Integración de anonym.legal con Claude Enterprise

anonym.legal expone un servidor MCP (Model Context Protocol) que detecta, tokeniza y destokeniza datos personales (PII) en texto. Conectado a Claude Enterprise, permite a Claude redactar PII antes de enviarlos a terceros, restaurar los valores originales bajo demanda y controlar coste/cuota.

Quién hace qué

• AdminRegistra el conector para todo el espacio de trabajo, establece el techo de permisos para toda la organización y controla la autorización Cowork. Nada de esto afecta a las credenciales de un usuario concreto.
• UsuarioAutoriza el conector para su propia cuenta de Claude mediante OAuth y elige una preferencia por herramienta (Always allow / Preguntar / Bloqueado) dentro del techo del administrador.

Qué necesita

• Un espacio de trabajo Claude Enterprise (esta guía se aplica a cualquier tenant Enterprise).
• Rol de administrador en Claude para la Parte A.
• Una cuenta de anonym.legal para el intercambio OAuth (los usuarios ven una ventana de inicio de sesión durante la conexión).
• URL del servidor MCP: https://anonym.legal/mcp.

Claude incluye un directorio de conectores de primera parte y de socios, pero anonym.legal se añade como conector Web personalizado. Comience en https://claude.ai/admin-settings/connectors.

1. 1

   Haga clic en Add connector. El menú muestra dos opciones: All available (directorio curado) y Custom.

   

2. 2

   Pase el cursor sobre Custom; un submenú ofrece Web o Desktop. anonym.legal es un endpoint MCP alojado, por lo que debe elegir Web.

   

3. 3

   Se abre el diálogo Add custom connector (actualmente en BETA).

   

4. 4

   Rellene los campos:

   • Name: anonym.legal (se muestra a los usuarios en los chats y en la configuración).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Deje OAuth Client ID y Client Secret vacíos. anonym.legal admite Dynamic Client Registration (DCR), por lo que Claude negocia las credenciales de cliente automáticamente. Rellenar estos campos solo es necesario cuando el proveedor MCP no admite DCR.
   • Mantenga seleccionado Individual sign-in (predeterminado). Cada usuario se autoriza con su propia cuenta de anonym.legal.
   • La opción Managed authorization (Beta) está deshabilitada a menos que su tenant esté en la lista de espera de enterprise-managed-auth; el modo gestionado permitiría a su organización poseer los tokens de forma centralizada en lugar de cada usuario.

   

5. 5

   Haga clic en Add. El conector aparece ahora en la lista de conectores. Los usuarios todavía no pueden usarlo — cada uno debe realizar la Parte B.

   

Haga clic en la fila de anonym.legal para abrir sus detalles. Las elecciones de permisos del administrador forman un techo: los usuarios individuales pueden ser iguales o más estrictos, nunca más permisivos.

Restricción por defecto para herramientas no configuradas

El primer control decide qué sucede cuando anonym.legal introduce una herramienta nueva que aún no figura aquí. Elija Blocked para la postura más segura; las herramientas ya configuradas no se ven afectadas.

Herramientas de solo lectura

Estas llaman a anonym.legal sin modificar el estado del lado del proveedor. En este despliegue las cinco están establecidas en Always allow para que los usuarios finales puedan invocarlas sin fricción.

• Analyze Text for PII — detecta entidades PII en una muestra de texto.
• Detokenize Text — revierte la anonimización mediante un token de sesión.
• Estimate Operation Cost — cálculo de precio en modo simulación antes de llamadas reales.
• Get Token Balance — cuota restante para la cuenta.
• List Tokenization Sessions — sesiones creadas por este usuario.

Herramientas de escritura / eliminación

Estas herramientas crean o destruyen estado en anonym.legal (una sesión de tokenización o sus registros). Su organización las permite, pero los tenants sensibles pueden forzar Approval required para que Claude tenga que solicitar confirmación al usuario antes de cada llamada.

• Anonymize Text — reemplaza PII con tokens reversibles (crea una sesión de tokenización).
• Delete Tokenization Session — descarta irreversiblemente una sesión y sus tokens.

