Mengintegrasikan anonym.legal dengan Claude Enterprise

anonym.legal mendedahkan pelayan MCP (Model Context Protocol) yang mengesan, menghasilkan token, dan menyahtoken data peribadi (PII) dalam teks. Disambung ke Claude Enterprise, ia membolehkan Claude menutup PII sebelum menghantar ke pihak ketiga, memulihkan nilai asal atas permintaan, dan menjejaki kos / kuota.

Siapa buat apa

• PentadbirMendaftarkan penyambung untuk keseluruhan ruang kerja, menetapkan had atas kebenaran seluruh organisasi, dan mengawal get Cowork. Tiada apa-apa di sini yang menjejaskan bukti kelayakan pengguna tertentu.
• PenggunaMembenarkan penyambung untuk akaun Claude mereka sendiri melalui OAuth dan memilih keutamaan setiap alat (Always allow / Ask / Blocked) dalam had pentadbir.

Apa yang anda perlukan

• Ruang kerja Claude Enterprise (panduan ini terpakai kepada mana-mana penyewa Enterprise).
• Peranan pentadbir dalam Claude untuk Bahagian A.
• Akaun anonym.legal untuk berjabat tangan OAuth (pengguna melihat tetingkap log masuk semasa menyambung).
• URL pelayan MCP: https://anonym.legal/mcp.

Claude dihantar dengan direktori penyambung pihak pertama dan rakan kongsi, tetapi anonym.legal ditambah sebagai penyambung Web tersuai. Mulakan dari https://claude.ai/admin-settings/connectors.

1. 1

   Klik Add connector. Menu menunjukkan dua pilihan: All available (direktori terpilih) dan Custom.

   

2. 2

   Tuding pada Custom; submenu menawarkan Web atau Desktop. anonym.legal ialah titik akhir MCP yang dihoskan, jadi pilih Web.

   

3. 3

   Kotak dialog Add custom connector terbuka (kini BETA).

   

4. 4

   Isi medan:

   • Name: anonym.legal (dipaparkan kepada pengguna dalam sembang dan tetapan).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Biarkan OAuth Client ID dan Client Secret kosong. anonym.legal menyokong Dynamic Client Registration (DCR), jadi Claude merundingkan bukti kelayakan klien secara automatik. Mengisi medan ini hanya diperlukan apabila penyedia MCP tidak menyokong DCR.
   • Kekalkan Individual sign-in dipilih (lalai). Setiap pengguna membenarkan dengan akaun anonym.legal mereka sendiri.
   • Pilihan Managed authorization (Beta) dilumpuhkan melainkan penyewa anda berada dalam senarai menunggu enterprise-managed-auth; mod managed akan membolehkan organisasi anda memiliki token secara berpusat dan bukannya setiap pengguna.

   

5. 5

   Klik Add. Penyambung kini muncul dalam senarai Connectors. Pengguna belum boleh menggunakannya — mereka masing-masing perlu menjalankan Bahagian B.

   

Klik baris anonym.legal untuk membuka butirannya. Pilihan kebenaran pentadbir membentuk had atas: pengguna individu boleh sama atau lebih ketat, tidak akan lebih permisif.

Sekatan lalai untuk alat yang belum dikonfigurasi

Kawalan pertama menentukan apa yang berlaku apabila anonym.legal memperkenalkan alat baharu yang belum disenaraikan di sini. Pilih Blocked untuk postur paling selamat; alat sedia ada yang telah dikonfigurasi tidak terjejas.

Alat baca sahaja

Alat-alat ini memanggil anonym.legal tanpa mengubah keadaan di sisi penyedia. Dalam pelancaran ini kelima-limanya ditetapkan kepada Always allow supaya pengguna akhir boleh memanggilnya tanpa geseran.

• Analyze Text for PII — mengesan entiti PII dalam sampel teks.
• Detokenize Text — membalikkan penamaan tanpa nama menggunakan token sesi.
• Estimate Operation Cost — penetapan harga dry-run sebelum panggilan sebenar.
• Get Token Balance — kuota berbaki untuk akaun.
• List Tokenization Sessions — sesi yang dicipta oleh pengguna ini.

Alat tulis / padam

Alat-alat ini mencipta atau memusnahkan keadaan pada anonym.legal (sesi tokenisasi atau rekodnya). Organisasi anda membenarkannya, tetapi penyewa sensitif boleh memaksa Approval required supaya Claude mesti bertanya pengguna sebelum setiap panggilan.

• Anonymize Text — menggantikan PII dengan token boleh balik (mencipta sesi tokenisasi).
• Delete Tokenization Session — memusnahkan sesi dan tokennya secara tidak boleh balik.

