anonym.legal integreerimine Claude Enterprise'iga

anonym.legal pakub MCP (Model Context Protocol) serverit, mis tuvastab, tokeniseerib ja detokeniseerib isikuandmeid (PII) tekstis. Ühendatuna Claude Enterprise'iga võimaldab see Claude'il varjata PII enne kolmandatele osapooltele saatmist, taastada algsed väärtused nõudmisel ning jälgida kulusid/kvooti.

Kes mida teeb

• AdminRegistreerib konnektori kogu tööruumi jaoks, määrab kogu organisatsiooni ülese õiguste ülempiiri ja juhib Cowork'i väravat. Miski siin ei mõjuta konkreetse kasutaja mandaate.
• UserAutoriseerib konnektori oma Claude'i kontole OAuth'i kaudu ja valib iga tööriista eelistuse (Always allow / Küsi / Blokeeritud) administraatori piiri raames.

Mida vajate

• Claude Enterprise'i tööruum (see juhend kehtib igale Enterprise'i rentnikule).
• Administraatori roll Claude'is A osa jaoks.
• anonym.legal konto OAuth'i käepigistuse jaoks (kasutajad näevad ühendamise ajal sisselogimisakent).
• MCP serveri URL: https://anonym.legal/mcp.

Claude sisaldab esimeste osapoolte ja partnerite konnektorite kataloogi, kuid anonym.legal lisatakse kui kohandatud Web-konnektor. Alusta aadressilt https://claude.ai/admin-settings/connectors.

1. 1

   Klõpsa Add connector. Menüü kuvab kaks valikut: All available (kureeritud kataloog) ja Custom.

   

2. 2

   Vii kursor Custom peale; alammenüü pakub Web või Desktop. anonym.legal on majutatud MCP lõpp-punkt, seega valige Web.

   

3. 3

   Avaneb Add custom connector dialoog (praegu BETA).

   

4. 4

   Täida väljad:

   • Nimi: anonym.legal (kuvatakse kasutajatele vestlustes ja sätetes).
   • MCP kaugserveri URL: https://anonym.legal/mcp.
   • Jäta OAuth Client ID ja Client Secret tühjaks. anonym.legal toetab Dynamic Client Registration (DCR), seega Claude peab kliendi mandaadid automaatselt läbi. Nende väljade täitmine on vajalik ainult siis, kui MCP pakkuja ei toeta DCR-i.
   • Jäta valituks Individual sign-in (vaikeväärtus). Iga kasutaja autoriseerib enda anonym.legal kontoga.
   • Valik Managed authorization (Beta) on keelatud, kui teie rentnik ei ole enterprise-managed-auth ooteloendis; hallatud režiim laseks teie organisatsioonil hallata tokeneid tsentraalselt, mitte iga kasutaja kaupa.

   

5. 5

   Klõpsa Add. Konnektor ilmub nüüd Connectors loendisse. Kasutajad ei saa seda veel kasutada — igaüks peab läbima B osa.

   

Klõpsa anonym.legal real, et avada selle üksikasjad. Administraatori õigustevalikud moodustavad ülempiiri: üksikkasutajad võivad olla võrdselt või rangemad, kuid mitte kunagi lubavamad.

Vaikimisi piirang seadistamata tööriistadele

Esimene juhtnupp otsustab, mis juhtub, kui anonym.legal toob välja uue tööriista, mida siin veel loendis pole. Valige Blocked kõige turvalisema seisukoha jaoks; olemasolevaid seadistatud tööriistu see ei mõjuta.

Ainult lugemis-tööriistad

Need kutsuvad anonym.legal'i välja ilma pakkuja poolel oleku muutmata. Selles juurutuses on kõik kuus seatud Always allow peale, et lõppkasutajad saaksid neid takistusteta kutsuda.

• Analyze Text for PII — tuvasta PII objektid tekstinäidises.
• Detokenize Text — pööra anonümiseerimine tagasi seansitokeni abil.
• Estimate Operation Cost — hinnangu kuvamine enne tegelikke kutseid.
• Get Token Balance — konto järelejäänud kvoot.
• List Tokenization Sessions — selle kasutaja loodud seansid.
• List Presets — sisseehitatud, isiklikud ja avalikud anonüümitamise eelseaded, mida saab edastada teistele tööriistadele.

Kirjutamis- / kustutamistööriistad

Need tööriistad loovad või hävitavad olekut anonym.legal'is (tokeniseerimise seansi või selle kirjed). Teie organisatsioon lubab neid, kuid tundlikud rentnikud võivad sundida Approval required, et Claude peaks küsima kasutajalt enne iga kutset.

