Integració d'anonym.legal amb Claude Enterprise

anonym.legal exposa un servidor MCP (Model Context Protocol) que detecta, tokenitza i destokenitza dades personals (PII) en text. Connectat a Claude Enterprise, permet a Claude redactar PII abans d'enviar-les a tercers, restaurar els valors originals a demanda i controlar cost/quota.

Qui fa què

• AdminRegistra el connector per a tot l'espai de treball, estableix el sostre de permisos per a tota l'organització i controla l'autorització Cowork. Res d'això afecta les credencials d'un usuari concret.
• UsuariAutoritza el connector per al seu propi compte de Claude via OAuth i tria una preferència per eina (Always allow / Pregunta / Bloquejat) dins del sostre de l'administrador.

Què necessiteu

• Un espai de treball Claude Enterprise (aquesta guia s'aplica a qualsevol tenant Enterprise).
• Rol d'administrador a Claude per a la Part A.
• Un compte d'anonym.legal per a la conversa OAuth (els usuaris veuen una finestra d'inici de sessió durant la connexió).
• URL del servidor MCP: https://anonym.legal/mcp.

Claude inclou un directori de connectors de primera part i de socis, però anonym.legal s'afegeix com a connector Web personalitzat. Comenceu a https://claude.ai/admin-settings/connectors.

1. 1

   Feu clic a Add connector. El menú mostra dues opcions: All available (directori curat) i Custom.

   

2. 2

   Passeu el ratolí sobre Custom; un submenú ofereix Web o Desktop. anonym.legal és un endpoint MCP allotjat, per tant trieu Web.

   

3. 3

   S'obre el diàleg Add custom connector (actualment en BETA).

   

4. 4

   Empleneu els camps:

   • Name: anonym.legal (mostrat als usuaris a les converses i a la configuració).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Deixeu OAuth Client ID i Client Secret buits. anonym.legal admet Dynamic Client Registration (DCR), de manera que Claude negocia automàticament les credencials del client. Emplenar aquests camps només és necessari quan el proveïdor MCP no admet DCR.
   • Mantingueu Individual sign-in seleccionat (per defecte). Cada usuari s'autoritza amb el seu propi compte d'anonym.legal.
   • L'opció Managed authorization (Beta) està desactivada tret que el vostre tenant estigui a la llista d'espera enterprise-managed-auth; el mode gestionat permetria que la vostra organització fos propietària dels tokens de manera centralitzada en lloc de cada usuari.

   

5. 5

   Feu clic a Add. El connector ara apareix a la llista de connectors. Els usuaris encara no el poden utilitzar — cadascun ha de passar per la Part B.

   

Feu clic a la fila d'anonym.legal per obrir-ne els detalls. Les eleccions de permisos de l'administrador formen un sostre: els usuaris individuals poden ser iguals o més estrictes, mai més permissius.

Restricció per defecte per a eines no configurades

El primer control decideix què passa quan anonym.legal introdueix una eina nova que encara no és a la llista. Trieu Blocked per a la postura més segura; les eines ja configurades no es veuen afectades.

Eines només de lectura

Aquestes criden anonym.legal sense modificar l'estat del cantó del proveïdor. En aquest desplegament, les cinc estan establertes a Always allow perquè els usuaris finals les puguin invocar sense friccions.

• Analyze Text for PII — detecta entitats PII en una mostra de text.
• Detokenize Text — inverteix l'anonimització amb un token de sessió.
• Estimate Operation Cost — càlcul de preus en simulació abans de crides reals.
• Get Token Balance — quota restant per al compte.
• List Tokenization Sessions — sessions creades per aquest usuari.

Eines d'escriptura / eliminació

Aquestes eines creen o destrueixen estat a anonym.legal (una sessió de tokenització o els seus registres). La vostra organització les permet, però els tenants sensibles poden forçar Approval required perquè Claude hagi de demanar confirmació a l'usuari abans de cada crida.

• Anonymize Text — substitueix PII per tokens reversibles (crea una sessió de tokenització).
• Delete Tokenization Session — descarta irreversiblement una sessió i els seus tokens.

