Autorização gerenciada para empresas: OAuth zero-touch chega ao MCP com SSO centralizado

O MCP deixou de ser só um protocolo de conectividade e virou uma camada de governança. A estabilização da Enterprise-Managed Authorization (EMA) em 18 de junho de 2026 não é só mais uma extensão, é a primeira vez que o protocolo assume responsabilidade explícita por políticas de acesso corporativo, com suporte nativo para ID-JAG e integração direta com Cross App Access (XAA), padrão aberto da Okta já adotado pelo OAuth Working Group da IETF.

Isso muda a forma como os desenvolvedores lidam com autorização: não há mais necessidade de implementar fluxos OAuth 2.1 personalizados para cada servidor MCP. O cliente (como VS Code ou Claude) obtém um JWT assinado pelo IdP no SSO e troca-o diretamente por um token de acesso com o servidor MCP, sem redirecionamentos, sem telas de consentimento por app, sem armazenamento de credenciais em código-fonte. É autorização como serviço, não como biblioteca.

A EMA não é uma evolução incremental do modelo anterior de autorização MCP. Em março de 2025, o protocolo adotou OAuth 2.1 como base. Em novembro de 2025, eliminou bancos de dados de registro de clientes com o CIMD. Agora, em junho de 2026, a EMA descarta totalmente o modelo *user-scoped*, antes obrigatório, e substitui-o por um modelo *org-scoped*, onde o IdP decide o acesso com base em grupos, papéis e regras condicionais. O que era rumor em maio (‘suporte iminente para XAA’) virou realidade operacional: a Okta já provisiona 2.000 funcionários da Ramp via EMA sem etapas manuais.

Para desenvolvedores, isso significa menos código de autenticação espalhado entre SDKs, menos testes de consentimento manual e menos risco de vazamento acidental de tokens em logs ou variáveis de ambiente. Para equipes de segurança, é uma trilha de auditoria única em tempo real, não mais 17 servidores MCP com políticas distintas, mas um único painel no Okta ou Azure AD controlando tudo. E para arquitetos de IA, é a primeira peça que permite escalar agentes em produção com compliance real: o gateway MCP da Uber agora pode aplicar autorização por solicitação *antes* de invocar qualquer ferramenta, não como um middleware opcional, mas como parte do protocolo.