Dokumentationerreichbar
Anthropic, Control MCP server access for your organization
code.claude.com (externe Seite)
Die Dokumentation für Administratoren zu MCP: Sie beschreibt, wie eine Organisation über verwaltete Konfigurationsdateien, verwaltete Einstellungen, Freigabe- und Sperrlisten regelt, welche MCP-Server Nutzer hinzufügen dürfen, und wie sie Server für alle bereitstellt.
geprüft 10.11.2026
Worauf sich diese Seite beruft, wörtlich, abgerufen am 12.10.2026:
so it cannot be delivered through server-managed settings
bestätigt 10.11.2026Nothing overrides a denylist match.
bestätigt 10.11.2026A server
bestätigt 10.11.2026Name entry, in either list, is not a security control. When a server silently disappears, the user gets no signal that policy is the reason
bestätigt 10.11.2026Claude Code checks a server against the allowlist when it uses ${VAR} expansion outside env.
bestätigt 10.11.2026If you used allowedMcpServers to keep some of your managed-mcp.json servers from loading, add deniedMcpServers entries for them, or deploy a separate managed-mcp.json per group, before your users upgrade.
bestätigt 10.11.2026A managed-mcp.json server that uses ${VAR} expansion in its command, arguments, URL, or headers is still checked.
bestätigt 10.11.2026Before v2.1.305, it also checked a server that used ${VAR} expansion only in env
bestätigt 10.11.2026the name is the display name returned by claude.ai, which can change
bestätigt 10.11.2026which the app that started the session registers, skip all three
bestätigt 10.11.2026