Pag-integrate ng anonym.legal sa Claude Enterprise

Ang anonym.legal ay nagpapakita ng isang MCP (Model Context Protocol) server na tumutukoy, nagto-token, at nagde-detokenize ng personal na data (PII) sa teksto. Kapag konektado sa Claude Enterprise, hinahayaan nito ang Claude na i-redact ang PII bago ipadala sa mga third party, ibalik ang orihinal na mga halaga kapag hiniling, at subaybayan ang gastos / quota.

Sino ang gumagawa ng ano

• AdminNagrerehistro ng connector para sa buong workspace, nagtatakda ng ceiling ng permission sa buong organisasyon, at kinokontrol ang Cowork gate. Walang anuman dito ang nakakaapekto sa mga kredensyal ng isang partikular na user.
• UserIni-authorize ang connector para sa kanilang sariling Claude account gamit ang OAuth at pumipili ng kagustuhan bawat tool (Always allow / Ask / Blocked) sa loob ng ceiling ng admin.

Ano ang kailangan mo

• Isang Claude Enterprise workspace (kumakapit ang gabay na ito sa anumang Enterprise tenant).
• Admin role sa Claude para sa Bahagi A.
• Isang anonym.legal account para sa OAuth handshake (nakikita ng mga user ang isang login window habang nagkokonekta).
• MCP server URL: https://anonym.legal/mcp.

Ang Claude ay may directory ng first-party at partner connectors, ngunit ang anonym.legal ay idinaragdag bilang custom Web connector. Magsimula sa https://claude.ai/admin-settings/connectors.

1. 1

   I-click ang Add connector. Ipinapakita ng menu ang dalawang pagpipilian: All available (curated directory) at Custom.

   

2. 2

   I-hover ang Custom; nag-aalok ang submenu ng Web o Desktop. Ang anonym.legal ay isang hosted MCP endpoint, kaya piliin ang Web.

   

3. 3

   Bumubukas ang Add custom connector dialog (kasalukuyang BETA).

   

4. 4

   Punan ang mga field:

   • Name: anonym.legal (ipinapakita sa mga user sa mga chat at setting).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Iwanan ang OAuth Client ID at Client Secret na walang laman. Sinusuportahan ng anonym.legal ang Dynamic Client Registration (DCR), kaya awtomatikong nakikipagnegosasyon ang Claude ng mga kredensyal ng kliyente. Kinakailangan lamang punan ang mga field na ito kung ang provider ng MCP ay hindi sumusuporta sa DCR.
   • Panatilihing napili ang Individual sign-in (default). Ini-authorize ng bawat user gamit ang kanilang sariling anonym.legal account.
   • Ang Managed authorization (Beta) na opsyon ay hindi pinagana maliban kung ang iyong tenant ay nasa enterprise-managed-auth waitlist; sa managed mode ay pagmamay-ari ng iyong organisasyon ang mga token nang sentral sa halip na bawat user.

   

5. 5

   I-click ang Add. Lumilitaw na ngayon ang connector sa listahan ng Connectors. Hindi pa ito magagamit ng mga user — kailangan nilang isagawa ang Bahagi B.

   

I-click ang row ng anonym.legal upang buksan ang mga detalye nito. Ang mga pinipiling permission ng admin ay bumubuo ng ceiling: ang mga indibidwal na user ay maaaring maging pantay o mas mahigpit, ngunit hindi kailanman mas maluwag.

Default na paghihigpit para sa mga tool na hindi na-configure

Ang unang kontrol ay nagpapasya kung ano ang mangyayari kapag nagpakilala ang anonym.legal ng bagong tool na hindi pa nakalista dito. Piliin ang Blocked para sa pinakaligtas na posisyon; hindi apektado ang mga umiiral na naka-configure na tool.

Read-only na mga tool

Tumatawag ang mga ito sa anonym.legal nang hindi binabago ang estado sa panig ng provider. Sa rollout na ito, ang lahat ng anim ay nakatakda sa Always allow upang matawag ito ng mga end user nang walang friction.

• Analyze Text for PII — tukuyin ang mga entity ng PII sa isang sample ng teksto.
• Detokenize Text — baligtarin ang anonymization gamit ang isang session token.
• Estimate Operation Cost — presyo ng dry-run bago ang mga tunay na tawag.
• Get Token Balance — natitirang quota para sa account.
• List Tokenization Sessions — mga session na ginawa ng user na ito.
• List Presets — ang builtin, personal, at pampublikong mga anonymization preset na magagamit upang ipasa sa ibang mga tool.

Mga tool sa write / delete

Ang mga tool na ito ay lumilikha o sumisira ng estado sa anonym.legal (isang tokenization session o mga rekord nito). Pinapayagan sila ng iyong organisasyon, ngunit maaaring pilitin ng mga sensitibong tenant ang Approval required upang kailangan ni Claude na mag-prompt sa user bago ang bawat tawag.

• Anonymize Text — palitan ang PII ng mababaligtad na mga token (lumilikha ng tokenization session).
• Delete Tokenization Session — hindi mababaligtad na alisin ang session at mga token nito.
• Redact PII in Image — OCR-based na pagtukoy na nag-a-redact o sumusuri ng PII sa isang PNG/JPEG na larawan (kumokonsumo ng tokens; nangangailangan ng na-enable na image redaction).

