Claude сам выдаёт идентификацию для MCP-коннекторов: 14 интеграций без OAuth на каждого

Каждый, кто разворачивал MCP-коннекторы в команде, знает эту боль. Подключили Claude к трекеру задач, облачному хранилищу и CRM, а дальше каждый сотрудник по очереди жмёт «Authorize», вводит пароли и разбирается, почему токен у коллеги работает, а у него нет. В компаниях с нормальным провайдером идентификации (IdP, вроде Okta или Entra) это решается единым входом. А если IdP нет, остаётся ручная возня.

Вот под эту ситуацию, судя по короткому посту в X от @automater_ai, Anthropic и сделала новую функцию.

Что изменилось

Claude теперь может сам выступать издателем идентичности для MCP-коннекторов. Это касается организаций на тарифах Team и Enterprise, у которых нет собственного IdP. Вместо того чтобы каждый пользователь отдельно проходил OAuth-авторизацию для каждого сервиса, администратор настраивает доступ один раз, а Claude подтверждает, кто есть кто.

Простой пример. Команда из 30 человек подключает 5 коннекторов. Раньше это до 150 отдельных авторизаций, и часть из них неизбежно ломается через неделю. Теперь, если схема работает как описано, это одна настройка на стороне организации.

Статус функции: бета. Поддерживаются 14 коннекторов. Полного списка в посте нет, поэтому проверяйте, есть ли в нём ваши сервисы.

Главная оговорка: нет проверки MFA

Автор поста отдельно отмечает: MFA-проверки в этой схеме нет. Для безопасников это ключевая строчка. Если раньше доступ к коннектору требовал, чтобы человек подтвердил себя вторым фактором на стороне сервиса, то теперь идентичность подтверждает сам Claude, и дополнительный барьер может исчезнуть.

На практике это значит, что компрометация одной учётки Claude потенциально открывает доступ ко всем подключённым коннекторам. А через них агент может читать документы, писать в тикеты и выполнять действия от имени пользователя. Чем шире права у коннекторов, тем дороже ошибка.

Что делать на практике

• Если у вас уже есть IdP, скорее всего, вам эта функция не нужна. Единый вход с MFA надёжнее.
• Если IdP нет и команда маленькая, функция сэкономит часы настройки. Но начните с коннекторов только для чтения.
• Включите MFA на самой учётной записи Claude, раз этой проверки нет дальше по цепочке.
• Не подключайте через такую схему коннекторы к платёжным системам, продакшн-базам и админским панелям, пока бета не обкатана.
• Проверьте документацию Anthropic. Пост в X набрал всего 40 просмотров, это пересказ, а не первоисточник.

Рынок, ради которого всё это делается

В том же посте приведена цифра от Menlo: рынок кодинг-агентов оценивается в $34 млрд, из них $24 млрд приходится на Claude Code и Codex. Если цифра верна, два продукта забирают около 70% рынка. Это объясняет, зачем Anthropic упрощает корпоративное внедрение. Чем меньше трения при подключении интеграций, тем легче вендору продавать подписки целым командам, а не отдельным энтузиастам.

Стоит помнить, что это оценка аналитиков, а не аудированная выручка. Методику подсчёта в посте никто не раскрывает.

Ограничения материала

Источник один: короткий пост небольшого аккаунта. В нём нет подробностей о том, как именно устроена выдача токенов, как работает отзыв доступа, как это логируется и какие права получает агент. Для решения о внедрении эти вопросы важнее самой новости.

Вывод

Для небольших команд без IdP это реальное упрощение жизни: меньше ручных авторизаций, быстрее онбординг. Но отсутствие MFA превращает удобство в осознанный компромисс. Включайте бету на ограниченном наборе коннекторов, смотрите логи доступа и ждите официальной документации, прежде чем раскатывать на всю компанию.