Claude يتولى بنفسه توفير الهوية لموصلات MCP: ‏14 تكاملا من دون OAuth لكل مستخدم

كل من سبق له نشر موصلات MCP داخل فريق يعرف هذه المعاناة. توصل Claude بمتعقب المهام والتخزين السحابي ونظام CRM، ثم يبدأ كل موظف، واحدا تلو الآخر، بالضغط على «Authorize» وإدخال كلمات المرور ومحاولة فهم سبب عمل الرمز المميز لدى زميله وعدم عمله لديه. في الشركات التي تستخدم موفر هوية فعليا، أي IdP مثل Okta أو Entra، تحل مشكلة تسجيل الدخول الموحد هذا الأمر. أما في غياب IdP، فتبقى الأعمال اليدوية المرهقة.

ويبدو، استنادا إلى منشور قصير على X من @automater_ai، أن Anthropic صممت ميزتها الجديدة خصيصا لهذا السيناريو.

ما الذي تغير

أصبح بإمكان Claude الآن أن يعمل بنفسه كموفر هوية لموصلات MCP. ينطبق ذلك على المؤسسات المشتركة في خطتي Team وEnterprise والتي لا تمتلك IdP خاصا بها. فبدلا من خضوع كل مستخدم على حدة لتفويض OAuth لكل خدمة، يضبط المسؤول الوصول مرة واحدة، ثم يتولى Claude التحقق من هوية كل مستخدم.

إليكم مثالا بسيطا. إذا كان فريق من 30 شخصا يريد توصيل 5 موصلات، فقد كان ذلك يعني سابقا ما يصل إلى 150 عملية تفويض منفصلة، وكان تعطل بعضها بعد أسبوع أمرا حتميا. أما الآن، فإذا عمل النظام كما هو موصوف، فلن يلزم سوى إعداد واحد من جانب المؤسسة.

حالة الميزة: تجريبية. وهي تدعم 14 موصلا. لا يتضمن المنشور قائمة كاملة، لذا تحققوا مما إذا كانت خدماتكم مشمولة.

التحفظ الرئيسي: لا يوجد تحقق عبر MFA

يشير صاحب المنشور بصورة منفصلة إلى عدم وجود تحقق عبر MFA في هذا النظام. وهذه هي العبارة الأهم بالنسبة إلى فرق الأمن. فإذا كان الوصول إلى موصل ما يتطلب سابقا أن يؤكد الشخص هويته بعامل ثان لدى الخدمة، فإن Claude نفسه هو الذي يؤكد الهوية الآن، وقد يختفي الحاجز الإضافي.

عمليا، يعني ذلك أن اختراق حساب Claude واحد قد يفتح الوصول إلى جميع الموصلات المرتبطة به. ومن خلالها، يستطيع الوكيل قراءة المستندات والكتابة في التذاكر وتنفيذ إجراءات باسم المستخدم. وكلما اتسعت صلاحيات الموصلات، ارتفعت كلفة الخطأ.

ما الذي ينبغي فعله عمليا

• إذا كان لديكم IdP بالفعل، فعلى الأرجح لا تحتاجون إلى هذه الميزة. يظل تسجيل الدخول الموحد مع MFA أكثر موثوقية.
• إذا لم يكن لديكم IdP وكان الفريق صغيرا، فستوفر الميزة ساعات من الإعداد. لكن ابدؤوا بموصلات تتيح القراءة فقط.
• فعلوا MFA على حساب Claude نفسه، بما أن هذا التحقق غير موجود في المراحل اللاحقة من السلسلة.
• لا توصلوا عبر هذا النظام موصلات لأنظمة الدفع أو قواعد بيانات الإنتاج أو لوحات الإدارة إلى أن تثبت النسخة التجريبية جدارتها.
• راجعوا وثائق Anthropic. لم يحصد المنشور على X سوى 40 مشاهدة، وهو عرض ثانوي للمعلومة وليس مصدرا أوليا.

السوق التي تقف وراء كل هذه الجهود

يتضمن المنشور نفسه رقما من Menlo: تقدر سوق وكلاء البرمجة بنحو 34 مليار دولار، يستحوذ Claude Code وCodex منها على 24 مليار دولار. وإذا كان الرقم صحيحا، فإن المنتجين يسيطران على نحو 70% من السوق. وهذا يفسر سبب تبسيط Anthropic لعملية النشر داخل الشركات. فكلما انخفض الاحتكاك عند توصيل التكاملات، أصبح من الأسهل على المورد بيع الاشتراكات لفرق كاملة بدلا من بيعها لمتحمسين أفراد.

ويجدر تذكر أن هذا تقدير صادر عن محللين، وليس إيرادات خضعت للتدقيق. كما أن المنشور لا يكشف منهجية الحساب.

حدود المادة

المصدر واحد: منشور قصير من حساب صغير. ولا يتضمن تفاصيل عن الآلية الدقيقة لإصدار الرموز المميزة، أو كيفية إلغاء الوصول، أو طريقة تسجيل الأحداث، أو الصلاحيات التي يحصل عليها الوكيل. وعند اتخاذ قرار بشأن النشر، تكون هذه الأسئلة أهم من الخبر نفسه.

الخلاصة

بالنسبة إلى الفرق الصغيرة التي لا تستخدم IdP، يمثل ذلك تبسيطا حقيقيا: عمليات تفويض يدوية أقل، وتهيئة أسرع للموظفين الجدد. لكن غياب MFA يحول هذه السهولة إلى مقايضة واعية. فعلوا النسخة التجريبية على مجموعة محدودة من الموصلات، وراقبوا سجلات الوصول، وانتظروا الوثائق الرسمية قبل تعميمها على الشركة بأكملها.