Anthropic、MCP サーバー管理ツール Enterprise-Managed Auth を公開──Okta 連携で 2,000 名規模の OAuth 承認を自動化
Claude Team および Enterprise プラン向けに提供が開始され、IdP グループ経由でツール接続権限を一括プロビジョニング可能になる。
リリース: 2026-08-24 · 読了 3 分記事の要約
1. 核心（What）
- Anthropic は Claude Team および Enterprise プラン向けに MCP コネクタの Enterprise-managed authorization の一般提供を開始した。
- 管理者は Okta などの IdP を介してコネクタを一括プロビジョニングし、ユーザーは初回ログイン時に権限を自動継承する。
- Asana、Atlassian、Linear、Notion、Supabase などの主要サービスがローンチパートナーとして対応している。
2. 影響（Why）
- 個別 OAuth 承認の廃止: 各ユーザーが手動で複数回の OAuth 同意をクリックする運用が消え、エンタープライズ展開の最大のボトルネックが解消される。
- IdP による権限集約: Supabase 等のツール利用時に組織オーナー権限や個別アクセストークンを配る必要が無く、IdP のロール管理でアクセス制御を統一できる。
3. 根拠・詳細（How）
- RFC 7523 JWT Bearer Grant の採用: 独自 API ではなく標準的な OAuth プリミティブをベースにし、IdP が発行した署名付き JWT アサーションをバックチャネルで交換する仕組みを採用している。
- 遅延認証とテナント許可リスト: サーバー側が 401 Unauthorized を返した際にサイレントな JWT 交換が走るほか、認可サーバー側でテナントごとの信頼できる発行者 URL の明示的な許可リスト保持が必須となる。
4. 展望・課題（Next）
- 対応 ID プロバイダの拡大: Okta 以外の主要なアイデンティティプロバイダや Slack などの MCP サーバー側の対応が順次追加される予定である。