Інтеграція anonym.legal з Claude Enterprise

anonym.legal надає MCP-сервер (Model Context Protocol), який виявляє, токенізує та детокенізує персональні дані (PII) у тексті. Підключений до Claude Enterprise, він дозволяє Claude маскувати PII перед надсиланням третім сторонам, відновлювати оригінальні значення на вимогу і відстежувати витрати/квоти.

Хто що робить

• АдміністраторРеєструє конектор для всього робочого простору, встановлює стелю дозволів на рівні організації та керує шлюзом Cowork. Ніщо тут не впливає на облікові дані конкретного користувача.
• КористувачАвторизує конектор для власного облікового запису Claude через OAuth і обирає налаштування для кожного інструмента (Always allow / Ask / Blocked) у межах стелі адміністратора.

Що вам потрібно

• Робочий простір Claude Enterprise (цей посібник застосовний до будь-якого тенанта Enterprise).
• Роль адміністратора в Claude для частини A.
• Обліковий запис anonym.legal для OAuth-обміну (користувачі бачать вікно входу під час підключення).
• URL MCP-сервера: https://anonym.legal/mcp.

Claude постачається з каталогом власних і партнерських конекторів, але anonym.legal додається як користувацький Web-конектор. Почніть з https://claude.ai/admin-settings/connectors.

1. 1

   Натисніть Add connector. Меню показує два варіанти: All available (курований каталог) і Custom.

   

2. 2

   Наведіть на Custom; підменю пропонує Web або Desktop. anonym.legal — це хостинговий MCP-ендпоінт, тому оберіть Web.

   

3. 3

   Відкривається діалог Add custom connector (наразі BETA).

   

4. 4

   Заповніть поля:

   • Name: anonym.legal (відображається користувачам у чатах і налаштуваннях).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Залишіть OAuth Client ID і Client Secret порожніми. anonym.legal підтримує Dynamic Client Registration (DCR), тому Claude узгоджує облікові дані клієнта автоматично. Заповнення цих полів необхідне лише тоді, коли провайдер MCP не підтримує DCR.
   • Залишіть вибраним Individual sign-in (за замовчуванням). Кожен користувач авторизується власним обліковим записом anonym.legal.
   • Опція Managed authorization (Beta) вимкнена, доки ваш тенант не знаходиться в списку очікування enterprise-managed-auth; керований режим дозволив би вашій організації централізовано володіти токенами замість кожного користувача окремо.

   

5. 5

   Натисніть Add. Конектор тепер з'являється у списку Connectors. Користувачі поки не можуть його використовувати — кожному з них потрібно пройти частину B.

   

Натисніть на рядок anonym.legal, щоб відкрити його деталі. Вибір дозволів адміністратора формує стелю: окремі користувачі можуть бути такими самими або суворішими, але ніколи більш поблажливими.

Обмеження за замовчуванням для неналаштованих інструментів

Перший елемент керування вирішує, що відбувається, коли anonym.legal вводить новий інструмент, ще не вказаний тут. Оберіть Blocked для найбезпечнішої позиції; наявні налаштовані інструменти не зачіпаються.

Інструменти лише для читання

Вони викликають anonym.legal без зміни стану на боці провайдера. У цьому розгортанні всі п'ять встановлено на Always allow, щоб кінцеві користувачі могли викликати їх без тертя.

• Analyze Text for PII — виявлення сутностей PII у зразку тексту.
• Detokenize Text — зворотне перетворення анонімізації за допомогою токена сесії.
• Estimate Operation Cost — сухий прогін цін перед реальними викликами.
• Get Token Balance — залишок квоти для облікового запису.
• List Tokenization Sessions — сесії, створені цим користувачем.

Інструменти запису / видалення

Ці інструменти створюють або знищують стан у anonym.legal (сесія токенізації або її записи). Ваша організація їх дозволяє, але чутливі тенанти можуть примусово встановити Approval required, щоб Claude мав запитувати користувача перед кожним викликом.

• Anonymize Text — заміна PII оборотними токенами (створює сесію токенізації).
• Delete Tokenization Session — безповоротно видаляє сесію та її токени.

Незалежно від таблиці окремих інструментів, налаштування Cowork/agent Claude вирішують, чи доступний взагалі рівень "Always allow" для інструментів конекторів. Перейдіть до https://claude.ai/admin-settings/cowork.

• Enable for your organization — має бути увімкнено, щоб конектори взагалі могли працювати агентично.
• Enable Dispatch — керує функцією Dispatch; не пов'язано з дозволами конекторів.
• Allow "Skip all approvals" mode (Beta) — небезпечно: користувачі отримують одноразовий перемикач, який обходить кожен запит. Залиште вимкненим для регульованих навантажень.
• Allow "Always allow" for connector tools — коли вимкнено, користувачі не можуть зберегти налаштування "Always allow"; вони отримують досвід "Ask each time" навіть для інструментів лише для читання. Коли увімкнено, користувачі все ще обмежені стелею адміністратора для кожного інструмента.

Використовуйте ці кроки, коли конектор потребує чистого перевстановлення (наприклад, після зміни URL транспорту, ротації облікових даних клієнта або виведення інтеграції). Видалення діє на всю організацію і скасовує OAuth-грант кожного користувача.

1. 1

   Відкрийте таблицю конекторів адміністратора за адресою https://claude.ai/admin-settings/connectors. Знайдіть рядок anonym.legal.

   

2. 2

   Натисніть на значок More options (⋯) у рядку і виберіть Delete.

   

3. 3

   Підтвердіть у діалозі Remove anonym.legal for your team?.

   

4. 4

   Таблиця оновлюється без конектора. Користувачі, які його підключили, побачать, що він зникає з їхньої сторінки Customize.

   

Щойно адміністратор опублікує конектор (частина A), кожен користувач активує його один раз у власному обліковому записі.

1. 1

   Відкрийте бічну панель → Customize або перейдіть до https://claude.ai/customize/connectors. Панель Connectors на рівні користувача перераховує все, що опублікувала організація.

   

2. 2

   Якщо рядок показує Get started, натисніть на нього. Спливне вікно відкриває сторінку авторизації OAuth anonym.legal. Увійдіть з обліковими даними anonym.legal, надайте доступ → спливне вікно закривається, а рядок перемикається на Connected. Токени зберігаються для кожного користувача; адміністратор ніколи не бачить ваших облікових даних.

3. 3

   Натисніть на рядок (або його дію View), щоб відкрити панель деталей конектора. Тут ви можете скопіювати URL MCP-сервера, Disconnect або дістатися до меню дій рядка.

   

4. 4

   Меню More options пропонує Refresh tools list (повторно завантажити каталог інструментів з сервера) і Remove (відкликає лише грант цього користувача — не видаляє конектор для робочого простору).

   

Кожен рядок у Tool permissions показує тристороннє радіо: Always allow / Needs approval / Blocked. Ці три — власний вибір користувача, обмежений стелею адміністратора з §3.

Відкрийте новий чат і дайте Claude вказівку викликати конкретний інструмент anonym.legal. Приклад промпту, використаного в цьому посібнику:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude викликає інструмент і транслює JSON-відповідь. Скріншот показує дев'ять виявлених сутностей, включно з PERSON, EMAIL_ADDRESS, PHONE_NUMBER і IBAN_CODE.

Адміністратор проти користувача — що контролює кожна сторона

Матриця стелі

Individual sign-in проти Managed authorization

Примітки з безпеки

• Додавайте лише конектори від розробників, яким довіряєте. Зловмисний MCP-сервер може впроваджувати промпти через відповіді інструментів, щоб змусити Claude виконати шкідливі дії ("indirect prompt injection").
• Налаштування Default restriction for unconfigured tools — це ваша страхова сітка, якщо провайдер випускає нові можливості без попередження — встановіть його на Blocked, щоб вимагати перевірку адміністратором щоразу.
• Cowork "Skip all approvals" вимикає кожен запит підтвердження в агентських запусках. Не вмикайте його для тенантів, що обробляють регульовані дані.
• Ротуйте облікові дані, використані для тестування конекторів, перед просуванням їх до продуктових користувачів.

Де знаходиться кожне налаштування