Anthropicは、企業のIDプロバイダー(IdP)を通じてコネクタへのアクセスを一元的にプロビジョニング・管理できる「エンタープライズ管理型認可」機能を追加し、Claude EnterpriseのModel Context Protocol(MCP)セキュリティ機能を拡張しました。
SocialSecurity protection
この機能は現在一般提供が開始されており、管理者がMCPコネクタを有効化した後に各ユーザーが個別に認可作業を行う必要をなくします。
管理者はコネクタを一度認可すれば、既存のIDプロバイダーのグループやロールを通じてアクセス権を割り当てることができます。これにより、従業員は初めてClaudeにサインインした時点で、承認済みの接続を自動的に取得できるようになります。
エンタープライズ管理型のClaude MCPセキュリティ
今回のアップデートは、AI連携型の業務アプリケーションにまで企業のID管理を拡張しつつ、導入の手間を減らすことを目的としています。
Claudeのコネクタは、プロジェクト管理プラットフォーム、ドキュメント管理システム、コラボレーションサービス、開発者向けツールなど、職場で使われる各種ツールから組織のコンテキストをAIアシスタントに取り込むことを可能にします。
これまで、コネクタの導入には2つの別々の操作が必要でした。まず管理者が組織向けに統合機能を有効化し、その上で各従業員がそれぞれ独自の認可プロセスを完了させる必要がありました。
エンタープライズ管理型認可では、この2つ目のステップが不要になります。ユーザーは組織側で既に定義された権限に基づいてコネクタへのアクセス権を継承するため、Anthropicが「ゼロタッチ」と呼ぶセットアップ体験が実現します。
この機能は、Model Context Protocol向けの「エンタープライズ管理型認可」拡張仕様の、Anthropicによる最初の実装となります。
このオープンスタンダードにより、対応するMCPプロバイダーであれば誰でも同じ認可モデルを実装できます。つまり組織は、サードパーティ製の統合機能だけでなく、社内で開発したカスタムMCPコネクタにもこの枠組みを適用できる可能性があります。
提供開始時点では、Claude Enterpriseの管理型認可はIDプロバイダーとしてOktaに対応しています。管理者はOktaをClaudeに接続し、承認するMCPコネクタを選択した上で、どのユーザーやグループがアクセスできるかを決定できます。Anthropicによれば、今後さらに他のIdPへの対応も予定されているとのことです。
このモデルは、Claude Chat、Claude Code、Cowork全体にわたってID管理を拡張するものであり、従業員がどの経路でClaudeにアクセスしても一貫した認可が維持されるよう支援します。
セキュリティチームにとっては、他の企業向けアプリケーションで使用しているものと同じID管理ワークフローを通じて、プロビジョニング、アクセス範囲の設定、アクセス権の剥奪までを一元管理できるようになります。
重要なセキュリティ上の利点の一つが、トークン管理です。認可チェックがIdPを通じて行われるため、組織は従業員のログイン時の手間を増やすことなく、アクセストークンの有効期間を短縮できます。
ユーザーが組織から削除されたり、グループのメンバーシップを失ったりした場合、長期間有効なトークンによってアクセスが残り続けるのではなく、連携サービスへのアクセス権がより迅速に失効するようになります。
管理者は特定のコネクタについて、IdP経由の接続のみを要求する設定を強制することも可能です。この制御機能は、従業員が個人アカウントを業務用の統合機能に紐付けることを防ぎ、個人環境と企業環境の間でデータが行き来するリスクを低減することを目的としています。
Anthropicによると、エンタープライズ管理型認可は現在、Asana、Atlassian、Canva、Figma、Granola、Linear、Supabaseに加えて、Datadog、Notion、Slackにも対応しています。Exa、Miro、Zoomへの対応も今後予定されています。
HubSpot、Ramp、Webflowなどの組織では、既にこの機能の導入が進んでいます。今回の発表は、AIエージェントやMCP連携ツールに対して既存のIDおよびアクセス管理の統制を適用しようとする動きの広がりを反映したものです。管理されていない認可は、企業データへの新たなアクセス経路を生み出しかねないためです。
Dictionaries& Encyclopedias
Prevent incidents due to slow investigations. Power your Tier 1 with threat intelligence from 15K SOCs: Integrate TI Lookup in your SOC