Nang hiwalay sa per-tool table, ang mga setting ng Cowork/agent ng Claude ay nagpapasya kung ang tier na "Always allow" ay available para sa mga connector tool. Mag-navigate sa https://claude.ai/admin-settings/cowork.

• Enable for your organization — dapat naka-on upang tumakbo nang agentic ang mga connector.
• Enable Dispatch — pinamamahalaan ang tampok ng Dispatch; walang kaugnayan sa mga permission ng connector.
• Allow "Skip all approvals" mode (Beta) — mapanganib: ang mga user ay may one-shot toggle upang laktawan ang bawat prompt. Iwanan itong off para sa mga regulated na workload.
• Allow "Always allow" for connector tools — kapag off, hindi mapananatili ng mga user ang isang kagustuhan na "Always allow"; makakakuha sila ng karanasang "Ask each time" kahit para sa read-only na mga tool. Kapag naka-on, limitado pa rin ang mga user ng per-tool admin ceiling.

Gamitin ang mga hakbang na ito kapag ang connector ay nangangailangan ng malinis na re-install (halimbawa pagkatapos baguhin ang transport URL, i-rotate ang mga kredensyal ng kliyente, o pagreretiro ng integrasyon). Ang pag-alis ay nasa buong organisasyon at nagpapawalang bisa sa bawat OAuth grant ng user.

1. 1

   Buksan ang admin Connectors table sa https://claude.ai/admin-settings/connectors. Hanapin ang row ng anonym.legal.

   

2. 2

   I-click ang icon ng More options (⋯) sa row at piliin ang Delete.

   

3. 3

   Kumpirmahin sa dialog na Remove anonym.legal for your team?

   

4. 4

   Nire-refresh ang table nang walang connector. Ang mga user na nakakonekta ay makikita itong nawala mula sa kanilang Customize page.

   

Kapag nailathala na ng admin ang connector (Bahagi A), ina-activate ito ng bawat user nang isang beses sa kanilang sariling account.

1. 1

   Buksan ang sidebar → Customize, o pumunta sa https://claude.ai/customize/connectors. Naglilista ang user-level na Connectors panel ng lahat ng inilathala ng organisasyon.

   

2. 2

   Kung ipinapakita ng row ang Get started, i-click ito. Bumubukas ang pop-up ng authorization page ng OAuth ng anonym.legal. Mag-sign in gamit ang iyong mga kredensyal ng anonym.legal, magbigay ng access → nagsasara ang pop-up at nagiging Connected ang row. Iniimbak ang mga token bawat user; hindi kailanman nakikita ng admin ang iyong mga kredensyal.

3. 3

   I-click ang row (o ang aksyon na View nito) upang buksan ang connector detail panel. Dito maaari mong kopyahin ang MCP server URL, Disconnect, o abutin ang menu ng aksyon ng row.

   

4. 4

   Ang menu ng More options ay nag-aalok ng Refresh tools list (kunin muli ang catalog ng tool mula sa server) at Remove (bawiin lamang ang grant ng user na ito — hindi tinatanggal ang connector para sa workspace).

   

Ang bawat row sa Tool permissions ay nagpapakita ng tatlong-daanang radio: Always allow / Needs approval / Blocked. Ang tatlong iyon ay sariling mga pagpipilian ng user, na nililimitahan ng ceiling ng admin mula sa §3.

Magbukas ng bagong chat at atasan si Claude na tumawag sa isang partikular na tool ng anonym.legal. Halimbawa ng prompt na ginamit sa gabay na ito:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Ini-invoke ni Claude ang tool at nagsi-stream ng JSON response. Ipinapakita ng screenshot ang siyam na natukoy na entity kabilang ang PERSON, EMAIL_ADDRESS, PHONE_NUMBER, at IBAN_CODE.

Admin vs user — kung ano ang kinokontrol ng bawat panig

Matrix ng ceiling

Individual sign-in vs Managed authorization

Mga tala sa seguridad

• Magdagdag lamang ng mga connector mula sa mga developer na pinagkakatiwalaan mo. Ang isang malisyosong MCP server ay maaaring mag-inject ng mga prompt sa pamamagitan ng mga tool response upang linlangin si Claude sa paggawa ng nakakapinsalang aksyon ("indirect prompt injection").
• Ang setting ng Default na paghihigpit para sa mga tool na hindi na-configure ay iyong safety net kung nagbibigay ang provider ng mga bagong kakayahan nang walang abiso — itakda sa Blocked upang hinihiling ang pagsusuri ng admin sa bawat pagkakataon.
• Ang Cowork "Skip all approvals" ay pinapatay ang bawat prompt ng kumpirmasyon sa mga agentic run. Huwag paganahin para sa mga tenant na nagpoproseso ng regulated na data.
• I-rotate ang mga kredensyal na ginamit sa pagsubok ng mga connector bago ito i-promote sa mga user sa produksyon.

Nasaan ang bawat setting