Integracija anonym.legal sa Claude Enterprise

anonym.legal izlaže MCP (Model Context Protocol) server koji otkriva, tokenizuje i detokenizuje lične podatke (PII) u tekstu. Povezan sa Claude Enterprise, omogućava Claude-u da maskira PII pre slanja trećim stranama, vrati originalne vrednosti na zahtev i prati troškove/kvotu.

Ko šta radi

• AdminRegistruje konektor za ceo radni prostor, postavlja gornju granicu dozvola na nivou organizacije i kontroliše Cowork prekidač. Ništa ovde ne utiče na akreditive određenog korisnika.
• KorisnikAutorizuje konektor za sopstveni Claude nalog putem OAuth-a i bira podešavanje po alatu (Always allow / Ask / Blocked) u okviru administratorske gornje granice.

Šta vam treba

• Claude Enterprise radni prostor (ovaj vodič važi za bilo koji Enterprise tenant).
• Administratorsku ulogu u Claude-u za deo A.
• Nalog na anonym.legal za OAuth razmenu (korisnici tokom povezivanja vide prozor za prijavu).
• URL MCP servera: https://anonym.legal/mcp.

Claude isporučuje direktorijum sopstvenih i partnerskih konektora, ali se anonym.legal dodaje kao prilagođeni Web konektor. Počnite od https://claude.ai/admin-settings/connectors.

1. 1

   Kliknite Add connector. Meni prikazuje dva izbora: All available (kurirani direktorijum) i Custom.

   

2. 2

   Pređite mišem preko Custom; podmeni nudi Web ili Desktop. anonym.legal je hostovani MCP endpoint, pa izaberite Web.

   

3. 3

   Otvara se dijalog Add custom connector (trenutno u BETA verziji).

   

4. 4

   Popunite polja:

   • Name: anonym.legal (prikazuje se korisnicima u razgovorima i podešavanjima).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Ostavite OAuth Client ID i Client Secret prazne. anonym.legal podržava Dynamic Client Registration (DCR), tako da Claude automatski pregovara o akreditivima klijenta. Popunjavanje ovih polja je neophodno samo kada MCP dobavljač ne podržava DCR.
   • Ostavite izabrano Individual sign-in (podrazumevano). Svaki korisnik autorizuje sa sopstvenim anonym.legal nalogom.
   • Opcija Managed authorization (Beta) je onemogućena osim ako je vaš tenant na listi čekanja za enterprise-managed-auth; upravljani režim bi omogućio vašoj organizaciji da centralno poseduje tokene umesto svakog korisnika ponaosob.

   

5. 5

   Kliknite Add. Konektor se sada pojavljuje na listi Connectors. Korisnici ga još ne mogu koristiti — svaki od njih mora proći kroz deo B.

   

Kliknite red anonym.legal da otvorite njegove detalje. Administratorski izbori dozvola formiraju gornju granicu: pojedinačni korisnici mogu biti jednaki ili strožiji, nikada popustljiviji.

Podrazumevano ograničenje za nekonfigurisane alate

Prva kontrola odlučuje šta se dešava kada anonym.legal uvede novi alat koji ovde još nije naveden. Izaberite Blocked za najbezbedniji pristup; postojeći konfigurisani alati nisu pogođeni.

Alati samo za čitanje

Oni pozivaju anonym.legal bez menjanja stanja na strani dobavljača. U ovoj instalaciji svih šest je podešeno na Always allow tako da ih krajnji korisnici mogu pozivati bez trenja.

• Analyze Text for PII — otkrivanje PII entiteta u uzorku teksta.
• Detokenize Text — obrtanje anonimizacije koristeći token sesije.
• Estimate Operation Cost — probna procena cene pre stvarnih poziva.
• Get Token Balance — preostala kvota za nalog.
• List Tokenization Sessions — sesije koje je kreirao ovaj korisnik.
• List Presets — ugrađeni, lični i javni presetovi anonimizacije dostupni za prosleđivanje drugim alatima.

Alati za pisanje / brisanje

Ovi alati kreiraju ili uništavaju stanje na anonym.legal (sesija tokenizacije ili njeni zapisi). Vaša organizacija ih dozvoljava, ali osetljivi tenanti mogu prisiliti Approval required tako da Claude mora pitati korisnika pre svakog poziva.

