Guía de permisos de los conectores interactivos de Claude (2026)

El anuncio de Anthropic del 10 de noviembre de 2026 lleva los conectores interactivos de Claude mucho más allá de los widgets compactos: ahora pueden mostrar 13 aplicaciones web completas, entre ellas Adobe, Atlassian, Box y Notion, en todos los planes. Activar un conector con la opción «Always allow» autoriza las consultas de lectura compatibles, pero el modo predeterminado Auto sigue decidiendo si las acciones de escritura de mayor riesgo se ejecutan o esperan confirmación, salvo que fijes permisos por herramienta o límites de ámbito del proveedor.

De los 1.108 conectores y 532 plugins disponibles en Claude Marketplace, solo las integraciones verificadas pueden mostrar interfaces completas incrustadas junto al chat. Además, los permisos se aplican en los niveles del conector, la sesión y la administración.

Tarjetas integradas, panel lateral y pantalla completa: qué se abre y dónde

Según la documentación de los conectores interactivos de Claude, Claude puede mostrar aplicaciones externas de tres formas —tarjetas integradas, paneles laterales y vistas a pantalla completa— dentro de iframes aislados. La función está disponible en los 6 planes de suscripción (Free, Pro, Max, Ultra, Team y Enterprise), sin coste adicional por conector. Las tarjetas integradas funcionan en iOS y Android, pero los paneles laterales y los editores a pantalla completa solo se cargan en Claude Web y Claude Desktop cuando la cuenta recibe la interfaz unificada de chat y Cowork.

El lanzamiento del conjunto completo de herramientas del 10 de noviembre de 2026 permite incrustar aplicaciones completas de 13 socios iniciales: Adobe, Asana, Atlassian Confluence, Box, Canva, Carta, Dropbox, HubSpot, monday.com, Notion, Smartsheet, Vercel y Webflow. Otros tres socios (Figma, Harvey y Shopify) todavía están desarrollando sus integraciones de vista completa. Por ahora, Figma se limita a los diagramas y tarjetas de revisión integrados de FigJam, presentados en el lanzamiento de MCP Apps de enero de 2026.

De acuerdo con la especificación de seguridad de los conectores interactivos de Anthropic, cada vista interactiva se ejecuta dentro de un <iframe> aislado, protegido por políticas estrictas de seguridad de contenido (CSP). No puede acceder al DOM principal de Claude, a sus cookies ni al almacenamiento local, y se comunica con el modelo anfitrión mediante mensajes JSON-RPC auditables. Los servidores de conectores deben declarar previamente los dominios externos con los que se comunican, y Claude inspecciona la carga HTML antes de mostrarla. Las vistas interactivas reutilizan la autorización OAuth original del conector, sin pedir un segundo inicio de sesión. Anthropic bloquea todas las transacciones financieras y compras desde el chat en las vistas incrustadas.

Los administradores de TI que quieran que Claude consulte datos corporativos sin incrustar editores web de terceros en el cliente de chat pueden separar la representación de la interfaz de las llamadas a herramientas del backend en los planes Team y Enterprise. En Organization settings → Connectors, si desactivan las llamadas de herramienta concretas que generan vistas interactivas, Claude volverá a ejecutar MCP únicamente mediante texto, aunque el conector subyacente seguirá activo.

Nivel de detalle de las aprobaciones: configuración del conector, modo de sesión y excepciones por rol

Claude evalúa los permisos de los conectores interactivos en tres capas, documentadas en la guía de Claude Cowork y la documentación de RBAC de Enterprise: la configuración de las herramientas del conector (Always allow, Needs approval, Blocked o Custom en Enterprise), el modo de ejecución de la conversación (Manual, Auto o Skip) y las políticas de roles de la organización. Aunque el usuario haga clic dentro de una aplicación incrustada, cualquier acción que Claude realice sobre la página, fila o archivo abierto debe superar la intersección de estas tres barreras.

Es importante entender cómo se relaciona la configuración del conector con el modo de ejecución del cuadro de mensaje. La interfaz unificada de Claude usa Auto de forma predeterminada en los planes Pro, Max, Ultra y Team, mientras que Enterprise utiliza Manual por defecto. Para conocer mejor cómo el clasificador de seguridad puntúa las acciones en segundo plano, consulta nuestra guía sobre el comportamiento predeterminado de Claude Auto Mode.

