Anthropic Adds Automatic Plugin Connections for Claude Team and Enterprise

使用 Claude 团队版（Team）和企业版（Enterprise）的员工，登录 Claude 后，公司已开通的插件现在可以自动连上，不用再一个个登录、点授权。

Anthropic 的开发者账号 ClaudeDevs 在 11 月 3 日宣布了这项功能，目前是测试版。

先说几个基础概念。

插件是给 Claude 加装的扩展，让它能直接操作别的软件，比如读 Notion 里的文档、查 Datadog 的监控数据。插件背后通常连着一个 MCP 服务器。

MCP（模型上下文协议）是 Anthropic 提出的一套公开标准，规定 AI 怎样和外部软件对接，类似一个通用接口。

以前麻烦在授权。

每连一个插件，用户都要跳到那个软件的网页登录，再点“允许 Claude 访问我的数据”。这一步叫 OAuth 授权，用微信账号登录某个 App 时弹出的确认页面就是同一类流程。公司用了十几个工具，员工就要重复十几次。

新办法有两种。

1. 通过公司的身份提供方。

很多公司用一套统一账号系统管理员工登录，比如 Okta，一个账号登录所有工作软件，这类系统叫身份提供方（IdP）。管理员在这里统一设置哪些员工能用哪些插件。

员工用公司账号登录 Claude 后，Claude 向身份提供方要一份带签名的身份证明，拿去插件那边换取访问权限，员工全程看不到这一步。这套做法叫企业托管授权（EMA），是 MCP 的一个公开扩展，其他 AI 软件也可以采用。

2. 由 Claude 直接担保。

如果公司的身份提供方还不支持 EMA，Claude 可以直接替已登录的员工证明身份。前提是插件开发方接受 Claude 作为“可信签发方”，也就是承认 Claude 开出的身份证明有效。管理员为某个插件开通后，公司里符合条件的员工就能自动连接。

对员工来说，入职后打开 Claude，公司常用的工具已经连好，连接到期后会在后台续上，不用重新授权。

对公司 IT 来说，在身份提供方那边就能统一开通和收回权限，员工离职时不必逐个软件去撤销。

“Claude 作为可信签发方”的自动连接，目前支持这 14 家的插件：

个人用户的免费版、Pro 和 Max 套餐暂时不在范围内。

想让自己的插件支持这项功能的开发者，需要让插件的授权服务器接受“用身份证明换访问权限”的请求，并把客户公司的身份提供方加入信任名单。

做好后发邮件到 [email protected]，Claude 的插件目录会标注该插件支持企业托管授权。Anthropic 文档提到，如果插件用的是现成的身份认证平台，通常在后台打开这个选项就行，不用写代码。Okta、Ping Identity 等厂商已经支持这套流程。

What happened