• Anonymize Text — asenda PII pöörduvate tokenitega (loob tokeniseerimise seansi).
• Delete Tokenization Session — pöördumatult eemalda seanss ja selle tokenid.
• Redact PII in Image — OCR-põhine tuvastamine, mis varjab või analüüsib PII-d PNG/JPEG pildil (kulutab tokeneid; nõuab pildi varjamise lubamist).

Sõltumata iga tööriista tabelist, otsustab Claude'i Cowork/agendi sätted, kas „Always allow" tase on konnektori tööriistade jaoks üldse saadaval. Liikuge aadressile https://claude.ai/admin-settings/cowork.

• Enable for your organization — peab olema sees, et konnektorid üldse agentiliselt käivituksid.
• Enable Dispatch — juhib Dispatch funktsiooni; ei ole seotud konnektori õigustega.
• Allow „Skip all approvals" mode (Beta) — ohtlik: kasutajad saavad ühekordse lüliti, et minna mööda igast kinnitusest. Reguleeritud töökoormuste jaoks jätke välja.
• Allow „Always allow" for connector tools — kui väljas, ei saa kasutajad püsivat „Always allow" eelistust; nad saavad „Ask each time" kogemuse isegi ainult lugemis-tööriistade jaoks. Kui sees, on kasutajad ikkagi piiratud iga tööriista administraatori ülempiiriga.

Kasutage neid samme, kui konnektorile on vaja puhast uuestipaigaldust (näiteks pärast transpordi URL-i muutmist, kliendi mandaatide roteerimist või integratsiooni väljasõidutamist). Eemaldamine on kogu organisatsiooni ulatuses ja tühistab iga kasutaja OAuth'i loa.

1. 1

   Ava administraatori Connectors tabel aadressil https://claude.ai/admin-settings/connectors. Leia anonym.legal rida.

   

2. 2

   Klõpsa real More options (⋯) ikooni ja valige Delete.

   

3. 3

   Kinnita Remove anonym.legal for your team? dialoogis.

   

4. 4

   Tabel värskendub ilma konnektorita. Kasutajad, kellel see oli ühendatud, näevad, et see kaob nende Customize lehelt.

   

Kui administraator on konnektori avaldanud (osa A), aktiveerib iga kasutaja selle üks kord oma kontol.

1. 1

   Ava külgriba → Customize või mine aadressile https://claude.ai/customize/connectors. Kasutaja tasandi Connectors paneel loetleb kõik, mida organisatsioon on avaldanud.

   

2. 2

   Kui rida näitab Get started, klõpsa sellel. Hüpikaken avab anonym.legal'i OAuth'i autoriseerimislehe. Logi sisse oma anonym.legal mandaatidega, anna juurdepääs → hüpikaken sulgub ja rida muutub Connected peale. Tokenid salvestatakse kasutaja kaupa; administraator ei näe kunagi teie mandaate.

3. 3

   Klõpsa real (või selle View toimingul), et avada konnektori üksikasjade paneel. Siin saad kopeerida MCP serveri URL-i, teha Disconnect või jõuda rea toimingumenüüsse.

   

4. 4

   Menüü More options pakub Refresh tools list (tööriistakataloogi uuesti hankimine serverist) ja Remove (tühistada ainult selle kasutaja luba — see ei kustuta konnektorit tööruumi jaoks).

   

Iga rida jaotises Tool permissions näitab kolmesuunalist raadionuppu: Always allow / Needs approval / Blocked. Need kolm on kasutaja enda valikud, mida piirab administraatori ülempiir jaotisest §3.

Avage uus vestlus ja andke Claude'ile ülesanne kutsuda konkreetne anonym.legal tööriist. Selles juhendis kasutatud viipa näide:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude kutsub tööriista ja voogab JSON-vastuse. Ekraanipilt näitab üheksat tuvastatud objekti, sealhulgas PERSON, EMAIL_ADDRESS, PHONE_NUMBER ja IBAN_CODE.

Administraator vs kasutaja — mida kumbki pool kontrollib

Ülempiiride maatriks

Individual sign-in vs Managed authorization

Turvamärkused

• Lisage ainult usaldusväärsete arendajate konnektoreid. Pahatahtlik MCP server võib süstida viipeid tööriistavastuste kaudu, et petta Claude tegema kahjulikke toiminguid („indirect prompt injection").
• Säte Default restriction for unconfigured tools on teie turvavõrk, kui pakkuja toob uued võimalused välja ilma teavituseta — seadke see Blocked peale, et nõuda administraatori kontrolli iga kord.
• Cowork'i „Skip all approvals" lülitab välja iga kinnitusküsimuse agentilistes käivitustes. Ärge lubage seda rentnikele, kes töötlevad reguleeritud andmeid.
• Roteerige mandaate, mida kasutati konnektorite testimiseks, enne nende edutamist tootmiskasutajatele.

Kus iga säte asub