En los planes Enterprise, los administradores pueden configurar un cuarto estado del conector (Custom) en Organization settings → Permissions → Custom roles → Connectors, tal como explica la guía de configuración de RBAC de Enterprise. Al seleccionar Custom, aparece un control por herramienta: un administrador puede establecer search_issues de Jira en Needs approval y bloquear las herramientas de creación, actualización o borrado del mismo conector. En Team, en cambio, los propietarios configuran los estados Always allow, Needs approval o Blocked por herramienta para toda la organización, sin grupos de roles personalizados. Conviene tener presentes estas cuatro reglas:

1. Los conflictos entre roles favorecen el permiso: Según la guía de permisos basados en roles de Enterprise, si un usuario pertenece a varios grupos con roles personalizados distintos, los permisos de los conectores se combinan de forma aditiva y gana la concesión más permisiva, siempre dentro del límite de la política organizativa general. Los cambios de rol pueden tardar hasta 15 minutos en propagarse.
2. Valores predeterminados de roles personalizados antiguos y nuevos: Cuando un administrador de Enterprise activa los permisos de conectores en un rol personalizado existente, Claude lo inicializa con All connectors: Always allow para conservar el acceso. Los roles personalizados nuevos parten de Needs approval en todos los conectores.
3. Bloqueo de herramientas de escritura en Cowork: En Cowork y en las sesiones unificadas, el ajuste organizativo Allow "Always allow" for connector tools está desactivado de forma predeterminada para las herramientas capaces de escribir, según la documentación de RBAC de Enterprise y la documentación de Cowork. Aunque un empleado seleccione «Always allow» en el chat, las operaciones de escritura exigirán confirmación manual salvo que un propietario active esa opción para toda la organización.
4. El modo Research evita las confirmaciones secundarias: Según la guía de MCP remoto personalizado, cuando el usuario ejecuta Claude Research, Claude investiga cientos de fuentes y utiliza automáticamente las herramientas de conectores autorizadas sin volver a preguntar. Antes de iniciar Research con conectores personalizados, desactiva las herramientas con capacidad de escritura en el menú Search and tools de la conversación.

Los comentarios de la comunidad en Reddit indican que la persistencia de los permisos también depende de cómo esté empaquetado el servidor MCP. En r/ClaudeCowork, algunos usuarios explicaron que pulsar «Always allow» no mantenía el permiso entre sesiones cuando el conector estaba incluido en un plugin con subagentes:

«Podría deberse a que el conector está empaquetado como parte de un plugin y no instalado como conector». (u/Throwaway_alt_burner en r/ClaudeCowork)

Límites de la vista previa y del alcance en Adobe, Atlassian, Box y Notion

Como explican la guía de extensiones mediante conectores y la guía de MCP remoto personalizado de Anthropic, las aplicaciones interactivas conectadas heredan exactamente los permisos de la cuenta autenticada mediante OAuth —o el alcance global de una clave API compartida—. Claude solo puede ejecutar las acciones que el proveedor externo exponga como herramientas de la aplicación MCP. Como cada socio incorporó controles distintos en el lanzamiento del 10 de noviembre de 2026, el nivel de detalle de las aprobaciones y los límites de la vista previa varían entre Adobe, Atlassian, Box y Notion.

Atlassian (Confluence y Jira): intenciones administrativas de lectura, escritura y búsqueda

Al abrir Confluence mediante el conector MCP de Atlassian en Web o Desktop, se carga el editor completo y autenticado de Confluence, no una vista previa simplificada (lanzamiento del 10 de noviembre). Como OAuth hereda todos los proyectos de Jira y espacios de Confluence a los que puede acceder el usuario, Atlassian ofrece una capa de gobierno en el servidor, documentada en Configure Atlassian MCP Server Permissions, dentro de Atlassian Administration → Connectors → Atlassian MCP server → Permissions. Los administradores pueden establecer por separado las tres intenciones de permisos (Read, Write y Search) como Allowed, Blocked o Partially allowed.

Desde el cuadro Edit details de Atlassian Administration, un administrador puede permitir acciones de Write en Jira y bloquearlas en Confluence —o al contrario—. También puede activar Apply to future additions para que las nuevas herramientas MCP de Atlassian hereden automáticamente la política. Los cambios aplicados en Atlassian Administration son inmediatos y no requieren reiniciar Claude. Cuando se llama a una herramienta bloqueada, devuelve "Access denied: Your organization admin has not authorized the write permission".

Ten en cuenta los límites de frecuencia durante operaciones masivas con incidencias: usuarios de r/atlassian informaron de errores HTTP 429 al crear rápidamente incidencias de Jira mediante el servidor MCP de Atlassian. Algunas organizaciones optaron por colocar delante de sus flujos automatizados un proxy local de limitación de velocidad escrito en Node.js.

Notion: alcance OAuth para todo el espacio de trabajo y solución mediante una cuenta de invitado

El conector interactivo de Notion incrusta junto al chat el editor completo de documentos y bases de datos de Notion (lanzamiento del 10 de noviembre). Así puedes alternar entre editar bloques manualmente y pedir a Claude que rellene filas de una base de datos. Sin embargo, como los conectores de Claude heredan el acceso de la cuenta conectada, el token OAuth MCP de Notion permite acceder a todas las páginas y bases de datos disponibles para ese usuario. Claude no ofrece un ajuste integrado para limitar el conector a una sola carpeta o subpágina.

