Integrera anonym.legal med Claude Enterprise

anonym.legal tillhandahåller en MCP-server (Model Context Protocol) som identifierar, tokeniserar och avtokeniserar personuppgifter (PII) i text. Ansluten till Claude Enterprise låter den Claude redigera bort PII innan data skickas till tredje part, återställa ursprungsvärden vid behov och följa upp kostnad/kvot.

Vem gör vad

• AdminRegistrerar kopplingen för hela arbetsytan, ställer in det organisationsövergripande behörighetstaket och styr Cowork-spärren. Inget här påverkar en enskild användares inloggningsuppgifter.
• AnvändareGodkänner kopplingen för sitt eget Claude-konto via OAuth och väljer en inställning per verktyg (Always allow / Ask / Blocked) inom administratörens tak.

Det du behöver

• En Claude Enterprise-arbetsyta (guiden gäller för alla Enterprise-tenanter).
• Administratörsroll i Claude för Del A.
• Ett anonym.legal-konto för OAuth-handskakningen (användarna ser ett inloggningsfönster under anslutningen).
• URL till MCP-server: https://anonym.legal/mcp.

Claude levereras med en katalog över egna och partneranslutna kopplingar, men anonym.legal läggs till som en anpassad Web-koppling. Börja på https://claude.ai/admin-settings/connectors.

1. 1

   Klicka på Add connector. Menyn visar två val: All available (kuraterad katalog) och Custom.

   

2. 2

   För muspekaren över Custom; en undermeny erbjuder Web eller Desktop. anonym.legal är en värdbaserad MCP-endpoint, välj därför Web.

   

3. 3

   Dialogen Add custom connector öppnas (för närvarande i BETA).

   

4. 4

   Fyll i fälten:

   • Name: anonym.legal (visas för användare i chattar och inställningar).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Lämna OAuth Client ID och Client Secret tomma. anonym.legal stöder Dynamic Client Registration (DCR), så Claude förhandlar automatiskt fram klientuppgifter. Att fylla i dessa fält behövs endast om MCP-leverantören inte stöder DCR.
   • Behåll Individual sign-in markerat (standard). Varje användare godkänner med sitt eget anonym.legal-konto.
   • Alternativet Managed authorization (Beta) är inaktiverat om inte din tenant finns på väntelistan för enterprise-managed-auth; managed-läge skulle låta din organisation äga tokens centralt i stället för varje användare.

   

5. 5

   Klicka på Add. Kopplingen visas nu i listan. Användarna kan ännu inte använda den — var och en måste gå igenom Del B.

   

Klicka på raden anonym.legal för att öppna dess detaljer. Administratörens behörighetsval utgör ett tak: enskilda användare kan vara likvärdiga eller striktare, aldrig mer tillåtande.

Standardbegränsning för okonfigurerade verktyg

Den första kontrollen avgör vad som händer när anonym.legal introducerar ett nytt verktyg som ännu inte finns här i listan. Välj Blocked för säkraste läge; befintliga konfigurerade verktyg påverkas inte.

Skrivskyddade verktyg

Dessa anropar anonym.legal utan att ändra tillstånd på leverantörssidan. I den här utrullningen är alla fem inställda på Always allow så att slutanvändare kan anropa dem friktionsfritt.

• Analyze Text for PII — identifierar PII-entiteter i ett textprov.
• Detokenize Text — återställer anonymisering med hjälp av ett sessions-token.
• Estimate Operation Cost — prissättning i torrkörning före verkliga anrop.
• Get Token Balance — återstående kvot för kontot.
• List Tokenization Sessions — sessioner som skapats av denna användare.

Skriv-/raderingsverktyg

Dessa verktyg skapar eller förstör tillstånd i anonym.legal (en tokeniseringssession eller dess poster). Din organisation tillåter dem, men känsliga tenanter kan tvinga fram Approval required så att Claude måste be användaren om bekräftelse före varje anrop.

• Anonymize Text — ersätter PII med reversibla tokens (skapar en tokeniseringssession).
• Delete Tokenization Session — tar oåterkalleligt bort en session och dess tokens.

