Integration af anonym.legal med Claude Enterprise

anonym.legal udstiller en MCP-server (Model Context Protocol), som detekterer, tokeniserer og detokeniserer personoplysninger (PII) i tekst. Forbundet til Claude Enterprise lader den Claude redigere PII før afsendelse til tredjeparter, gendanne oprindelige værdier efter behov samt spore omkostning/kvote.

Hvem gør hvad

• AdminRegistrerer connectoren for hele workspacet, sætter det organisationsdækkende tilladelsesloft og styrer Cowork-gaten. Intet her påvirker en specifik brugers legitimationsoplysninger.
• BrugerGodkender connectoren for sin egen Claude-konto via OAuth og vælger en indstilling pr. værktøj (Always allow / Ask / Blocked) inden for administratorens loft.

Hvad du skal bruge

• Et Claude Enterprise-workspace (denne vejledning gælder enhver Enterprise-lejer).
• Administratorrolle i Claude for Del A.
• En anonym.legal-konto til OAuth-håndtrykket (brugerne ser et loginvindue under forbindelse).
• MCP-server-URL: https://anonym.legal/mcp.

Claude leveres med en mappe over førstepart- og partnerconnectorer, men anonym.legal tilføjes som en brugerdefineret Web-connector. Start fra https://claude.ai/admin-settings/connectors.

1. 1

   Klik på Add connector. Menuen viser to valg: All available (kurateret mappe) og Custom.

   

2. 2

   Hold musen over Custom; en undermenu tilbyder Web eller Desktop. anonym.legal er et hostet MCP-endepunkt, så vælg Web.

   

3. 3

   Dialogen Add custom connector åbner (aktuelt i BETA).

   

4. 4

   Udfyld felterne:

   • Name: anonym.legal (vises til brugere i chats og indstillinger).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Lad OAuth Client ID og Client Secret være tomme. anonym.legal understøtter Dynamic Client Registration (DCR), så Claude forhandler klientlegitimation automatisk. Det er kun nødvendigt at udfylde disse felter, når MCP-udbyderen ikke understøtter DCR.
   • Behold Individual sign-in valgt (standard). Hver bruger godkender med sin egen anonym.legal-konto.
   • Muligheden Managed authorization (Beta) er deaktiveret, medmindre din lejer er på venteliste til enterprise-managed-auth; administreret tilstand ville lade din organisation eje tokens centralt i stedet for hver enkelt bruger.

   

5. 5

   Klik på Add. Connectoren vises nu på Connectors-listen. Brugere kan endnu ikke bruge den — hver af dem skal gennemføre Del B.

   

Klik på rækken anonym.legal for at åbne dens detaljer. Administratorens tilladelsesvalg udgør et loft: individuelle brugere kan være lige eller strengere, aldrig mere tilladende.

Standardbegrænsning for ukonfigurerede værktøjer

Den første kontrol afgør, hvad der sker, når anonym.legal introducerer et nyt værktøj, som endnu ikke er anført her. Vælg Blocked for den sikreste indstilling; eksisterende konfigurerede værktøjer påvirkes ikke.

Skrivebeskyttede værktøjer

Disse kalder anonym.legal uden at ændre tilstand på udbydersiden. I denne udrulning er alle fem sat til Always allow, så slutbrugere kan kalde dem gnidningsfrit.

• Analyze Text for PII — detektér PII-enheder i en tekstprøve.
• Detokenize Text — omvend anonymisering ved hjælp af et sessionstoken.
• Estimate Operation Cost — prøveprissætning før reelle kald.
• Get Token Balance — resterende kvote for kontoen.
• List Tokenization Sessions — sessioner oprettet af denne bruger.

Skrive-/sletteværktøjer

Disse værktøjer opretter eller ødelægger tilstand hos anonym.legal (en tokeniseringssession eller dens poster). Din organisation tillader dem, men følsomme lejere kan gennemtvinge Approval required, så Claude skal spørge brugeren før hvert kald.

• Anonymize Text — erstat PII med reversible tokens (opretter en tokeniseringssession).
• Delete Tokenization Session — dropper uigenkaldeligt en session og dens tokens.