Independientemente de la tabla por herramienta, la configuración Cowork/agente de Claude decide si el nivel "Always allow" está disponible en absoluto para las herramientas del conector. Vaya a https://claude.ai/admin-settings/cowork.

• Enable for your organization — debe estar activado para que los conectores puedan ejecutarse de forma agéntica.
• Enable Dispatch — controla la función Dispatch; no está relacionado con los permisos del conector.
• Allow "Skip all approvals" mode (Beta) — peligroso: los usuarios obtienen un interruptor único para saltarse todas las peticiones. Déjelo desactivado para cargas reguladas.
• Allow "Always allow" for connector tools — cuando está desactivado, los usuarios no pueden persistir una preferencia "Always allow"; obtienen una experiencia "Preguntar cada vez" incluso para herramientas de solo lectura. Cuando está activado, los usuarios siguen limitados por el techo del administrador por herramienta.

Use estos pasos cuando el conector necesite una reinstalación limpia (por ejemplo, tras cambiar la URL de transporte, rotar las credenciales de cliente o retirar la integración). La eliminación afecta a toda la organización e invalida el consentimiento OAuth de todos los usuarios.

1. 1

   Abra la tabla de conectores del administrador en https://claude.ai/admin-settings/connectors. Localice la fila de anonym.legal.

   

2. 2

   Haga clic en el icono More options (⋯) de la fila y elija Delete.

   

3. 3

   Confirme en el diálogo Remove anonym.legal for your team?.

   

4. 4

   La tabla se refresca sin el conector. Los usuarios que lo tenían conectado lo verán desaparecer de su página Customize.

   

Una vez que el administrador ha publicado el conector (Parte A), cada usuario lo activa una vez en su propia cuenta.

1. 1

   Abra la barra lateral → Customize, o vaya a https://claude.ai/customize/connectors. El panel Connectors a nivel de usuario lista todo lo que la organización ha publicado.

   

2. 2

   Si la fila muestra Get started, haga clic. Se abre una ventana emergente con la página de autorización OAuth de anonym.legal. Inicie sesión con sus credenciales de anonym.legal, conceda el acceso → la ventana emergente se cierra y la fila pasa a Connected. Los tokens se almacenan por usuario; el administrador nunca ve sus credenciales.

3. 3

   Haga clic en la fila (o en su acción View) para abrir el panel de detalle del conector. Aquí puede copiar la URL del servidor MCP, hacer Disconnect o acceder al menú de acciones de la fila.

   

4. 4

   El menú More options ofrece Refresh tools list (volver a obtener el catálogo de herramientas del servidor) y Remove (revoca solo el consentimiento de este usuario — no elimina el conector para el espacio de trabajo).

   

Cada fila en Tool permissions muestra un radio de tres opciones: Always allow / Needs approval / Blocked. Esas tres son las elecciones del propio usuario, limitadas por el techo del administrador del §3.

Abra un nuevo chat e indique a Claude que invoque una herramienta específica de anonym.legal. Ejemplo de prompt utilizado en esta guía:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude invoca la herramienta y transmite la respuesta JSON en streaming. La captura muestra nueve entidades detectadas, incluidas PERSON, EMAIL_ADDRESS, PHONE_NUMBER e IBAN_CODE.

Admin vs usuario — qué controla cada parte

Matriz del techo

Individual sign-in vs Managed authorization

Notas de seguridad

• Añada únicamente conectores de desarrolladores en los que confíe. Un servidor MCP malicioso puede inyectar prompts a través de las respuestas de las herramientas para engañar a Claude y hacerle ejecutar acciones dañinas ("indirect prompt injection").
• El ajuste Default restriction for unconfigured tools es su red de seguridad si el proveedor lanza nuevas capacidades sin previo aviso — establézcalo en Blocked para requerir una revisión del administrador cada vez.
• Cowork "Skip all approvals" desactiva todas las peticiones de confirmación en ejecuciones agénticas. No lo habilite para tenants que procesen datos regulados.
• Rote las credenciales usadas para probar conectores antes de promocionarlos a usuarios en producción.

Dónde se encuentra cada ajuste