Теперь вы можете настроить корпоративную авторизацию для сервера Supabase MCP, даже если ваш поставщик удостоверений не поддерживает расширение MCP Enterprise-Managed Authorization.
Claude выдает подписанное подтверждение личности, которое раньше должен был предоставлять ваш поставщик удостоверений. После того как владелец или администратор организации Supabase одобряет Claude и регистрирует его в качестве издателя, каждый участник с соответствующей SSO-учетной записью Supabase может использовать Supabase из Claude со своей текущей ролью и без экрана согласия для каждого участника.
Доступность:
- Supabase: общедоступно для организаций тарифов Team и Enterprise с настроенным SSO.
- Claude: бета-версия автоподключения Claude открыта для организаций тарифов Claude Team and Enterprise. Любой администратор Claude может включить ее.
По умолчанию каждый участник входит в систему под собственной учетной записью Supabase и одобряет Claude для организации через экран согласия. Запущенная нами в августе корпоративная авторизация заменяет это на одно одобрение администратором для организаций, которые ее настраивают. Затем поставщик удостоверений выдает подписанное подтверждение для каждого участника.
Okta была единственным поставщиком удостоверений, поддерживающим это расширение на момент запуска, и большинство из них до сих пор его не поддерживают. Организациям, использующим таких поставщиков, больше не нужно ждать, потому что теперь издателем может выступать Claude. В вашем поставщике удостоверений ничего не меняется.
Ваши участники входят в Claude как обычно. Когда участник использует Supabase из Claude, Claude требуется недолговечное подписанное подтверждение, которое идентифицирует участника и работает только для Supabase. В расширении MCP оно называется ID-JAG (сокращение от Identity Assertion JWT Authorization Grant).
Когда Claude выступает в роли издателя, он сам подписывает это подтверждение. Перед этим он проверяет две вещи:
- что этот человек является текущим участником вашей организации в Claude;
- какой адрес электронной почты используется в его учетной записи Claude.
Он не подтверждает вход у вашего поставщика удостоверений, не проверяет многофакторную аутентификацию и не применяет собственные правила входа Supabase.
Затем Claude отправляет подписанное подтверждение в Supabase. Supabase выполняет три проверки:
- подпись соответствует зарегистрированному вами издателю;
- участник принадлежит к вашей организации и имеет соответствующую SSO-учетную запись;
- владелец или администратор авторизовали Claude.
Если все три проверки пройдены, Supabase выдает кратковременный токен доступа, привязанный к этому участнику. Когда срок его действия истекает, Claude предоставляет новое подтверждение, и участнику никогда не приходится переподключаться вручную.
Отзыв доступа работает иначе. Отключение участника у вашего поставщика удостоверений больше не прекращает его доступ, поскольку ни Claude, ни Supabase не спрашивают поставщика удостоверений, активен ли участник все еще. Чтобы удалить участника, удалите его как из вашей организации Supabase, так и из вашей организации Claude. Уже выданные токены остаются действительными до истечения срока их действия.
Supabase доверяет одному издателю для каждого поставщика SSO. URL-адрес издателя Claude заменяет URL-адрес вашего поставщика удостоверений. После этого Supabase отклоняет любое подтверждение, подписанное вашим поставщиком удостоверений, пока вы не восстановите исходный URL-адрес. Это относится и к подтверждениям для любых других инструментов ИИ, которые использовали вашего поставщика удостоверений для управляемой авторизации. Кроме того, каждый URL-адрес издателя может обслуживать только одну организацию Supabase.
Настройка занимает около десяти минут, если SSO уже настроен. Вам понадобятся:
- владелец или администратор вашей организации Supabase и администратор вашей организации Claude;
- чтобы каждый участник вошел в Supabase через SSO хотя бы один раз с тем адресом электронной почты, который он использует в Claude.
- Одобрите Claude. Владелец или администратор подключает Claude к Supabase и одобряет его для организации. Одобрение появляется в разделе «Авторизованные приложения» в настройках организации вашей панели управления. Там вы можете проверить его или отозвать.
Одобрите Claude. Владелец или администратор подключает Claude к Supabase и одобряет его для организации. Одобрение появляется в разделе «Авторизованные приложения» в настройках организации вашей панели управления. Там вы можете проверить его или отозвать.
- Выберите Claude в качестве источника удостоверений. В Claude перейдите в «Настройки организации», затем в «Коннекторы» и выберите коннектор Supabase. На вкладке «Конфигурация» рядом с «Управляемая авторизация» нажмите «Настроить». На шаге «Подключение» в разделе «Источник удостоверений» выберите «Выданный Claude» и скопируйте URL-адрес издателя. Он уникален для вашей организации Claude.
Выберите Claude в качестве источника удостоверений. В Claude перейдите в «Настройки организации», затем в «Коннекторы» и выберите коннектор Supabase. На вкладке «Конфигурация» рядом с «Управляемая авторизация» нажмите «Настроить». На шаге «Подключение» в разделе «Источник удостоверений» выберите «Выданный Claude» и скопируйте URL-адрес издателя. Он уникален для вашей организации Claude.
- Зарегистрируйте издателя в Supabase. Откройте страницу SSO в настройках организации вашей панели управления, разверните «Дополнительные настройки», вставьте URL-адрес в поле «Издатель ID-JAG» и сохраните изменения.
Зарегистрируйте издателя в Supabase. Откройте страницу SSO в настройках организации вашей панели управления, разверните «Дополнительные настройки», вставьте URL-адрес в поле «Издатель ID-JAG» и сохраните изменения.
- Проверьте и включите. Вернувшись в Claude, нажмите «Запустить тест» и убедитесь, что все проверки пройдены. Затем нажмите «Включить и продолжить» и выполните шаги «Роли» и «Области видимости». На шаге «Роли» выбирается, какие роли Claude подключаются автоматически.
Проверьте и включите. Вернувшись в Claude, нажмите «Запустить тест» и убедитесь, что все проверки пройдены. Затем нажмите «Включить и продолжить» и выполните шаги «Роли» и «Области видимости». На шаге «Роли» выбирается, какие роли Claude подключаются автоматически.
Участники с выбранными ролями теперь видят, что Supabase уже подключен в Claude без необходимости входа в систему или экрана согласия. Участник без соответствующей учетной записи Supabase видит обычный запрос на подключение.
- Настройте Claude в качестве издателя. Следуйте руководству «Использование Claude в качестве издателя ID-JAG».
- Оставьте вашего поставщика удостоверений, если он уже выдает подтверждение. Для вас ничего не меняется. Оставьте его URL-адрес издателя в Supabase.
- Начните с Claude, если вы новичок в управляемой авторизации. Руководство Anthropic Авторизация коннекторов MCP для всей организации охватывает сторону Claude.
- Сравните тарифные планы, если вы еще не используете Team или Enterprise. См. страницу цен.
