Integrazione di anonym.legal con Claude Enterprise

anonym.legal espone un server MCP (Model Context Protocol) che rileva, tokenizza e detokenizza dati personali (PII) nel testo. Connesso a Claude Enterprise, consente a Claude di redigere PII prima di inviarle a terzi, ripristinare i valori originali su richiesta e monitorare costi/quota.

Chi fa cosa

• AdminRegistra il connettore per l'intero workspace, imposta il tetto dei permessi a livello di organizzazione e controlla l'autorizzazione Cowork. Nulla di tutto ciò riguarda le credenziali di uno specifico utente.
• UtenteAutorizza il connettore per il proprio account Claude tramite OAuth e sceglie una preferenza per strumento (Always allow / Chiedi / Bloccato) entro il tetto dell'amministratore.

Cosa serve

• Un workspace Claude Enterprise (questa guida si applica a qualsiasi tenant Enterprise).
• Ruolo di amministratore in Claude per la Parte A.
• Un account anonym.legal per lo scambio OAuth (gli utenti vedono una finestra di accesso durante la connessione).
• URL del server MCP: https://anonym.legal/mcp.

Claude include una directory di connettori proprietari e partner, ma anonym.legal viene aggiunto come connettore Web personalizzato. Parti da https://claude.ai/admin-settings/connectors.

1. 1

   Fai clic su Add connector. Il menu mostra due opzioni: All available (directory curata) e Custom.

   

2. 2

   Passa il cursore su Custom; un sottomenu propone Web o Desktop. anonym.legal è un endpoint MCP ospitato, quindi scegli Web.

   

3. 3

   Si apre la finestra Add custom connector (attualmente in BETA).

   

4. 4

   Compila i campi:

   • Name: anonym.legal (mostrato agli utenti nelle chat e nelle impostazioni).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Lascia vuoti OAuth Client ID e Client Secret. anonym.legal supporta Dynamic Client Registration (DCR), quindi Claude negozia automaticamente le credenziali del client. Compilare questi campi è necessario solo quando il provider MCP non supporta DCR.
   • Mantieni selezionato Individual sign-in (predefinito). Ogni utente si autorizza con il proprio account anonym.legal.
   • L'opzione Managed authorization (Beta) è disabilitata a meno che il tuo tenant sia nella lista d'attesa enterprise-managed-auth; la modalità gestita consentirebbe alla tua organizzazione di detenere i token in modo centralizzato invece che per ogni utente.

   

5. 5

   Fai clic su Add. Il connettore ora appare nell'elenco dei connettori. Gli utenti non possono ancora usarlo — ciascuno deve completare la Parte B.

   

Fai clic sulla riga di anonym.legal per aprire i suoi dettagli. Le scelte di permessi dell'amministratore formano un tetto: i singoli utenti possono essere uguali o più restrittivi, mai più permissivi.

Restrizione predefinita per strumenti non configurati

Il primo controllo decide cosa succede quando anonym.legal introduce un nuovo strumento non ancora elencato qui. Scegli Blocked per la postura più sicura; gli strumenti già configurati non sono interessati.

Strumenti di sola lettura

Questi chiamano anonym.legal senza modificare lo stato lato provider. In questo rollout tutti e cinque sono impostati su Always allow in modo che gli utenti finali possano richiamarli senza attriti.

• Analyze Text for PII — rileva entità PII in un campione di testo.
• Detokenize Text — inverte l'anonimizzazione utilizzando un token di sessione.
• Estimate Operation Cost — calcolo dei prezzi in simulazione prima delle chiamate reali.
• Get Token Balance — quota residua per l'account.
• List Tokenization Sessions — sessioni create da questo utente.

Strumenti di scrittura / eliminazione

Questi strumenti creano o distruggono stato su anonym.legal (una sessione di tokenizzazione o i suoi record). La tua organizzazione li consente, ma i tenant sensibili possono forzare Approval required in modo che Claude debba richiedere conferma all'utente prima di ogni chiamata.

• Anonymize Text — sostituisce le PII con token reversibili (crea una sessione di tokenizzazione).
• Delete Tokenization Session — elimina irreversibilmente una sessione e i suoi token.

Indipendentemente dalla tabella per strumento, le impostazioni Cowork/agente di Claude decidono se il livello "Always allow" è disponibile in generale per gli strumenti del connettore. Vai a https://claude.ai/admin-settings/cowork.

• Enable for your organization — deve essere attivo perché i connettori funzionino in modo agentico.
• Enable Dispatch — regola la funzionalità Dispatch; non correlato ai permessi del connettore.
• Allow "Skip all approvals" mode (Beta) — pericoloso: gli utenti ottengono un interruttore singolo per bypassare ogni richiesta. Lascia disattivato per carichi regolamentati.
• Allow "Always allow" for connector tools — quando disattivato, gli utenti non possono persistere una preferenza "Always allow"; ricevono un'esperienza "Chiedi ogni volta" anche per gli strumenti di sola lettura. Quando attivato, gli utenti restano comunque limitati dal tetto per strumento dell'amministratore.

Usa questi passaggi quando il connettore necessita di una reinstallazione pulita (ad esempio dopo aver cambiato l'URL di trasporto, ruotato le credenziali del client o dismesso l'integrazione). La rimozione interessa l'intera organizzazione e invalida ogni consenso OAuth degli utenti.

1. 1

   Apri la tabella dei connettori admin all'indirizzo https://claude.ai/admin-settings/connectors. Individua la riga di anonym.legal.

   

2. 2

   Fai clic sull'icona More options (⋯) nella riga e scegli Delete.

   

3. 3

   Conferma nella finestra Remove anonym.legal for your team?.

   

4. 4

   La tabella si aggiorna senza il connettore. Gli utenti che l'avevano connesso lo vedranno sparire dalla loro pagina Customize.

   

Una volta che l'amministratore ha pubblicato il connettore (Parte A), ogni utente lo attiva una volta sul proprio account.

1. 1

   Apri la barra laterale → Customize, oppure vai a https://claude.ai/customize/connectors. Il pannello Connectors a livello utente elenca tutto ciò che l'organizzazione ha pubblicato.

   

2. 2

   Se la riga mostra Get started, fai clic. Un pop-up apre la pagina di autorizzazione OAuth di anonym.legal. Accedi con le tue credenziali anonym.legal, concedi l'accesso → il pop-up si chiude e la riga passa a Connected. I token sono memorizzati per utente; l'amministratore non vede mai le tue credenziali.

3. 3

   Fai clic sulla riga (o sulla sua azione View) per aprire il pannello di dettaglio del connettore. Qui puoi copiare l'URL del server MCP, eseguire Disconnect o raggiungere il menu di azioni della riga.

   

4. 4

   Il menu More options offre Refresh tools list (recuperare nuovamente il catalogo degli strumenti dal server) e Remove (revoca solo il consenso di questo utente — non elimina il connettore per il workspace).

   

Ogni riga in Tool permissions mostra un radio a tre opzioni: Always allow / Needs approval / Blocked. Queste tre sono le scelte proprie dell'utente, limitate dal tetto dell'amministratore del §3.

Apri una nuova chat e chiedi a Claude di richiamare uno specifico strumento anonym.legal. Esempio di prompt usato in questa guida:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude richiama lo strumento e trasmette la risposta JSON in streaming. Lo screenshot mostra nove entità rilevate, tra cui PERSON, EMAIL_ADDRESS, PHONE_NUMBER e IBAN_CODE.

Admin vs utente — cosa controlla ciascuna parte

Matrice del tetto

Individual sign-in vs Managed authorization

Note di sicurezza

• Aggiungi solo connettori di sviluppatori di cui ti fidi. Un server MCP malevolo può iniettare prompt attraverso le risposte degli strumenti per indurre Claude a intraprendere azioni dannose ("indirect prompt injection").
• L'impostazione Default restriction for unconfigured tools è la tua rete di sicurezza se il provider rilascia nuove funzionalità senza preavviso — impostala su Blocked per richiedere una revisione admin ogni volta.
• Cowork "Skip all approvals" disattiva ogni richiesta di conferma nelle esecuzioni agentiche. Non abilitarla per tenant che trattano dati regolamentati.
• Ruota le credenziali usate per testare i connettori prima di promuoverli a utenti in produzione.

Dove si trova ogni impostazione