Supabase支持Claude作为MCP身份签发方，解决企业级授权对特定IdP扩展的依赖

Supabase于2026年11月3日宣布，其MCP服务器现已支持由Anthropic的Claude直接签发身份断言（ID-JAG）。此前，启用企业级管理授权要求组织的身份提供商（IdP）必须支持特定的MCP扩展协议，而目前仅Okta等少数主流IdP具备此能力。这一更新意味着使用其他IdP的企业无需等待供应商升级，即可通过Claude实现统一的AI代理访问控制。

在该机制下，当成员从Claude调用Supabase时，Claude会检查该用户是否为Claude组织的有效成员及其邮箱地址，并自行签署短期有效的身份断言。Supabase随后验证签名、确认SSO身份匹配及管理员授权状态，从而发放访问令牌。这消除了每位成员单独进行OAuth同意屏幕的步骤，实现了“一次管理员批准，全员自动连接”的体验。

需要注意的是，此变更会影响员工离职流程：由于Claude和Supabase不再实时查询原始IdP的成员状态，禁用IdP账户不会立即切断AI代理访问权限。管理员需同时在Supabase和Claude组织中移除该成员。此外，Supabase每个SSO提供商仅信任一个签发方URL，切换至Claude后，原IdP签发的所有断言将被拒绝，直到恢复原设置。