Лучшие инструменты MCP IAM в 2026 году: управление доступом к ИИ-серверам
Сравнение 9 систем управления доступом к серверам MCP по архитектурным слоям, ценам 2026 года и возможностям интеграции для ИИ-агентов.
Okta — лучший инструмент MCP IAM (управления идентификацией и доступом) для корпораций, стандартизирующих коннекторы Claude сегодня, но только если Okta уже заложена в бюджет. Развертывание плана Starter на 250 рабочих мест по каталогу стоит $18,000 в год, что почти вдвое превышает расчетные $9,375 на ручное согласование коннекторов. Поэтому экономическое обоснование здесь строится на централизованном отзыве прав и контроле политик, а не на экономии кликов при входе.
Краткий ответ
Не существует единого продукта для MCP IAM, который закрывал бы все задачи идентификации. Поставщик удостоверений (IdP) подтверждает личность пользователя. Сервер авторизации OAuth выдает токен с ограниченными правами (scopes). Движок политик решает, разрешено ли этому пользователю или ИИ-агенту вызывать конкретный инструмент. Хранилище учетных данных защищает секреты, которые могут понадобиться MCP-серверу для внешних систем. Покупка одного слоя с расчетом на то, что он покроет остальные три, — самая дорогостоящая ошибка в этом сегменте.
Для корпоративного сектора, где уже используется Okta и требуются централизованно управляемые коннекторы Claude, Okta — первый кандидат в списке. Для продуктовой компании, выпускающей собственный MCP-сервер, WorkOS выступает наиболее сильной отправной точкой, так как AuthKit предоставляет уровень сервера авторизации OAuth 2.1, а Connect позволяет сохранить текущую систему входа. Descope — более глубокий вариант для идентификации агентов, Scalekit выигрывает по затратам на подключения, а Permit.io или Cerbos подключаются, когда главная проблема — решение о допуске, принимаемое уже после успешного входа.
Цены и параметры продуктов проверены по открытым страницам тарифов девяти вендоров по состоянию на 26 August 2026. Рейтинг сравнивает задокументированные возможности и актуальную экономику. Он не утверждает, что каждый продукт развертывался в производственной среде в рамках данного обзора.
Краткий обзор
Колонка со стартовой ценой составлена строго по функционалу. У Permit.io есть тариф Community за $0, но прокси OAuth 2.1 и редактор согласий начинаются на тарифе Pro за $25 в месяц, поэтому $25 — реальная стартовая цена MCP-шлюза. 1Password занимает девятое место, поскольку он защищает учетные данные, а не принимает решения о предоставлении доступа. Это важная роль, но это не плоскость управления IAM.
Что изменилось в August 2026
24 August 2026 Anthropic перевела функцию Enterprise-managed authorization в статус общедоступной (GA). Администратор может авторизовать поддерживаемый MCP-коннектор один раз, после чего пользователи получают доступ на основе групп и ролей своего поставщика удостоверений при первом входе. Единая корпоративная авторизация распространяется на чат Claude, Claude Code и Cowork.
Текущий список коннекторов включает Datadog, Notion, Slack, Asana, Atlassian, Canva, Figma, Granola, Linear и Supabase. Anthropic заявляет, что Exa, Miro и Zoom появятся в ближайшее время. Okta — единственный поставщик удостоверений, заявленный на момент GA-релиза, поддержка других IdP обещана позже.
Это меняет подход к окупаемости. Старый процесс требовал, чтобы каждый сотрудник индивидуально подтверждал каждый коннектор, из-за чего отзыв прав оставался фрагментированным между клиентами и серверами. Расширение MCP Enterprise-Managed Authorization делает корпоративный IdP главным источником доверия. Оно использует Identity Assertion JWT Authorization Grant (ID-JAG) — утверждение идентификации, которое MCP-сервер обменивает на собственный токен доступа. Простыми словами: компания подписывает личность пользователя, сервер по-прежнему выпускает токен, которому доверяет сам, а процесс отзыва доступа начинается централизованно в IdP.
На сайте вендора есть важный нюанс. В датированном обновлении Anthropic говорит об общедоступности, но в разделе «Getting started» ниже на той же странице все еще указан статус beta и предлагается подать заявку на доступ. Датированное обновление более свежее, однако службе закупок стоит заранее убедиться, что нужный коннектор и тенант активированы.
В центре внимания — бюджет на контроль, а не на удобство
Рассмотрим сценарий для компании из 250 сотрудников, использующей 6 коннекторов, где ручное согласование одного коннектора занимает 5 минут при полной ставке оплаты труда $75 в час. Это 125 часов работы и $9,375 разовых расходов на онбординг. Лицензия Okta Starter для тех же 250 сотрудников по прайс-листу стоит $6 за пользователя в месяц, или $18,000 в год, без учета непубличных надстроек для ИИ или MCP.
Арифметика делает выбор очевидным. Покупка Okta с нуля исключительно ради экономии этих минут не окупается. Но подключение коннекторов к уже развернутой инфраструктуре Okta весьма выгодно: дополнительные затраты на учетные записи минимальны, а бизнес получает централизованное выделение ресурсов, наследование политик и моментальный отзыв прав. Новая закупка Okta требует обоснования через риски: сокращение числа забытых доступов, оперативное блокирование учетных записей при увольнении, прозрачный аудит или внедрение комплексной программы идентификации персонала.
Как отбирались эти инструменты
Список кандидатов формировался по шести критериям:
- Подтвержденная работа с MCP: наличие на официальном сайте вендора документации по авторизации, токенам, политикам или учетным данным для MCP.
- Четкое разделение слоев: понятная роль продукта: IdP, сервер OAuth, движок политик, шлюз или хранилище секретов.
