Integrace anonym.legal s Claude Enterprise

anonym.legal poskytuje MCP (Model Context Protocol) server, který detekuje, tokenizuje a detokenizuje osobní údaje (PII) v textu. Po připojení ke Claude Enterprise umožňuje Claudeovi maskovat PII před odesláním třetím stranám, obnovovat původní hodnoty na vyžádání a sledovat náklady/kvótu.

Kdo co dělá

• AdministrátorRegistruje konektor pro celý pracovní prostor, nastavuje strop oprávnění na úrovni organizace a řídí bránu Cowork. Nic zde neovlivňuje přihlašovací údaje konkrétního uživatele.
• UživatelAutorizuje konektor pro svůj vlastní účet Claude prostřednictvím OAuth a volí preferenci pro jednotlivé nástroje (Always allow / Ask / Blocked) v rámci stropu administrátora.

Co potřebujete

• Pracovní prostor Claude Enterprise (tento průvodce platí pro jakéhokoli Enterprise tenanta).
• Roli administrátora v Claude pro část A.
• Účet anonym.legal pro OAuth výměnu (uživatelé vidí přihlašovací okno během připojování).
• URL MCP serveru: https://anonym.legal/mcp.

Claude dodává adresář prvořadých a partnerských konektorů, ale anonym.legal se přidává jako vlastní Web konektor. Začněte na https://claude.ai/admin-settings/connectors.

1. 1

   Klikněte na Add connector. Nabídka zobrazuje dvě možnosti: All available (kurátorský adresář) a Custom.

   

2. 2

   Najeďte na Custom; podnabídka nabídne Web nebo Desktop. anonym.legal je hostovaný MCP endpoint, proto zvolte Web.

   

3. 3

   Otevře se dialog Add custom connector (aktuálně ve verzi BETA).

   

4. 4

   Vyplňte pole:

   • Name: anonym.legal (zobrazuje se uživatelům v chatech a nastavení).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • OAuth Client ID a Client Secret nechte prázdné. anonym.legal podporuje Dynamic Client Registration (DCR), takže Claude vyjedná přihlašovací údaje klienta automaticky. Vyplňování těchto polí je nutné pouze v případě, že poskytovatel MCP nepodporuje DCR.
   • Ponechte vybráno Individual sign-in (výchozí). Každý uživatel se autorizuje svým vlastním účtem anonym.legal.
   • Možnost Managed authorization (Beta) je zakázána, pokud váš tenant není na čekací listině enterprise-managed-auth; spravovaný režim by umožnil vaší organizaci centrálně vlastnit tokeny místo každého uživatele zvlášť.

   

5. 5

   Klikněte na Add. Konektor se nyní zobrazí v seznamu Connectors. Uživatelé jej zatím nemohou používat — každý z nich musí projít částí B.

   

Kliknutím na řádek anonym.legal otevřete jeho detail. Volby oprávnění administrátora tvoří strop: jednotliví uživatelé mohou být stejní nebo přísnější, nikdy shovívavější.

Výchozí omezení pro nenakonfigurované nástroje

První ovládací prvek rozhoduje, co se stane, když anonym.legal zavede nový nástroj, který zde ještě není uveden. Zvolte Blocked pro nejbezpečnější postoj; stávající nakonfigurované nástroje zůstávají nedotčeny.

Nástroje pouze pro čtení

Ty volají anonym.legal bez změny stavu na straně poskytovatele. V tomto nasazení je všech pět nastaveno na Always allow, aby je koncoví uživatelé mohli volat bez tření.

• Analyze Text for PII — detekce entit PII ve vzorku textu.
• Detokenize Text — obrácení anonymizace pomocí tokenu relace.
• Estimate Operation Cost — nasucho spočítaná cena před skutečnými voláními.
• Get Token Balance — zbývající kvóta pro účet.
• List Tokenization Sessions — relace vytvořené tímto uživatelem.

Nástroje pro zápis / mazání

Tyto nástroje vytvářejí nebo ničí stav v anonym.legal (relace tokenizace nebo její záznamy). Vaše organizace je povoluje, ale citliví tenanti mohou vynutit Approval required, aby se Claude musel před každým voláním uživatele zeptat.

• Anonymize Text — nahrazení PII vratnými tokeny (vytváří relaci tokenizace).
• Delete Tokenization Session — nevratně odstraní relaci a její tokeny.

