Интеграција на anonym.legal со Claude Enterprise

anonym.legal изложува MCP (Model Context Protocol) сервер кој открива, токенизира и де-токенизира лични податоци (PII) во текст. Поврзан со Claude Enterprise, му овозможува на Claude да ги отстранува PII пред испраќање на трети страни, да ги враќа оригиналните вредности на барање и да следи трошоци/квоти.

Кој што прави

• АдминистраторГо регистрира конекторот за целиот работен простор, го поставува таванот на дозволи на ниво на организација и ја контролира портата Cowork. Ништо овде не влијае на акредитивите на конкретен корисник.
• КорисникГо овластува конекторот за својата сопствена сметка на Claude преку OAuth и избира претпочитано по алатка (Always allow / Ask / Blocked) во рамките на таванот на администраторот.

Што ви треба

• Работен простор Claude Enterprise (овој водич важи за секој Enterprise tenant).
• Администраторска улога во Claude за Дел A.
• Сметка anonym.legal за размената OAuth (корисниците гледаат прозорец за најава при поврзување).
• URL на MCP сервер: https://anonym.legal/mcp.

Claude доаѓа со директориум на конектори од прв ред и партнерски конектори, но anonym.legal се додава како прилагоден Web конектор. Започнете од https://claude.ai/admin-settings/connectors.

1. 1

   Кликнете на Add connector. Менито покажува два избора: All available (уреден директориум) и Custom.

   

2. 2

   Задржете го покажувачот над Custom; подменито нуди Web или Desktop. anonym.legal е хостирана MCP крајна точка, па изберете Web.

   

3. 3

   Се отвора дијалогот Add custom connector (моментално во BETA).

   

4. 4

   Пополнете ги полињата:

   • Name: anonym.legal (се прикажува на корисниците во разговори и поставки).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Оставете ги OAuth Client ID и Client Secret празни. anonym.legal поддржува Dynamic Client Registration (DCR), па Claude автоматски преговара за акредитивите на клиентот. Пополнувањето на овие полиња е потребно само кога MCP давателот не поддржува DCR.
   • Задржете го избран Individual sign-in (стандардно). Секој корисник авторизира со својата сопствена сметка anonym.legal.
   • Опцијата Managed authorization (Beta) е оневозможена освен ако вашиот tenant е на листата на чекање enterprise-managed-auth; управуваниот режим би дозволил вашата организација централно да поседува tokens наместо секој корисник.

   

5. 5

   Кликнете на Add. Конекторот сега се појавува во списокот Connectors. Корисниците сè уште не можат да го користат — секој мора да помине низ Дел B.

   

Кликнете на редот anonym.legal за да ги отворите деталите. Изборите за дозволи на администраторот формираат таван: индивидуалните корисници можат да бидат еднакви или построги, никогаш попопустливи.

Стандардно ограничување за неконфигурирани алатки

Првата контрола одлучува што се случува кога anonym.legal воведува нова алатка која сè уште не е наведена овде. Изберете Blocked за најбезбедна позиција; постојните конфигурирани алатки остануваат непроменети.

Алатки само за читање

Овие го повикуваат anonym.legal без да менуваат состојба од страна на давателот. Во оваа поставка сите пет се поставени на Always allow за да можат крајните корисници да ги повикуваат без пречки.

• Analyze Text for PII — открива PII ентитети во примерок текст.
• Detokenize Text — ја реверзира анонимизацијата користејќи сесиски токен.
• Estimate Operation Cost — пресметка на цена на суво пред вистински повици.
• Get Token Balance — преостанат квота за сметката.
• List Tokenization Sessions — сесии создадени од овој корисник.

Алатки за пишување / бришење

Овие алатки создаваат или уништуваат состојба на anonym.legal (сесија на токенизација или нејзините записи). Вашата организација ги дозволува, но чувствителни tenants можат да наметнат Approval required така што Claude мора да го праша корисникот пред секој повик.

• Anonymize Text — ги заменува PII со реверзибилни tokens (создава сесија на токенизација).
• Delete Tokenization Session — неповратно ја отфрла сесијата и нејзините tokens.