- Механизм отзыва прав: понятная схема прекращения доступа при удалении пользователя, агента, токена или учетных данных.
- Контроль на уровне инструментов: управление разрешениями, политиками или контекстом ресурсов глубже, чем факт успешной аутентификации.
- Аудируемость: ведение журнала событий идентификации, выпуска токенов, срабатывания политик и обращения к секретам.
- Прозрачная экономика: доступность информации обо всех тарифах, лимитах, перерасходе и условиях триала на официальной странице цен.
Универсальные IAM-вендоры отсеивались, если в их материалах не было зафиксировано сценариев работы с MCP. Продукты с открытым исходным кодом включались только при понятной архитектурной роли и прозрачных операционных затратах. 1Password включен как вспомогательное решение, так как безопасное хранение секретов критично для MCP, но в рейтинге он стоит ниже систем, непосредственно авторизующих сессии или вызовы инструментов.
Это важно, поскольку управление идентификацией и общая безопасность MCP пересекаются, но не тождественны. Комплексная платформа безопасности MCP может отвечать за обнаружение сервисов, инспекцию трафика, мониторинг и защиту во время выполнения. Представленные ниже продукты оцениваются по более конкретным критериям: кто или что получает доступ, какой токен его подтверждает, какие политики его ограничивают и где хранятся секреты.
1. Okta: выбор для коннекторов Claude в enterprise-сегменте
Okta — лучший выбор для компаний, которые уже используют Okta Workforce Identity и хотят централизованно управлять коннекторами Claude.
Okta регламентирует регистрацию, настройку, валидацию и управление жизненным циклом сторонних MCP-серверов с авторизацией через стандартные протоколы OAuth. Собственные серверы авторизации поддерживают Cross App Access и обмен токенами по схеме ID-JAG, а внешние серверы авторизации могут использовать обмен токенами через Security Token Service. Это напрямую соответствует требованиям Anthropic, выбравшей Okta стартовым партнером по идентификации для Enterprise-managed authorization.
Сложность заключается в стоимости и непрозрачности лицензирования надстроек. Минимальный годовой контракт на Workforce Identity составляет $1,500, а на странице тарифов нет отдельных цен на функции ИИ-идентификации или модули для MCP. Покупка Okta с нуля исключительно ради MCP неоправданна по затратам; для тех же, кто уже оплачивает сервис, это естественное расширение существующей системы безопасности.
Лучший выбор для: Компаний с действующей инфраструктурой Okta, которым требуются групповое назначение прав и централизованный отзыв доступов для коннекторов Claude.
Главная особенность: Единственный поставщик удостоверений, заявленный Anthropic на момент общедоступного релиза.
Цены: Starter — $6 за пользователя в месяц, Core Essentials — $14 за пользователя в месяц, Essentials — $17 за пользователя в месяц, Professional и Enterprise — по запросу; все планы с ежегодной оплатой. Минимальная сумма контракта — $1,500 в год. Стоимость модулей AI identity и MCP публично не раскрывается.
Пробный период: 30 days.
- Нативная совместимость с релизом Enterprise-managed authorization от Anthropic.
- Управление регистрацией, конфигурацией, проверкой и жизненным циклом серверов MCP.
- Поддержка ID-JAG и обмена токенами вместо использования статичных ключей.
- Использование привычной базы групп, ролей и процессов увольнения сотрудников.
- Невыгодно при покупке пакета корпоративной идентификации только ради MCP.
- Цены на специализированные модули для ИИ и MCP не опубликованы в открытом доступе.
- Официальный релиз Claude на старте ориентирован только на Okta, что усложняет мульти-IdP стратегии.
Пошаговый план внедрения Okta
Подтвердите доступность функционала
Запросите у Anthropic и Okta подтверждение того, что в вашем тенанте Claude активированы нужные коннекторы и функции авторизации. На сайте Anthropic одновременно упоминаются статус общедоступности и бета-инструкции, поэтому снимок параметров тенанта стоит сохранить для закупочной документации.
Определите схему обмена токенами
Настройте кастомный сервер авторизации Okta при выборе Cross App Access или ID-JAG. Если MCP-сервер использует внешний сервер авторизации, спроектируйте обмен через Security Token Service вместо передачи долгоживущих ключей через клиент.
Свяжите доступы с существующими группами
Начните с одного коннектора и двух групп в IdP: рабочей группы с доступом и контрольной группы с запретом. Области видимости (scopes) инструментов должны быть уже, чем общая роль приложения, чтобы вход в систему не открывал доступ ко всем действиям MCP.
Проверьте работу во всех интерфейсах
Протестируйте одну и ту же учетную запись в чате Claude, Claude Code и Cowork. Затем исключите пользователя из разрешенной группы и убедитесь, что централизованный отзыв прав действительно блокирует вызовы через коннектор.
Вердикт: Выбирайте Okta, если она уже является корпоративным центром идентификации и вам нужно упорядочить работу с коннекторами Claude. Откажитесь от нее при разработке нового независимого MCP-сервера, где требуется лишь сервер авторизации без покупки тяжелого корпоративного IAM-комплекса.
2. WorkOS: лучший выбор для релиза собственного MCP-сервера
WorkOS — оптимальное универсальное решение для разработчиков программного обеспечения, создающих собственный MCP-сервер и нуждающихся в авторизации по открытым стандартам без замены текущей базы пользователей.
AuthKit берет на себя роль сервера авторизации, совместимого с OAuth 2.1, пока команда сосредоточена на коде инструментов и эндпоинтов ресурсов. WorkOS Connect позволяет подключить сценарий OAuth как промежуточный слой (middleware), не ломая существующую систему пользователей. Это удобно, когда в продукте уже решен вопрос аутентификации, но нет желания самостоятельно реализовывать обнаружение сервисов, экраны согласия, генерацию токенов и интеграцию с корпоративными каталогами клиентов.
