Гайд по разрешениям Claude Interactive Connectors (2026)

Анонс Anthropic от 10 ноября 2026 года превращает интерактивные коннекторы Claude из компактных виджетов в 13 полноценных веб-приложений — среди них Adobe, Atlassian, Box и Notion. Функция доступна на всех тарифах. Настройка «Always allow» разрешает подходящие операции чтения, но стандартный классификатор режима Auto по-прежнему решает, выполнять ли более рискованные действия записи или запрашивать подтверждение — если только не зафиксировать разрешения для отдельных инструментов либо ограничения поставщика.

В Claude Marketplace указаны 1 108 коннекторов и 532 плагина, однако полнофункциональный встроенный интерфейс рядом с чатом могут отображать только верифицированные интеграции. Разрешения при этом применяются на уровнях коннектора, сессии и администратора.

Карточки в чате, панель рядом и полноэкранный режим: где открывается приложение

Согласно документации Claude Interactive Connectors, внешние приложения работают в трёх форматах: встроенные карточки, панели рядом с чатом и полноэкранные представления. Все они запускаются в изолированных iframe и доступны на всех 6 тарифах — Free, Pro, Max, Ultra, Team и Enterprise — без отдельной платы за коннекторы. Карточки работают на iOS и Android, а боковые панели и полноэкранные редакторы появятся только в Claude Web и Claude Desktop после включения для аккаунта единого интерфейса Chat и Cowork.

Релиз полноценных приложений от 10 ноября 2026 года охватывает 13 стартовых партнёров: Adobe, Asana, Atlassian Confluence, Box, Canva, Carta, Dropbox, HubSpot, monday.com, Notion, Smartsheet, Vercel и Webflow. Ещё три партнёра — Figma, Harvey и Shopify — продолжают разрабатывать интеграции с полным представлением. Поэтому Figma пока ограничивается встроенными диаграммами FigJam и карточками проверки, представленными в январском релизе MCP Apps 2026 года.

По спецификации безопасности интерактивных коннекторов Anthropic, каждое интерактивное представление работает в изолированном <iframe> со строгими Content Security Policies (CSP). У него нет доступа к родительскому DOM Claude, cookie или локальному хранилищу; связь с моделью идёт через журналируемые сообщения JSON-RPC. Серверы коннекторов обязаны заранее объявлять внешние домены, к которым обращаются, а Claude проверяет HTML-полезную нагрузку перед рендерингом. Интерактивный интерфейс использует исходное OAuth-разрешение коннектора и не требует повторного входа. Все финансовые операции и покупки в чатовых встроенных представлениях Anthropic блокирует.

IT-администраторы могут оставить Claude доступ к корпоративным данным, но не встраивать сторонние веб-редакторы в чат-клиент: владельцы Team и Enterprise могут разделить рендеринг интерфейса и вызовы серверных инструментов. В разделе Organization settings → Connectors достаточно отключить конкретные вызовы, отвечающие за интерактивные представления. Тогда Claude вернётся к обычному текстовому MCP-выполнению, а сам коннектор останется активным.

Как работают согласования: настройки коннектора, режим сессии и роли

Claude проверяет разрешения интерактивных коннекторов на трёх уровнях, описанных в гайде Claude Cowork и документации Enterprise RBAC: настройка инструмента коннектора (Always allow, Needs approval, Blocked или корпоративный Custom), режим выполнения в диалоге (Manual, Auto или Skip) и политики организационной роли. Даже если пользователь кликает внутри встроенного приложения, любое действие Claude с открытой страницей, строкой или файлом должно пройти все три уровня контроля.

Связка настройки коннектора с режимом выполнения в поле сообщения особенно важна потому, что единый интерфейс Claude по умолчанию использует Auto на тарифах Pro, Max, Ultra и Team, а на Enterprise — Manual. Подробнее о том, как классификатор безопасности оценивает фоновые действия, читайте в нашем гайде о поведении Claude Auto Mode по умолчанию.

На тарифах Enterprise администраторы получают четвёртое состояние коннектора — Custom — в разделе Organization settings → Permissions → Custom roles → Connectors (гайд по настройке Enterprise RBAC). Выбор Custom открывает контроль на уровне инструментов. Например, администратор Enterprise может установить для Jira-инструмента search_issues значение Needs approval, а инструменты создания, обновления и удаления в том же коннекторе перевести в Blocked. Владельцы Team, напротив, настраивают для каждого инструмента состояния Always allow, Needs approval или Blocked сразу для всей организации, без пользовательских ролевых групп. Важно учитывать четыре правила применения политик:

