클로드, 기업용 앱 자동 연결…조직 구성원 확인은 베타

앤트로픽은 기업용 클로드에서 관리자가 승인한 외부 업무 도구를 직원에게 자동 연결하는 관리형 인증 기능을 제공한다. 클로드 조직의 구성원임을 연결 서비스에 알리는 Claude-issued auth 방식도 추가됐으며 현재 베타다.

앤트로픽은 4일 갱신한 공식 안내에서 이 기능을 클로드 팀·엔터프라이즈 요금제에 제공한다고 밝혔다. 기존 신원 제공업체를 이용하는 방식은 일반 제공되며, Claude-issued auth는 베타로 운영된다.

관리자는 조직의 커넥터를 한 번 승인하고, 직원이 처음 사용할 때 자동으로 연결되도록 설정할 수 있다. 커넥터는 클로드가 외부 서비스와 연결될 때 쓰는 도구다.

관리자는 팀·역할별로 커넥터 접근을 지정할 수 있다. IdP 관리형 인증에서는 클로드의 요청 권한 범위를 설정하고 역할별로 더 좁힐 수 있다.

기존 신원 제공업체(IdP)를 이용하는 방식은 클로드와 연결 서비스 양쪽에서 통합 로그인(SSO)을 설정해야 한다. 직원의 기존 그룹과 역할에 따라 연결 권한을 부여하는 구조다.

Claude-issued auth에서는 클로드가 직원 신원을 나타내는 서명 정보를 연결 서비스에 보낸다. 별도의 신원 제공업체를 설정하지 않아도 되지만, 연결 서비스가 클로드를 신뢰할 수 있는 신원 발급자로 등록해야 한다.

이 방식은 클로드 조직의 구성원인지 확인한다. 다만 클로드는 SSO나 다중 인증(MFA), 연결 서비스 자체의 로그인 규칙까지 확인하지 않으며, 앤트로픽은 클로드 조직에 SSO를 적용하는 방안을 권고한다.

Claude-issued auth에서는 클로드 계정과 연결 서비스 계정의 이메일 주소가 일치해야 직원을 자동으로 찾을 수 있다. 주소가 다르면 자동 연결되지 않고 일반 연결 화면이 표시된다.

베타 지원 대상에는 노션(Notion), 피그마(Figma), 리니어(Linear), Supabase 등이 포함된다. Claude-issued auth는 이를 지원하는 커넥터에서만 사용할 수 있다.

Claude-issued auth가 적용된 커넥터는 직원이 처음 사용할 때 로그인 화면이나 별도 동의 절차 없이 연결된 상태로 나타난다. 관리자는 특정 역할부터 적용해 실제 사용을 확인한 뒤 범위를 넓힐 수도 있다.

직원을 클로드 조직에서 제거하면 클로드는 해당 직원의 신규 인증을 중단한다. 연결 서비스에 이미 부여된 접근 권한은 서비스가 관리하는 토큰이 만료되거나 철회될 때까지 남을 수 있어, 해당 서비스에서도 계정을 정리해야 한다.

디렉터리 동기화(SCIM)를 사용하더라도 계정을 일시 중지하거나 비활성 처리하는 것만으로는 클로드 조직에서 제거되지 않을 수 있다. 앤트로픽은 디렉터리에서 삭제돼 구성원 목록에서 사라졌는지 확인하도록 안내했다.

앤트로픽은 6월 18일 Okta를 시작으로 신원 제공업체를 통한 조직 단위 커넥터 권한 관리 기능을 공개했다. 8월 24일에는 지원 커넥터를 늘리고 관리형 인증을 일반 제공한다고 발표했다. 이번 안내에는 클로드가 신원을 직접 증명하는 베타 방식도 포함됐다.

외부 서비스 연결에는 모델 컨텍스트 프로토콜(MCP) 기반 커넥터가 쓰인다. 본지는 앞서 세일즈포스가 클로드에 고객관계관리 업무 흐름을 연결하는 기능을 넓힌 사례를 전했다. 이번 기능은 기업 관리자가 이런 연결의 인증과 직원별 권한을 설정하는 데 초점을 둔다.