Главный подводный камень: бесплатный AuthKit не означает нулевых расходов на корпоративную идентификацию. AuthKit стоит $0 вплоть до 1 миллиона активных пользователей в месяц (MAU), однако подключения SSO и Directory Sync, доставка журналов аудита, хранение событий и кастомный домен тарифицируются отдельно. Выделенной наценки за MCP нет, поэтому бюджет рассчитывается по сопутствующим услугам.
Лучший выбор для: Команд SaaS-сервисов, выпускающих production-версию MCP-сервера с сохранением текущей аутентификации.
Главная особенность: Полноценный уровень сервера авторизации OAuth 2.1 на базе AuthKit плюс middleware через Connect.
Цены: Pay as you go или индивидуальные пакеты Annual Credits. AuthKit бесплатен ($0) до 1 миллиона MAU, далее — $2,500 в месяц за каждый дополнительный 1 миллион. Подключения SSO и Directory Sync стоят $125 за каждое для первых 1-15, $100 за 16-30, $80 за 31-50 и $65 за 51-100. Аудит-логи стоят $125 в месяц за подключение к SIEM плюс $99 в месяц за миллион сохраненных событий. Свой домен — $99 в месяц. Отдельных доплат за MCP нет.
Пробный период: Бесплатный staging, кредитная карта не требуется до выхода в production.
- Роль сервера авторизации MCP без необходимости переписывать систему входа.
- В тариф AuthKit включен 1 миллион MAU до начала базовой тарификации.
- Публичные цены на enterprise-функции: SSO, синхронизацию каталогов, аудит и домены.
- Удобный переход благодаря Connect для сервисов с готовой базой пользователей.
- Подключения SSO, синхронизация каталогов и аудит быстро превращают бесплатный старт в заметный счет.
- Серверная логика MCP, конечные точки ресурсов и бизнес-правила авторизации остаются на стороне разработчика.
- Скидки при покупке годовых пакетов доступны только через отдел продаж.
Вердикт: Выбирайте WorkOS, если продуктовой команде требуется корректно внедрить OAuth, не меняя текущую систему входа. Откажитесь от него, если ваша ключевая проблема — разграничение прав на уровне вызова отдельных инструментов после выдачи токена.
3. Descope: для идентификации агентов и сторонней аутентификации
Descope — наиболее комплексная платформа управления доступом агентов, объединяющая MCP OAuth, управление секретами, разграничение прав на уровне инструментов, политики и возможность подключения внешней системы аутентификации.
Платформа Agentic Identity Hub поддерживает протоколы OAuth 2.1 и PKCE, динамическую регистрацию клиентов (Dynamic Client Registration и CIMD), разграничение областей видимости по агентам и инструментам, хранение и ротацию ключей, политики доступа и экспорт журналов в SIEM. Опция Bring Your Own Auth позволяет Descope выступать в качестве сервера авторизации MCP, делегируя проверку учетных данных вашему текущему IdP. Готовые шаблоны интеграций (более 50 штук) сокращают затраты на подключение сторонних API.
Ограничения скрыты в тарифной сетке. Гранулярное управление доступом (fine-grained authorization) и внешние коннекторы аудита открываются только на плане Growth от $799 в месяц при ежегодной оплате, их нет на Free Forever или Pro. Базовые тарифы подходят для тестирования протоколов идентификации, но масштабирование контролируемой среды агентов потребует перехода на Growth.
Лучший выбор для: Продуктов на базе ИИ-агентов, которым требуется единая плоскость управления доступом без миграции существующей базы пользователей.
Главная особенность: MCP OAuth, безопасное хранение ключей, права на отдельные инструменты, политики, логирование и Bring Your Own Auth в едином решении.
Цены: Free Forever — $0, Pro — от $249 в месяц при годовой оплате, Growth — от $799 в месяц при годовой оплате, Enterprise — индивидуально. Free Forever включает 7,500 MAU, 10 активных тенантов, 3 SSO-подключения, 1 OIDC-приложение, 10,000 M2M-операций, 2,000 активных согласий в месяц и 2,000 активных токенов в месяц. Pro включает 10,000 MAU, 35 тенантов, 5 SSO-подключений, 2 приложения, 50,000 M2M-операций, 5,000 согласий и 5,000 токенов. Growth включает 25,000 MAU, 100 тенантов, 10 SSO-подключений, неограниченное число приложений, 100,000 M2M-операций, 10,000 согласий и 10,000 токенов. Перерасход: $0.05 за MAU, $1 за тенант, $50 за SSO-подключение, $2 за 1,000 M2M-операций, $0.05 за согласие и $0.05 за токен.
Пробный период: Бесплатный тариф с фиксированными лимитами вместо временного триала. Стартапы могут получить Pro бесплатно на 1 год.
- Охватывает больше компонентов среды идентификации ИИ-агентов, чем простой OAuth-сервер.
- Подход Bring Your Own Auth исключает риски сложной миграции пользователей.
- Права на уровне отдельных агентов и инструментов решают задачу делегированного доступа в MCP.
- Прозрачные лимиты по MAU, тенантам, SSO, M2M и токенам упрощают расчет расходов.
- Детальные политики доступа и экспорт аудита требуют перехода на тариф Growth.
- Большое количество тарифицируемых метрик усложняет прогнозирование бюджета.
- Избыточный функционал для команд, которым нужен только базовый фасад OAuth.
Вердикт: Выбирайте Descope, если управление правами агентов становится ключевой функцией вашего продукта. Откажитесь от него, если вам нужна только базовая обвязка для сервера авторизации, а уровень политик уже решен другими средствами.
