Ενσωμάτωση του anonym.legal με το Claude Enterprise

Το anonym.legal εκθέτει έναν διακομιστή MCP (Model Context Protocol) που ανιχνεύει, μετατρέπει σε tokens και αναστρέφει τα tokens των προσωπικών δεδομένων (PII) σε κείμενο. Συνδεδεμένο με το Claude Enterprise, επιτρέπει στο Claude να αφαιρεί τα PII πριν από την αποστολή σε τρίτους, να επαναφέρει τις αρχικές τιμές όταν απαιτείται και να παρακολουθεί κόστος/όριο.

Ποιος κάνει τι

• ΔιαχειριστήςΚαταχωρεί τον σύνδεσμο για ολόκληρο τον χώρο εργασίας, ορίζει το ανώτατο όριο δικαιωμάτων σε επίπεδο οργανισμού και ελέγχει την πύλη Cowork. Τίποτα εδώ δεν επηρεάζει τα διαπιστευτήρια συγκεκριμένου χρήστη.
• ΧρήστηςΕξουσιοδοτεί τον σύνδεσμο για τον δικό του λογαριασμό Claude μέσω OAuth και επιλέγει προτίμηση ανά εργαλείο (Always allow / Ask / Blocked) εντός του ανώτατου ορίου του διαχειριστή.

Τι χρειάζεστε

• Χώρο εργασίας Claude Enterprise (ο οδηγός ισχύει για κάθε Enterprise tenant).
• Ρόλο διαχειριστή στο Claude για το Μέρος A.
• Λογαριασμό anonym.legal για τη χειραψία OAuth (οι χρήστες βλέπουν παράθυρο σύνδεσης κατά τη σύνδεση).
• Διεύθυνση URL διακομιστή MCP: https://anonym.legal/mcp.

Το Claude διαθέτει κατάλογο συνδέσμων πρώτου μέρους και συνεργατών, αλλά το anonym.legal προστίθεται ως προσαρμοσμένος σύνδεσμος Web. Ξεκινήστε από https://claude.ai/admin-settings/connectors.

1. 1

   Κάντε κλικ στο Add connector. Το μενού εμφανίζει δύο επιλογές: All available (επιμελημένος κατάλογος) και Custom.

   

2. 2

   Τοποθετήστε τον δείκτη πάνω στο Custom· ένα υπομενού προσφέρει Web ή Desktop. Το anonym.legal είναι φιλοξενούμενο τερματικό σημείο MCP, οπότε επιλέξτε Web.

   

3. 3

   Ανοίγει ο διάλογος Add custom connector (προς το παρόν σε BETA).

   

4. 4

   Συμπληρώστε τα πεδία:

   • Name: anonym.legal (εμφανίζεται στους χρήστες σε συνομιλίες και ρυθμίσεις).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Αφήστε τα OAuth Client ID και Client Secret κενά. Το anonym.legal υποστηρίζει Dynamic Client Registration (DCR), οπότε το Claude διαπραγματεύεται αυτόματα τα διαπιστευτήρια πελάτη. Η συμπλήρωση αυτών των πεδίων είναι απαραίτητη μόνο όταν ο πάροχος MCP δεν υποστηρίζει DCR.
   • Διατηρήστε επιλεγμένο το Individual sign-in (προεπιλογή). Κάθε χρήστης εξουσιοδοτεί με τον δικό του λογαριασμό anonym.legal.
   • Η επιλογή Managed authorization (Beta) είναι απενεργοποιημένη εκτός αν το tenant σας βρίσκεται στη λίστα αναμονής enterprise-managed-auth· η διαχειριζόμενη λειτουργία θα επέτρεπε στον οργανισμό σας να κατέχει τα tokens κεντρικά αντί για κάθε χρήστη.

   

5. 5

   Κάντε κλικ στο Add. Ο σύνδεσμος εμφανίζεται τώρα στη λίστα Connectors. Οι χρήστες δεν μπορούν να τον χρησιμοποιήσουν ακόμα — καθένας πρέπει να εκτελέσει το Μέρος B.

   

Κάντε κλικ στη σειρά του anonym.legal για να ανοίξετε τις λεπτομέρειές του. Οι επιλογές δικαιωμάτων του διαχειριστή αποτελούν ανώτατο όριο: οι μεμονωμένοι χρήστες μπορούν να είναι ίσοι ή πιο αυστηροί, ποτέ πιο επιτρεπτικοί.

