Anthropic ermöglicht Claude die Ausstellung von Identitätsbestätigungen für MCP-Plugins

Anthropic hat eine neue Autorisierungsfunktion eingeführt, die es Claude ermöglicht, als Aussteller von Identitäten für Plugins am Arbeitsplatz zu fungieren. Diese Funktion ist seit dem 4. November 2026 in der Beta-Version für Team- und Enterprise-Kunden verfügbar. Das Update ermöglicht automatische Verbindungen zu unterstützten Diensten, ohne dass individuelle Anmeldungen oder die Unterstützung durch bestimmte Identitätsanbieter erforderlich sind.

Was passiert ist

Bisher war für die Verbindung von Claude mit Tools am Arbeitsplatz wie Notion, Figma oder Supabase eine separate Authentifizierung jedes Dienstes durch die Mitarbeiter erforderlich. Dieser Aufwand wurde noch dadurch erhöht, dass die im Juni eingeführte Erweiterung „Enterprise-Managed Authorization“ (EMA) für das Model Context Protocol (MCP) genutzt werden musste. Während EMA eine zentrale Verwaltung über Identitätsanbieter ermöglichte, wurde sie zum Startzeitpunkt nur von Okta unterstützt, was viele Organisationen daran hinderte, diese Verbindungen zu automatisieren.

Um diese Lücke zu schließen, gab Anthropic bekannt, dass Claude nun selbst signierte Identitätsbestätigungen ausstellen kann. Diese Bestätigungen ermöglichen es teilnehmenden MCP-Diensten, Mitarbeiter direkt als Mitglieder ihrer Organisation zu erkennen. Boris Cherny, Leiter der Anwendungsentwicklung bei Anthropic, hob die Verbesserung der Benutzererfahrung hervor und wies darauf hin, dass die einzelne Anmeldung bei Firmen-Plugins lästig sei und die automatische Verbindung dieses Problem löse.

Administratoren können konfigurieren, welche Dienste aktiviert sind, und den Zugriff basierend auf den Rollen der Mitarbeiter definieren. Beispielsweise könnten allgemeine Produktivitätstools für alle Mitarbeiter geöffnet sein, während sensible Datenbanken nur bestimmten Teams vorbehalten bleiben. Wenn ein berechtigter Nutzer auf ein Plugin zugreift, sendet Claude eine signierte Bestätigung an den Dienst, der daraufhin ein Zugriffstoken ausstellt. Dieser Prozess umfasst auch die automatische Erneuerung des Tokens, wodurch wiederholte Autorisierungsaufforderungen entfallen.

Wie es funktioniert

Der Mechanismus basiert darauf, dass Claude als vertrauenswürdiger Aussteller agiert, nicht als vollständiger Identitätsanbieter. Wenn ein Nutzer versucht, sich mit einem unterstützten Dienst zu verbinden, generiert Claude eine signierte Bestätigung, die die Mitgliedschaft des Nutzers in der Organisation bestätigt. Der Drittanbieterdienst validiert diese Bestätigung anhand einer registrierten Aussteller-URL, die von Anthropic bereitgestellt wird. Ist die Bestätigung gültig, gewährt der Dienst den Zugriff basierend auf seinen eigenen internen Berechtigungsregeln.

Dieser Ansatz entkoppelt die Plugin-Konnektivität von der zugrunde liegenden Enterprise-Identitätsinfrastruktur. Dienste wie Supabase haben diese Fähigkeit integriert, damit Kunden Claude zur Authentifizierung nutzen können, selbst wenn ihr primärer Identitätsanbieter die EMA-Erweiterung nicht unterstützt. Der Dienst erzwingt weiterhin seine eigenen Zugriffssteuerungen, was bedeutet, dass Mitarbeiter entsprechende Konten und Berechtigungen in der Zielanwendung besitzen müssen.

Die Sicherheitsverantwortung bleibt geteilt. Während Claude die Organisationsmitgliedschaft überprüft, verwaltet der verbundene Dienst den tatsächlichen Datenzugriff. Administratoren müssen sicherstellen, dass ausscheidende Mitarbeiter sowohl aus Claude als auch aus den einzelnen Diensten entfernt werden, da das Entziehen des Zugriffs im unternehmensweiten Identitätsanbieter allein die von Claude ausgestellten Bestätigungen nicht ungültig macht.

Wichtige Details

• Die Funktion befindet sich derzeit in der Beta-Phase für Anthropic Team- und Enterprise-Kunden.
• Vierzehn Dienste unterstützen beim Start die automatische Verbindung, darunter Amplitude, Apollo.io, Atlassian, Datadog, Dropbox, Figma, Granola, HubSpot, Linear, Mixpanel, Notion, PagerDuty, Semrush und Supabase.
• Claude stellt signierte Identitätsbestätigungen aus, die teilnehmende MCP-Dienste zur Überprüfung des Mitarbeiterstatus nutzen.
• Administratoren steuern, welche Dienste aktiviert sind, und ordnen den Zugriff spezifischen Mitarbeiterrollen zu.
• Das System behandelt Token-Aktualisierungen automatisch, sodass wiederholte manuelle Neuautorisierungen entfallen.
• Für das Entziehen des Zugriffs müssen Nutzer sowohl aus Claude als auch aus dem Ziel-Dienst entfernt werden, nicht nur aus dem unternehmensweiten Identitätsanbieter.

Warum das wichtig ist

Für Software-Ingenieure und technische Leads reduziert dieser Wandel den operativen Aufwand bei der Verwaltung agentischer Workflows. Durch die Beseitigung der Abhängigkeit von spezifischen Identitätsanbietern wie Okta können Organisationen MCP-basierte Plugins schneller einführen, unabhängig von ihrer bestehenden IT-Infrastruktur. Dies demokratisiert den Zugang zu fortschrittlichen KI-Integrationen für Unternehmen, die weniger verbreitete oder maßgeschneiderte Identitätslösungen verwenden.

Die Änderung beeinflusst auch, wie Entwickler MCP-Server erstellen und absichern. Die Unterstützung von Claude-ausgestellten Bestätigungen erfordert die Implementierung von Validierungslogik für diese spezifischen signierten Tokens. Allerdings vereinfacht es den Onboarding-Prozess für Nutzer erheblich, was potenziell zu höheren Adoptionsraten für interne Tools führen könnte. Entwickler müssen wachsam hinsichtlich der Berechtigungsmodellierung bleiben und sicherstellen, dass der Komfort der automatischen Verbindung keine notwendigen rollenbasierten Zugriffssteuerungen in ihren Anwendungen umgeht.

Was Sie tun können

• Prüfen Sie die Liste der vierzehn unterstützten Dienste, um sofortige Integrationsmöglichkeiten für Ihr Team zu identifizieren.
• Wenn Sie MCP-Server entwickeln, implementieren Sie die Unterstützung für die Validierung von Claude-ausgestellten signierten Identitätsbestätigungen.
• Konfigurieren Sie rollenbasierte Zugriffsrichtlinien in Claude, um sensible Plugin-Verbindungen nur autorisiertem Personal zu erlauben.
• Überprüfen Sie Ihre aktuellen Offboarding-Prozeduren, um sicherzustellen, dass Nutzer sowohl aus Claude als auch aus den einzelnen Diensten entfernt werden.
• Testen Sie die automatische Verbindungsfunktion mit einem unkritischen Tool wie Notion oder Linear, um die Benutzererfahrung zu bewerten.
• Verfolgen Sie die Dokumentation von Anthropic auf Updates, wenn weitere Dienste zum Ökosystem der automatischen Verbindung hinzukommen.