4. Auth0: для инфраструктур с развернутым Auth0
Auth0 — логичный выбор MCP IAM для команд, которые уже используют Auth0 и нуждаются в токенах с контекстом ресурсов, схеме On-Behalf-Of и безопасной работе с внешними ключами.
Модуль Auth for MCP поддерживает спецификации OAuth 2.1 и OpenID Connect со стандартным обнаружением, регистрацией и токенами под конкретные ресурсы. Механизм On-Behalf-Of Token Exchange конвертирует клиентский токен MCP в короткоживущий токен для внутреннего API с контекстом пользователя и ресурса. Token Vault берет на себя выпуск, хранение, ротацию и отзыв токенов сторонних API, к которым обращается MCP-сервер.
Особенность заключается в структуре тарифов. Auth for MCP доступен для подключения, но M2M-токены оформляются как надстройка к плану Professional, а расширенные корпоративные опции также требуют отдельных модулей. Стартовая цена $0 или $35 задает вектор, но может существенно разойтись с реальной стоимостью при высокой нагрузке межмашинного взаимодействия (M2M).
Лучший выбор для: Продуктов на базе стека Auth0, расширяющих управление доступом на протокол MCP и внутренние API.
Главная особенность: On-Behalf-Of Token Exchange и Token Vault связывают сессию пользователя с внутренними сервисами и внешними ресурсами.
Цены: Free — $0, Essentials — $35 в месяц, Professional — $240 в месяц при калькуляции на 500 MAU; Enterprise — по запросу. Free поддерживает до 25,000 MAU. M2M-токены и enterprise-функции продаются в виде отдельных платных опций.
Пробный период: 22 days с автоматическим переходом на план Free.
- Поддержка стандартов обнаружения, регистрации и выдачи токенов под конкретные ресурсы.
- Обмен токенов On-Behalf-Of сужает права при обращениях к внутренним API.
- Token Vault централизованно управляет учетными данными внешних сервисов.
- Бесшовная интеграция в компании, где Auth0 уже принят в качестве стандарта.
- Модель надстроек усложняет расчет полной стоимости межмашинного обмена.
- Публичный калькулятор не отражает все нюансы архитектуры под высокие нагрузки.
- При создании решения с нуля проще выбрать сервис с прозрачной тарификацией под MCP.
Вердикт: Выбирайте Auth0, если MCP внедряется как органичная часть существующего ландшафта Auth0. Не выбирайте его с нуля, если у вас нет наработок на этой платформе и требуется изолированный сервис авторизации MCP с простой тарификацией.
5. Scalekit: лучшая недорогая автономная аутентификация MCP
Scalekit — оптимальный выбор по соотношению цены и возможностей для команд, которым нужны делегированный OAuth и хранилище учетных данных без затрат на тяжелые корпоративные платформы.
Scalekit берет на себя задачи делегированного OAuth, обновления токенов и изоляции учетных данных от ИИ-агентов и LLM, ограничивая права для каждого вызова инструмента. Изолированные тенантные хранилища используют шифрование AES-256 и сохраняют журналы аудита в течение 90 дней по умолчанию. Это надежная связка для MCP-серверов, взаимодействующих с SaaS-системами клиентов: агент получает право на действие, но не имеет доступа к долгоживущему токену или паролю.
Сложность кроется в правилах перехода между тарифами. На бесплатном плане действуют жесткие лимиты без возможности оплаты перерасхода, а тариф Growth включает плату как за дополнительных пользователей, так и за организации. Standalone MCP Auth стоит $99 в месяц, кастомизация оформления — еще $99 в месяц. Перед сравнением предложений важно решить, покупаете ли вы общий план Auth for SaaS или отдельный компонент MCP.
Лучший выбор для: Стартапов и продуктовых команд, которым требуется делегированный MCP OAuth и хранение секретов по понятной цене.
Главная особенность: MCP Auth доступен на бесплатном тарифе, а автономный модуль MCP Auth открыто продается за $99 в месяц.
Цены: Free — $0 в месяц, Growth — $99 в месяц, Enterprise — индивидуально. Free включает 25,000 MAU, 25 организаций, 1 подключение SSO, 1 SCIM и модуль MCP Auth без перерасхода. Growth включает 100,000 MAU и 100 организаций; далее — $0.05 за каждого нового пользователя и $1 за организацию. После первого бесплатного подключения SSO или SCIM каждое следующее стоит $60 (со 2 по 15), $45 (с 16 по 30), $35 (с 31 по 50), $30 (с 51 по 100). Автономный модуль MCP Auth — $99 в месяц, надстройка кастомизации — еще $99 в месяц.
Пробный период: Бесплатный доступ к средам Development, QA, UAT и Staging.
- Прозрачная цена $99 в месяц за отдельный модуль MCP Auth.
- Изоляция долгоживущих ключей от агентов и контекста моделей нейросетей.
- Ограничение прав на уровне инструментов и автоматическое обновление токенов.
- Бесплатные тестовые окружения для проверки гипотез.
- Жесткие ограничения на бесплатном тарифе требуют перехода на следующий план.
- Сложная структура тарификации при совмещении планов Auth for SaaS и автономного MCP Auth.
- Стандартное хранение логов аудита в 90 дней может быть недостаточным для enterprise-требований.
Вердикт: Выбирайте Scalekit, если приоритетом являются фиксированная цена автономной MCP-авторизации и стоимость корпоративных подключений. Ищите другие варианты, если вам нужен огромный лимит MAU или развитая экосистема корпоративного IdP.
6. Stytch: выбор для B2B SaaS на инфраструктуре Stytch
Stytch — наиболее удобное решение для B2B SaaS-продуктов, архитектура которых уже опирается на сущности организаций в Stytch, где клиенты MCP представляются как Connected Apps.
