Vodič za integraciju u preduzeću

Integracija anonym.legal sa Claude Enterprise

Vodič korak po korak za administratore i korisnike Claude Enterprise radnog prostora — sa snimcima ekrana, modelom dozvola i verifikacijom.

Opseg: Enterprise tenantMCP endpoint: https://anonym.legal/mcpAutentifikacija: DCR + OAuth

Pregled

Pregled i preduslovi

Deo A — Administratorska konfiguracija

Dodavanje prilagođenog konektora
Podešavanje gornje granice dozvola za alate
Cowork prekidač za "Always allow"
Resetovanje / uklanjanje konektora

Deo B — Podešavanje krajnjeg korisnika

Povezivanje i prijava putem OAuth-a
Podešavanje po alatu

Verifikacija i reference

Verifikacija stvarnim pozivom alata
Referenca: model dozvola i rizici

1. Pregled i preduslovi

anonym.legal izlaže MCP (Model Context Protocol) server koji otkriva, tokenizuje i detokenizuje lične podatke (PII) u tekstu. Povezan sa Claude Enterprise, omogućava Claude-u da maskira PII pre slanja trećim stranama, vrati originalne vrednosti na zahtev i prati troškove/kvotu.

Ko šta radi

AdminRegistruje konektor za ceo radni prostor, postavlja gornju granicu dozvola na nivou organizacije i kontroliše Cowork prekidač. Ništa ovde ne utiče na akreditive određenog korisnika.
KorisnikAutorizuje konektor za sopstveni Claude nalog putem OAuth-a i bira podešavanje po alatu (Always allow / Ask / Blocked) u okviru administratorske gornje granice.

Šta vam treba

Claude Enterprise radni prostor (ovaj vodič važi za bilo koji Enterprise tenant).
Administratorsku ulogu u Claude-u za deo A.
Nalog na anonym.legal za OAuth razmenu (korisnici tokom povezivanja vide prozor za prijavu).
URL MCP servera: https://anonym.legal/mcp.

Deo A

Administratorska konfiguracija

Sve u delu A dešava se pod /admin-settings/* i zahteva administratorsku ulogu. Ovi koraci utiču na svakog člana vaše organizacije.

2. Admin — dodavanje prilagođenog konektora

Claude isporučuje direktorijum sopstvenih i partnerskih konektora, ali se anonym.legal dodaje kao prilagođeni Web konektor. Počnite od https://claude.ai/admin-settings/connectors.

Admin Connectors list before adding anonym.legal — Polazna tačka: administratorska tabela konektora pre nego što je dodat anonym.legal.

1
Kliknite Add connector. Meni prikazuje dva izbora: All available (kurirani direktorijum) i Custom.
Meni Add connector: izaberite Custom za proizvoljne MCP servere.
2
Pređite mišem preko Custom; podmeni nudi Web ili Desktop. anonym.legal je hostovani MCP endpoint, pa izaberite Web.
Izaberite Web za udaljeni MCP server; Desktop je za lokalno hostovani server.
3
Otvara se dijalog Add custom connector (trenutno u BETA verziji).
Prazan dijalog. Polja: Name, Remote MCP server URL, opciono OAuth Client ID/Secret, metod autorizacije.
4
Popunite polja:
- Name: anonym.legal (prikazuje se korisnicima u razgovorima i podešavanjima).
- Remote MCP server URL: https://anonym.legal/mcp.
- Ostavite OAuth Client ID i Client Secret prazne. anonym.legal podržava Dynamic Client Registration (DCR), tako da Claude automatski pregovara o akreditivima klijenta. Popunjavanje ovih polja je neophodno samo kada MCP dobavljač ne podržava DCR.
- Ostavite izabrano Individual sign-in (podrazumevano). Svaki korisnik autorizuje sa sopstvenim anonym.legal nalogom.
- Opcija Managed authorization (Beta) je onemogućena osim ako je vaš tenant na listi čekanja za enterprise-managed-auth; upravljani režim bi omogućio vašoj organizaciji da centralno poseduje tokene umesto svakog korisnika ponaosob.
Popunjen dijalog. Upozorenje: omogućite konektore samo od programera kojima verujete — zlonamerni server može ubaciti instrukcije ("prompt injection") kroz odgovore alata.
5
Kliknite Add. Konektor se sada pojavljuje na listi Connectors. Korisnici ga još ne mogu koristiti — svaki od njih mora proći kroz deo B.
Registrovano. Bilo ko u vašoj organizaciji sada može da ga omogući sa svoje Customize stranice.

