北京
模型上下文協(xié)議（MCP）在連接AI代理與工具這件事上，正被企業(yè)廣泛盯上，但授權(quán)環(huán)節(jié)一直卡殼。多數(shù)部署里，員工要為每臺(tái)服務(wù)器手動(dòng)點(diǎn)擊一次OAuth同意界面。MCP項(xiàng)目組為此推進(jìn)的“企業(yè)管理授權(quán)”擴(kuò)展，現(xiàn)已穩(wěn)定，目標(biāo)很明確：讓企業(yè)通過(guò)已有的身份提供商，集中管控誰(shuí)能訪問(wèn)哪些MCP服務(wù)器。
最先出來(lái)接住這個(gè)擴(kuò)展的是Anthropic和微軟。它們的客戶端——包括Claude、Claude Code、Claude Cowork以及Visual Studio Code——已經(jīng)支持這套授權(quán)模式，而身份提供商一側(cè)，Okta成為首個(gè)落地的合作方。
早前的MCP規(guī)范是為個(gè)人場(chǎng)景設(shè)計(jì)的，授權(quán)模型天然不帶企業(yè)屬性。即使到現(xiàn)在，連接服務(wù)器仍要一個(gè)服務(wù)接一個(gè)服務(wù)地手動(dòng)批準(zhǔn)，安全團(tuán)隊(duì)既沒(méi)辦法推行統(tǒng)一的策略，也留不下完整的審計(jì)軌跡。還有一個(gè)持續(xù)的風(fēng)險(xiǎn)：?jiǎn)T工可能把個(gè)人賬戶接入工作工具。
企業(yè)管理授權(quán)把決定權(quán)交給了身份提供商。管理員設(shè)定一次策略，員工通過(guò)已有的公司身份登錄即可。整個(gè)過(guò)程不彈同意窗口：?jiǎn)吸c(diǎn)登錄時(shí)，客戶端從身份提供商獲取一份簽名斷言，同時(shí)證明用戶與所請(qǐng)求應(yīng)用的身份。這份斷言接著被送達(dá)MCP服務(wù)器自身的授權(quán)服務(wù)器，后者返回限定范圍的訪問(wèn)令牌，客戶端憑此進(jìn)行后續(xù)調(diào)用。這套斷言機(jī)制依托尚在IETF草案階段的“身份斷言JWT授權(quán)許可”（ID-JAG），Okta給它的品牌名叫Cross App Access。因?yàn)槭情_(kāi)放標(biāo)準(zhǔn)，任何身份提供商理論上都可實(shí)現(xiàn)，只不過(guò)目前只有Okta先行推出了支持。
對(duì)企業(yè)IT團(tuán)隊(duì)來(lái)說(shuō)，這套機(jī)制意味著告別零散審批的混亂。管理員可以把某臺(tái)服務(wù)器開(kāi)放給全公司、指定團(tuán)隊(duì)甚至個(gè)人，員工和他們的代理會(huì)根據(jù)已有組別與角色直接繼承訪問(wèn)權(quán)限?？刂坪蛯徲?jì)一并搬進(jìn)身份提供商的統(tǒng)一控制臺(tái)，所有連接器的訪問(wèn)決策匯集在一條軌跡里，撤銷動(dòng)作也走同一通道——停用一名用戶，他的所有MCP訪問(wèn)立刻切斷。
Linear的工程主管Tom Moor這樣描述體驗(yàn)：“登錄一次，所有MCP連接器自動(dòng)就緒，相當(dāng)神奇?！碑?dāng)企業(yè)IT終于能集中控制連接時(shí)，此前那種有意或無(wú)意的個(gè)人與工作賬戶混用，也就有了阻斷的抓手。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
