AICon深圳站：8折早鸟票+华为腾讯阿里AI实战干货

企业在部署Model Context Protocol（MCP）时，常常会遇到一个令人头疼的问题：每连接一个服务器都需要单独弹出授权提示，这种重复的验证流程不仅降低了使用体验，更在大型企业中难以规模化落地，还容易混淆工作与私人账号的权限边界。针对这一行业痛点，MCP团队近日正式推出了稳定版的企业托管授权扩展，为企业提供了统一管理MCP服务器访问权限的标准化方案。

该扩展的核心目标是替代传统的单独授权提示流程，实现零接触的访问体验：企业员工只需完成一次身份登录，就能无需额外配置直接访问所有已通过合规审核的MCP服务器。目前该扩展已经得到了Anthropic、Microsoft、Okta以及越来越多MCP服务器厂商的支持与适配。

过往的授权机制往往以单个用户为范围，绑定交互式身份验证流程，这导致企业在大规模部署MCP时，需要为每个员工逐一配置每个服务器的访问权限，安全团队难以统一管控权限策略，同时也增加了账号权限混淆的风险。而全新的企业托管授权扩展则支持管理员一次性配置全局权限策略，并通过企业现有的身份控制体系直接落地，无需重复进行单设备单服务器的配置。

该扩展将授权决策完全转移到企业身份提供商手中，而非交由每位员工和每个独立服务器单独处理，最终实现类似单点登录的使用体验。用户登录后会自动继承企业已审批通过的所有MCP服务端访问权限，整个流程采用身份断言JWT授权授予机制（简称ID-JAG），由MCP服务器的授权服务器将身份断言兑换为合法的访问令牌。

官方着重强调了该架构的设计亮点：它将身份策略与工具调用本身进行了解耦。企业托管层仅负责判断用户是否可以连接到特定服务器以及对应的权限范围，在访问令牌颁发完成后，不会再对MCP流量进行额外检查。需要注意的是，这一机制并非针对单步操作的运行时授权，因此企业仍需要自行搭建配套的管控体系，用于约束智能代理接入系统后的各类操作行为。

“企业可集中统一管理 MCP 服务端的授权权限，终端用户仅需一次登录，即可访问全部已对接的 MCP 服务端。”

—— Model Context Protocol 博客

第三方行业分析也印证了这一方案的价值。业内分析师Ehsan Hosseini将该企业托管授权（EMA）视为解决传统每用户、每服务器OAuth机制造成的权限管理混乱的最优方案，他认为企业身份提供商将成为决定哪些客户端可以访问哪些服务器的核心主体。同时他也指出了两个关键区别：连接级控制与操作级控制，EMA仅负责连接层面的权限管理，无法替代针对敏感运行时行为的独立安全策略。本次发布中提到的首个适配身份提供商是Okta，其跨应用访问方案成为企业接入该扩展的首选路径。不过该机制仍属于阶段性举措，需要身份提供商与MCP服务端双方同时支持才能生效，且该协议目前仍属于附加性功能，未使用支持身份提供商的企业仍需要准备备用的授权方案。

社区整体对该扩展的反响积极，多数参与者认可其大幅降低了MCP的使用门槛。LinkedIn上的Jiquan Ngiam提到，该扩展有效解决了智能体处理数据时最棘手的权限验证痛点，通过避免繁琐的重复身份验证流程，同时提升了整体的安全性与可观测性。其他行业文章也将EMA称为MCP服务器访问的结构性修复，其核心变革在于将原本逐用户弹窗授权的模式，切换为统一的企业级控制平面。

“我们从社区了解到，来自已连接 MCP 服务器的授权和重复同意提示是企业管理连接性时最大的痛点之一。”

—— Model Context Protocol 博客

本次发布同时公布了该扩展的生态适配情况。目前Anthropic已经在面向Claude、Claude Code以及Cowork的通用MCP层中完成了适配支持，Visual Studio Code也新增了相关的功能支持。在服务端侧，Asana、Atlassian、Canva、Figma、Granola、Linear、Supabase均已完成企业托管授权扩展的适配，Slack等多款产品的适配工作也正在推进中。如此广泛的生态适配覆盖表明，该项目旨在将企业集中式授权打造为MCP的标配能力，而非需要额外定制对接的特殊功能。此次更新消除了企业落地MCP过程中最突出的运维阻碍之一，对于需要大规模将AI助手对接内部工具的团队而言，具有重要的实战价值。

塔猴是一个专注于为用户提供系统学习、内容创作与商业连接的AIGC综合服务平台，致力于为每一位AI探索者打造理想的创作、成长家园。在塔猴，你不仅可以学习众多AIGC类实战课程，获得与时俱进的AIGC技能和视野，还有机会获得长期商业合作和接单机会！点击进入：https://www.tahou.com/

AI生成内容提示：本文由人工智能辅助创作，内容仅供参考，不代表平台观点。请注意核实信息的准确性，并理性判断。