Stytch реализует поток authorization-code grant, предоставляет UI-компонент согласия OAuth, публикует метаданные защищенных ресурсов и сервера авторизации, выдает access- и refresh-токены, валидирует скоупы и поддерживает Dynamic Client Registration. Схема понятна разработчикам: MCP-клиент подключается как стандартное внешнее приложение с прозрачным подтверждением прав и жизненным циклом токенов вместо опасных исключений в виде статических API-ключей.
Главная проблема — непрозрачность прогнозирования расходов сверх бесплатного лимита. В статичном прайс-листе указаны цены на брендинг, подключения SSO/SCIM и защиту от мошенничества, но тарифы на перерасход MAU и M2M скрыты в интерактивном калькуляторе. Это упрощает старт, но усложняет расчет затрат на production-нагрузки.
Лучший выбор для: B2B SaaS-систем, уже использующих модуль организаций и аутентификацию Stytch.
Главная особенность: Клиенты MCP нативно проецируются на Connected Apps в Stytch с готовым UI согласий, метаданными и управлением токенами.
Цены: Pay as you go от $0, Enterprise — индивидуально. В бесплатный объем включены 10,000 активных пользователей и ИИ-агентов в месяц, неограниченное число организаций, 5 подключений SSO или SCIM и 1,000 M2M-токенов. Брендинг и кастомизация email стоят $99. Каждое дополнительное подключение SSO или SCIM — $125. Защита от фрода — $0.005 за фингерпринт сверх 10,000 бесплатных. Расчет дополнительного объема MAU и M2M доступен только через калькулятор.
Пробный период: Бесплатный лимит использования вместо ограниченного по времени триала.
- Концепция Connected Apps дает понятную модель авторизации MCP-клиентов.
- Встроенный UI подтверждения прав, метаданные, refresh-токены и динамическая регистрация.
- Бесплатный уровень включает пользователей, ИИ-агентов, организации, SSO/SCIM и токены M2M.
- Органично дополняет B2B-модель сервисов, построенных на Stytch.
- Тарифы на большой объем MAU и M2M не показаны на основной странице цен.
- Продукты вне экосистемы Stytch не получат преимуществ от архитектуры Connected Apps.
- Политики выполнения конкретных инструментов требуют реализации в коде приложения или отдельного слоя.
Вердикт: Выбирайте Stytch, если MCP выступает очередным внешним интерфейсом внутри работающего B2B-продукта на Stytch. Откажитесь от сервиса, если вам требуется прозрачный открытый прайс-лист для высоких нагрузок до обращения в продажи.
7. Permit.io: прокси-решение для политик инструментов
Permit.io — лучший готовый шлюз, если аутентификация уже настроена, но каждый вызов MCP-инструмента требует явной проверки прав, фиксации согласия и журнала аудита.
Шлюз Permit MCP Gateway подключается к внешнему IdP, обрабатывает сессии OAuth 2.1, производит обмен токенов и проверяет вызовы инструментов по моделям RBAC (на основе ролей), ABAC (на основе атрибутов) или ReBAC (на основе связей). Эти модели дают разную глубину проверки: роль инициатора, атрибуты запроса и контекст взаимосвязи между инициатором и ресурсом. Шлюз также генерирует экраны согласия, изолирует учетные записи агентов и фиксирует цепочку принятия решений.
Главное ограничение скрыто за маркетинговой строкой о бесплатном старте. Тариф Community за $0 не включает прокси OAuth 2.1 и редактор согласий. Ключевой функционал шлюза MCP начинается с тарифа Pro за $25 в месяц, а корпоративные функции (SSO, обнаружение теневых агентов, согласование действий человеком и приватное развертывание) доступны только на плане Enterprise.
Лучший выбор для: Команд с действующим IdP, которым требуется прокси-сервер для проверки политик перед серверами MCP.
Главная особенность: Сессии OAuth и детальные политики для инструментов собраны в едином шлюзе.
Цены: Community — $0, Pro — от $25 в месяц, Enterprise — по запросу. Community включает 1,000 MAU (людей и агентов), 10 тенантов, 1 среду и логи за 7 дней, но без OAuth 2.1 и редактора согласий. Pro включает до 50,000 MAU, 20,000 тенантов, 50 сред, прокси OAuth 2.1, редактор согласий, логи от 21 дня, SLA 99.95% и платную опцию SSO. Enterprise снимает лимиты на MAU, тенанты и среды, включает SSO, аудит теневых агентов, утверждение операций человеком, развертывание on-premises/VPC и SLA 99.99%.
Пробный период: План Community не требует привязки карты; шлюз авторизации OAuth доступен только на платном тарифе Pro.
- Добавляет OAuth и проверку политик на уровне инструментов без замены используемого IdP.
- Поддержка моделей авторизации RBAC, ABAC и ReBAC.
- Логирование согласий и цепочки проверок позволяет обосновать каждое выполненное действие.
- Низкий порог входа на тарифе Pro для функционала полноценного MCP-шлюза.
- Бесплатный тариф Community не содержит прокси OAuth и редактора согласий.
- Корпоративный SSO и подтверждение операций человеком требуют индивидуального тарифа.
- Использование шлюза создает дополнительный сетевой узел и внешнюю точку отказа.
Вердикт: Выбирайте Permit.io, если вам не хватает ответа на вопрос: «Имеет ли право этот агент вызвать конкретный инструмент прямо сейчас?». Пропустите этот вариант, если у вас еще не решена задача первичной идентификации и выдачи токенов.
8. Cerbos: лучший выбор для политик как кода (Policy as Code)
Cerbos — оптимальное решение в парадигме Policy as Code, если вам необходимо вынести логику авторизации MCP за пределы кода приложений и централизованно применять ее между микросервисами.
