Claude、MCPの企業向け一括認証に対応：初回ログインでツール連携が完了

大企業で新しいAIツールを導入する際、最も大きな壁になるのがセキュリティ設定と従業員ごとの認可作業です。全社導入を決めても、数千人の社員が個別にOAuth連携画面をクリックしなければならないようでは、利用はなかなか広がりません。

Anthropicはこの課題を解消するため、ClaudeのMCPコネクタ向けに「エンタープライズ管理の認可」機能を導入しました。OktaをはじめとするIDプロバイダー（IdP）を経由して、企業全体でコネクタを一括プロビジョニングできる仕組みです。

初回ログインで即座に連携が完了

これまでClaudeで外部ツールを使うには、管理者が組織単位でコネクタを有効化した後、エンドユーザー自身が個別に認可を行うという2段階の手順が必要でした。

今回の機能により、2つ目のステップが完全に自動化されます。IT管理者がOktaなどのIdPで一度設定を行えば、ユーザーは既存のグループや役職に応じた権限をそのまま引き継ぎます。社員が初めてClaudeを開いた時点で、必要なコネクタがすでに利用可能な状態になっています。

この連携はWeb版のClaudeチャットだけでなく、Claude CodeやCoworkといった環境でも一貫して維持されます。

セキュリティ部門にとっても管理負担は大幅に軽減されます。コネクタの接続をIdP経由のみに制限できるため、個人アカウントを業務ツールに誤って連携させてしまう事故を防げます。

さらに、IdPとの認証確認がスムーズに行われるため、アクセストークンの有効期間を短く設定できます。退職や異動が発生した際も、IdP側でアカウントを無効化すればClaude側のコネクタ権限も即座に失効します。

オープン規格として広がるMCPエコシステム

本機能はMCP（Model Context Protocol）のオープン拡張仕様として設計されており、自社開発のカスタムコネクタでも同様に利用できます。ClaudeのTeamプランおよびEnterpriseプラン向けに提供されています。

すでにAsana、Atlassian、Canva、Figma、Granola、Linear、Supabaseに対応しているほか、Datadog、Notion、Slackへの対応も一般提供され、今後はExa、Miro、Zoomへの拡張も予定されています。

すでにHubspotやRamp、Webflowなどの企業が社内展開を進めています。これまでSupabaseのようなツールをClaudeで利用するには、組織のオーナー権限を与えるかパーソナルアクセストークンを個別に配る必要がありましたが、今回の仕組みによって安全に権限を制御できるようになりました。

なぜ重要か

現場のビジネスパーソンにとって、AIツールを使うための面倒な初期設定がゼロになります。JiraやSlackのAPI設定を気にすることなく、初日から自分の権限範囲内でClaudeに仕事を任せられるようになります。

私たちは、Anthropicがエンタープライズ市場で極めて堅実な手を打ったと評価しています。大規模モデルの性能競争だけでなく、企業の情シス部門が本当に求めているガバナンスとコンプライアンスの仕組みを先回りして整えているからです。

MCPをOktaなどの業界標準IdPと直結させたことで、競合サービスに対してエンタープライズ導入のしやすさで大きな差をつけることになります。手動でのトークン発行や個別認可に頼っている競合ツールは、企業のセキュリティ審査で後れを取る可能性が高まります。

ただし、この便利さは企業の既存のアクセス権限設計が正しく機能していることが前提になります。IdP側のグループ管理が曖昧なままだと、Claude経由で不要なデータへアクセスできてしまうリスクもあるため、導入企業側の権限見直しが同時に求められます。