Uafhængigt af tabellen pr. værktøj afgør Claudes Cowork/agent-indstillinger, om "Always allow"-niveauet overhovedet er tilgængeligt for connector-værktøjer. Naviger til https://claude.ai/admin-settings/cowork.

• Enable for your organization — skal være tændt, for at connectorer overhovedet kan køre agentisk.
• Enable Dispatch — styrer Dispatch-funktionen; ikke relateret til connector-tilladelser.
• Allow "Skip all approvals" mode (Beta) — farligt: brugere får en engangsknap til at omgå enhver prompt. Lad være med at aktivere det for regulerede arbejdsbelastninger.
• Allow "Always allow" for connector tools — når slået fra, kan brugere ikke persistere en "Always allow"-præference; de får en "Ask each time"-oplevelse, selv for skrivebeskyttede værktøjer. Når slået til, er brugerne stadig begrænset af administrators loft pr. værktøj.

Brug disse trin, når connectoren skal geninstalleres rent (f.eks. efter ændring af transport-URL, rotation af klientlegitimation eller nedlæggelse af integrationen). Fjernelse er organisationsdækkende og ugyldiggør enhver brugers OAuth-tildeling.

1. 1

   Åbn administratorens Connectors-tabel på https://claude.ai/admin-settings/connectors. Find rækken anonym.legal.

   

2. 2

   Klik på ikonet More options (⋯) på rækken, og vælg Delete.

   

3. 3

   Bekræft i dialogen Remove anonym.legal for your team?.

   

4. 4

   Tabellen opdateres uden connectoren. Brugere, der havde den forbundet, vil se den forsvinde fra deres Customize-side.

   

Når administratoren har udgivet connectoren (Del A), aktiverer hver bruger den én gang på sin egen konto.

1. 1

   Åbn sidebjælken → Customize, eller gå til https://claude.ai/customize/connectors. Brugerniveauets Connectors-panel viser alt, hvad organisationen har udgivet.

   

2. 2

   Hvis rækken viser Get started, klik på den. En pop-up åbner anonym.legals OAuth-autorisationsside. Log ind med dine anonym.legal-legitimationsoplysninger, giv adgang → pop-uppen lukker, og rækken skifter til Connected. Tokens gemmes pr. bruger; administratoren ser aldrig dine legitimationsoplysninger.

3. 3

   Klik på rækken (eller dens View-handling) for at åbne connector-detaljepanelet. Her kan du kopiere MCP-server-URL'en, vælge Disconnect eller nå rækkens handlingsmenu.

   

4. 4

   More options-menuen tilbyder Refresh tools list (hent værktøjskataloget fra serveren igen) og Remove (tilbagekald kun denne brugers tildeling — det sletter ikke connectoren for workspacet).

   

Hver række i Tool permissions viser en trevejsradio: Always allow / Needs approval / Blocked. Disse tre er brugerens egne valg, begrænset af administratorloftet fra §3.

Åbn en ny chat og instruér Claude i at kalde et specifikt anonym.legal-værktøj. Eksempelprompt brugt i denne vejledning:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude kalder værktøjet og streamer JSON-svaret. Skærmbilledet viser ni detekterede enheder, herunder PERSON, EMAIL_ADDRESS, PHONE_NUMBER og IBAN_CODE.

Admin vs. bruger — hvad hver side kontrollerer

Loftmatrix

Individual sign-in vs. Managed authorization

Sikkerhedsnoter

• Tilføj kun connectorer fra udviklere, du stoler på. En ondsindet MCP-server kan injicere prompts via værktøjssvar for at narre Claude til at foretage skadelige handlinger ("indirekte prompt injection").
• Indstillingen Default restriction for unconfigured tools er dit sikkerhedsnet, hvis udbyderen leverer nye kapaciteter uden varsel — sæt den til Blocked for at kræve en administratorgennemgang hver gang.
• Cowork "Skip all approvals" slår enhver bekræftelsesprompt fra i agentiske kørsler. Aktivér den ikke for lejere, der behandler regulerede data.
• Rotér legitimationsoplysninger, der blev brugt til at teste connectorer, før du fremmer dem til produktionsbrugere.

Hvor hver indstilling findes