этот список может только глобальный администратор.

В гайде Casdoor пример клиента с поддержкой расширения - Claude Team или Enterprise в связке с Okta Cross App Access. JWT bearer grant, через который ID-JAG передают серверу, указан в метаданных клиента Claude.