组类型
兴趣组使命声明
企业托管授权兴趣组为身份提供商厂商、MCP 客户端实现者以及 MCP 服务器运营者提供一个协作场所，以便围绕 企业托管授权扩展（io.modelcontextprotocol/enterprise-managed-authorization）的实际采用进行协调。只有当企业 IdP、MCP 客户端以及 MCP 服务器的授权服务器端到端互操作时，该扩展的 ID-JAG 流程才会产生价值——本组旨在收集部署经验、发现独立实现之间的兼容性差距，并将已验证的问题反馈给 授权 IG 和 ext-auth 规范。
范围
范围内
- 互操作报告：记录将特定 IdP、MCP 客户端和 MCP 授权服务器通过完整的 ID-JAG 交换进行配对后的结果，包括哪些可行、哪些需要变通方案、哪些失败
- 一致性场景输入：确定 EMA 一致性测试套件应进行的断言（ID-JAG 验证、受众和签发方检查、声明映射、账户关联、错误处理），并向 conformance 仓库贡献场景
- 部署模式：比较生产部署中观察到的租户隔离、管理员同意流程、JIT 预配、声明到权限的映射，以及令牌有效期选择等经验
- IdP 能力缺口：整理现有 IdP 产品目前无法按规范签发或验证 ID-JAG 的地方，以便实现者知道预期情况，并让 IdP 厂商拥有共享的待办事项列表
- 规范澄清请求：收集实现过程中发现的歧义和规定不充分的行为，并将其作为 issue 或 PR 路由到 ext-auth 仓库
范围外
- 其他授权配置文件：客户端凭据、DPoP、工作负载身份联合以及核心 OAuth 2.1 流程属于 授权 IG
- 通用企业部署主题：与 ID-JAG 流程无直接关联的网络、打包以及宿主应用上线相关问题
- 面向终端用户的产品配置演示：该 IG 讨论的是模式，而不是针对单个 IdP 或客户端产品的逐步设置。厂商报告的关于 IdP 能够或不能够实现的限制 属于 范围内内容，作为部署经验
- 竞争敏感或非公开的商业信息，依据 MCP 反垄断政策
相关组
- 授权 IG：所有 MCP 授权工作的上级组；EMA 规范变更首先在此孵化，本 IG 的发现会纳入其议程
- 安全 IG：ID-JAG 流程中的令牌受众混淆、签发方验证和账户关联风险处于两个小组的交界处
- SDK 维护者：SDK 会提供 EMA 客户端实现；互操作发现会影响跨 SDK 行为和默认设置
领导层
| Role | Name | Organization | GitHub | Term |
|---|---|---|---|---|
| Facilitator | Paul Carleton | Anthropic | @pcarleton | Initial |
| Facilitator | Aaron Parecki | Okta | @aaronpk | Initial |
成员资格
对所有人开放；加入频道、参加会议或贡献都不需要正式成员资格或审批步骤。该组尤其寻求来自企业 IdP 厂商、提供 EMA 支持的 MCP 客户端实现者，以及与企业 IdP 集成的 MCP 服务器运营者参与。 加入 MCP Contributors Discord 上的#enterprise-managed-auth-ig 频道，或在 GitHub Discussions 的 Authorization 分类下开启一个线程。会议公开，是否出席可自由选择——通过 Discord 和 GitHub 进行异步参与同样受到重视。
运营
| Meeting | Frequency | Duration | Purpose |
|---|---|---|---|
| Interop Call | Every 2 weeks | 45 min | 部署报告、兼容性矩阵审查、规范反馈分流 |
#enterprise-managed-auth-ig 中共享议程。会议记录会发布到 GitHub Discussions 的 Authorization 分类中。
Discord: #enterprise-managed-auth-ig · invite
变更日志
| Date | Change |
|---|---|
| 2026-06-16 | 初始章程 |