Claude ganha autenticação gerenciada pela empresa para conectar apps da organização

A página de suporte da Anthropic descreve a Enterprise-managed auth como um modelo de autorização e autenticação para conectores no Claude. O admin autoriza o conector uma vez para a organização e o time herda o acesso no primeiro login. Está disponível nos planos Team e Enterprise. A variante com provedor de identidade (IdP) já é de disponibilidade geral. A variante emitida pelo próprio Claude está em beta.

Na prática são duas fontes de identidade por conector. No modo IdP-managed, o provedor de identidade assina o usuário no conector, o que exige SSO ativo no Claude e no conector. Hoje só a Okta é suportada, com outros provedores previstos. No modo Claude-issued, o Claude envia ao conector uma asserção assinada sob uma URL de emissor exclusiva da organização. Não precisa de IdP nem de SSO, e os usuários são casados pelo e-mail. O serviço conectado precisa listar essa URL como emissor confiável. Um detalhe de segurança: o Claude checa apenas a participação na organização, não SSO, MFA nem as regras de login do conector.

O controle é por papel. Dá para piloto com um time específico, selecionando só um papel personalizado, e depois ampliar. Também é possível exigir que o conector use apenas autorização gerenciada, mantendo contas pessoais fora das ferramentas de trabalho. Na saída de alguém, o IdP-managed remove o acesso junto com o desprovisionamento. No Claude-issued, o acesso já concedido no serviço dura até expirar, então é preciso removê-lo também lá. Com SCIM, o Claude remove o membro quando o diretório o apaga, mas não quando apenas o suspende ou marca como inativo.

A cobertura anterior mostra o caminho até aqui. Em 19 de junho de 2026, o CEVIU noticiou "Autorização gerenciada para empresas: OAuth zero-touch chega ao MCP com SSO centralizado", sobre a extensão Enterprise-Managed Authorization do MCP, e em 23 de junho de 2026 publicou "MCP ganha Enterprise-Managed Authorization para OAuth sem intervenção", com a extensão já estável. Em 26 de agosto de 2026, o CEVIU noticiou "Supabase Aprimora Segurança e Gestão de Acesso com Autenticação Empresarial Gerenciada", com a implementação no servidor MCP do Supabase, fruto de colaboração com Anthropic e Okta, nos planos Team e Enterprise. Agora a peça do lado do Claude está documentada, com o Supabase entre os conectores listados.

Para quem lidera uma startup que já pôs Claude, Slack, Notion e Linear no dia a dia, isso reduz o atrito de onboarding e o risco de contas pessoais em ferramentas da empresa. A leitura editorial: o modo Claude-issued é atraente para times pequenos sem IdP, mas, como não checa MFA nem SSO, vale tratar o offboarding com disciplina e começar por um piloto com um papel só.