Además, un hilo de r/ClaudeAI (unos 2.289 puntos) puso de relieve el riesgo de las instrucciones MCP de terceros que no se revisan. Algunos usuarios aseguraron que el conector MCP de Notion insertaba mensajes promocionales en mitad de las tareas. En r/Notion, quienes preguntaron cómo limitar Claude a páginas concretas descubrieron que las instrucciones del prompt no sustituyen al aislamiento real de credenciales:

«el token de MCP hereda tus permisos... conéctalo mediante una cuenta de invitado que solo pueda ver las páginas que quieras...». (u/redpiapps en r/Notion)

Hasta que Notion añada un control OAuth a nivel de recurso, la solución de aislamiento más sólida consiste en crear una cuenta de invitado de Notion dedicada, compartir únicamente con ella las páginas o bases de datos necesarias y autenticar el conector de Claude con esas credenciales.

Conectores del directorio frente a MCP Apps personalizadas: instalación y límites de la vista previa pública

Tanto si instalas un conector existente como si despliegas un servidor personalizado con el MCP Apps SDK, que entró en vista previa pública el 10 de noviembre de 2026, Claude aplica rutas de instalación y capacidades de interfaz distintas a los conectores verificados del directorio, las entradas comunitarias y las URL de MCP remoto personalizadas.

Si estás desarrollando o desplegando una MCP App con registerAppTool(), registerAppResource() y App.connect(), la documentación Get Started with MCP Apps y la guía Manage Claude's Tool Access establecen cuatro restricciones técnicas:

• Los listados comunitarios bloquean los sitios incrustados y los puntos de entrada: cualquier servidor MCP puede mostrar vistas básicas dentro del chat, pero Embedded websites (carga de sitios mediante <iframe>) y Entry points (apertura desde la página de Artifacts o fijación en la barra lateral) requieren un listado Verified en el directorio, según la tabla de capacidades de MCP Apps. Aunque el sitio incrustado funcione al añadirlo como conector personalizado personal, ambas funciones estarán desactivadas para quienes lo instalen desde un listado comunitario de Marketplace.
• Los servidores locales npx --stdio no pueden probar las funciones de aplicación completa: puedes ejecutar localmente servidores de ejemplo como @modelcontextprotocol/[email protected] mediante claude_desktop_config.json, pero App tools, Entry points y Embedded websites requieren un servidor MCP remoto accesible por HTTPS desde los rangos de IP de la nube de Anthropic (documentación de MCP Apps y reglas de red de MCP remoto). La migración de proyectos existentes del OpenAI Apps SDK que declaren puntos de entrada openai/ui también exige una configuración de puntos de entrada específica para Claude.
• Hash SHA-256 obligatorio de 32 caracteres en ui.domain: según la especificación de ui.domain, el campo Resource._meta.ui.domain del servidor debe coincidir con los primeros 32 caracteres hexadecimales del hash SHA-256 de la URL del servidor MCP, seguidos de .claudemcpcontent.com. Por ejemplo, https://example.com/mcp genera c3d80a4ed901ee05b21755a88273b4a4.claudemcpcontent.com. Cualquier discrepancia provoca un error Invalid ui.domain format o ui.domain mismatch.
• Saturación de contexto con 10 o más conectores o 30 o más herramientas: los conectores activos consumen espacio del contexto de la conversación. Cuando conectes 10 o más conectores (o más de 30 herramientas individuales), la guía Manage Claude's tool access de Anthropic recomienda abrir el menú + del chat → Connectors → Tool access y cambiar de Auto o Always available a On demand. Este modo añade 1 interacción de búsqueda adicional antes de invocar un conector, y reserva capacidad de contexto para documentos y código extensos.

Preguntas frecuentes

¿Dónde se guardan los archivos cuando Claude edita dentro de Adobe, Box o Notion?

En las sesiones autenticadas de Notion y Confluence, los cambios aprobados se escriben directamente en el espacio de trabajo en la nube. En Box —y en Webflow, que prepara las ediciones en ramas de página aisladas—, las revisiones se dejan listas para inspeccionarlas en paralelo antes de confirmarlas. Las sesiones de Adobe sin autenticar son temporales, salvo que inicies sesión en una cuenta de Adobe.

¿Cómo afecta la autenticación mediante una clave API compartida a los permisos de los conectores en Team y Enterprise?

Según la guía de MCP remoto personalizado, los conectores OAuth estándar limitan Claude a los permisos externos de cada miembro. En cambio, configurar una credencial fija en la cabecera de la solicitud —como una clave API compartida o un token bearer— concede a cada miembro de la organización que utilice el conector todo el acceso de esa credencial compartida. Antes de añadirla en Organization settings → Connectors, limita siempre las claves compartidas a los permisos mínimos necesarios de lectura y escritura.

¿Qué ocurre si hay que actualizar la URL de un conector personalizado o su alcance OAuth?

Según la documentación de MCP remoto personalizado, las configuraciones existentes de conectores personalizados no se pueden editar directamente. Debes eliminar el conector desde Customize → Connectors —o desde Organization settings → Connectors si eres propietario de Team o Enterprise— y volver a añadirlo con la URL, las cabeceras o los ajustes OAuth actualizados.

Matriz para reforzar los permisos antes de conectar aplicaciones de producción

Antes de activar conectores interactivos en tu espacio de trabajo, aplica la ruta de configuración exacta que corresponda a tu rol y nivel de plan: