Zero-Touch OAuth

La extensión Enterprise-Managed Authorization (EMA) para Model Context Protocol es ahora estable, lo que permite a las organizaciones controlar centralmente el acceso a los servidores MCP a través de su proveedor de identidad de confianza. Esto significa que los usuarios pueden acceder a todos los servidores conectados con una sola sesión de inicio, sin necesidad de autorización por aplicación.

El modelo de autorización estándar de MCP se diseñó para ser de ámbito de usuario y vinculado a las convenciones de autenticación interactiva tradicionales. Sin embargo, este enfoque no se adapta bien a los entornos empresariales, donde cada empleado debe autorizar cada servidor individualmente, lo que puede generar una gran fricción.

La EMA hace que el proveedor de identidad de la organización sea el decisivo para el acceso a los servidores MCP. Los administradores definen la política de acceso una sola vez, y los usuarios pueden autenticarse con su identidad existente en el host MCP.

La EMA permite a las organizaciones controlar MCP server access centralmente a través de su proveedor de identidad de confianza. Los usuarios pueden acceder a los servidores conectados sin necesidad de autorización adicional, lo que elimina la fricción y los problemas de seguridad asociados con la autorización por aplicación.

La EMA ha sido adoptada por empresas como Anthropic, Microsoft y Okta, y se espera que sea adoptada por un número creciente de servidores MCP. Esto marca un nuevo punto de partida para el uso de MCP en entornos empresariales, donde la seguridad y la gestión centralizada son fundamentales.