Claude 企业版：一次授权全员自动连

Claude 帮助中心更新「Auto-connect your organization’s apps to Claude」：Team 与 Enterprise 可用 Enterprise-managed auth（企业托管认证）。管理员给某个 MCP 连接器授一次权，符合角色的成员第一次登录就能自动连上，不必每人再走一遍 OAuth 同意页。

这解决的是给全公司开 MCP 插件时的同意页地狱。成员被移出 Claude 组织后，Claude-issued 会停签；已发出的访问令牌仍要等过期，文档提醒还要在对接服务里删人。浏览器单独登录与托管认证可以同时开：托管失败时仍可回落到个人登录。

站内写过 企业版 Chat/Cowork 统一，这条是连接器侧配套。管理员可先按角色试点 Notion 或 Figma，再全员打开；也可以强制某连接器只能走托管认证，避免个人 Google/微软账号混进企业工作区。IT 仍要在对接服务里管人：Claude 停签不等于对方 SaaS 立刻回收已发 token。

注意：以 Claude 帮助中心与 connectors 文档为准；Claude-issued 仍标 beta，Okta 之外的 IdP「即将支持」。