Προεπιλεγμένος περιορισμός για μη διαμορφωμένα εργαλεία

Ο πρώτος έλεγχος αποφασίζει τι συμβαίνει όταν το anonym.legal εισάγει ένα νέο εργαλείο που δεν έχει καταχωρηθεί ακόμα εδώ. Επιλέξτε Blocked για την ασφαλέστερη στάση· τα υπάρχοντα διαμορφωμένα εργαλεία δεν επηρεάζονται.

Εργαλεία μόνο για ανάγνωση

Αυτά καλούν το anonym.legal χωρίς να μεταβάλλουν κατάσταση από την πλευρά του παρόχου. Σε αυτήν την ανάπτυξη και τα πέντε είναι ρυθμισμένα σε Always allow ώστε οι τελικοί χρήστες να μπορούν να τα καλούν χωρίς τριβή.

• Analyze Text for PII — ανιχνεύει οντότητες PII σε δείγμα κειμένου.
• Detokenize Text — αντιστρέφει την ανωνυμοποίηση χρησιμοποιώντας ένα session token.
• Estimate Operation Cost — υπολογισμός κόστους εν κενώ πριν από πραγματικές κλήσεις.
• Get Token Balance — υπόλοιπο ορίου για τον λογαριασμό.
• List Tokenization Sessions — sessions που δημιούργησε αυτός ο χρήστης.

Εργαλεία εγγραφής / διαγραφής

Αυτά τα εργαλεία δημιουργούν ή καταστρέφουν κατάσταση στο anonym.legal (session τοκενοποίησης ή τα εγγραφές του). Ο οργανισμός σας τα επιτρέπει, αλλά ευαίσθητοι tenants μπορούν να επιβάλλουν Approval required ώστε το Claude να πρέπει να ζητά επιβεβαίωση από τον χρήστη πριν από κάθε κλήση.

• Anonymize Text — αντικαθιστά τα PII με αναστρέψιμα tokens (δημιουργεί session τοκενοποίησης).
• Delete Tokenization Session — απορρίπτει μη αναστρέψιμα ένα session και τα tokens του.

Ανεξάρτητα από τον πίνακα ανά εργαλείο, οι ρυθμίσεις Cowork/agent του Claude αποφασίζουν αν η βαθμίδα "Always allow" είναι καθόλου διαθέσιμη για εργαλεία συνδέσμου. Μεταβείτε στο https://claude.ai/admin-settings/cowork.

• Enable for your organization — πρέπει να είναι ενεργοποιημένο για να τρέξουν οι σύνδεσμοι agentically γενικά.
• Enable Dispatch — διέπει τη λειτουργία Dispatch· άσχετο με τα δικαιώματα συνδέσμων.
• Allow "Skip all approvals" mode (Beta) — επικίνδυνο: οι χρήστες αποκτούν έναν διακόπτη μιας χρήσης για να παρακάμπτουν κάθε επιβεβαίωση. Αφήστε το ανενεργό για ρυθμιζόμενα φορτία εργασίας.
• Allow "Always allow" for connector tools — όταν είναι απενεργοποιημένο, οι χρήστες δεν μπορούν να διατηρήσουν προτίμηση "Always allow"· βλέπουν εμπειρία "Ask each time" ακόμη και για εργαλεία μόνο για ανάγνωση. Όταν είναι ενεργοποιημένο, οι χρήστες εξακολουθούν να περιορίζονται από το ανώτατο όριο διαχειριστή ανά εργαλείο.

Χρησιμοποιήστε αυτά τα βήματα όταν ο σύνδεσμος χρειάζεται καθαρή επανεγκατάσταση (για παράδειγμα, μετά την αλλαγή της διεύθυνσης μεταφοράς, την εναλλαγή διαπιστευτηρίων πελάτη ή τη διακοπή της ενσωμάτωσης). Η αφαίρεση ισχύει για όλο τον οργανισμό και ακυρώνει την εξουσιοδότηση OAuth κάθε χρήστη.

1. 1

   Ανοίξτε τον πίνακα Connectors του διαχειριστή στο https://claude.ai/admin-settings/connectors. Εντοπίστε τη σειρά anonym.legal.

   

2. 2

   Κάντε κλικ στο εικονίδιο More options (⋯) στη σειρά και επιλέξτε Delete.

