Integrasie van anonym.legal met Claude Enterprise

anonym.legal stel 'n MCP-bediener (Model Context Protocol) beskikbaar wat persoonlike data (PII) in teks bespeur, tokeniseer en detokeniseer. Wanneer dit aan Claude Enterprise gekoppel is, laat dit Claude toe om PII te sensor voordat dit na derde partye gestuur word, oorspronklike waardes op aanvraag te herstel en koste/kwota te volg.

Wie doen wat

• AdministrateurRegistreer die koppelaar vir die hele werkspasie, stel die organisasie-wye toestemmingsplafon en beheer die Cowork-hek. Niks hier raak 'n spesifieke gebruiker se geloofsbriewe nie.
• GebruikerMagtig die koppelaar vir hul eie Claude-rekening via OAuth en kies 'n voorkeur per gereedskap (Always allow / Ask / Blocked) binne die administrateur se plafon.

Wat jy nodig het

• 'n Claude Enterprise werkspasie (hierdie gids geld vir enige Enterprise-huurder).
• Administrateur-rol in Claude vir Deel A.
• 'n anonym.legal rekening vir die OAuth-handdruk (gebruikers sien 'n aanmeldvenster tydens die koppeling).
• MCP-bediener URL: https://anonym.legal/mcp.

Claude bied 'n gids van eerstepartye- en vennoot-koppelaars, maar anonym.legal word as 'n pasgemaakte Web-koppelaar bygevoeg. Begin by https://claude.ai/admin-settings/connectors.

1. 1

   Klik Add connector. Die kieslys wys twee keuses: All available (saamgestelde gids) en Custom.

   

2. 2

   Beweeg oor Custom; 'n subkieslys bied Web of Desktop. anonym.legal is 'n gehuisde MCP-eindpunt, dus kies Web.

   

3. 3

   Die Add custom connector dialoog open (tans in BETA).

   

4. 4

   Vul die velde in:

   • Name: anonym.legal (aan gebruikers gewys in kletsvenster en instellings).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Laat OAuth Client ID en Client Secret leeg. anonym.legal ondersteun Dynamic Client Registration (DCR), so Claude onderhandel kliëntgeloofsbriewe outomaties. Om hierdie velde in te vul is slegs nodig wanneer die MCP-verskaffer nie DCR ondersteun nie.
   • Hou Individual sign-in gekies (verstek). Elke gebruiker magtig met hul eie anonym.legal rekening.
   • Die Managed authorization (Beta) opsie is gedeaktiveer tensy jou huurder op die enterprise-managed-auth waglys is; bestuurde modus sou jou organisasie toelaat om die tokens sentraal te besit in plaas daarvan dat elke gebruiker hulle self hou.

   

5. 5

   Klik Add. Die koppelaar verskyn nou in die Connectors-lys. Gebruikers kan dit nog nie gebruik nie — elkeen moet deur Deel B werk.

   

Klik die anonym.legal ry om die besonderhede daarvan oop te maak. Administrateur se toestemmingskeuses vorm 'n plafon: individuele gebruikers kan gelyk of strenger wees, nooit meer permissief nie.

Verstek beperking vir ongekonfigureerde gereedskap

Die eerste kontrole besluit wat gebeur wanneer anonym.legal 'n nuwe gereedskap bekendstel wat nog nie hier gelys is nie. Kies Blocked vir die veiligste houding; bestaande gekonfigureerde gereedskap bly onaangeraak.

Read-only gereedskap

Hierdie roep anonym.legal aan sonder om die verskaffer se toestand te verander. In hierdie uitrol is al vyf op Always allow gestel sodat eindgebruikers hulle sonder wrywing kan aanroep.

• Analyze Text for PII — bespeur PII-entiteite in 'n teksmonster.
• Detokenize Text — keer anonimisering om met 'n sessietoken.
• Estimate Operation Cost — droog-loop-prysbepaling voor werklike oproepe.
• Get Token Balance — oorblywende kwota vir die rekening.
• List Tokenization Sessions — sessies wat deur hierdie gebruiker geskep is.

Skryf / verwyder gereedskap

Hierdie gereedskap skep of vernietig toestand op anonym.legal ('n tokeniseringsessie of sy rekords). Jou organisasie laat hulle toe, maar sensitiewe huurders kan Approval required afdwing sodat Claude die gebruiker voor elke oproep moet vra.

• Anonymize Text — vervang PII met omkeerbare tokens (skep 'n tokeniseringsessie).
• Delete Tokenization Session — laat vaar 'n sessie en sy tokens onherroeplik.

