Integration von anonym.legal mit Claude Enterprise

anonym.legal stellt einen MCP-Server (Model Context Protocol) bereit, der personenbezogene Daten (PII) in Texten erkennt, tokenisiert und detokenisiert. Verbunden mit Claude Enterprise ermöglicht er Claude, PII vor dem Versand an Dritte zu schwärzen, Originalwerte auf Anforderung wiederherzustellen und Kosten/Kontingente zu verfolgen.

Wer macht was

• AdminRegistriert den Connector für den gesamten Workspace, legt die organisationsweite Berechtigungsobergrenze fest und steuert die Cowork-Freigabe. Nichts davon betrifft die Zugangsdaten eines einzelnen Nutzers.
• NutzerAutorisiert den Connector für sein eigenes Claude-Konto via OAuth und wählt eine tool-spezifische Präferenz (Always allow / Ask / Blocked) innerhalb der Admin-Obergrenze.

Was Sie benötigen

• Einen Claude-Enterprise-Workspace (diese Anleitung gilt für jeden Enterprise-Tenant).
• Admin-Rolle in Claude für Teil A.
• Ein anonym.legal-Konto für den OAuth-Handshake (Nutzer sehen beim Verbinden ein Login-Fenster).
• MCP-Server-URL: https://anonym.legal/mcp.

Claude liefert ein Verzeichnis von Erstanbieter- und Partner-Connectoren, aber anonym.legal wird als benutzerdefinierter Web-Connector hinzugefügt. Starten Sie unter https://claude.ai/admin-settings/connectors.

1. 1

   Klicken Sie auf Add connector. Das Menü zeigt zwei Optionen: All available (kuratiertes Verzeichnis) und Custom.

   

2. 2

   Fahren Sie über Custom; ein Untermenü bietet Web oder Desktop an. anonym.legal ist ein gehosteter MCP-Endpunkt, wählen Sie also Web.

   

3. 3

   Der Dialog Add custom connector öffnet sich (derzeit in BETA).

   

4. 4

   Felder ausfüllen:

   • Name: anonym.legal (wird Nutzern in Chats und Einstellungen angezeigt).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Lassen Sie OAuth Client ID und Client Secret leer. anonym.legal unterstützt Dynamic Client Registration (DCR), sodass Claude Client-Zugangsdaten automatisch aushandelt. Das Ausfüllen dieser Felder ist nur nötig, wenn der MCP-Anbieter DCR nicht unterstützt.
   • Behalten Sie Individual sign-in ausgewählt (Standard). Jeder Nutzer autorisiert mit seinem eigenen anonym.legal-Konto.
   • Die Option Managed authorization (Beta) ist deaktiviert, es sei denn, Ihr Tenant steht auf der Warteliste für Enterprise-Managed-Auth; im Managed-Modus besäße Ihre Organisation die Tokens zentral statt jeder einzelne Nutzer.

   

5. 5

   Klicken Sie auf Add. Der Connector erscheint nun in der Connector-Liste. Nutzer können ihn noch nicht verwenden — sie müssen jeweils Teil B durchlaufen.

   

Klicken Sie auf die anonym.legal-Zeile, um die Details zu öffnen. Die Berechtigungswahl des Admins bildet eine Obergrenze: einzelne Nutzer können gleich streng oder strenger sein, niemals großzügiger.

Standardeinschränkung für nicht konfigurierte Tools

Das erste Steuerelement legt fest, was passiert, wenn anonym.legal ein neues Tool einführt, das hier noch nicht aufgeführt ist. Wählen Sie Blocked für die sicherste Haltung; bereits konfigurierte Tools bleiben unberührt.

Nur-Lese-Tools

Diese rufen anonym.legal auf, ohne den Zustand auf Anbieterseite zu verändern. In diesem Rollout sind alle fünf auf Always allow gesetzt, damit Endnutzer sie reibungslos aufrufen können.

• Analyze Text for PII — PII-Entitäten in einem Textmuster erkennen.
• Detokenize Text — Anonymisierung mittels Sitzungstoken rückgängig machen.
• Estimate Operation Cost — Trockenlauf-Preisermittlung vor echten Aufrufen.
• Get Token Balance — verbleibendes Kontingent des Kontos.
• List Tokenization Sessions — von diesem Nutzer erstellte Sitzungen.

Schreib-/Löschtools

Diese Tools erzeugen oder zerstören Zustände auf anonym.legal (eine Tokenisierungssitzung oder deren Datensätze). Ihre Organisation erlaubt sie, aber sensible Tenants können Approval required erzwingen, damit Claude den Nutzer vor jedem Aufruf um Bestätigung bitten muss.

• Anonymize Text — PII durch umkehrbare Tokens ersetzen (erzeugt eine Tokenisierungssitzung).
• Delete Tokenization Session — Sitzung und ihre Tokens unwiderruflich verwerfen.

