Claude ya proporciona por sí mismo la identidad para los conectores MCP: 14 integraciones sin OAuth por usuario

Quien haya desplegado conectores MCP en un equipo conoce bien este problema. Se conecta Claude a un gestor de tareas, un almacenamiento en la nube y un CRM, y después cada empleado debe pulsar “Authorize”, introducir contraseñas y averiguar por qué el token de un compañero funciona y el suyo no. En empresas con un proveedor de identidad adecuado —un IdP como Okta o Entra—, el inicio de sesión único resuelve el problema. Si no hay IdP, queda todo el trabajo manual.

A juzgar por una breve publicación en X de @automater_ai, Anthropic ha creado una nueva función precisamente para esta situación.

Que ha cambiado

Claude ahora puede actuar por sí mismo como proveedor de identidad para los conectores MCP. Esto se aplica a organizaciones con planes Team y Enterprise que no tienen un IdP propio. En lugar de que cada usuario complete por separado la autorización OAuth para cada servicio, el administrador configura el acceso una sola vez y Claude verifica la identidad de cada usuario.

Un ejemplo sencillo: un equipo de 30 personas conecta 5 conectores. Antes, eso suponía hasta 150 autorizaciones independientes, y algunas inevitablemente dejaban de funcionar una semana después. Ahora, si el esquema funciona como se describe, basta con una única configuración del lado de la organización.

La función está en beta y admite 14 conectores. La publicación no incluye la lista completa, por lo que conviene comprobar si sus servicios están incluidos.

La principal salvedad: no hay verificacion MFA

El autor de la publicación destaca expresamente que este esquema no incluye verificación MFA. Para los equipos de seguridad, esta es la frase clave. Si antes el acceso a un conector exigía que la persona confirmara su identidad con un segundo factor en el servicio, ahora Claude verifica la identidad y esa barrera adicional puede desaparecer.

En la práctica, esto significa que comprometer una sola cuenta de Claude podría abrir el acceso a todos los conectores vinculados. A través de ellos, el agente puede leer documentos, escribir en tickets y ejecutar acciones en nombre del usuario. Cuanto más amplios sean los permisos de los conectores, más costoso será un error.

Que hacer en la practica

• Si ya dispone de un IdP, probablemente no necesite esta función. El inicio de sesión único con MFA es más robusto.
• Si no tiene IdP y el equipo es pequeño, la función puede ahorrar horas de configuración. Pero empiece con conectores de solo lectura.
• Active MFA en la propia cuenta de Claude, ya que esta verificación no existe en los siguientes eslabones de la cadena.
• No conecte mediante este esquema sistemas de pago, bases de datos de producción ni paneles de administración hasta que la beta haya sido probada a fondo.
• Consulte la documentación de Anthropic. La publicación en X solo obtuvo 40 visualizaciones; es un relato de segunda mano, no una fuente primaria.

El mercado que impulsa todo esto

La misma publicación cita una estimación de Menlo: el mercado de agentes de programación está valorado en $34 mil millones, de los cuales $24 mil millones corresponden a Claude Code y Codex. Si la cifra es correcta, los dos productos controlan cerca del 70% del mercado. Esto explica por qué Anthropic está simplificando la adopción empresarial. Cuanta menos fricción haya al conectar integraciones, más fácil será para el proveedor vender suscripciones a equipos completos, y no solo a entusiastas individuales.

Conviene recordar que se trata de una estimación de analistas, no de ingresos auditados. La publicación no revela la metodología de cálculo.

Limitaciones de este articulo

Solo hay una fuente: una breve publicación de una cuenta pequeña. No ofrece detalles sobre cómo se emiten exactamente los tokens, cómo funciona la revocación del acceso, cómo se registra la actividad ni qué permisos recibe el agente. Para decidir si adoptar la función, estas preguntas son más importantes que la propia noticia.

Conclusion

Para los equipos pequeños sin IdP, se trata de una mejora real: menos autorizaciones manuales y una incorporación más rápida. Pero la ausencia de MFA convierte la comodidad en una concesión deliberada. Active la beta con un conjunto limitado de conectores, supervise los registros de acceso y espere a la documentación oficial antes de desplegarla en toda la empresa.