MCP Enterprise Managed Authorization（EMA）の実運用採用が加速 — Okta・VS Code・主要SaaS 7社サポートでゼロタッチMCPサーバー認証がエンタープライズ標準に

Summary

6月18日にstable化したMCP Enterprise Managed Authorization（EMA）の実運用採用が7月に加速。ID-JAG（OIDC/SAML→RFC 8693トークン交換→RFC 7523 JWT bearer grant）ベースでSSO一回サインインによるゼロタッチMCPサーバーアクセスを実現。Okta Cross App Access（XAA）がIdP側で対応完了。Asana・Atlassian・Canva・Figma・Granola・Linear・SupabaseがMCPサーバー側で対応。Anthropicはクロスプロダクト共有MCP層でClaude・Claude Code・Cowork統一管理を実現。NSAセキュリティガイダンスのRBAC要件にも準拠。