• Anonymize Text — zamena PII povratnim tokenima (kreira sesiju tokenizacije).
• Delete Tokenization Session — nepovratno uklanja sesiju i njene tokene.
• Redact PII in Image — detekcija zasnovana na OCR-u koja zacrnjuje ili analizira PII na PNG/JPEG slici (troši tokene; zahteva omogućenu zacrnjivanje slika).

Nezavisno od tabele po alatu, Claude Cowork/agent podešavanja odlučuju da li je nivo "Always allow" uopšte dostupan za alate konektora. Idite na https://claude.ai/admin-settings/cowork.

• Enable for your organization — mora biti uključeno da bi konektori uopšte mogli agentski da rade.
• Enable Dispatch — upravlja Dispatch funkcijom; nema veze sa dozvolama konektora.
• Allow "Skip all approvals" mode (Beta) — opasno: korisnici dobijaju jednokratni prekidač koji zaobilazi svaki upit. Ostavite isključeno za regulisane radne opterećenosti.
• Allow "Always allow" for connector tools — kada je isključeno, korisnici ne mogu sačuvati podešavanje "Always allow"; dobijaju iskustvo "Ask each time" čak i za alate samo za čitanje. Kada je uključeno, korisnici su i dalje ograničeni administratorskom gornjom granicom po alatu.

Koristite ove korake kada konektor treba čistu ponovnu instalaciju (na primer nakon promene URL-a transporta, rotacije akreditiva klijenta ili povlačenja integracije). Uklanjanje važi za celu organizaciju i poništava OAuth dozvolu svakog korisnika.

1. 1

   Otvorite administratorsku tabelu konektora na https://claude.ai/admin-settings/connectors. Pronađite red anonym.legal.

   

2. 2

   Kliknite ikonu More options (⋯) na redu i izaberite Delete.

   

3. 3

   Potvrdite u dijalogu Remove anonym.legal for your team?.

   

4. 4

   Tabela se osvežava bez konektora. Korisnici koji su ga imali povezanog videće da nestaje sa njihove Customize stranice.

   

Kada administrator objavi konektor (deo A), svaki korisnik ga jednom aktivira na sopstvenom nalogu.

1. 1

   Otvorite bočnu traku → Customize ili idite na https://claude.ai/customize/connectors. Panel Connectors na nivou korisnika prikazuje sve što je organizacija objavila.

   

2. 2

   Ako red prikazuje Get started, kliknite. Iskačući prozor otvara stranicu OAuth autorizacije anonym.legal. Prijavite se sa akreditivima anonym.legal, dodelite pristup → iskačući prozor se zatvara i red se prebacuje na Connected. Tokeni se čuvaju po korisniku; administrator nikada ne vidi vaše akreditive.

3. 3

   Kliknite red (ili njegovu radnju View) da otvorite panel sa detaljima konektora. Ovde možete kopirati URL MCP servera, Disconnect ili dosegnuti meni radnji reda.

   

4. 4

   Meni More options nudi Refresh tools list (ponovno preuzimanje kataloga alata sa servera) i Remove (opoziva samo dozvolu ovog korisnika — ne briše konektor za radni prostor).

   

Svaki red u Tool permissions prikazuje trosmerni radio: Always allow / Needs approval / Blocked. Ove tri su korisnikovi sopstveni izbori, ograničeni administratorskom gornjom granicom iz §3.

Otvorite novi razgovor i uputite Claude da pozove određeni anonym.legal alat. Primer prompta korišćen u ovom vodiču:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude poziva alat i strimuje JSON odgovor. Snimak ekrana prikazuje devet otkrivenih entiteta uključujući PERSON, EMAIL_ADDRESS, PHONE_NUMBER i IBAN_CODE.

Admin naspram korisnika — šta svaka strana kontroliše

Matrica gornje granice

Individual sign-in naspram Managed authorization

Napomene o bezbednosti

• Dodajte konektore samo od programera kojima verujete. Zlonamerni MCP server može ubaciti prompte kroz odgovore alata da natera Claude da preduzme štetne radnje ("indirect prompt injection").
• Podešavanje Default restriction for unconfigured tools je vaša sigurnosna mreža ako dobavljač isporuči nove mogućnosti bez najave — postavite ga na Blocked da zahtevate administratorski pregled svaki put.
• Cowork "Skip all approvals" isključuje svaki upit za potvrdu u agentskim izvršavanjima. Ne omogućite ga za tenante koji obrađuju regulisane podatke.
• Rotirajte akreditive korišćene za testiranje konektora pre nego što ih promovišete produkcijskim korisnicima.

Gde se nalazi svako podešavanje