3. Admin — podešavanje gornje granice dozvola za alate

Kliknite red anonym.legal da otvorite njegove detalje. Administratorski izbori dozvola formiraju gornju granicu: pojedinačni korisnici mogu biti jednaki ili strožiji, nikada popustljiviji.

Connector details, top — Administratorski detalji konektora: metapodaci, dugmad za uklanjanje/ponovno učitavanje i tabela dozvola za alate za celu organizaciju.

Podrazumevano ograničenje za nekonfigurisane alate

Prva kontrola odlučuje šta se dešava kada anonym.legal uvede novi alat koji ovde još nije naveden. Izaberite Blocked za najbezbedniji pristup; postojeći konfigurisani alati nisu pogođeni.

Default restriction control — "Default restriction for unconfigured tools" primenjuje se na buduće alate koje konektor dodaje.

Alati samo za čitanje

Oni pozivaju anonym.legal bez menjanja stanja na strani dobavljača. U ovoj instalaciji svih pet je podešeno na Always allow tako da ih krajnji korisnici mogu pozivati bez trenja.

Analyze Text for PII — otkrivanje PII entiteta u uzorku teksta.
Detokenize Text — obrtanje anonimizacije koristeći token sesije.
Estimate Operation Cost — probna procena cene pre stvarnih poziva.
Get Token Balance — preostala kvota za nalog.
List Tokenization Sessions — sesije koje je kreirao ovaj korisnik.

Read-only tools permission table — Grupa alata samo za čitanje. Svaki red otkriva tri gornje granice: Always allow / Approval required / Blocked.

Alati za pisanje / brisanje

Ovi alati kreiraju ili uništavaju stanje na anonym.legal (sesija tokenizacije ili njeni zapisi). Vaša organizacija ih dozvoljava, ali osetljivi tenanti mogu prisiliti Approval required tako da Claude mora pitati korisnika pre svakog poziva.

Anonymize Text — zamena PII povratnim tokenima (kreira sesiju tokenizacije).
Delete Tokenization Session — nepovratno uklanja sesiju i njene tokene.

Write/delete tools permission table — Alati za pisanje/brisanje imaju veći radijus dejstva; razmotrite Approval required za regulisane radne opterećenosti.

4. Admin — Cowork prekidač za "Always allow"

Nezavisno od tabele po alatu, Claude Cowork/agent podešavanja odlučuju da li je nivo "Always allow" uopšte dostupan za alate konektora. Idite na https://claude.ai/admin-settings/cowork.

Cowork Permissions screen — Cowork Permissions: prekidači za omogućavanje za celu organizaciju, Dispatch, "Skip all approvals" (Beta) i glavni prekidač koji dozvoljava korisnicima da izaberu Always allow.

Enable for your organization — mora biti uključeno da bi konektori uopšte mogli agentski da rade.
Enable Dispatch — upravlja Dispatch funkcijom; nema veze sa dozvolama konektora.
Allow "Skip all approvals" mode (Beta) — opasno: korisnici dobijaju jednokratni prekidač koji zaobilazi svaki upit. Ostavite isključeno za regulisane radne opterećenosti.
Allow "Always allow" for connector tools — kada je isključeno, korisnici ne mogu sačuvati podešavanje "Always allow"; dobijaju iskustvo "Ask each time" čak i za alate samo za čitanje. Kada je uključeno, korisnici su i dalje ograničeni administratorskom gornjom granicom po alatu.