Nezávisle na tabulce jednotlivých nástrojů rozhoduje nastavení Cowork/agent Claude, zda je vrstva "Always allow" pro nástroje konektorů vůbec dostupná. Přejděte na https://claude.ai/admin-settings/cowork.

• Enable for your organization — musí být zapnuto, aby konektory vůbec mohly běžet agenticky.
• Enable Dispatch — řídí funkci Dispatch; nesouvisí s oprávněními konektorů.
• Allow "Skip all approvals" mode (Beta) — nebezpečné: uživatelé získají jednorázový přepínač obcházející každé potvrzení. Pro regulované zatížení nechte vypnuto.
• Allow "Always allow" for connector tools — když je vypnuto, uživatelé nemohou zachovat preferenci "Always allow"; dostanou zážitek "Ask each time" i pro nástroje pouze pro čtení. Když je zapnuto, uživatelé jsou stále omezeni stropem administrátora pro jednotlivé nástroje.

Tyto kroky použijte, když konektor potřebuje čistou reinstalaci (například po změně URL transportu, rotaci přihlašovacích údajů klienta nebo vyřazení integrace). Odstranění platí pro celou organizaci a znehodnocuje OAuth grant každého uživatele.

1. 1

   Otevřete tabulku konektorů administrátora na https://claude.ai/admin-settings/connectors. Najděte řádek anonym.legal.

   

2. 2

   Klikněte na ikonu More options (⋯) na řádku a vyberte Delete.

   

3. 3

   Potvrďte v dialogu Remove anonym.legal for your team?.

   

4. 4

   Tabulka se obnoví bez konektoru. Uživatelé, kteří jej měli připojený, uvidí, že mizí z jejich stránky Customize.

   

Jakmile administrátor konektor publikuje (část A), každý uživatel jej jednou aktivuje na svém vlastním účtu.

1. 1

   Otevřete postranní panel → Customize nebo přejděte na https://claude.ai/customize/connectors. Panel Connectors na úrovni uživatele vypisuje vše, co organizace publikovala.

   

2. 2

   Pokud řádek zobrazuje Get started, klikněte na něj. Vyskakovací okno otevře stránku autorizace OAuth anonym.legal. Přihlaste se svými přihlašovacími údaji anonym.legal, udělte přístup → vyskakovací okno se zavře a řádek se přepne na Connected. Tokeny jsou uloženy per uživatel; administrátor nikdy nevidí vaše přihlašovací údaje.

3. 3

   Kliknutím na řádek (nebo jeho akci View) otevřete panel detailu konektoru. Zde můžete zkopírovat URL MCP serveru, Disconnect nebo se dostat do nabídky akcí řádku.

   

4. 4

   Nabídka More options nabízí Refresh tools list (znovunačtení katalogu nástrojů ze serveru) a Remove (odvolá pouze grant tohoto uživatele — konektor pro pracovní prostor neodstraní).

   

Každý řádek v Tool permissions zobrazuje třícestný přepínač: Always allow / Needs approval / Blocked. Tyto tři jsou vlastní volby uživatele, omezené stropem administrátora z §3.

Otevřete nový chat a instruujte Claude, aby vyvolal konkrétní nástroj anonym.legal. Příkladový prompt použitý v tomto průvodci:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude nástroj vyvolá a streamuje JSON odpověď. Snímek obrazovky ukazuje devět detekovaných entit včetně PERSON, EMAIL_ADDRESS, PHONE_NUMBER a IBAN_CODE.

Administrátor vs uživatel — co každá strana kontroluje

Matice stropu

Individual sign-in vs Managed authorization

Bezpečnostní poznámky

• Přidávejte pouze konektory od vývojářů, kterým důvěřujete. Škodlivý MCP server může vkládat pokyny prostřednictvím odpovědí nástrojů a přimět Claude k provedení škodlivých akcí ("indirect prompt injection").
• Nastavení Default restriction for unconfigured tools je vaše bezpečnostní síť, pokud poskytovatel dodá nové možnosti bez upozornění — nastavte jej na Blocked a vyžadujte pokaždé přezkoumání administrátorem.
• Cowork "Skip all approvals" vypíná každé potvrzovací dotaz v agentických bězích. Nezapínejte jej pro tenanty zpracovávající regulovaná data.
• Rotujte přihlašovací údaje použité k testování konektorů před jejich propuštěním produkčním uživatelům.

Kde je které nastavení