8月25日、GBHackersが「Anthropic Expands Claude MCP Security With Enterprise-Managed Identity Controls」と題した記事を公開した。AnthropicがClaude EnterpriseのMCP（Model Context Protocol）セキュリティを強化し、企業の既存ID基盤と連携したコネクタ認証の一元管理機能を正式リリースした。AIエージェント経由のデータアクセスがIAM管理の外に置かれてきた課題に、正面から応える内容だ。
⚠️ 導入検討者への注意：現時点でIdPとして対応しているのはOktaのみ。他のIdP（Azure AD、Google Workspace等）のサポートは予定されているとされるが、時期は未定だ。Okta以外の認証基盤を使用する組織は、正式サポートの拡張を待つ必要がある。
セキュリティチームにとっての実質的なメリット
今回の機能が最も価値を持つのは、利便性よりもガバナンス・セキュリティの面だ。
アクセストークンの短命化が現実的になる。 従来は、トークンの有効期限を短くすると再ログインの手間が増えてユーザーに嫌われるジレンマがあった。今回の仕組みでは認証チェックがIdP（Identity Provider）経由で行われるため、ユーザーの追加ログイン負荷を増やさずにトークン寿命を短縮できる。
退職・異動時のアクセス即時剥奪も強化される。 ユーザーがグループから外れたり組織を離れた際、長期トークンが残存して接続が生き続けるリスクが低減する。IdPの権限変更がコネクタへのアクセスにも反映される構造だ。
個人アカウントと業務環境の混在防止も可能になる。管理者は「IdP経由の接続のみ許可」という制御を強制できるため、従業員が個人アカウントで業務用コネクタに接続するといったデータ越境リスクを抑えられる。
これらは、IAM（Identity and Access Management）の観点から見れば基本的な要件だが、AIエージェントやMCP連携の領域ではこれまで手が届いていなかった部分だ。
何が変わったのか：ユーザーが個別に認証する手間がなくなる
これまでClaude EnterpriseでMCPコネクタ（SlackやNotionなど外部ツールとClaudeをつなぐ仕組み）を組織に導入する際、管理者による有効化と各ユーザーによる個別認証の2段階が必要だった。
今回リリースされたEnterprise-Managed Authorization（企業管理型認証）では、この2段階目が不要になる。管理者がコネクタを一度承認し、既存のIdPのグループやロールに基づいてアクセス権を割り当てると、ユーザーはClaudeに初回サインイン時に自動で接続を受け取る。Anthropicはこれを「ゼロタッチセットアップ」と表現している。
対応するコネクタはすでに多数ある。現時点でAnthropicが確認しているのは以下の通りだ：
- 対応済み：Datadog、Notion、Slack、Asana、Atlassian、Canva、Figma、Granola、Linear、Supabase
- 対応予定：Exa、Miro、Zoom
HubSpot、Ramp、Webflowなどの企業がすでに本機能を展開中とされている。
MCPの「Enterprise-Managed Authorization拡張」とは
今回の機能は、AnthropicがModel Context Protocol（AIアシスタントが外部ツールと標準的に連携するためのオープン規格）に対して実装したEnterprise-Managed Authorization拡張の初めての事例でもある。MCPの仕様詳細については公式ドキュメントも参照されたい。
この拡張はオープン規格として設計されており、互換性のあるMCPプロバイダーが同じ認証モデルを実装できる。つまり将来的には、社内で開発したカスタムMCPコネクタや、サードパーティ製の統合にも同じフレームワークを適用できる可能性がある。
また、本機能はClaude Chat、Claude Code、Coworkの各アクセス経路をまたいで一貫した認証状態を維持する。
なぜ今これが重要か
AIエージェントやMCPを通じた外部ツール連携は、企業のデータアクセス経路として急速に拡大している。一方でこれまで、この領域には従来のIAMツールが及んでいなかった。アクセス権の管理が属人化・分散化すれば、それ自体が新たなデータ漏洩リスクになりうる。
今回の発表は、そのギャップを既存のIdPインフラで埋めようとする試みだ。エンタープライズへのMCP実導入を検討している組織にとって、ガバナンス面の障壁が一つ下がる内容である。ただし、冒頭で触れた通り現時点の対応IdPはOktaのみである点は、導入可否を判断する際の重要な制約として確認しておきたい。
詳細はAnthropic Expands Claude MCP Security With Enterprise-Managed Identity Controlsを参照していただきたい。