5. Admin — resetovanje / uklanjanje konektora

Koristite ove korake kada konektor treba čistu ponovnu instalaciju (na primer nakon promene URL-a transporta, rotacije akreditiva klijenta ili povlačenja integracije). Uklanjanje važi za celu organizaciju i poništava OAuth dozvolu svakog korisnika.

1
Otvorite administratorsku tabelu konektora na https://claude.ai/admin-settings/connectors. Pronađite red anonym.legal.
Admin → Connectors.
2
Kliknite ikonu More options (⋯) na redu i izaberite Delete.
Kontekstualni meni reda: Delete uklanja konektor za celu organizaciju.
3
Potvrdite u dijalogu Remove anonym.legal for your team?.
Potvrda uklanjanja. Ovo poništava registraciju servera za svakog korisnika u radnom prostoru.
4
Tabela se osvežava bez konektora. Korisnici koji su ga imali povezanog videće da nestaje sa njihove Customize stranice.
Čisto stanje — bezbedno je ponovo dodati kroz §2 sa novim podešavanjima.

Deo B

Podešavanje krajnjeg korisnika

Sve u delu B dešava se pod /customize/* i ograničeno je na nalog trenutnog korisnika. Administratori ne moraju obavljati ove korake za druge korisnike.

6. Korisnik — povezivanje i prijava putem OAuth-a

Kada administrator objavi konektor (deo A), svaki korisnik ga jednom aktivira na sopstvenom nalogu.

1
Otvorite bočnu traku → Customize ili idite na https://claude.ai/customize/connectors. Panel Connectors na nivou korisnika prikazuje sve što je organizacija objavila.
Prikaz korisnika. anonym.legal je označen kao Custom i u ovom nalogu je već Connected.
2
Ako red prikazuje Get started, kliknite. Iskačući prozor otvara stranicu OAuth autorizacije anonym.legal. Prijavite se sa akreditivima anonym.legal, dodelite pristup → iskačući prozor se zatvara i red se prebacuje na Connected. Tokeni se čuvaju po korisniku; administrator nikada ne vidi vaše akreditive.
3
Kliknite red (ili njegovu radnju View) da otvorite panel sa detaljima konektora. Ovde možete kopirati URL MCP servera, Disconnect ili dosegnuti meni radnji reda.
Detalji korisničkog konektora: URL servera je moguće kopirati; sekcija dozvola ispod je ograničena samo na ovog korisnika.
4
Meni More options nudi Refresh tools list (ponovno preuzimanje kataloga alata sa servera) i Remove (opoziva samo dozvolu ovog korisnika — ne briše konektor za radni prostor).
Refresh vs Remove. Samo administratori mogu potpuno da izbrišu konektor (deo A §5).

7. Korisnik — podešavanje po alatu

Svaki red u Tool permissions prikazuje trosmerni radio: Always allow / Needs approval / Blocked. Ove tri su korisnikovi sopstveni izbori, ograničeni administratorskom gornjom granicom iz §3.

User write/delete tools permissions — Prikaz sa strane korisnika. U ovom nalogu je svaki alat podešen na Always allow, u skladu sa administratorskom gornjom granicom.

Izbor korisnika	Efekat tokom razgovora	Najbolje za
Always allow	Claude poziva alat bez upita.	Alate samo za čitanje koje stalno koristite.
Needs approval (poznat i kao "Ask")	Claude svaki put traži potvrdu jednim klikom.	Alate za pisanje/brisanje; osetljive radne opterećenosti.
Blocked	Alat je sakriven od Claude-a u ovom nalogu.	Ličnog odustajanja od alata koji vaš tim inače koristi.

8. Verifikacija stvarnim pozivom alata

Otvorite novi razgovor i uputite Claude da pozove određeni anonym.legal alat. Primer prompta korišćen u ovom vodiču:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude poziva alat i strimuje JSON odgovor. Snimak ekrana prikazuje devet otkrivenih entiteta uključujući PERSON, EMAIL_ADDRESS, PHONE_NUMBER i IBAN_CODE.

