Интеграция anonym.legal с Claude Enterprise

anonym.legal предоставляет MCP-сервер (Model Context Protocol), который обнаруживает, токенизирует и детокенизирует персональные данные (PII) в тексте. Будучи подключённым к Claude Enterprise, он позволяет Claude маскировать PII перед отправкой третьим сторонам, восстанавливать оригинальные значения по запросу и отслеживать расходы/квоты.

Кто что делает

• АдминистраторРегистрирует коннектор для всего рабочего пространства, устанавливает потолок разрешений уровня организации и контролирует шлюз Cowork. Ничего здесь не влияет на учётные данные конкретного пользователя.
• ПользовательАвторизует коннектор для своей учётной записи Claude через OAuth и выбирает настройки для каждого инструмента (Always allow / Ask / Blocked) в пределах потолка администратора.

Что вам нужно

• Рабочее пространство Claude Enterprise (это руководство применимо к любому тенанту Enterprise).
• Роль администратора в Claude для части A.
• Учётная запись anonym.legal для OAuth-обмена (пользователи видят окно входа во время подключения).
• URL MCP-сервера: https://anonym.legal/mcp.

Claude поставляется с каталогом собственных и партнёрских коннекторов, но anonym.legal добавляется как пользовательский Web-коннектор. Начните с https://claude.ai/admin-settings/connectors.

1. 1

   Нажмите Add connector. Меню показывает два варианта: All available (курируемый каталог) и Custom.

   

2. 2

   Наведите на Custom; подменю предлагает Web или Desktop. anonym.legal — это хостируемый MCP-эндпоинт, поэтому выберите Web.

   

3. 3

   Открывается диалог Add custom connector (в настоящее время BETA).

   

4. 4

   Заполните поля:

   • Name: anonym.legal (отображается пользователям в чатах и настройках).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Оставьте OAuth Client ID и Client Secret пустыми. anonym.legal поддерживает Dynamic Client Registration (DCR), поэтому Claude согласует учётные данные клиента автоматически. Заполнение этих полей необходимо только тогда, когда провайдер MCP не поддерживает DCR.
   • Оставьте выбранным Individual sign-in (по умолчанию). Каждый пользователь авторизуется своей учётной записью anonym.legal.
   • Опция Managed authorization (Beta) отключена, пока ваш тенант не находится в списке ожидания enterprise-managed-auth; управляемый режим позволил бы вашей организации централизованно владеть токенами вместо каждого пользователя отдельно.

   

5. 5

   Нажмите Add. Коннектор теперь появляется в списке Connectors. Пользователи пока не могут его использовать — каждый из них должен пройти часть B.

   

Нажмите на строку anonym.legal, чтобы открыть её детали. Выбор разрешений администратора образует потолок: отдельные пользователи могут быть равными или более строгими, но никогда более снисходительными.

Ограничение по умолчанию для ненастроенных инструментов

Первый элемент управления решает, что происходит, когда anonym.legal вводит новый инструмент, ещё не перечисленный здесь. Выберите Blocked для самой безопасной позиции; существующие настроенные инструменты не затрагиваются.

Инструменты только для чтения

Они вызывают anonym.legal без изменения состояния на стороне провайдера. В этом развёртывании все пять установлены на Always allow, чтобы конечные пользователи могли вызывать их без трения.

• Analyze Text for PII — обнаружение сущностей PII в образце текста.
• Detokenize Text — обратное преобразование анонимизации с использованием токена сессии.
• Estimate Operation Cost — прогон расценок перед реальными вызовами.
• Get Token Balance — остаток квоты для учётной записи.
• List Tokenization Sessions — сессии, созданные этим пользователем.

Инструменты записи / удаления

Эти инструменты создают или уничтожают состояние в anonym.legal (сессия токенизации или её записи). Ваша организация их разрешает, но чувствительные тенанты могут принудительно установить Approval required, чтобы Claude должен был спрашивать пользователя перед каждым вызовом.

• Anonymize Text — замена PII обратимыми токенами (создаёт сессию токенизации).
• Delete Tokenization Session — безвозвратно удаляет сессию и её токены.