Oberoende av tabellen per verktyg avgör Claudes Cowork-/agentinställningar om nivån "Always allow" ens är tillgänglig för kopplingsverktyg. Navigera till https://claude.ai/admin-settings/cowork.

• Enable for your organization — måste vara på för att kopplingar överhuvudtaget ska kunna köra agentiskt.
• Enable Dispatch — styr Dispatch-funktionen; utan koppling till kopplingsbehörigheter.
• Allow "Skip all approvals" mode (Beta) — farligt: användare får en engångsspak för att kringgå varje uppmaning. Lämna av för reglerade arbetsbelastningar.
• Allow "Always allow" for connector tools — när av kan användare inte spara en "Always allow"-inställning; de får en "Ask each time"-upplevelse även för skrivskyddade verktyg. När på begränsas användare fortfarande av administratörens tak per verktyg.

Använd dessa steg när kopplingen behöver en ren ominstallation (till exempel efter byte av transport-URL, rotation av klientuppgifter eller när integrationen ska avvecklas). Borttagning är organisationsövergripande och ogiltigförklarar varje användares OAuth-medgivande.

1. 1

   Öppna administratörens kopplingstabell på https://claude.ai/admin-settings/connectors. Hitta raden anonym.legal.

   

2. 2

   Klicka på ikonen More options (⋯) på raden och välj Delete.

   

3. 3

   Bekräfta i dialogen Remove anonym.legal for your team?.

   

4. 4

   Tabellen uppdateras utan kopplingen. Användare som var anslutna ser den försvinna från sin Customize-sida.

   

När administratören har publicerat kopplingen (Del A) aktiverar varje användare den en gång på sitt eget konto.

1. 1

   Öppna sidofältet → Customize, eller gå till https://claude.ai/customize/connectors. Panelen Connectors på användarnivå listar allt som organisationen har publicerat.

   

2. 2

   Om raden visar Get started, klicka på den. En popup öppnar anonym.legals OAuth-auktoriseringssida. Logga in med dina anonym.legal-uppgifter, bevilja åtkomst → popupen stängs och raden växlar till Connected. Tokens lagras per användare; administratören ser aldrig dina inloggningsuppgifter.

3. 3

   Klicka på raden (eller dess View-åtgärd) för att öppna kopplingens detaljpanel. Här kan du kopiera MCP-server-URL:en, göra Disconnect eller nå radens åtgärdsmeny.

   

4. 4

   Menyn More options erbjuder Refresh tools list (hämta verktygskatalogen från servern på nytt) och Remove (återkallar endast denna användares medgivande — det tar inte bort kopplingen för arbetsytan).

   

Varje rad i Tool permissions visar ett trevägsval: Always allow / Needs approval / Blocked. Dessa tre är användarens egna val, begränsade av administratörens tak från §3.

Öppna en ny chatt och instruera Claude att anropa ett specifikt anonym.legal-verktyg. Exempelprompt som används i denna guide:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude anropar verktyget och strömmar JSON-svaret. Skärmbilden visar nio identifierade entiteter, bland annat PERSON, EMAIL_ADDRESS, PHONE_NUMBER och IBAN_CODE.

Administratör vs användare — vad varje sida styr

Takmatris

Individual sign-in vs Managed authorization

Säkerhetsanteckningar

• Lägg endast till kopplingar från utvecklare du litar på. En illvillig MCP-server kan injicera prompts via verktygssvar för att lura Claude att utföra skadliga åtgärder ("indirect prompt injection").
• Inställningen Default restriction for unconfigured tools är ditt skyddsnät om leverantören släpper nya funktioner utan förvarning — sätt den till Blocked för att kräva en administratörsgranskning varje gång.
• Cowork "Skip all approvals" stänger av varje bekräftelseprompt i agentiska körningar. Aktivera inte för tenanter som behandlar reglerade data.
• Rotera inloggningsuppgifter som använts för att testa kopplingar innan de rullas ut till produktionsanvändare.

Var varje inställning finns