1. При конфликте ролей побеждает более широкое разрешение: согласно гайду по ролевым разрешениям Enterprise, если пользователь состоит в нескольких группах с разными пользовательскими ролями, разрешения коннекторов складываются, и выигрывает наиболее разрешающее правило. При этом действует верхняя граница общей политики коннектора в организации. Обновления ролей распространяются до 15 минут.
2. Настройки для старых и новых пользовательских ролей отличаются: когда администратор Enterprise включает разрешения коннекторов для существующей роли, Claude назначает ей All connectors: Always allow, чтобы сохранить текущий доступ. Для новых пользовательских ролей значением по умолчанию становится Needs approval для всех коннекторов.
3. Блокировка write-инструментов в Cowork: в Cowork и единых сессиях организационный переключатель Allow "Always allow" for connector tools для инструментов с возможностью записи по умолчанию выключен (документация Enterprise RBAC и документация Cowork). Даже если сотрудник выберет в чате «Always allow», операции записи потребуют ручного подтверждения, пока Owner не включит эту настройку для всей организации.
4. Режим Research не запрашивает повторных подтверждений: по данным гайда по custom remote MCP, при запуске Claude Research система изучает сотни источников и автоматически вызывает авторизованные инструменты коннекторов без повторного запроса. Перед запуском Research с пользовательскими коннекторами отключите инструменты с правами записи через меню Search and tools в диалоге.

Отзывы сообщества на Reddit показывают, что сохранение выданных разрешений зависит и от упаковки MCP-сервера. Пользователи r/ClaudeCowork сообщали: нажатие «Always allow» не сохранялось между сессиями, если коннектор был включён в плагин с субагентами:

«Возможно, дело в том, что ваш коннектор упакован как часть плагина и не установлен в качестве коннектора». (u/Throwaway_alt_burner на r/ClaudeCowork)

Adobe, Atlassian, Box и Notion: что доступно в предпросмотре и где проходят границы доступа

Как описано в гайде Anthropic по расширению через коннекторы и гайде по custom remote MCP, подключённые интерактивные приложения наследуют точные права вошедшего пользователя через OAuth либо глобальную область действия общего API-ключа. Claude может выполнять только те действия, которые сторонний поставщик открыл в инструментах MCP App. Поскольку партнёры заложили разные ограничения в релиз от 10 ноября 2026 года, детализация согласований и лимиты предпросмотра у Adobe, Atlassian, Box и Notion различаются.

Atlassian: права Read, Write и Search для Confluence и Jira

Если открыть Confluence через коннектор Atlassian MCP в Web или Desktop, загрузится полный авторизованный редактор Confluence, а не упрощённый предпросмотр (релиз от 10 ноября). OAuth наследует доступ ко всем проектам Jira и пространствам Confluence, к которым имеет доступ пользователь. Поэтому Atlassian предлагает серверный уровень управления, описанный в инструкции Configure Atlassian MCP Server Permissions: Atlassian Administration → Connectors → Atlassian MCP server → Permissions. Администратор организации может перевести три отдельных типа намерений — Read, Write и Search — в состояния Allowed, Blocked или Partially allowed.

В диалоге Edit details в Atlassian Administration администратор может разрешить действия Write в Jira, но заблокировать их в Confluence, или наоборот. Настройка Apply to future additions позволяет автоматически применять политику к новым инструментам Atlassian MCP. Изменения в Atlassian Administration начинают действовать сразу: перезапускать Claude пользователям не нужно. При вызове заблокированного инструмента вернётся "Access denied: Your organization admin has not authorized the write permission".

При массовой работе с тикетами стоит учитывать rate limit. Пользователи r/atlassian сообщали об ошибках HTTP 429, когда агенты быстро создавали задачи Jira через сервер Atlassian MCP. Из-за этого некоторые команды поставили перед автоматизированными процессами локальный Node.js proxy для ограничения частоты запросов.

Notion: OAuth на весь workspace и обходной путь с гостевым аккаунтом

Интерактивный коннектор Notion встраивает полный редактор документов и баз данных рядом с чатом (релиз от 10 ноября). Можно чередовать ручное редактирование блоков с поручениями Claude заполнить строки базы. Но коннекторы Claude наследуют доступ подключённого аккаунта, поэтому OAuth-токен MCP от Notion открывает все страницы и базы данных, до которых дотягивается ваш пользователь Notion. В Claude нет встроенного переключателя, чтобы ограничить коннектор одной папкой или подстраницей.