   

3. 3

   Επιβεβαιώστε στον διάλογο Remove anonym.legal for your team?.

   

4. 4

   Ο πίνακας ανανεώνεται χωρίς τον σύνδεσμο. Οι χρήστες που τον είχαν συνδέσει θα δουν να εξαφανίζεται από τη σελίδα τους Customize.

   

Μόλις ο διαχειριστής δημοσιεύσει τον σύνδεσμο (Μέρος A), κάθε χρήστης τον ενεργοποιεί μία φορά στον δικό του λογαριασμό.

1. 1

   Ανοίξτε την πλαϊνή μπάρα → Customize, ή μεταβείτε στο https://claude.ai/customize/connectors. Το πάνελ Connectors σε επίπεδο χρήστη παραθέτει όλα όσα έχει δημοσιεύσει ο οργανισμός.

   

2. 2

   Αν η σειρά εμφανίζει Get started, κάντε κλικ. Ένα αναδυόμενο παράθυρο ανοίγει τη σελίδα εξουσιοδότησης OAuth του anonym.legal. Συνδεθείτε με τα διαπιστευτήρια anonym.legal, χορηγήστε πρόσβαση → το αναδυόμενο παράθυρο κλείνει και η σειρά αλλάζει σε Connected. Τα tokens αποθηκεύονται ανά χρήστη· ο διαχειριστής δεν βλέπει ποτέ τα διαπιστευτήριά σας.

3. 3

   Κάντε κλικ στη σειρά (ή στην ενέργεια View) για να ανοίξετε το πάνελ λεπτομερειών του συνδέσμου. Εδώ μπορείτε να αντιγράψετε τη διεύθυνση URL διακομιστή MCP, να αποσυνδεθείτε (Disconnect) ή να μεταβείτε στο μενού ενεργειών της σειράς.

   

4. 4

   Το μενού More options προσφέρει Refresh tools list (επανάκτηση καταλόγου εργαλείων από τον διακομιστή) και Remove (ανάκληση μόνο της εξουσιοδότησης αυτού του χρήστη — δεν διαγράφει τον σύνδεσμο για τον χώρο εργασίας).

   

Κάθε σειρά στα Tool permissions εμφανίζει τρίπτυχο radio: Always allow / Needs approval / Blocked. Αυτές οι τρεις είναι οι επιλογές του ίδιου του χρήστη, οριοθετημένες από το ανώτατο όριο του διαχειριστή από το §3.

Ανοίξτε νέα συνομιλία και δώστε οδηγία στο Claude να επικαλεστεί ένα συγκεκριμένο εργαλείο του anonym.legal. Παράδειγμα prompt που χρησιμοποιείται σε αυτόν τον οδηγό:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Το Claude επικαλείται το εργαλείο και μεταδίδει την απόκριση JSON. Το στιγμιότυπο δείχνει εννέα ανιχνευμένες οντότητες, συμπεριλαμβανομένων PERSON, EMAIL_ADDRESS, PHONE_NUMBER και IBAN_CODE.

Διαχειριστής έναντι χρήστη — τι ελέγχει κάθε πλευρά

Πίνακας ανώτατων ορίων

Individual sign-in έναντι Managed authorization

Σημειώσεις ασφαλείας

• Προσθέτετε μόνο συνδέσμους από προγραμματιστές που εμπιστεύεστε. Ένας κακόβουλος διακομιστής MCP μπορεί να εισάγει prompts μέσω απαντήσεων εργαλείων για να ξεγελάσει το Claude ώστε να αναλάβει επιβλαβείς ενέργειες ("indirect prompt injection").
• Η ρύθμιση Default restriction for unconfigured tools είναι το δίχτυ ασφαλείας σας αν ο πάροχος αποστείλει νέες δυνατότητες χωρίς προειδοποίηση — ορίστε το σε Blocked για να απαιτηθεί έλεγχος διαχειριστή κάθε φορά.
• Το Cowork "Skip all approvals" απενεργοποιεί κάθε προτροπή επιβεβαίωσης σε agentic εκτελέσεις. Μην το ενεργοποιήσετε για tenants που επεξεργάζονται ρυθμιζόμενα δεδομένα.
• Εναλλάξτε διαπιστευτήρια που χρησιμοποιήθηκαν για τη δοκιμή συνδέσμων πριν την προαγωγή τους σε χρήστες παραγωγής.

Πού βρίσκεται κάθε ρύθμιση