Cerbos сопоставляет контекст пользователя, агента, запроса и ресурса, возвращая вердикт «разрешено/запрещено» с сохранением полного следа аудита. Разработчики заявляют субмиллисекундное время отклика при принятии решений. Это критично, когда одно правило применяется к десятку MCP-серверов — например, финансовый ИИ-агент может просматривать счета своего подразделения, но не имеет права подтверждать оплату.
Ограничение носит архитектурный характер: Cerbos — не поставщик удостоверений и не сервер авторизации OAuth. Он подключается строго после аутентификации и проверки токенов. Выбирая Cerbos, вам все равно понадобятся IdP, механизм передачи токенов и хранилище секретов. Cerbos заменяет разрозненный код проверок прав, но не остальную часть стека идентификации.
Лучший выбор для: Инженерных команд, настраивающих масштабируемые и проверяемые политики авторизации для группы серверов MCP.
Главная особенность: Контекстные решения по политикам доступа с заявленной задержкой менее одной миллисекунды.
Цены: Open source бесплатен навсегда. Cerbos Hub Proof of Concept — $0 в месяц, Development — от $25 в месяц, Production — от $933 в месяц, Enterprise — по запросу. Proof of Concept включает 100 активных субъектов в месяц и 1 неделю хранения журналов. Development включает 100 субъектов и 3 месяца журналов. Production включает 5,000 субъектов и 1 год хранения журналов.
Пробный период: 3 months на тарифе Development.
- Выносит логику авторизации из кода серверов и инструментов MCP.
- Анализирует полный контекст: пользователя, агента, параметры запроса и ресурс.
- Бесплатная open-source версия позволяет развернуть и оценить решение локально.
- Тариф Production четко регламентирует объем субъектов и срок хранения журналов.
- Не аутентифицирует пользователей и не генерирует токены OAuth.
- Резкий скачок стоимости с $25 на тарифе Development до $933 в месяц на Production.
- Концепция Policy as Code требует высокой зрелости процессов разработки и версионирования правил.
Вердикт: Выбирайте Cerbos, если логика проверки прав загромождает код инструментов, а слой идентификации уже выстроен. Откажитесь от него, если проекту требуется IdP или OAuth-сервер, и вы рассчитываете решить эти задачи одним инструментом.
9. 1Password: безопасное хранение внешних учетных данных
1Password — вспомогательный инструмент для изоляции учетных данных MCP от файлов конфигурации и контекста агентов, но он не заменяет авторизацию.
Благодаря интеграции с Runlayer 1Password позволяет подставлять ссылки вида op:// в поля учетных данных MCP. Реальный секрет извлекается в момент соединения через прокси, исключая хранение открытых ключей в базе Runlayer. Сравнение хешей SHA-256 автоматически отслеживает ротацию ключей, а факты доступа и обновления фиксируются в аудите. Это надежная схема для серверов MCP, обращающихся к устаревшим внешним сервисам по постоянному API-ключу.
При этом хранение секретов не равно управлению доступом. 1Password защищает и обновляет секрет, но не проверяет, разрешено ли данному пользователю или ИИ-агенту запускать действие над конкретным ресурсом. Его необходимо использовать в связке с IdP, сервером OAuth и движком политик, если приложению требуется делегированный доступ.
Лучший выбор для: Команд, которым требуется изолированное хранение, получение и ротация учетных данных для внешних вызовов MCP.
Главная особенность: Использование ссылок op:// позволяет прокси получать секреты динамически, не сохраняя их в открытом виде.
Цены: Teams Starter Pack — $24.95 в месяц при оплате за год за 10 сотрудников (дополнительные места — $4.99 за каждое до 10 человек). Business — $8.99 за пользователя в месяц при годовой оплате. Enterprise — индивидуальный расчет.
Пробный период: 14 days для Teams Starter Pack и Business.
- Изолирует открытые ключи от контекста ИИ-агентов и хранилищ прокси-серверов.
- Отслеживает ротацию и регистрирует события чтения и смены ключей.
- Легко вписывается в корпоративный бюджет на пароли и менеджмент секретов.
- Открытые цены на тарифы Teams и Business позволяют быстро оценить расходы.
- Не выполняет аутентификацию пользователей MCP и не проверяет права на вызовы инструментов.
- Описанный сценарий для MCP завязан на интеграцию с сервисом Runlayer.
- Добавляет уровень хранения секретов, но не отменяет потребности в OAuth и контроле политик.
Вердикт: Выбирайте 1Password как защищенное хранилище рядом с основным стеком идентификации, особенно при работе со старыми API через статические ключи. Не рассматривайте его как полноценную замену MCP IAM.
Пять слоев, которые должны работать согласованно
Данный рейтинг обретает смысл только при распределении продуктов по их архитектурным слоям. Один вендор может охватывать несколько задач, но сами уровни остаются независимыми:
- IdP (поставщик удостоверений): проверяет личность человека или рабочей нагрузки, управляет членством в группах и блокировкой доступов.
- OAuth (сервер авторизации): выпускает токен для конкретного MCP-клиента с ограниченным контекстом ресурсов и прав (scopes).
- Policy (движок политик): принимает решение, может ли авторизованный субъект совершить запрашиваемое действие с конкретным ресурсом.
- Vault (хранилище): изолирует внешние ключи и пароли, которые невозможно заменить делегированным токеном OAuth.
- MCP-сервер: публикует инструменты и ресурсы, валидирует входящий токен и исполняет итоговую команду.