Chat showing anonym.legal tool response — Validacija od kraja do kraja: prompt → poziv alata → JSON entiteti vraćeni u razgovoru.

9. Referenca: model dozvola i rizici

Admin naspram korisnika — šta svaka strana kontroliše

Pitanje	Admin (deo A)	Korisnik (deo B)
Registracija / uklanjanje konektora za radni prostor	Da, na /admin-settings/connectors.	Ne.
Podešavanje gornje granice po alatu (najviši nivo koji korisnik može izabrati)	Da.	Ne.
Omogućavanje nivoa "Always allow" uopšte (Cowork prekidač)	Da, na /admin-settings/cowork.	Ne.
Završetak OAuth prijave sa nalogom anonym.legal	Ne (osim ako to radi i kao krajnji korisnik).	Da, jednokratno po nalogu.
Izbor podešavanja po alatu u okviru gornje granice	Ne.	Da, na /customize/connectors.
Opoziv sopstvene veze bez uticaja na druge	Nije primenljivo.	Da — "Remove" na redu.

Matrica gornje granice

Administratorsko podešavanje	Korisnik može izabrati…	Rezultat tokom razgovora
Always allow	Always allow / Needs approval / Blocked	Puni izbor korisnika, do nenadzirane upotrebe.
Approval required	Needs approval / Blocked (bez "Always allow")	Claude uvek potvrđuje.
Blocked	—	Alat se nikada ne pojavljuje.

Individual sign-in naspram Managed authorization

Napomene o bezbednosti

Dodajte konektore samo od programera kojima verujete. Zlonamerni MCP server može ubaciti prompte kroz odgovore alata da natera Claude da preduzme štetne radnje ("indirect prompt injection").
Podešavanje Default restriction for unconfigured tools je vaša sigurnosna mreža ako dobavljač isporuči nove mogućnosti bez najave — postavite ga na Blocked da zahtevate administratorski pregled svaki put.
Cowork "Skip all approvals" isključuje svaki upit za potvrdu u agentskim izvršavanjima. Ne omogućite ga za tenante koji obrađuju regulisane podatke.
Rotirajte akreditive korišćene za testiranje konektora pre nego što ih promovišete produkcijskim korisnicima.

Gde se nalazi svako podešavanje

Podešavanje	Uloga	Lokacija
Dodavanje / brisanje konektora organizacije	Admin	/admin-settings/connectors
Gornja granica po alatu	Admin	/admin-settings/connectors → detalji konektora
Podrazumevano ograničenje za nekonfigurisane alate	Admin	Isti panel, vrh Tool permissions
Prekidač "Always allow" i Skip approvals	Admin	/admin-settings/cowork
Poveži / prekini (sopstveni nalog)	Korisnik	/customize/connectors
Podešavanje po alatu (sopstveni nalog)	Korisnik	/customize/connectors → detalji konektora
Jezik / lokal	Korisnik	Meni profila u bočnoj traci → Language

Izvori: praktično hvatanje protiv claude.ai i dokumentacija MCP servera anonym.legal. Ikone i UI pripadaju Anthropic-u i anonym.legal-u redom.

Spremni ste da zaštitite svoj tim?

Počnite anonimizovati pre nego što stigne do Claude-a

Kreirajte nalog anonym.legal, povežite ga sa svojim Claude Enterprise radnim prostorom i svaka poruka će po podrazumevanoj vrednosti ostati bez PII.

Kreirajte nalog anonym.legal Pregled MCP servera

Limitations / Important note

Screenshots are captured from the Claude Enterprise web UI; layout may change without notice.
This guide is informational, not legal advice. Verify policies with your compliance team.

How we measure — our methodology

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

We follow these rules

GDPR (EU 2016/679).
ISO/IEC 27001:2022.
NIS2 (EU 2022/2555).
HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.

Hetzner holds ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

We never sell your information to third parties.
We never train models on what you upload.
We never keep your work after you delete it.
We never share keys with any outside firm.
We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.