Claude kurumsal uygulamaları otomatik bağlıyor; kuruluş üyeliği doğrulaması beta aşamasında

Anthropic, kurumsal Claude’da yöneticilerin onayladığı harici iş araçlarını çalışanlara otomatik bağlayan yönetilen kimlik doğrulama özelliğini sunuyor. Kullanıcının Claude kuruluşuna üye olduğunu bağlı hizmete bildiren Claude-issued auth yöntemi de eklendi; bu yöntem şu anda beta aşamasında.

Anthropic, 4’ünde güncellediği resmi bilgilendirmede özelliğin Claude Team ve Enterprise planlarında sunulduğunu duyurdu. Mevcut kimlik sağlayıcısını kullanan yöntem genel kullanıma açılırken Claude-issued auth beta olarak işletiliyor.

Yöneticiler kuruluşun konektörlerini bir kez onaylayıp çalışanların ilk kullanımında otomatik bağlanacak şekilde ayarlayabiliyor. Konektörler, Claude’un harici hizmetlere bağlanmasını sağlayan araçlar.

Yöneticiler konektör erişimini ekiplere ve rollere göre belirleyebiliyor. Kimlik sağlayıcısı (IdP) tarafından yönetilen kimlik doğrulamada Claude’un talep ettiği izin kapsamı ayarlanabiliyor ve roller bazında daraltılabiliyor.

Mevcut kimlik sağlayıcısını kullanan yöntemde hem Claude’da hem de bağlı hizmette tek oturum açma (SSO) yapılandırması gerekiyor. Bağlantı izinleri, çalışanların mevcut grupları ve rollerine göre veriliyor.

Claude-issued auth yönteminde Claude, çalışanın kimliğini belirten imzalı bilgileri bağlı hizmete gönderiyor. Ayrı bir kimlik sağlayıcısı yapılandırmak gerekmiyor; ancak bağlı hizmetin Claude’u güvenilir bir kimlik veren olarak kaydetmesi gerekiyor.

Bu yöntem, kullanıcının Claude kuruluşuna üye olup olmadığını doğruluyor. Claude, SSO’yu, çok faktörlü kimlik doğrulamayı (MFA) veya bağlı hizmetin kendi oturum açma kurallarını denetlemiyor. Anthropic, Claude kuruluşunda SSO uygulanmasını öneriyor.

Claude-issued auth ile çalışanın otomatik olarak bulunabilmesi için Claude hesabındaki e-posta adresinin bağlı hizmetteki adresle eşleşmesi gerekiyor. Adresler farklıysa otomatik bağlantı kurulmuyor ve standart bağlantı ekranı gösteriliyor.

Beta kapsamındaki hizmetler arasında Notion, Figma, Linear ve Supabase bulunuyor. Claude-issued auth yalnızca bu yöntemi destekleyen konektörlerde kullanılabiliyor.

Claude-issued auth etkinleştirilmiş konektörler, çalışan ilk kez kullandığında oturum açma ekranı veya ayrıca onay adımı olmadan bağlı görünüyor. Yöneticiler önce belirli rollere uygulayıp kullanımı gözlemledikten sonra kapsamı genişletebiliyor.

Bir çalışan Claude kuruluşundan çıkarıldığında Claude yeni kimlik doğrulama işlemlerini durduruyor. Ancak bağlı hizmette daha önce verilmiş erişim, hizmetin yönettiği token süresi dolana veya iptal edilene kadar devam edebilir. Bu nedenle ilgili hizmetteki hesabın da kaldırılması gerekiyor.

Dizin Senkronizasyonu (SCIM) kullanılsa bile hesabı askıya almak veya devre dışı bırakmak, çalışanı Claude kuruluşundan çıkarmayabilir. Anthropic, çalışanın dizinden silindiğinin ve üye listesinden kaybolduğunun doğrulanmasını tavsiye ediyor.

Anthropic, 18 Haziran’da Okta ile başlayarak kimlik sağlayıcıları üzerinden kuruluş genelinde konektör izinlerini yönetme özelliğini duyurmuştu. Şirket, 24 Ağustos’ta desteklenen konektörlerin sayısını artırdığını ve yönetilen kimlik doğrulamayı genel kullanıma açtığını açıklamıştı. Son bilgilendirme, Claude’un kimliği doğrudan doğruladığı beta yöntemini de kapsıyor.

Harici hizmetlere bağlantı için Model Context Protocol (MCP) tabanlı konektörler kullanılıyor. TokenPost daha önce Salesforce’un müşteri ilişkileri yönetimi iş akışlarını Claude’a bağlayan özelliğini genişlettiğini bildirmişti. Yeni özellik, kurumsal yöneticilerin bu bağlantılarda kimlik doğrulamayı ve çalışan bazında erişim izinlerini düzenlemesine odaklanıyor.