Критический элемент системы — процесс отзыва прав. Если IdP блокирует сотрудника, но сервер часами принимает долгоживущий токен, безопасность становится фикцией. Если сервер OAuth выдает узкий токен, но MCP-сервер игнорирует контекст ресурсов, токен защищает лишь формально. Если политики настроены безупречно, но постоянный ключ API попадает в контекст нейросети, периметр остается открытым.
Именно поэтому Okta, WorkOS, Permit.io, Cerbos и 1Password не заменяют друг друга напрямую. В зрелой корпоративной системе они могут работать совместно. Задача закупки — определить, какой именно слой отсутствует, а какие уровни команда может безопасно закрыть собственными силами.
Что выбрать под ваши задачи
Выбирайте Okta, если на ней уже завязана корпоративная идентификация сотрудников, а первоочередная цель — централизованный доступ к официальным коннекторам Claude. Откажитесь от этого пути, если внедрение системы идентификации требуется с нуля исключительно под проект MCP.
Выбирайте WorkOS, если SaaS-команда открывает внешний доступ к собственному MCP-серверу и ищет сервер авторизации OAuth 2.1 без переписывания имеющейся базы пользователей. Переключите внимание на Descope, если идентификацию агентов, шаблоны секретов, учет согласий и политики нужно объединить на единой платформе.
Выбирайте Descope, если продукт перерастает в агентную платформу, а механизм Bring Your Own Auth позволяет избежать рискованной миграции пользователей. Переключитесь на Scalekit, если проект компактнее, критична фиксированная цена, а автономного модуля MCP Auth достаточно для текущих задач.
Выбирайте Auth0 или Stytch, если одна из этих систем уже является ядром вашей модели идентификации. Наличие готовой архитектуры — это плюс: любые миграции создают уязвимости, дублируют учетные записи и путают логику блокировок. Новым клиентам без legacy-кода стоит сопоставить их с WorkOS, Descope и Scalekit по недостающим слоям.
Выбирайте Permit.io, если системе нужен прокси-сервер с поддержкой OAuth, способный контролировать модели RBAC, ABAC или ReBAC при каждом вызове инструмента. Выбирайте Cerbos, когда валидация токенов уже реализована, а единственная недостающая деталь — централизованные политики как код. Permit.io дает готовый прокси «из коробки», а Cerbos фокусируется исключительно на механизме принятия решений.
Выбирайте 1Password строго как уровень защищенного хранения секретов. Он ставится рядом с выбранной системой доступа, если сторонний сервис требует статического API-ключа. Заменить собой систему авторизации он не может.
Экономика и скрытые расходы
Публичные стартовые тарифы полезны, только если единицы тарификации соответствуют архитектуре вашего проекта. Okta берет оплату за каждого штатного сотрудника. WorkOS и Scalekit тарифицируют корпоративные подключения и объем активных пользователей. Descope ведет учет по MAU, тенантам, SSO, M2M-операциям, согласиям и активным токенам. Permit.io и Cerbos привязывают стоимость к возможностям движка политик и глубине хранения логов. Рейтинг с единой цифрой скрыл бы параметры, определяющие итоговый счет.
Сценарий 1: Компания из 250 человек стандартизирует Claude
Тариф Okta Starter стоит $6 за пользователя в месяц. Для 250 учетных записей это $1,500 в месяц и $18,000 в год. Расчет затрат на ручные индивидуальные согласования доступов дает 125 часов работы и разовые затраты в $9,375.
Вывод прозрачен. Если Okta уже развернута и оплачена, оцените затраты на интеграцию, коннекторы и возможные надстройки в сравнении с преимуществами централизованного отзыва прав и аудита. Если же компания не пользуется Okta, покупку лицензий на $18,000 в год нельзя оправдать автоматизацией рутины. Это полноценный проект корпоративной безопасности, который должен защищаться перед руководством соответствующим образом.
Сценарий 2: SaaS-сервис с 10 корпоративными подключениями
Десять SSO-подключений в WorkOS стоят по $125 за каждое на стартовом диапазоне (1-15), что дает $1,250 в месяц. Тариф Scalekit Growth стоит $99 в месяц и включает первое подключение; еще 9 штук по цене $60 составят суммарно $639 в месяц. Разница по открытому прайс-листу — $611 в месяц ($7,332 в год).
В рамках этого сценария Scalekit обходится дешевле. Однако WorkOS может оказаться выгоднее при быстром росте аудитории благодаря включенному 1 миллиону MAU в AuthKit, тогда как в Scalekit Growth входит 100,000 MAU, после чего взимается $0.05 за пользователя. Расчет переворачивается, когда экономия на объемах пользователей перевешивает разницу в цене подключений.
Сценарий 3: Управление политиками становится главной статьей затрат
Permit.io Pro стартует от $25 в месяц и содержит прокси OAuth и редактор согласий. Cerbos Development также начинается с $25 в месяц, но его цель — внешние политики, а не токены, а тариф Production взлетает до $933 в месяц (5,000 активных субъектов и 1 год логов). План Descope Growth начинается от $799 в месяц и является первым тарифом компании с гранулярным контролем политик и внешними коннекторами аудита.
Это три принципиально разных продукта за разные деньги. Permit.io предлагает недорогой шлюз с базовым набором политик. Cerbos — специализированное решение Policy as Code с существенно более дорогой production-версией. Descope Growth — масштабная платформа идентификации, где управление политиками и аудит поставляются в составе широкого пакета для агентов. Сравнивайте архитектурные модели до анализа итоговых цифр.
Каких решений стоит избегать
Худшие варианты в сегменте MCP IAM — это типовые архитектурные ошибки, а не конкретные поставщики. Избегайте трех распространенных ловушек.
