Беспромптовый OAuth убивает экран согласия MCP, и мейнтейнеры пришли в тред

Что именно это убивает: экран согласия на каждый сервер

Анонс ключевого мейнтейнера Пола Карлтона (188 голосов в треде) бьёт в больное место MCP в корпоративной среде: каждый сотрудник индивидуально авторизует каждый MCP-сервер, службы безопасности не имеют центральной политики или журнала аудита, личные и корпоративные аккаунты смешиваются на экране согласия.

Enterprise-Managed Authorization (EMA) переносит решение в провайдер удостоверений организации. При единой авторизации (SSO) клиент получает токен ID-JAG от IdP, обменивает его на токен доступа у авторизационного сервера MCP, и экран согласия на конкретный сервер исчезает. Администраторы один раз определяют политику; пользователи автоматически получают доступ к серверам, которые соответствуют их групповому членству. Первый поддерживаемый IdP — Okta через интеграцию Cross App Access. Среди первых внедривших: Claude и VS Code как клиенты, Asana, Atlassian, Figma, Linear и Supabase как серверы.

Формат токена — не MCP-специфичный

Самое полезное уточнение в треде пришло от человека, который зарабатывает на OAuth:

«Это реализовано через новый формат токена под названием ID-JAG… и он не специфичен для MCP вообще. ID-JAG можно использовать для безопасного обмена данными везде, где данные передаются между приложениями с одним SSO-провайдером.» — OAuth-инженер из Stytch

Это переосмысляет EMA как общий Enterprise-SSO-примитив, первым крупным потребителем которого стал MCP. Инженер, набивший шишки с корпоративным OAuth, сразу увидел привлекательность: вместо того чтобы каждое приложение само изобретало контроль скоупов, истечения токенов и привязки к устройствам, вы запускаете централизованную инфраструктуру, которая проверяет пользователя, устройство, скоуп и срок для всех сразу, — и попросил сделать это за пределами MCP тоже.

Мейнтейнеры зашли в тред

Тред заполнили те, кто это создавал. Ведущий мейнтейнер MCP от Anthropic представился напрямую:

«Я один из тех, кто помогал это реализовать в партнёрстве с Okta и рядом MCP-партнёров… EMA теперь стабильное расширение.» — dend, ведущий мейнтейнер MCP в Anthropic

Появился и инженер со стороны внедрения:

«Видеть собственную работу в живом виде — …дико. Я реализовывал сторону RAS для Atlassian.» — инженер, писавший сторону Atlassian

Глава инженерного отдела C1 сообщил, что в тот же день запустил свою компанию как EMA-провайдер удостоверений, выпуская краткосрочные токены с ограниченным скоупом, чтобы «выйти из бизнеса постоянных OAuth-потоков» для Linear и других MCP. Бывший скептик признал, что дизайн выглядит консультированным, а не наспех сляпанным: «видно… Anthropic консультировался с экспертами… а не вайб-кодил спецификацию в изоляции.»

Оговорка: удобство, которое пользователь не видит

Преимущество для безопасности реальное: централизованный отзыв, единый журнал аудита, поток аутентификации вынесен из контекстного окна агента. Один инженер по интеграции утверждал, что изоляция авторизации за пределами модели — настоящее преимущество MCP перед обычными CLI-инструментами и навыками. Но то же отсутствие кликов, что убирает экран согласия, убирает и момент согласия. Самое острое замечание назвало это прямо:

«Меня немного беспокоит эта идея делегирования доступа IdP клиенту от моего имени без того, чтобы я об этом знал.» — комментатор, взвешивающий модель делегирования

Вот компромисс, который EMA кодирует: корпорации получают управление, сотрудники — меньше кликов, в обмен на то, что пользователь перестаёт быть тем, кто выдаёт каждое подключение. Для корпоративных флотов это фича; для тех, кто любил видеть, что именно они авторизовали, — это звёздочка.