Дополнительный риск привлекло обсуждение в r/ClaudeAI (~2 289 баллов): пользователи сообщали, что MCP-коннектор Notion добавлял в середине задачи рекламные промпты. Участники r/Notion, пытавшиеся ограничить Claude конкретными страницами, пришли к выводу, что инструкции в промпте не заменяют изоляцию учётных данных:

«MCP-токен наследует ваши разрешения... подключайте его через гостевой аккаунт, которому видны только нужные страницы...» (u/redpiapps на r/Notion)

Пока OAuth не получил ограничение области на уровне ресурсов, самый надёжный практический способ изоляции — завести отдельный гостевой аккаунт Notion, открыть этому аккаунту только нужные страницы или базы данных и авторизовать коннектор Claude через гостевой логин.

Коннекторы из каталога и собственные MCP Apps: установка и ограничения public preview

Неважно, подключаете ли вы готовый коннектор или разворачиваете собственный сервер с помощью MCP Apps SDK, вышедшего в public preview 10 ноября 2026 года: Claude применяет разные пути установки и возможности интерфейса для верифицированных коннекторов каталога, Community-листингов и пользовательских remote MCP URL.

Если вы создаёте или разворачиваете MCP App с использованием registerAppTool(), registerAppResource() и App.connect(), документация Get Started with MCP Apps и гайд Manage Claude's Tool Access задают четыре технических ограничения:

• Community-листинги не поддерживают встроенные сайты и entry points: любой MCP-сервер может рендерить базовые представления в чате, но для Embedded websites — загрузки сайта в <iframe> — и Entry points — открытия со страницы Artifacts или закрепления в боковой панели — требуется Verified-листинг в каталоге (таблица возможностей MCP Apps). Даже если встроенный сайт работает при добавлении как личного custom connector, у пользователей, установивших его из Community-листинга Marketplace, обе возможности будут отключены.
• Локальные серверы через npx --stdio не подходят для тестирования полных приложений: локально через claude_desktop_config.json можно запускать примеры вроде @modelcontextprotocol/[email protected], но для App tools, Entry points и Embedded websites нужен удалённый MCP-сервер, доступный по HTTPS из облачных IP-диапазонов Anthropic (документация MCP Apps и сетевые правила Remote MCP). При переносе существующих проектов OpenAI Apps SDK, в которых объявлены entry points openai/ui, также потребуется специфичная для Claude настройка entry points.
• Обязательный 32-символьный SHA-256-хеш ui.domain: согласно спецификации ui.domain, поле Resource._meta.ui.domain на сервере должно совпадать с первыми 32 шестнадцатеричными символами SHA-256-хеша URL MCP-сервера, после которых идёт .claudemcpcontent.com. Например, для https://example.com/mcp получится c3d80a4ed901ee05b21755a88273b4a4.claudemcpcontent.com. При несовпадении появится ошибка Invalid ui.domain format или ui.domain mismatch.
• Разрастание контекста при 10+ коннекторах или 30+ инструментах: активные коннекторы занимают контекст диалога. Когда подключено 10 или больше коннекторов либо 30+ отдельных инструментов, гайд Anthropic Manage Claude's tool access рекомендует открыть меню + в чате → Connectors → Tool access и сменить Auto или Always available на On demand. Режим On demand добавляет 1 дополнительное поисковое взаимодействие перед вызовом коннектора, сохраняя контекст для длинных документов и кода.

Частые вопросы

Где сохраняются файлы, если Claude редактирует их в Adobe, Box или Notion?

В авторизованных сессиях Notion и Confluence подтверждённые изменения записываются непосредственно в облачное рабочее пространство. В Box и Webflow, где правки готовятся в изолированных ветках страниц, изменения сначала доступны для сравнения рядом с чатом и фиксируются только после подтверждения. Неавторизованные сессии Adobe остаются временными, пока вы не войдёте в аккаунт Adobe.

Как общий API-ключ влияет на разрешения коннектора в Team и Enterprise?

По данным гайда по custom remote MCP, обычные OAuth-коннекторы ограничивают Claude внешними правами каждого конкретного участника. Но если настроить фиксированные учётные данные в заголовке запроса, например общий API-ключ или bearer token, каждый участник организации, использующий этот коннектор, получит полный доступ, предоставленный общими учётными данными. Перед добавлением ключей в Organization settings → Connectors всегда ограничивайте их ролями чтения/записи по принципу минимально необходимых привилегий.

Что делать, если нужно изменить URL custom connector или область OAuth?

Согласно документации custom remote MCP, существующую конфигурацию custom connector нельзя отредактировать на месте. Коннектор нужно удалить через Customize → Connectors, а владельцам Team и Enterprise — через Organization settings → Connectors, после чего добавить его заново с обновлёнными URL, заголовками или настройками OAuth.

Матрица усиления разрешений перед подключением production-приложений

Перед включением интерактивных коннекторов в рабочем пространстве примените конфигурацию, соответствующую вашей роли и тарифу: