Tích hợp anonym.legal với Claude Enterprise

anonym.legal cung cấp một máy chủ MCP (Model Context Protocol) phát hiện, mã hóa và giải mã dữ liệu cá nhân (PII) trong văn bản. Khi kết nối với Claude Enterprise, nó cho phép Claude ẩn PII trước khi gửi đến bên thứ ba, khôi phục các giá trị gốc theo yêu cầu, và theo dõi chi phí / hạn ngạch.

Ai làm gì

• Quản trị viênĐăng ký trình kết nối cho toàn bộ không gian làm việc, đặt mức trần quyền trên toàn tổ chức, và kiểm soát cổng Cowork. Không có thao tác nào ở đây ảnh hưởng đến thông tin đăng nhập của một người dùng cụ thể.
• Người dùngỦy quyền trình kết nối cho tài khoản Claude của chính mình qua OAuth và chọn tùy chọn theo từng công cụ (Always allow / Ask / Blocked) trong giới hạn mức trần của quản trị viên.

Những gì bạn cần

• Một không gian làm việc Claude Enterprise (hướng dẫn này áp dụng cho mọi tenant Enterprise).
• Vai trò quản trị viên trong Claude cho Phần A.
• Một tài khoản anonym.legal để thực hiện bắt tay OAuth (người dùng sẽ thấy cửa sổ đăng nhập khi kết nối).
• URL máy chủ MCP: https://anonym.legal/mcp.

Claude đi kèm một thư mục các trình kết nối bên thứ nhất và đối tác, nhưng anonym.legal được thêm dưới dạng trình kết nối Web tùy chỉnh. Bắt đầu từ https://claude.ai/admin-settings/connectors.

1. 1

   Nhấp Add connector. Menu hiển thị hai lựa chọn: All available (thư mục được tuyển chọn) và Custom.

   

2. 2

   Di chuột qua Custom; menu con cung cấp Web hoặc Desktop. anonym.legal là điểm cuối MCP được lưu trữ, vì vậy chọn Web.

   

3. 3

   Hộp thoại Add custom connector mở ra (hiện tại là BETA).

   

4. 4

   Điền vào các trường:

   • Name: anonym.legal (hiển thị cho người dùng trong các cuộc trò chuyện và cài đặt).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Để trống OAuth Client ID và Client Secret. anonym.legal hỗ trợ Dynamic Client Registration (DCR), vì vậy Claude tự động thương lượng thông tin đăng nhập của client. Việc điền các trường này chỉ cần thiết khi nhà cung cấp MCP không hỗ trợ DCR.
   • Giữ Individual sign-in được chọn (mặc định). Mỗi người dùng ủy quyền bằng tài khoản anonym.legal của chính mình.
   • Tùy chọn Managed authorization (Beta) bị vô hiệu hóa trừ khi tenant của bạn nằm trong danh sách chờ enterprise-managed-auth; ở chế độ managed, tổ chức của bạn sẽ sở hữu các token tập trung thay vì mỗi người dùng.

   

5. 5

   Nhấp Add. Trình kết nối bây giờ xuất hiện trong danh sách Connectors. Người dùng chưa thể sử dụng nó — mỗi người phải thực hiện Phần B.

   

Nhấp vào hàng anonym.legal để mở chi tiết. Lựa chọn quyền của quản trị viên tạo thành mức trần: từng người dùng có thể bằng hoặc nghiêm ngặt hơn, không bao giờ dễ dãi hơn.

Hạn chế mặc định cho công cụ chưa cấu hình

Điều khiển đầu tiên quyết định điều gì xảy ra khi anonym.legal giới thiệu một công cụ mới chưa được liệt kê ở đây. Chọn Blocked để có tư thế an toàn nhất; các công cụ đã được cấu hình không bị ảnh hưởng.

Công cụ chỉ đọc

Các công cụ này gọi anonym.legal nhưng không thay đổi trạng thái phía nhà cung cấp. Trong lần triển khai này, cả năm đều được đặt thành Always allow để người dùng cuối có thể gọi chúng không ma sát.

• Analyze Text for PII — phát hiện các thực thể PII trong mẫu văn bản.
• Detokenize Text — đảo ngược quá trình ẩn danh bằng token phiên.
• Estimate Operation Cost — định giá dry-run trước các cuộc gọi thực tế.
• Get Token Balance — hạn ngạch còn lại cho tài khoản.
• List Tokenization Sessions — các phiên do người dùng này tạo.

Công cụ ghi / xóa

Các công cụ này tạo hoặc phá hủy trạng thái trên anonym.legal (một phiên mã hóa hoặc các bản ghi của nó). Tổ chức của bạn cho phép chúng, nhưng các tenant nhạy cảm có thể ép buộc Approval required để Claude phải hỏi người dùng trước mỗi cuộc gọi.

• Anonymize Text — thay thế PII bằng các token có thể đảo ngược (tạo một phiên mã hóa).
• Delete Tokenization Session — xóa không thể đảo ngược một phiên và các token của nó.

Độc lập với bảng theo từng công cụ, cài đặt Cowork / agent của Claude quyết định liệu bậc "Always allow" có khả dụng cho các công cụ trình kết nối hay không. Điều hướng đến https://claude.ai/admin-settings/cowork.

• Enable for your organization — phải bật thì các trình kết nối mới chạy được kiểu agent.
• Enable Dispatch — điều khiển tính năng Dispatch; không liên quan đến quyền trình kết nối.
• Allow "Skip all approvals" mode (Beta) — nguy hiểm: người dùng nhận được nút gạt một lần để bỏ qua mọi lời nhắc. Để tắt cho các khối lượng công việc được quản lý.
• Allow "Always allow" for connector tools — khi tắt, người dùng không thể lưu tùy chọn "Always allow"; họ có trải nghiệm "Ask each time" ngay cả với các công cụ chỉ đọc. Khi bật, người dùng vẫn bị giới hạn bởi mức trần quản trị viên theo từng công cụ.

Sử dụng các bước này khi trình kết nối cần được cài đặt lại sạch sẽ (ví dụ sau khi thay đổi URL truyền tải, xoay vòng thông tin đăng nhập client, hoặc rút lui tích hợp). Việc xóa áp dụng cho toàn tổ chức và làm mất hiệu lực ủy quyền OAuth của mọi người dùng.

1. 1

   Mở bảng Connectors của quản trị viên tại https://claude.ai/admin-settings/connectors. Xác định hàng anonym.legal.

   

2. 2

   Nhấp vào biểu tượng More options (⋯) trên hàng và chọn Delete.

   

3. 3

   Xác nhận trong hộp thoại Remove anonym.legal for your team?

   

4. 4

   Bảng làm mới mà không có trình kết nối. Người dùng đã kết nối sẽ thấy nó biến mất khỏi trang Customize của họ.

   

Sau khi quản trị viên đã xuất bản trình kết nối (Phần A), mỗi người dùng kích hoạt nó một lần trên tài khoản của mình.

1. 1

   Mở thanh bên → Customize, hoặc đi tới https://claude.ai/customize/connectors. Bảng Connectors ở cấp độ người dùng liệt kê mọi thứ tổ chức đã xuất bản.

   

2. 2

   Nếu hàng hiển thị Get started, hãy nhấp vào đó. Một cửa sổ bật lên mở trang ủy quyền OAuth của anonym.legal. Đăng nhập bằng thông tin đăng nhập anonym.legal của bạn, cấp quyền truy cập → cửa sổ bật lên đóng lại và hàng chuyển sang Connected. Token được lưu trữ theo từng người dùng; quản trị viên không bao giờ thấy thông tin đăng nhập của bạn.

3. 3

   Nhấp vào hàng (hoặc hành động View của nó) để mở bảng chi tiết trình kết nối. Tại đây bạn có thể sao chép URL máy chủ MCP, Disconnect, hoặc truy cập menu hành động của hàng.

   

4. 4

   Menu More options cung cấp Refresh tools list (lấy lại danh mục công cụ từ máy chủ) và Remove (chỉ thu hồi ủy quyền của người dùng này — không xóa trình kết nối khỏi không gian làm việc).

   

Mỗi hàng trong Tool permissions hiển thị một nút radio ba lựa chọn: Always allow / Needs approval / Blocked. Ba lựa chọn này là của chính người dùng, bị giới hạn bởi mức trần quản trị viên từ §3.

Mở một cuộc trò chuyện mới và hướng dẫn Claude gọi một công cụ anonym.legal cụ thể. Lời nhắc mẫu được sử dụng trong hướng dẫn này:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude gọi công cụ và truyền phát phản hồi JSON. Ảnh chụp màn hình hiển thị chín thực thể được phát hiện bao gồm PERSON, EMAIL_ADDRESS, PHONE_NUMBER và IBAN_CODE.

Quản trị viên so với người dùng — mỗi bên kiểm soát điều gì

Ma trận mức trần

Individual sign-in so với Managed authorization

Ghi chú bảo mật

• Chỉ thêm trình kết nối từ các nhà phát triển bạn tin cậy. Máy chủ MCP độc hại có thể chèn lời nhắc qua phản hồi công cụ để lừa Claude thực hiện các hành động có hại ("prompt injection gián tiếp").
• Cài đặt Hạn chế mặc định cho công cụ chưa cấu hình là lưới an toàn của bạn nếu nhà cung cấp phát hành các khả năng mới mà không có thông báo — hãy đặt nó thành Blocked để yêu cầu quản trị viên xem xét mỗi lần.
• Cowork "Skip all approvals" tắt mọi lời nhắc xác nhận trong các lần chạy kiểu agent. Không bật cho các tenant xử lý dữ liệu được quản lý.
• Xoay vòng thông tin đăng nhập đã được sử dụng để kiểm tra trình kết nối trước khi triển khai cho người dùng sản xuất.

Vị trí của từng cài đặt