Anthropic cho phép Claude phát hành xác nhận danh tính cho các plugin MCP

Anthropic đã giới thiệu một tính năng ủy quyền mới, cho phép Claude đóng vai trò là đơn vị phát hành danh tính (identity issuer) cho các plugin trong môi trường làm việc. Tính năng này hiện ở giai đoạn beta dành cho khách hàng Team và Enterprise kể từ ngày 4 tháng 11 năm 2026, giúp thiết lập kết nối tự động với các dịch vụ được hỗ trợ mà không cần đăng nhập riêng lẻ hoặc yêu cầu sự hỗ trợ cụ thể từ nhà cung cấp danh tính.

Chuyện gì đã xảy ra

Trước đây, việc kết nối Claude với các công cụ làm việc như Notion, Figma hoặc Supabase đòi hỏi nhân viên phải xác thực từng dịch vụ riêng biệt. Sự bất tiện này càng trầm trọng hơn do phụ thuộc vào phần mở rộng Enterprise-Managed Authorization (EMA) của Model Context Protocol (MCP), ra mắt vào tháng Sáu. Mặc dù EMA cho phép quản lý tập trung thông qua các nhà cung cấp danh tính, nhưng chỉ có Okta hỗ trợ nó khi ra mắt, khiến nhiều tổ chức không thể tự động hóa các kết nối này.

Để giải quyết khoảng trống này, Anthropic thông báo rằng bản thân Claude giờ đây có thể phát hành các xác nhận danh tính đã ký (signed identity assertions). Những xác nhận này cho phép các dịch vụ MCP tham gia nhận diện nhân viên là thành viên của tổ chức một cách trực tiếp. Boris Cherny, người đứng đầu mảng ứng dụng tại Anthropic, nhấn mạnh cải thiện trải nghiệm người dùng, lưu ý rằng việc đăng nhập vào từng plugin công ty một cách riêng lẻ rất phiền toái và tính năng tự động kết nối sẽ giải quyết điểm đau này.

Quản trị viên có thể cấu hình những dịch vụ nào được bật và định nghĩa quyền truy cập dựa trên vai trò của nhân viên. Ví dụ, các công cụ năng suất chung có thể mở cho tất cả nhân viên, trong khi cơ sở dữ liệu nhạy cảm vẫn bị hạn chế đối với các nhóm cụ thể. Khi một người dùng đủ điều kiện truy cập vào một plugin, Claude gửi một xác nhận đã ký đến dịch vụ đó, sau đó dịch vụ sẽ cấp một token truy cập. Quy trình này cũng xử lý việc gia hạn token tự động, giảm thiểu các lời nhắc ủy quyền lặp đi lặp lại.

Cách thức hoạt động

Cơ chế này dựa trên việc Claude đóng vai trò là một đơn vị phát hành đáng tin cậy thay vì một nhà cung cấp danh tính toàn diện. Khi người dùng cố gắng kết nối với một dịch vụ được hỗ trợ, Claude tạo ra một xác nhận đã ký để xác nhận tư cách thành viên tổ chức của người dùng. Dịch vụ bên thứ ba xác thực xác nhận này so với URL đơn vị phát hành đã đăng ký do Anthropic cung cấp. Nếu hợp lệ, dịch vụ sẽ cấp quyền truy cập dựa trên các quy tắc phân quyền nội bộ của chính nó.

Cách tiếp cận này tách biệt khả năng kết nối plugin khỏi hạ tầng danh tính doanh nghiệp nền tảng. Các dịch vụ như Supabase đã tích hợp khả năng này để cho phép khách hàng sử dụng Claude cho mục đích xác thực ngay cả khi nhà cung cấp danh tính chính của họ không hỗ trợ phần mở rộng EMA. Dịch vụ vẫn áp dụng các biện pháp kiểm soát truy cập riêng, nghĩa là nhân viên phải có tài khoản và quyền tương ứng trong ứng dụng đích.

Trách nhiệm bảo mật vẫn được chia sẻ. Trong khi Claude xác minh tư cách thành viên tổ chức, thì dịch vụ được kết nối quản lý quyền truy cập dữ liệu thực tế. Quản trị viên phải đảm bảo rằng nhân viên nghỉ việc được xóa khỏi cả Claude và các dịch vụ riêng lẻ, vì việc thu hồi quyền truy cập chỉ trong nhà cung cấp danh tính doanh nghiệp sẽ không làm vô hiệu hóa các xác nhận do Claude phát hành.

Chi tiết quan trọng

• Tính năng này hiện đang ở giai đoạn beta cho khách hàng Anthropic Team và Enterprise.
• Mười bốn dịch vụ hỗ trợ tự động kết nối khi ra mắt, bao gồm Amplitude, Apollo.io, Atlassian, Datadog, Dropbox, Figma, Granola, HubSpot, Linear, Mixpanel, Notion, PagerDuty, Semrush và Supabase.
• Claude phát hành các xác nhận danh tính đã ký mà các dịch vụ MCP tham gia sử dụng để xác minh trạng thái nhân viên.
• Quản trị viên kiểm soát những dịch vụ nào được bật và ánh xạ quyền truy cập sang các vai trò nhân viên cụ thể.
• Hệ thống tự động xử lý việc làm mới token, loại bỏ nhu cầu ủy quyền lại thủ công nhiều lần.
• Việc thu hồi quyền truy cập yêu cầu xóa người dùng khỏi cả Claude và dịch vụ đích, chứ không chỉ từ nhà cung cấp danh tính doanh nghiệp.

Tại sao điều này quan trọng

Đối với kỹ sư phần mềm và trưởng nhóm kỹ thuật, sự thay đổi này giảm bớt gánh nặng vận hành trong việc quản lý các quy trình làm việc dựa trên agent. Bằng cách loại bỏ sự phụ thuộc vào các nhà cung cấp danh tính cụ thể như Okta, các tổ chức có thể áp dụng nhanh chóng các plugin dựa trên MCP bất kể hạ tầng IT hiện có của họ. Điều này dân chủ hóa quyền truy cập vào các tích hợp AI tiên tiến cho các công ty sử dụng các giải pháp danh tính ít phổ biến hoặc tùy chỉnh.

Thay đổi này cũng ảnh hưởng đến cách các nhà phát triển xây dựng và bảo mật máy chủ MCP. Hỗ trợ các xác nhận do Claude phát hành đòi hỏi phải triển khai logic xác thực cho các token đã ký cụ thể này. Tuy nhiên, nó đơn giản hóa đáng kể luồng onboarding người dùng, có khả năng thúc đẩy tỷ lệ áp dụng cao hơn cho các công cụ nội bộ. Nhà phát triển phải luôn cảnh giác về mô hình hóa quyền hạn, đảm bảo rằng sự tiện lợi của tự động kết nối không bỏ qua các biện pháp kiểm soát truy cập dựa trên vai trò cần thiết trong ứng dụng của họ.

Bạn có thể làm gì

• Xem xét danh sách mười bốn dịch vụ được hỗ trợ để xác định các cơ hội tích hợp ngay lập tức cho đội ngũ của bạn.
• Nếu bạn xây dựng máy chủ MCP, hãy triển khai hỗ trợ xác thực các xác nhận danh tính đã ký do Claude phát hành.
• Cấu hình chính sách truy cập dựa trên vai trò trong Claude để hạn chế các kết nối plugin nhạy cảm chỉ dành cho nhân sự được ủy quyền.
• Kiểm toán các quy trình offboarding hiện tại của bạn để đảm bảo người dùng bị xóa khỏi cả Claude và các dịch vụ riêng lẻ.
• Thử nghiệm tính năng tự động kết nối với một công cụ không quan trọng như Notion hoặc Linear để đánh giá trải nghiệm người dùng.
• Theo dõi tài liệu của Anthropic để cập nhật khi có thêm nhiều dịch vụ tham gia hệ sinh thái tự động kết nối.