Независно од табелата по алатка, поставките Cowork/agent на Claude одлучуваат дали нивото "Always allow" воопшто е достапно за алатките на конекторот. Одете на https://claude.ai/admin-settings/cowork.

• Enable for your organization — мора да биде вклучен за конекторите воопшто да работат агентно.
• Enable Dispatch — ја управува функцијата Dispatch; не е поврзана со дозволите на конекторите.
• Allow "Skip all approvals" mode (Beta) — опасно: корисниците добиваат еднократен прекинувач за заобиколување на секое прашање. Оставете го исклучен за регулирани работни оптоварувања.
• Allow "Always allow" for connector tools — кога е исклучено, корисниците не можат да задржат претпочитано "Always allow"; добиваат искуство "Ask each time" дури и за алатки само за читање. Кога е вклучено, корисниците сè уште се ограничени од таванот на администраторот по алатка.

Користете ги овие чекори кога конекторот бара чиста реинсталација (на пример по промена на транспортната URL, ротирање на клиентски акредитиви или повлекување на интеграцијата). Отстранувањето е на ниво на организација и ги поништува OAuth дозволите на секој корисник.

1. 1

   Отворете ја администраторската табела Connectors на https://claude.ai/admin-settings/connectors. Најдете го редот anonym.legal.

   

2. 2

   Кликнете на иконата More options (⋯) во редот и изберете Delete.

   

3. 3

   Потврдете во дијалогот Remove anonym.legal for your team?.

   

4. 4

   Табелата се освежува без конекторот. Корисниците што го имале поврзано ќе видат како тој исчезнува од нивната страница Customize.

   

Откако администраторот ќе го објави конекторот (Дел A), секој корисник го активира еднаш на својата сметка.

1. 1

   Отворете ја страничната лента → Customize, или одете на https://claude.ai/customize/connectors. Панелот Connectors на корисничко ниво ги наведува сите работи што ги објавила организацијата.

   

2. 2

   Ако редот покажува Get started, кликнете на него. Скокачки прозорец ја отвора OAuth страницата за авторизација на anonym.legal. Најавете се со своите акредитиви anonym.legal, дозволете пристап → скокачкиот прозорец се затвора и редот се менува во Connected. Tokens се складираат по корисник; администраторот никогаш не ги гледа вашите акредитиви.

3. 3

   Кликнете на редот (или неговата акција View) за да го отворите панелот со детали на конекторот. Тука можете да ја копирате URL на MCP серверот, да прекинете со Disconnect или да го достигнете менито за акции на редот.

   

4. 4

   Менито More options нуди Refresh tools list (повторно преземи го каталогот на алатки од серверот) и Remove (отповикај ја само дозволата на овој корисник — не го брише конекторот за работниот простор).

   

Секој ред во Tool permissions прикажува трипатен радио: Always allow / Needs approval / Blocked. Овие три се сопствените избори на корисникот, ограничени од таванот на администраторот од §3.

Отворете нов разговор и инструирајте го Claude да повика конкретна алатка на anonym.legal. Пример на prompt што се користи во овој водич:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude ја повикува алатката и го стримира JSON одговорот. Сликата од екран покажува девет откриени ентитети вклучувајќи PERSON, EMAIL_ADDRESS, PHONE_NUMBER и IBAN_CODE.

Администратор наспроти корисник — што контролира секоја страна

Матрица на таванот

Individual sign-in наспроти Managed authorization

Безбедносни белешки

• Додавајте само конектори од развивачи на кои им верувате. Злонамерен MCP сервер може да инјектира prompts преку одговори на алатки за да го измами Claude да преземе штетни акции ("indirect prompt injection").
• Поставката Default restriction for unconfigured tools е вашата безбедносна мрежа ако давателот испорача нови способности без известување — поставете ја на Blocked за да барате администраторски преглед секој пат.
• Cowork "Skip all approvals" ги исклучува сите потврдни прашања во агентни извршувања. Не го овозможувајте за tenants што обработуваат регулирани податоци.
• Ротирајте акредитиви што биле користени за тестирање на конектори пред да ги промовирате во продукциски корисници.

Каде живее секоја поставка