Unabhängig von der Tool-Tabelle entscheiden Claudes Cowork-/Agenten-Einstellungen, ob die Stufe "Always allow" für Connector-Tools überhaupt verfügbar ist. Navigieren Sie zu https://claude.ai/admin-settings/cowork.

• Enable for your organization — muss aktiv sein, damit Connectoren überhaupt agentisch laufen.
• Enable Dispatch — steuert die Dispatch-Funktion; unabhängig von Connector-Berechtigungen.
• Allow "Skip all approvals" mode (Beta) — gefährlich: Nutzer erhalten einen einmaligen Schalter, um jede Nachfrage zu umgehen. Für regulierte Workloads deaktiviert lassen.
• Allow "Always allow" for connector tools — wenn aus, können Nutzer keine "Always allow"-Präferenz speichern; sie erhalten selbst bei Nur-Lese-Tools ein "Ask each time"-Erlebnis. Wenn ein, sind Nutzer weiterhin durch die tool-spezifische Admin-Obergrenze begrenzt.

Verwenden Sie diese Schritte, wenn der Connector eine saubere Neuinstallation braucht (z. B. nach Änderung der Transport-URL, Rotation der Client-Zugangsdaten oder Außerbetriebnahme der Integration). Die Entfernung erfolgt organisationsweit und macht jede OAuth-Berechtigung eines Nutzers ungültig.

1. 1

   Öffnen Sie die Admin-Connector-Tabelle unter https://claude.ai/admin-settings/connectors. Suchen Sie die anonym.legal-Zeile.

   

2. 2

   Klicken Sie auf das Symbol More options (⋯) in der Zeile und wählen Sie Delete.

   

3. 3

   Bestätigen Sie im Dialog Remove anonym.legal for your team?.

   

4. 4

   Die Tabelle aktualisiert sich ohne den Connector. Nutzer, die ihn verbunden hatten, sehen, wie er von ihrer Customize-Seite verschwindet.

   

Sobald der Administrator den Connector veröffentlicht hat (Teil A), aktiviert jeder Nutzer ihn einmalig in seinem eigenen Konto.

1. 1

   Öffnen Sie die Seitenleiste → Customize, oder gehen Sie zu https://claude.ai/customize/connectors. Das nutzerseitige Connectors-Panel listet alles auf, was die Organisation veröffentlicht hat.

   

2. 2

   Wenn die Zeile Get started anzeigt, klicken Sie darauf. Ein Pop-up öffnet die OAuth-Autorisierungsseite von anonym.legal. Melden Sie sich mit Ihren anonym.legal-Zugangsdaten an, gewähren Sie Zugriff → das Pop-up schließt sich und die Zeile wechselt zu Connected. Tokens werden pro Nutzer gespeichert; der Administrator sieht Ihre Zugangsdaten nie.

3. 3

   Klicken Sie auf die Zeile (oder deren View-Aktion), um das Connector-Detailpanel zu öffnen. Hier können Sie die MCP-Server-URL kopieren, Disconnect wählen oder das Zeilen-Aktionsmenü erreichen.

   

4. 4

   Das Menü More options bietet Refresh tools list (Tool-Katalog vom Server erneut abrufen) und Remove (nur die Berechtigung dieses Nutzers widerrufen — löscht den Connector nicht für den Workspace).

   

Jede Zeile in Tool permissions zeigt einen dreifachen Radiobutton: Always allow / Needs approval / Blocked. Diese drei sind die eigenen Entscheidungen des Nutzers, begrenzt durch die Admin-Obergrenze aus §3.

Öffnen Sie einen neuen Chat und weisen Sie Claude an, ein bestimmtes anonym.legal-Tool aufzurufen. Beispiel-Prompt aus dieser Anleitung:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude ruft das Tool auf und streamt die JSON-Antwort. Der Screenshot zeigt neun erkannte Entitäten, darunter PERSON, EMAIL_ADDRESS, PHONE_NUMBER und IBAN_CODE.

Admin vs. Nutzer — was jede Seite steuert

Obergrenzen-Matrix

Individual sign-in vs. Managed authorization

Sicherheitshinweise

• Fügen Sie nur Connectoren von Entwicklern hinzu, denen Sie vertrauen. Ein bösartiger MCP-Server kann über Tool-Antworten Prompts einschleusen, um Claude zu schädlichen Aktionen zu verleiten ("indirekte Prompt Injection").
• Die Einstellung Default restriction for unconfigured tools ist Ihr Sicherheitsnetz, falls der Anbieter neue Fähigkeiten ohne Vorankündigung ausliefert — setzen Sie sie auf Blocked, um jedes Mal eine Admin-Prüfung zu erzwingen.
• Cowork "Skip all approvals" deaktiviert jede Bestätigungsanfrage in agentischen Läufen. Aktivieren Sie es nicht für Tenants, die regulierte Daten verarbeiten.
• Rotieren Sie Anmeldedaten, die zum Testen von Connectoren verwendet wurden, bevor Sie diese für Produktivnutzer freigeben.

Wo jede Einstellung zu finden ist