Integracja anonym.legal z Claude Enterprise

anonym.legal udostępnia serwer MCP (Model Context Protocol), który wykrywa, tokenizuje i detokenizuje dane osobowe (PII) w tekście. Podłączony do Claude Enterprise pozwala Claude'owi maskować PII przed wysłaniem do stron trzecich, przywracać oryginalne wartości na żądanie oraz śledzić koszty/limity.

Kto co robi

• AdministratorRejestruje konektor dla całej przestrzeni roboczej, ustawia pułap uprawnień na poziomie organizacji i kontroluje bramkę Cowork. Nic tutaj nie dotyczy poświadczeń konkretnego użytkownika.
• UżytkownikAutoryzuje konektor dla własnego konta Claude przez OAuth i wybiera preferencję dla każdego narzędzia (Always allow / Ask / Blocked) w ramach pułapu administratora.

Czego potrzebujesz

• Przestrzeni roboczej Claude Enterprise (ten przewodnik dotyczy dowolnego tenanta Enterprise).
• Roli administratora w Claude dla części A.
• Konta anonym.legal do wymiany OAuth (użytkownicy widzą okno logowania podczas łączenia).
• URL serwera MCP: https://anonym.legal/mcp.

Claude dostarcza katalog konektorów własnych i partnerskich, ale anonym.legal jest dodawany jako niestandardowy konektor Web. Zacznij od https://claude.ai/admin-settings/connectors.

1. 1

   Kliknij Add connector. Menu pokazuje dwie opcje: All available (kurowany katalog) oraz Custom.

   

2. 2

   Najedź na Custom; podmenu oferuje Web lub Desktop. anonym.legal to hostowany punkt końcowy MCP, więc wybierz Web.

   

3. 3

   Otwiera się okno dialogowe Add custom connector (obecnie w wersji BETA).

   

4. 4

   Wypełnij pola:

   • Name: anonym.legal (wyświetlane użytkownikom w czatach i ustawieniach).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Pozostaw OAuth Client ID i Client Secret puste. anonym.legal obsługuje Dynamic Client Registration (DCR), więc Claude negocjuje poświadczenia klienta automatycznie. Wypełnianie tych pól jest konieczne tylko wtedy, gdy dostawca MCP nie obsługuje DCR.
   • Pozostaw wybrane Individual sign-in (domyślnie). Każdy użytkownik autoryzuje się własnym kontem anonym.legal.
   • Opcja Managed authorization (Beta) jest wyłączona, chyba że Twój tenant znajduje się na liście oczekujących enterprise-managed-auth; tryb zarządzany pozwoliłby Twojej organizacji centralnie posiadać tokeny zamiast każdego użytkownika z osobna.

   

5. 5

   Kliknij Add. Konektor pojawi się teraz na liście Connectors. Użytkownicy nie mogą go jeszcze używać — każdy z nich musi przejść przez część B.

   

Kliknij wiersz anonym.legal, aby otworzyć jego szczegóły. Wybory uprawnień administratora tworzą pułap: poszczególni użytkownicy mogą mieć takie same lub bardziej restrykcyjne ustawienia, nigdy bardziej liberalne.

Domyślne ograniczenie dla nieskonfigurowanych narzędzi

Pierwsza kontrolka decyduje, co się dzieje, gdy anonym.legal wprowadza nowe narzędzie, które nie jest jeszcze tutaj wymienione. Wybierz Blocked dla najbezpieczniejszej postawy; istniejące skonfigurowane narzędzia pozostają bez zmian.

Narzędzia tylko do odczytu

Wywołują one anonym.legal bez modyfikowania stanu po stronie dostawcy. W tym wdrożeniu wszystkie pięć jest ustawione na Always allow, aby użytkownicy końcowi mogli z nich korzystać bez tarcia.

• Analyze Text for PII — wykrywanie encji PII w próbce tekstu.
• Detokenize Text — odwrócenie anonimizacji przy użyciu tokena sesji.
• Estimate Operation Cost — próbna wycena przed rzeczywistymi wywołaniami.
• Get Token Balance — pozostały limit dla konta.
• List Tokenization Sessions — sesje utworzone przez tego użytkownika.

Narzędzia zapisu / usuwania

Te narzędzia tworzą lub niszczą stan w anonym.legal (sesja tokenizacji lub jej rekordy). Twoja organizacja je zezwala, ale wrażliwi tenanci mogą wymusić Approval required, aby Claude musiał zapytać użytkownika przed każdym wywołaniem.

• Anonymize Text — zamiana PII na odwracalne tokeny (tworzy sesję tokenizacji).
• Delete Tokenization Session — nieodwracalnie usuwa sesję i jej tokeny.

