Zero-Touch OAuth für MCP: Enterprise-Managed Authorization

Das Model Context Protocol (MCP) bekommt mit Enterprise-Managed Authorization (EMA) eine wichtige Erweiterung für Unternehmensumgebungen. Statt dass Nutzer jeden MCP-Server einzeln per OAuth autorisieren müssen, kann die Organisation zentral über ihren Identity Provider (IdP) steuern, welche Server verbunden werden.

Der Vorteil: Einmaliger Login beim IdP (aktuell Okta als erster Provider), und alle vom Admin freigegebenen MCP-Server sind automatisch verfügbar – ohne per-app OAuth, ohne manuelle Konfiguration. Technisch nutzt EMA einen Identity Assertion JWT Authorization Grant (ID-JAG), den der Client beim Single Sign-On erhält und gegen Access Tokens der jeweiligen MCP-Server tauscht.

Unter der Haube bedeutet das: Gruppen- und Rollen-basierte Zugriffsteuerung bleibt im IdP, Audit-Trails sind zentral verfügbar, und Nutzer können versehentlich keine persönlichen Accounts mit Unternehmensdaten verbinden. Early Adopters sind Anthropic (Claude, Claude Code, Cowork), Microsoft (VS Code) sowie MCP-Server von Asana, Atlassian, Canva, Figma, Granola, Linear und Supabase. Für Enterprise-Deployments von KI-Agenten ist dies ein wichtiger Schritt zur Skalierbarkeit und Security-Compliance.