Независимо от таблицы по каждому инструменту, настройки Cowork/agent Claude решают, доступен ли вообще уровень "Always allow" для инструментов коннекторов. Перейдите к https://claude.ai/admin-settings/cowork.

• Enable for your organization — должен быть включён, чтобы коннекторы вообще могли работать в агентском режиме.
• Enable Dispatch — управляет функцией Dispatch; не связан с разрешениями коннекторов.
• Allow "Skip all approvals" mode (Beta) — опасно: пользователи получают одноразовый переключатель, обходящий каждое подтверждение. Оставьте выключенным для регулируемых нагрузок.
• Allow "Always allow" for connector tools — когда выключен, пользователи не могут сохранить настройку "Always allow"; они получают опыт "Ask each time" даже для инструментов только для чтения. Когда включён, пользователи всё равно ограничены потолком администратора по каждому инструменту.

Используйте эти шаги, когда коннектор нуждается в чистой переустановке (например, после изменения URL транспорта, ротации учётных данных клиента или вывода интеграции). Удаление действует на всю организацию и аннулирует OAuth-грант каждого пользователя.

1. 1

   Откройте таблицу коннекторов администратора по адресу https://claude.ai/admin-settings/connectors. Найдите строку anonym.legal.

   

2. 2

   Нажмите на значок More options (⋯) в строке и выберите Delete.

   

3. 3

   Подтвердите в диалоге Remove anonym.legal for your team?.

   

4. 4

   Таблица обновляется без коннектора. Пользователи, у которых он был подключён, увидят, что он исчезает с их страницы Customize.

   

Как только администратор опубликует коннектор (часть A), каждый пользователь активирует его один раз в своей учётной записи.

1. 1

   Откройте боковую панель → Customize или перейдите к https://claude.ai/customize/connectors. Панель Connectors на уровне пользователя перечисляет всё, что опубликовала организация.

   

2. 2

   Если строка показывает Get started, нажмите на неё. Всплывающее окно открывает страницу авторизации OAuth anonym.legal. Войдите с учётными данными anonym.legal, предоставьте доступ → всплывающее окно закрывается, а строка переключается на Connected. Токены хранятся для каждого пользователя; администратор никогда не видит ваши учётные данные.

3. 3

   Нажмите на строку (или её действие View), чтобы открыть панель деталей коннектора. Здесь вы можете скопировать URL MCP-сервера, Disconnect или добраться до меню действий строки.

   

4. 4

   Меню More options предлагает Refresh tools list (заново загрузить каталог инструментов с сервера) и Remove (отзывает только грант этого пользователя — не удаляет коннектор для рабочего пространства).

   

Каждая строка в Tool permissions показывает трёхпозиционный переключатель: Always allow / Needs approval / Blocked. Эти три — собственный выбор пользователя, ограниченный потолком администратора из §3.

Откройте новый чат и дайте Claude указание вызвать конкретный инструмент anonym.legal. Пример промпта, используемого в этом руководстве:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude вызывает инструмент и стримит JSON-ответ. На скриншоте показаны девять обнаруженных сущностей, включая PERSON, EMAIL_ADDRESS, PHONE_NUMBER и IBAN_CODE.

Администратор против пользователя — что контролирует каждая сторона

Матрица потолка

Individual sign-in vs Managed authorization

Заметки по безопасности

• Добавляйте коннекторы только от разработчиков, которым доверяете. Вредоносный MCP-сервер может внедрять промпты через ответы инструментов, чтобы заставить Claude предпринять вредоносные действия ("indirect prompt injection").
• Настройка Default restriction for unconfigured tools — ваша страховочная сетка, если провайдер выпускает новые возможности без уведомления — установите её на Blocked, чтобы требовать проверку администратора каждый раз.
• Cowork "Skip all approvals" отключает каждый запрос подтверждения в агентских запусках. Не включайте его для тенантов, обрабатывающих регулируемые данные.
• Ротируйте учётные данные, использованные для тестирования коннекторов, прежде чем продвигать их к продуктовым пользователям.

Где находится каждая настройка