Открытые API-ключи как основная система доступа
Статичный API-ключ идентифицирует сервис, но он не несет в себе информацию о человеке, факт согласия, узкие права на действия или механизм мгновенного отзыва при увольнении. Если внешний сервис требует такой ключ, изолируйте его в хранилище (например, 1Password или встроенный vault вендора), а перед ним выстройте проверку OAuth и политик. Никогда не передавайте открытый ключ напрямую в контекст нейросети и не приравнивайте знание ключа к полному доступу ко всем инструментам.
Универсальный IAM-вендор без задокументированного стека для MCP
Зрелая корпоративная система идентификации не создает автоматически метаданные защищенных ресурсов MCP, динамическую регистрацию клиентов, экраны согласия, обмен токенами и контекстные политики для инструментов. Классический IdP может оставаться центральным звеном, но требуйте документацию по интеграции с клиентами и серверами MCP до заключения контракта на базе стандартного списка функций.
Самописный OAuth-прокси без веских причин
Разработка собственного прокси OAuth означает, что вашей команде придется самостоятельно сопровождать discovery-эндпоинты, регистрацию клиентов, валидацию редиректов, интерфейс согласий, выпуск, обновление и отзыв токенов, ротацию ключей, сбор логов, защиту от спама и решение проблем совместимости. Разрабатывайте его сами только в случае, если авторизация составляет ваше ключевое ноу-хау или жесткие регуляторные нормы запрещают сторонние сервисы. В противном случае издержки на поддержку окажутся значительно выше затрат на первое демо.
План действий на понедельник
Не стоит сразу рассылать ТЗ девяти вендорам. Выберите один критически важный маршрут доступа — желательно коннектор, работающий с клиентскими, финансовыми или рабочими данными. Цель на понедельник — выявить самое уязвимое звено и назначить за него ответственного.
Опишите текущий маршрут
Зафиксируйте цепочку: пользователь или ИИ-агент, клиент MCP, поставщик удостоверений, сервер авторизации, сервер MCP, конечная система, сохраненные ключи и сервер аудита для одного коннектора. Отметьте узлы, владельцы которых не могут внятно объяснить, как именно отзывается доступ.
Сформулируйте одно точечное ограничение
Определите жесткую границу для одного инструмента и ресурса — например, доступ только на чтение к единственному рабочему пространству. Отделите факт входа в систему от права вызывать этот инструмент. Это покажет, чего не хватает системе: контекстных токенов OAuth, политик приложения или обоих элементов.
Рассчитайте затраты по реальным метрикам
Посчитайте пользователей, MAU, число организаций, SSO/SCIM-подключения, транзакции M2M, согласия, активные токены, субъекты политик, глубину логов и подключение к SIEM. Опирайтесь только на те единицы, которые тарифицирует выбранный поставщик.
Протестируйте сценарий отзыва доступа
Выдайте тестовый доступ, выполните операцию через MCP-клиент, удалите пользователя из группы и убедитесь, что вызовы блокируются во всех интерфейсах. Зафиксируйте задержку срабатывания и записи в аудите. Система неуправляема, пока отзыв прав не протестирован на практике.
Масштабируйте внедрение по уровню риска
После успешного тестирования первого коннектора переходите к следующему с наивысшей ценой потенциальной ошибки. Масштабируйте проверенную модель идентификации и отзыва прав, заново настраивая контекстные права на инструменты вместо копирования широких доступов.
Итогом должен стать одностраничный регламент контроля: кто утверждает доступы, какой токен выдается, какие политики проверяются, где хранятся секреты, как устроен отзыв, сколько это будет стоить на следующем тарифе и кто реагирует на ошибки авторизации.
Часто задаваемые вопросы
Существуют ли бесплатные инструменты MCP IAM?
Да. WorkOS AuthKit бесплатен ($0) до 1 миллиона MAU, а у Descope, Auth0, Scalekit, Stytch, Permit.io и Cerbos есть бесплатные тарифы. Обращайте внимание на ограничения: Permit.io Community исключает прокси OAuth 2.1 и редактор согласий, гранулярные политики Descope открываются только на плане Growth, а Cerbos в продакшене потребует платной подписки Hub.
Какие бывают примеры инструментов MCP IAM?
Okta решает задачи поставщика удостоверений (IdP) и плоскости управления доступом. WorkOS, Descope, Auth0, Scalekit и Stytch предоставляют серверы авторизации MCP OAuth или схемы доверенных приложений. Permit.io и Cerbos отвечают за принятие решений по политикам, а 1Password изолирует учетные данные внешних систем. Это представители разных слоев, а не взаимозаменяемые продукты.
Достаточно ли AWS IAM для серверов MCP?
AWS IAM управляет аутентификацией и правами внутри инфраструктуры аккаунтов AWS. Этого хватает для ресурсов строго внутри периметра AWS, но не снимает вопроса об авторизации MCP-клиентов, экранах согласий, выпуске токенов, политиках вызова инструментов и процедуре отзыва. Если сервер взаимодействует с внешними API или обслуживает пользователей стороннего IdP, рассматривайте AWS IAM лишь как один из слоев.
Чем облачный IAM отличается от MCP IAM?
Облачный IAM контролирует доступы людей и сервисов к ресурсам и аккаунтам облачных провайдеров. MCP IAM определяет, как человек или ИИ-агент подключается через MCP-клиент к серверу MCP, каким токеном подтверждается этот доступ, и какие конкретно инструменты и внешние ресурсы сессия может задействовать. На стыке вызова облачных ресурсов инструментом MCP эти системы встречаются, требуя явного моста между сессией MCP и облачной политикой.
Главные выводы
Чек-лист аудита бизнес-процессов на базе ИИ
3 сент. 2026 г.
Сделать этот сайт предпочтительным в Google
Отметьте omidsaffari.com как предпочтительный источник — и Google будет поднимать его для вас в Top Stories, AI Overviews и AI Mode.
