Anthropic ha implementado una nueva función que permite a las compañías conectar automáticamente a sus empleados con los plugins aprobados de Claude, evitando que el personal tenga que autenticarse y autorizar cada servicio individualmente. Además, esta herramienta posibilita que Claude confirme directamente la pertenencia del usuario a la organización, simplificando así la gestión de accesos a aplicaciones empresariales.
Esta capacidad se basa en la extensión Enterprise-Managed Authorization (EMA) del Model Context Protocol (MCP), presentada en junio de 2026. En su momento, The New Stack explicó que esta innovación proporcionaba a las empresas un modo de administrar las conexiones MCP de manera centralizada a través de sus proveedores de identidad existentes, siendo Okta el primero en ofrecer soporte para esta extensión.
El mismo día del anuncio, Anthropic confirmó el soporte para EMA en los entornos Claude, Claude Code y Cowork, además de publicar una guía para desarrolladores sobre cómo implementar servidores MCP compatibles con esta tecnología. 
Originalmente, esta solución dependía de la compatibilidad de los proveedores de identidad de cada empresa con EMA. Sin embargo, la adopción ha sido limitada más allá de Okta, lo que obligaba a muchas organizaciones a seguir autorizando las conexiones de manera individual.
«Claude puede emitir las afirmaciones de identidad firmadas que los servicios MCP utilizan para reconocer a los empleados.»
En su cuenta oficial de desarrolladores en la red X, Anthropic anunció una alternativa clave: el propio Claude ahora puede emitir estas afirmaciones de identidad firmadas para servicios MCP participantes, lo que significa que las empresas pueden habilitar conexiones automáticas sin requerir que su proveedor de identidad soporte la extensión EMA.
«Si creas plugins para Claude, incluye soporte para que los usuarios puedan comenzar más rápido y mantenerse conectados sin necesidad de reautorizaciones», recomienda la compañía.
Esta funcionalidad de autorización a través de Claude está disponible en versión beta para los clientes de los planes Team y Enterprise.
Claude toma el control de la verificación de identidad
El director de aplicaciones de Anthropic, Boris Cherny, se refirió en X al fastidio que supone para los empleados tener que autenticarse repetidamente en diversas aplicaciones laborales:
«Iniciar sesión en los plugins de tu empresa uno a uno resulta muy molesto.»
Para aliviar esta frustración, Anthropic ha permitido que Claude conecte automáticamente a los usuarios con los plugins relevantes. Los administradores de equipo y empresa pueden configurar qué servicios se habilitan y qué roles tienen acceso, asegurando que, por ejemplo, herramientas generales de productividad estén disponibles para todos, mientras que sistemas sensibles como bases de datos corporativas se limiten a empleados específicos, minimizando riesgos sobre información confidencial o modificaciones no autorizadas.
Cuando un usuario autorizado accede a un plugin, Claude envía una afirmación firmada que confirma su pertenencia a la organización. El servicio receptor valida esta afirmación antes de emitir un token de acceso. Esta gestión también funciona para conexiones posteriores, evitando que el usuario tenga que autorizar repetidamente cuando los tokens caducan.
El despliegue inicial incluye más de una docena de servicios compatibles, entre ellos Amplitude, Apollo.io, Atlassian, Datadog, Dropbox, Figma, Granola, HubSpot, Linear, Mixpanel, Notion, PagerDuty, Semrush y Supabase.
14 servicios disponibles para conexión automática con Claude desde el lanzamiento.
En un artículo de blog publicado el 3 de noviembre, Supabase resaltó que sus clientes ahora pueden utilizar Claude para autenticar a empleados que acceden a su servidor MCP, incluso cuando sus proveedores de identidad no soportan EMA. La empresa señala que la adopción limitada de esta extensión en los proveedores empresariales es uno de los principales obstáculos que soluciona esta función.
«Okta fue el único proveedor con soporte para EMA en el lanzamiento y la mayoría aún no lo tiene», explican desde Supabase. «Las organizaciones que usan otros proveedores ya no tienen que esperar, porque Claude puede costear el rol de emisor.»
Para configurar esta conexión, un administrador de Supabase debe aprobar la integración con Claude, seleccionar la autorización emitida por Claude en la configuración del conector, registrar la URL única del emisor en Supabase, realizar pruebas y permitir el acceso a los roles correspondientes.
Solicitando autorización de Claude para acceder a Supabase.
Es importante destacar que los empleados deben tener previamente una cuenta SSO correspondiente en Supabase, y que sus permisos vigentes determinan sus niveles de acceso. Además, Supabase advierte que eliminar a alguien únicamente del proveedor de identidad no revoca el acceso autorizado por Claude; los administradores deben eliminar al empleado de ambos sistemas para evitar accesos no deseados.
¿Claude como proveedor de identidad?
En definitiva, Claude asume un papel que hasta ahora desempeñaban exclusivamente los proveedores de identidad empresariales: verificar al usuario al acceder a servicios de terceros. Aunque es un proceso incipiente y de momento limitado al ámbito empresarial, la novedad ha generado reacciones positivas entre los usuarios.
«Estoy cansado de reautorizar en cada sesión.»
Un usuario en X comentó: «Esto es fantástico, estoy harto de tener que reautorizar en cada sesión». Otro expresó su deseo de que más plataformas se sumen a esta función, mencionando en particular a Stripe, ya que afirma que pasa más tiempo reconectando Stripe que con cualquier otro plugin.
Las implicaciones para la autenticación empresarial también han captado la atención. «Claude convirtiéndose en un proveedor de identidad», comentó otro usuario, subrayando la relevancia del creciente papel de Anthropic en la verificación de identidades.
Técnicamente, Claude actúa como emisor confiable para los servicios MCP que participan, validando que los usuarios pertenezcan a una organización concreta dentro de Claude. Esto no equivale a un proveedor de identidad tradicional con funciones completas, y las plataformas vinculadas siguen siendo responsables de aplicar sus propias políticas y permisos de acceso.
Por ahora, las ambiciones de Claude en términos de identidad se limitan a quienes aceptan su certificación para autenticar usuarios.