Bebas daripada jadual setiap alat, tetapan Cowork/agen Claude menentukan sama ada peringkat "Always allow" tersedia langsung untuk alat penyambung. Navigasi ke https://claude.ai/admin-settings/cowork.

• Enable for your organization — mesti dihidupkan supaya penyambung boleh berjalan secara agentik.
• Enable Dispatch — mengawal ciri Dispatch; tidak berkaitan dengan kebenaran penyambung.
• Allow "Skip all approvals" mode (Beta) — bahaya: pengguna mendapat togol satu kali untuk memintas setiap gesaan. Biarkan mati untuk beban kerja yang dikawal selia.
• Allow "Always allow" for connector tools — apabila mati, pengguna tidak boleh mengekalkan keutamaan "Always allow"; mereka mendapat pengalaman "Ask each time" walaupun untuk alat baca sahaja. Apabila hidup, pengguna masih dihadkan oleh had atas pentadbir setiap alat.

Gunakan langkah-langkah ini apabila penyambung memerlukan pemasangan semula yang bersih (contohnya selepas mengubah URL pengangkutan, memutar bukti kelayakan klien, atau menghentikan integrasi). Pengalihan keluar adalah seluruh organisasi dan membatalkan geran OAuth setiap pengguna.

1. 1

   Buka jadual Penyambung pentadbir di https://claude.ai/admin-settings/connectors. Cari baris anonym.legal.

   

2. 2

   Klik ikon More options (⋯) pada baris dan pilih Delete.

   

3. 3

   Sahkan dalam dialog Remove anonym.legal for your team?

   

4. 4

   Jadual disegarkan tanpa penyambung. Pengguna yang telah menyambungnya akan melihatnya hilang dari halaman Customize mereka.

   

Setelah pentadbir menerbitkan penyambung (Bahagian A), setiap pengguna mengaktifkannya sekali pada akaun mereka sendiri.

1. 1

   Buka bar sisi → Customize, atau pergi ke https://claude.ai/customize/connectors. Panel Connectors peringkat pengguna menyenaraikan semua yang telah diterbitkan oleh organisasi.

   

2. 2

   Jika baris menunjukkan Get started, klik. Pop-up membuka halaman keizinan OAuth anonym.legal. Log masuk dengan bukti kelayakan anonym.legal anda, berikan akses → pop-up ditutup dan baris berubah kepada Connected. Token disimpan setiap pengguna; pentadbir tidak pernah melihat bukti kelayakan anda.

3. 3

   Klik baris (atau tindakan View-nya) untuk membuka panel butiran penyambung. Di sini anda boleh menyalin URL pelayan MCP, Disconnect, atau mencapai menu tindakan baris.

   

4. 4

   Menu More options menawarkan Refresh tools list (mengambil semula katalog alat dari pelayan) dan Remove (membatalkan hanya geran pengguna ini — tidak memadamkan penyambung untuk ruang kerja).

   

Setiap baris dalam Tool permissions menunjukkan radio tiga hala: Always allow / Needs approval / Blocked. Ketiga-tiganya adalah pilihan pengguna sendiri, dihadkan oleh had atas pentadbir dari §3.

Buka sembang baharu dan arahkan Claude untuk memanggil alat anonym.legal tertentu. Contoh gesaan yang digunakan dalam panduan ini:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude memanggil alat dan menstrimkan respons JSON. Tangkapan skrin menunjukkan sembilan entiti yang dikesan termasuk PERSON, EMAIL_ADDRESS, PHONE_NUMBER, dan IBAN_CODE.

Pentadbir vs pengguna — apa yang dikawal oleh setiap pihak

Matriks had atas

Individual sign-in vs Managed authorization

Nota keselamatan

• Hanya tambah penyambung daripada pembangun yang anda percayai. Pelayan MCP berniat jahat boleh menyuntik gesaan melalui respons alat untuk menipu Claude supaya mengambil tindakan berbahaya ("prompt injection tidak langsung").
• Tetapan Sekatan lalai untuk alat yang belum dikonfigurasi adalah jaring keselamatan anda jika penyedia menghantar keupayaan baharu tanpa notis — tetapkan kepada Blocked untuk memerlukan semakan pentadbir setiap kali.
• Cowork "Skip all approvals" mematikan setiap gesaan pengesahan dalam larian agentik. Jangan aktifkan untuk penyewa yang memproses data terkawal.
• Putar bukti kelayakan yang digunakan untuk menguji penyambung sebelum menaikkannya kepada pengguna pengeluaran.

Di mana setiap tetapan berada