Independentment de la taula per eina, la configuració Cowork/agent de Claude decideix si el nivell "Always allow" està disponible per a les eines de connector. Aneu a https://claude.ai/admin-settings/cowork.

• Enable for your organization — ha d'estar activat perquè els connectors es puguin executar de manera agèntica.
• Enable Dispatch — regula la funcionalitat Dispatch; no té a veure amb els permisos del connector.
• Allow "Skip all approvals" mode (Beta) — perillós: els usuaris obtenen un interruptor únic per saltar-se totes les peticions. Deixeu-lo desactivat per a càrregues regulades.
• Allow "Always allow" for connector tools — quan està desactivat, els usuaris no poden persistir una preferència "Always allow"; obtenen una experiència "Pregunta cada vegada" fins i tot per a eines només de lectura. Quan està activat, els usuaris continuen limitats pel sostre per eina de l'administrador.

Utilitzeu aquests passos quan el connector necessiti una reinstal·lació neta (per exemple, després de canviar la URL de transport, rotar les credencials del client o retirar la integració). L'eliminació és a tota l'organització i invalida l'autorització OAuth de cada usuari.

1. 1

   Obriu la taula de connectors de l'administrador a https://claude.ai/admin-settings/connectors. Localitzeu la fila d'anonym.legal.

   

2. 2

   Feu clic a la icona More options (⋯) a la fila i trieu Delete.

   

3. 3

   Confirmeu al diàleg Remove anonym.legal for your team?.

   

4. 4

   La taula es refresca sense el connector. Els usuaris que el tenien connectat el veuran desaparèixer de la seva pàgina Customize.

   

Un cop l'administrador ha publicat el connector (Part A), cada usuari l'activa una vegada al seu propi compte.

1. 1

   Obriu la barra lateral → Customize, o aneu a https://claude.ai/customize/connectors. El tauler Connectors a nivell d'usuari mostra tot allò que l'organització ha publicat.

   

2. 2

   Si la fila mostra Get started, feu-hi clic. Una finestra emergent obre la pàgina d'autorització OAuth d'anonym.legal. Inicieu sessió amb les vostres credencials d'anonym.legal, atorgueu accés → la finestra emergent es tanca i la fila passa a Connected. Els tokens es guarden per usuari; l'administrador no veu mai les vostres credencials.

3. 3

   Feu clic a la fila (o la seva acció View) per obrir el tauler de detall del connector. Aquí podeu copiar la URL del servidor MCP, fer Disconnect o arribar al menú d'accions de la fila.

   

4. 4

   El menú More options ofereix Refresh tools list (tornar a obtenir el catàleg d'eines del servidor) i Remove (revoca només l'autorització d'aquest usuari — no elimina el connector per a l'espai de treball).

   

Cada fila a Tool permissions mostra un radi de tres opcions: Always allow / Needs approval / Blocked. Aquestes tres són les eleccions del propi usuari, limitades pel sostre de l'administrador del §3.

Obriu una conversa nova i indiqueu a Claude que invoqui una eina específica d'anonym.legal. Exemple de prompt utilitzat en aquesta guia:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude invoca l'eina i transmet la resposta JSON en streaming. La captura mostra nou entitats detectades, incloses PERSON, EMAIL_ADDRESS, PHONE_NUMBER i IBAN_CODE.

Admin vs usuari — què controla cada part

Matriu de sostre

Individual sign-in vs Managed authorization

Notes de seguretat

• Afegiu únicament connectors de desenvolupadors de confiança. Un servidor MCP maliciós pot injectar prompts a través de les respostes de les eines per enganyar Claude i fer-li executar accions perjudicials ("indirect prompt injection").
• La configuració Default restriction for unconfigured tools és la vostra xarxa de seguretat si el proveïdor llança noves capacitats sense avís — establiu-la a Blocked per requerir una revisió d'administrador cada vegada.
• Cowork "Skip all approvals" desactiva totes les peticions de confirmació en execucions agèntiques. No l'habiliteu per a tenants que tractin dades regulades.
• Roteu les credencials utilitzades per provar connectors abans de promocionar-los a usuaris en producció.

On viu cada configuració