Onafhanklik van die gereedskap-per-tabel besluit Claude se Cowork/agent-instellings of die "Always allow"-vlak enigsins beskikbaar is vir koppelaar-gereedskap. Navigeer na https://claude.ai/admin-settings/cowork.

• Enable for your organization — moet aan wees vir koppelaars om enigsins agenties te loop.
• Enable Dispatch — beheer die Dispatch-kenmerk; onverwant aan koppelaar-toestemmings.
• Allow "Skip all approvals" mode (Beta) — gevaarlik: gebruikers kry 'n eenmalige skakelaar om elke aanvraag te omseil. Laat af vir gereguleerde werkladings.
• Allow "Always allow" for connector tools — wanneer af, kan gebruikers nie 'n "Always allow" voorkeur behou nie; hulle kry 'n "Ask each time" ervaring selfs vir read-only gereedskap. Wanneer aan, word gebruikers steeds deur die administrateur se plafon per gereedskap beperk.

Gebruik hierdie stappe wanneer die koppelaar 'n skoon herinstallasie benodig (byvoorbeeld nadat die vervoer-URL verander is, kliëntgeloofsbriewe geroteer is, of die integrasie afgetree word). Verwydering is organisasie-wyd en maak elke gebruiker se OAuth-toestemming ongeldig.

1. 1

   Maak die administrateur se Connectors-tabel by https://claude.ai/admin-settings/connectors oop. Vind die anonym.legal ry.

   

2. 2

   Klik die More options (⋯) ikoon op die ry en kies Delete.

   

3. 3

   Bevestig in die Remove anonym.legal for your team? dialoog.

   

4. 4

   Die tabel herlaai sonder die koppelaar. Gebruikers wat dit gekoppel gehad het, sal sien dat dit van hul Customize-bladsy verdwyn.

   

Sodra die administrateur die koppelaar gepubliseer het (Deel A), aktiveer elke gebruiker dit een keer op hul eie rekening.

1. 1

   Maak die sybalk oop → Customize, of gaan na https://claude.ai/customize/connectors. Die gebruiker-vlak Connectors-paneel lys alles wat die organisasie gepubliseer het.

   

2. 2

   As die ry Get started wys, klik dit. 'n Opspringvenster open die anonym.legal OAuth-magtigingsbladsy. Teken in met jou anonym.legal geloofsbriewe, verleen toegang → die opspringvenster maak toe en die ry verander na Connected. Tokens word per gebruiker gestoor; die administrateur sien nooit jou geloofsbriewe nie.

3. 3

   Klik die ry (of sy View aksie) om die koppelaar-besonderhede paneel oop te maak. Hier kan jy die MCP-bediener URL kopieer, Disconnect, of by die ry se aksie-kieslys uitkom.

   

4. 4

   Die More options kieslys bied Refresh tools list (haal die gereedskap-katalogus weer van die bediener af) en Remove (herroep slegs hierdie gebruiker se toestemming — dit verwyder nie die koppelaar vir die werkspasie nie).

   

Elke ry in Tool permissions wys 'n driewegradio: Always allow / Needs approval / Blocked. Hierdie drie is die gebruiker se eie keuses, begrens deur die administrateur se plafon uit §3.

Maak 'n nuwe klets oop en gee Claude opdrag om 'n spesifieke anonym.legal gereedskap aan te roep. Voorbeeld-aanvraag wat in hierdie gids gebruik word:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude roep die gereedskap aan en stroom die JSON-antwoord. Die skermkiekie wys nege bespeurde entiteite, insluitend PERSON, EMAIL_ADDRESS, PHONE_NUMBER en IBAN_CODE.

Administrateur teenoor gebruiker — wat elke kant beheer

Plafon-matriks

Individual sign-in teenoor Managed authorization

Sekuriteitsnotas

• Voeg slegs koppelaars van ontwikkelaars by wat jy vertrou. 'n Kwaadwillige MCP-bediener kan aanvrae deur gereedskap-antwoorde inspuit om Claude te mislei om skadelike aksies te neem ("indirect prompt injection").
• Die Default restriction for unconfigured tools instelling is jou veiligheidsnet as die verskaffer nuwe vermoëns sonder kennisgewing verskeep — stel dit op Blocked om elke keer 'n administrateur-oorsig te vereis.
• Cowork "Skip all approvals" skakel elke bevestigings-aanvraag in agentiese lopies af. Moenie dit vir huurders wat gereguleerde data verwerk aktiveer nie.
• Roteer geloofsbriewe wat gebruik is om koppelaars te toets voordat hulle na produksie-gebruikers bevorder word.

Waar elke instelling geleë is