Claude-issued auth 베타: Claude에 로그인하면 회사 플러그인·MCP 커넥터가 바로 연결
무엇인가요
Team·Enterprise 관리자가 커넥터 설정에서 신원 출처로 'Claude-issued'를 고르면, Claude가 조직마다 다른 발급자(issuer) URL로 서명한 신원 증명(assertion)을 MCP 서버에 보내요. 상대 서비스 관리자가 이 URL을 신뢰할 발급자(trusted issuer)로 등록해 두면, 구성원은 플러그인을 처음 쓸 때 로그인이나 동의 화면 없이 바로 연결돼요. 사용자는 이메일로 맞추기 때문에 IdP(신원 공급자)나 SSO가 없어도 돼요. MCP 서버는 토큰 엔드포인트에서 JWT bearer 그랜트(RFC 7523)를 받아야 해요.
왜 중요한가요
플러그인을 사내에 퍼뜨릴 때 가장 귀찮은 일, 즉 사람마다 하나씩 OAuth 로그인을 거치는 과정이 없어져요. MCP 서버를 만드는 회사라면 urn:ietf:params:oauth:grant-type:jwt-bearer 그랜트를 열고 워크스페이스별 발급자 등록 화면을 붙이면 Claude 기업 고객에게 바로 붙는 커넥터가 돼요. 다만 Claude는 조직 구성원인지만 확인하고 SSO·MFA는 보지 않으니 보안팀 검토는 거쳐야 해요.
완성도
Beta 베타베타예요. 공급자가 Claude-issued auth를 지원하는 커넥터에서만 쓸 수 있고 DCR(동적 클라이언트 등록)로 등록된 클라이언트는 쓸 수 없어요.
앞으로 이렇게 지켜보세요
- 지원 커넥터: 고객센터 문서의 지원 커넥터 목록이 얼마나 늘어나는지 보세요.
- 정식 출시: 베타 표시가 빠지는 시점과 다른 요금제로 넓어지는지를 Claude 출시 노트에서 확인하세요.
- 보안 통제: 퇴사자의 이미 발급된 접근 권한처럼 문서가 짚은 위험을 줄이는 기능이 더해지는지 관리자 문서 변경을 지켜보세요.