Claude 上线 MCP 集中授权：企业员工零门槛接通第三方工具

企业 IT 管理员最怕的噩梦之一，就是给几千号员工配置新工具。

在过去，你想让团队用 Claude 读取 Jira 工单、查询 Supabase 数据库或者修改 Figma 设计稿，过程相当折磨。管理员在后台开启连接器只算走完半程，之后每个员工都得亲自去点一堆 OAuth 授权弹窗，甚至还得手动分配个人访问令牌。一旦员工离职，散落各处的授权往往成了安全死角。

Anthropic 刚刚宣布为 Claude 的 MCP 连接器上线「企业托管授权」功能。这个功能最初面向 Claude Team 和 Enterprise 用户开启测试，随后正式全面放开。

员工零操作，开箱直接用

这项功能的核心逻辑其实很简单：把 MCP 连接器的权限配置，彻底收拢到企业现有的身份提供商系统里，首发支持 Okta。

以前员工想在 Claude 里连 Supabase，要么得有组织管理员权限，要么管理员得给每个人发放个人访问令牌。现在 IT 管理员只需要在 Okta 里统一勾选配置，根据现有的员工分组分配权限即可。

员工第一次登录 Claude 时，被允许使用的连接器就已经静静躺在界面里了，整个过程完全不需要员工点任何授权。这套权限打通不仅覆盖网页端的 Claude 聊天，还同步贯穿了 Claude Code 和 Cowork。

对安全团队来说，最大的好处是权限能管得住了。管理员可以强制要求所有连接器必须经由身份提供商连接，把工作账号和私人账号彻底隔开，防止员工手滑绑错。

由于身份验证随时随地都能静默完成，管理员还可以大幅缩短访问令牌的有效时间。一旦有员工转岗或离职，只要在 Okta 里移除权限，Claude 端的访问几乎立刻失效，不会再有长效 Token 遗留在外面的风险。

头部 SaaS 扎堆进驻 MCP 生态

这项能力并不是 Anthropic 自己关起门来做的私有协议，而是作为开源扩展直接写进了 MCP 规范里。任何第三方连接器或企业自建的工具，都可以按照标准接入。

目前支持该授权的 MCP 连接器已经涵盖了 Asana、Atlassian、Canva、Figma、Granola、Linear、Supabase，以及后续加入的 Datadog、Notion 和 Slack，未来还会陆续增加 Exa、Miro 和 Zoom。

企业客户这边，Hubspot、Ramp 以及 Webflow 已经在内部全量推广。有企业管理者提到，过去给 2000 名员工做入职权限配置要排队等各种 OAuth 批准，现在通过 Okta 可以做到入职第一天直接零门槛上手。

为什么重要

对企业员工和开发者来说，AI 工具从一个需要手动到处配置的试验品，变成了像内部邮箱一样开箱即用的基础设施。你不需要懂什么是 MCP 或 API Token，打开 Claude 就能直接调用公司的数据库或设计库，门槛几乎降到了零。

我们认为，Anthropic 这一步走得极其老道。做大模型能力突破固然重要，但真正决定大模型能不能在 Fortune 500 级企业里规模化落地的，往往不是那几个百分点的基准跑分，而是合规、审计和 IT 部门的管控成本。

把 MCP 深度绑死在 Okta 这样的企业级 IdP 上，不仅打消了安全团队的顾虑，还顺手把 MCP 树立成了事实上的企业 AI 上下文集成标准。接下来其他大模型厂商如果还停留在让用户自己复制黏贴 API Key 的阶段，在企业级采购招标里就会非常被动。

不过这也对企业架构提出了新考验。如果企业本身的组织架构权限混乱，或者在 IdP 端的角色定义不清，这些权限也会毫无保留地传递给 AI，企业在全面铺开前依然得先把自身的权限底座理顺。