Claude passa a fornecer a própria identidade para conectores MCP: 14 integracoes sem OAuth por usuario

Quem ja implantou conectores MCP em uma equipe conhece bem esse problema. Voce conecta o Claude a um rastreador de tarefas, a um armazenamento em nuvem e a um CRM; depois, cada funcionario precisa clicar em “Authorize”, digitar senhas e descobrir por que o token de um colega funciona, mas o seu nao. Em empresas com um provedor de identidade adequado — um IdP como Okta ou Entra —, o login unico resolve a questao. Sem um IdP, sobra o trabalho manual.

A julgar por uma publicacao curta no X de @automater_ai, a Anthropic criou um novo recurso exatamente para essa situacao.

O que mudou

Agora, o proprio Claude pode atuar como provedor de identidade para conectores MCP. Isso vale para organizacoes nos planos Team e Enterprise que nao possuem IdP proprio. Em vez de cada usuario passar separadamente pela autorizacao OAuth de cada servico, o administrador configura o acesso uma unica vez, enquanto o Claude confirma a identidade de cada usuario.

Um exemplo simples: uma equipe de 30 pessoas conecta 5 conectores. Antes, isso significava ate 150 autorizacoes separadas, e algumas delas inevitavelmente deixavam de funcionar uma semana depois. Agora, se o modelo funcionar como descrito, basta uma unica configuracao do lado da organizacao.

O recurso esta em beta e oferece suporte a 14 conectores. A publicacao nao traz a lista completa, portanto verifique se os seus servicos estao incluidos.

A principal ressalva: nao ha verificacao por MFA

O autor da publicacao destaca separadamente que esse modelo nao inclui verificacao por MFA. Para as equipes de seguranca, essa e a informacao crucial. Se antes o acesso a um conector exigia que a pessoa confirmasse sua identidade com um segundo fator no proprio servico, agora o Claude confirma a identidade, e essa barreira adicional pode desaparecer.

Na pratica, isso significa que o comprometimento de uma unica conta do Claude pode potencialmente abrir acesso a todos os conectores vinculados. Por meio deles, o agente pode ler documentos, escrever em tickets e executar acoes em nome do usuario. Quanto mais amplas forem as permissoes dos conectores, maior sera o custo de um erro.

O que fazer na pratica

• Se voce ja possui um IdP, provavelmente nao precisa desse recurso. O login unico com MFA e mais robusto.
• Se nao ha IdP e a equipe e pequena, o recurso pode economizar horas de configuracao. Mas comece com conectores somente para leitura.
• Ative o MFA na propria conta do Claude, ja que essa verificacao nao existe nas etapas seguintes da cadeia.
• Nao use esse modelo para conectar sistemas de pagamento, bancos de dados de producao ou paineis administrativos enquanto o beta nao tiver sido amplamente testado.
• Consulte a documentacao da Anthropic. A publicacao no X teve apenas 40 visualizacoes; trata-se de um relato de segunda mao, nao de uma fonte primaria.

O mercado por tras de tudo isso

A mesma publicacao cita uma estimativa da Menlo: o mercado de agentes de programacao vale $34 bilhoes, dos quais $24 bilhoes correspondem ao Claude Code e ao Codex. Se o numero estiver correto, os dois produtos controlam cerca de 70% do mercado. Isso explica por que a Anthropic esta simplificando a adocao corporativa. Quanto menor o atrito para conectar integracoes, mais facil se torna para o fornecedor vender assinaturas a equipes inteiras, em vez de apenas a entusiastas individuais.

Vale lembrar que essa e uma estimativa de analistas, nao uma receita auditada. A publicacao nao revela a metodologia de calculo.

Limitacoes deste artigo

Ha apenas uma fonte: uma publicacao curta de uma conta pequena. Ela nao oferece detalhes sobre como exatamente os tokens sao emitidos, como funciona a revogacao de acesso, como as atividades sao registradas nem quais permissoes o agente recebe. Para uma decisao de adocao, essas questoes sao mais importantes do que a propria noticia.

Conclusao

Para pequenas equipes sem IdP, trata-se de uma melhoria real: menos autorizacoes manuais e uma integracao mais rapida de novos usuarios. Mas a ausencia de MFA transforma a conveniencia em uma concessao consciente. Ative o beta para um conjunto limitado de conectores, monitore os registros de acesso e aguarde a documentacao oficial antes de fazer a implantacao em toda a empresa.