Niezależnie od tabeli dla poszczególnych narzędzi, ustawienia Cowork/agent Claude decydują, czy warstwa "Always allow" jest w ogóle dostępna dla narzędzi konektorów. Przejdź do https://claude.ai/admin-settings/cowork.

• Enable for your organization — musi być włączone, aby konektory w ogóle działały agentycznie.
• Enable Dispatch — reguluje funkcję Dispatch; niezwiązane z uprawnieniami konektorów.
• Allow "Skip all approvals" mode (Beta) — niebezpieczne: użytkownicy otrzymują jednorazowy przełącznik omijający każdy monit. Zostaw wyłączone dla obciążeń regulowanych.
• Allow "Always allow" for connector tools — gdy wyłączone, użytkownicy nie mogą utrwalić preferencji "Always allow"; otrzymują doświadczenie "Ask each time" nawet dla narzędzi tylko do odczytu. Gdy włączone, użytkownicy nadal są ograniczeni pułapem administratora dla poszczególnych narzędzi.

Użyj tych kroków, gdy konektor wymaga czystej ponownej instalacji (na przykład po zmianie URL transportu, rotacji poświadczeń klienta lub wycofaniu integracji). Usunięcie obowiązuje w całej organizacji i unieważnia grant OAuth każdego użytkownika.

1. 1

   Otwórz tabelę konektorów administratora pod https://claude.ai/admin-settings/connectors. Znajdź wiersz anonym.legal.

   

2. 2

   Kliknij ikonę More options (⋯) w wierszu i wybierz Delete.

   

3. 3

   Potwierdź w oknie dialogowym Remove anonym.legal for your team?.

   

4. 4

   Tabela odświeża się bez konektora. Użytkownicy, którzy go mieli podłączonego, zobaczą, jak znika ze strony Customize.

   

Gdy administrator opublikuje konektor (część A), każdy użytkownik aktywuje go raz na własnym koncie.

1. 1

   Otwórz pasek boczny → Customize lub przejdź do https://claude.ai/customize/connectors. Panel Connectors na poziomie użytkownika wymienia wszystko, co organizacja opublikowała.

   

2. 2

   Jeśli wiersz pokazuje Get started, kliknij go. Wyskakujące okno otwiera stronę autoryzacji OAuth anonym.legal. Zaloguj się poświadczeniami anonym.legal, udziel dostępu → wyskakujące okno zamyka się, a wiersz zmienia się na Connected. Tokeny są przechowywane per użytkownik; administrator nigdy nie widzi Twoich poświadczeń.

3. 3

   Kliknij wiersz (lub akcję View), aby otworzyć panel szczegółów konektora. Tutaj możesz skopiować URL serwera MCP, wybrać Disconnect lub dotrzeć do menu akcji wiersza.

   

4. 4

   Menu More options oferuje Refresh tools list (ponowne pobranie katalogu narzędzi z serwera) oraz Remove (cofnięcie tylko granta tego użytkownika — nie usuwa konektora dla przestrzeni roboczej).

   

Każdy wiersz w Tool permissions pokazuje trójstopniowy przycisk radiowy: Always allow / Needs approval / Blocked. Te trzy są własnymi wyborami użytkownika, ograniczonymi pułapem administratora z §3.

Otwórz nowy czat i poinstruuj Claude'a, aby wywołał konkretne narzędzie anonym.legal. Przykładowy prompt użyty w tym przewodniku:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude wywołuje narzędzie i przesyła strumieniowo odpowiedź JSON. Zrzut ekranu pokazuje dziewięć wykrytych encji, w tym PERSON, EMAIL_ADDRESS, PHONE_NUMBER i IBAN_CODE.

Administrator vs użytkownik — co kontroluje każda strona

Macierz pułapu

Individual sign-in vs Managed authorization

Uwagi dotyczące bezpieczeństwa

• Dodawaj konektory tylko od deweloperów, którym ufasz. Złośliwy serwer MCP może wstrzykiwać monity przez odpowiedzi narzędzi, aby nakłonić Claude'a do podjęcia szkodliwych działań ("indirect prompt injection").
• Ustawienie Default restriction for unconfigured tools jest Twoją siatką bezpieczeństwa, jeśli dostawca dostarczy nowe możliwości bez uprzedzenia — ustaw je na Blocked, aby wymagać przeglądu administratora za każdym razem.
• Cowork "Skip all approvals" wyłącza każdy monit potwierdzenia w uruchomieniach agentycznych. Nie włączaj tego dla tenantów przetwarzających regulowane dane.
• Rotuj poświadczenia użyte do testowania konektorów przed promowaniem ich do użytkowników produkcyjnych.

Gdzie znajduje się każde ustawienie