DE
Gespräch buchen

Entwicklungsansatz

Enterprise-Managed Authorization vs. OAuth-Zustimmung pro Server bei MCP

Enterprise-Managed Authorization (EMA) vs. OAuth-Zustimmung pro Server bei MCP: Wie die stabile 2026-Erweiterung den KI-Agenten-Zugriff über Ihren Identity-Provider zentralisiert — jetzt mit Agent-Identity-Priorität in der MCP-Roadmap — und wo die Zustimmung pro Server weiterhin gewinnt.

Geprüft von Michael Kerkhoff, Stand

Definition
Wenn Sie einen KI-Agenten mit einem Dutzend Model-Context-Protocol-Servern (MCP) verbinden, muss für jeden einzelnen dieselbe Frage beantwortet werden: Darf dieser Agent hinein? Das Standardmodell von MCP löst das so wie Verbraucher-Apps — ein OAuth-Zustimmungsdialog pro Server, den jede Person einmal bestätigt. Für Einzelne, die ihre eigenen Werkzeuge anbinden, funktioniert das gut. Es bricht in dem Moment zusammen, in dem ein Sicherheitsteam fünfhundert Mitarbeitende über vierzig interne Server hinweg einbinden muss. Die MCP-Spezifikation 2026-07-28 antwortet darauf mit der Erweiterung Enterprise-Managed Authorization (EMA), die inzwischen stabil ist: Statt dass jede Person jedem Server zustimmt, entscheidet der zentrale Identity-Provider des Unternehmens, welche Server ein Mitarbeitender erreichen darf, und verbindet sie alle beim ersten Anmelden. Dieser Vergleich zeigt, wofür jedes Modell wirklich taugt — und warum die meisten Organisationen am Ende beide brauchen.
Kategorie
Entwicklungsansatz
Optionen
Enterprise-Managed Authorization (EMA)Zustimmung pro Server (OAuth)

Detaillierter Vergleich

Eine Gegenüberstellung der wichtigsten Faktoren für Ihre Entscheidung.

Enterprise-Managed Authorization (EMA) vs Zustimmung pro Server (OAuth)
FaktorEnterprise-Managed Authorization (EMA)Zustimmung pro Server (OAuth)
Onboarding- und EinrichtungsaufwandOhne Zutun — die Server, zu denen eine Person berechtigt ist, werden beim ersten Anmelden automatisch verbunden, ohne pro Person etwas einzurichten GewinnerManuell — jede Person autorisiert jeden Server einzeln über einen Zustimmungsdialog
Zentrale Richtlinien und PrüfnachweisDer Identity-Provider setzt den Zugriff zentral durch und erzeugt einen prüfbaren Nachweis über alle Server hinweg GewinnerDer Zugriff ist das, was jede Person zufällig autorisiert hat — ohne zentrale Kontrolle oder einheitlichen Nachweis
Durchsetzung der UnternehmensidentitätErfordert eine Unternehmensidentität und verhindert, dass Mitarbeitende private Konten mit Arbeitswerkzeugen verbinden GewinnerKeine Möglichkeit, ein Unternehmenskonto zu verlangen — berufliche und private Identitäten vermischen sich
Eignung für Einzelne und kleine TeamsÜberdimensioniert — hängt von einem Unternehmens-Identity-Provider ab, den Einzelne selten betreibenFunktioniert sofort; eine einzelne Person kann einen Server ohne jede Infrastruktur verbinden Gewinner
Voraussetzungen an die InfrastrukturBenötigt einen Unternehmens-Identity-Provider sowie eine Konfiguration durch den Betreiber auf jedem beteiligten ServerNichts außer dem üblichen OAuth-2.1-Ablauf, den der Client bereits beherrscht Gewinner
Feingranulare Berechtigung auf WerkzeugebeneEntscheidet, welche Server eine Person erreicht, überlässt den Umfang je Werkzeug aber jedem ImplementiererDie Zustimmung wird pro Server erteilt und bleibt grob — sie grenzt einzelne Werkzeuge ebenfalls nicht ein
Sicherheitsverantwortung und AngriffsflächeVerlagert wesentliche Sicherheitsverantwortung auf die Plattformbetreiber und vergrößert die Angriffsfläche der ServerNutzergebunden und leichter zu überblicken, doch die Last liegt bei jeder einzelnen Person
Verbreitung 2026Inzwischen stabil und wird von Anthropic, Microsoft, Okta und einer wachsenden Zahl an Servern übernommen GewinnerHeute der allgemeine Standard, doch die wiederholten Zustimmungsdialoge sind ein großer Schmerzpunkt in Unternehmen
Gesamtpunktzahl · 2 unentschieden4 / 82 / 8

Wichtige Statistiken

Echte Daten aus verifizierten Branchenquellen zur Unterstützung Ihrer Entscheidung.

  • Der Release Candidate der MCP-Spezifikation 2026-07-28 — bezeichnet als größte Überarbeitung des Protokolls seit dem Start — erschien am 21. Mai 2026; die finale Spezifikation folgt am 28. Juli 2026 nach einem zehnwöchigen Validierungsfenster — WorkOS (2026)
  • Die Erweiterung Enterprise-Managed Authorization ist inzwischen stabil und wird von Anthropic, Microsoft, Okta und einer wachsenden Zahl an MCP-Servern übernommen — Model Context Protocol Blog (2026)
  • Am 18. Juni 2026 veröffentlichte das Model-Context-Protocol-Projekt die EMA-Aktualisierung, die den Zugriff auf MCP-Server über den Identity-Provider einer Organisation zentralisiert — RealTalk with Aaron Bregg (2026)
  • Seit der Autorisierungs-Aktualisierung vom Juni 2025 galt das OAuth-Modell pro Server bei MCP als untauglich für Unternehmen, weil jede Person jeden Server einzeln autorisieren muss — ganz ohne zentrale Richtlinie — Solo.io (2025)
  • Die neue, unternehmenstaugliche MCP-Spezifikation verlagert wesentliche Sicherheitsverantwortung vom Protokoll selbst auf Entwickler und Plattformbetreiber und vergrößert die Angriffsfläche der Server — SecurityWeek (2026)
  • Die MCP-Spezifikation 2026 härtete die Authentifizierung, ließ die feingranulare Berechtigung aber außen vor — EMA regelt, welche Server eine Person erreicht, nicht, was der Agent darin tun darf — RockCyber (2026)
  • Die MCP-Roadmap (Stand 22. August 2026) macht „Agent Identity and Enterprise-Ready Security“ zu einem von fünf Prioritätsbereichen für die nächste Spezifikationsausgabe: DPoP (RFC 9449), Workload Identity Federation (SEP-1933), ID-JAG — der Grant-Typ, auf dem EMA aufbaut — und RFC-8693-Token-Austausch, abgestimmt mit den IETF-Working Groups OAuth und WIMSE — MCP-Roadmap (Model Context Protocol) (2026)

Alle Statistiken stammen aus verifizierten Drittquellen. Quelle, Jahr und Original-Link werden direkt bei jeder Kennzahl angezeigt.

Wann Sie welche Option wählen sollten

Klare Orientierung basierend auf Ihrer spezifischen Situation und Ihren Bedürfnissen.

Unsere Empfehlung

Hier gewinnt nicht einer alles. EMA und die Zustimmung pro Server lösen zwei verschiedene Hälften desselben Problems. EMA ist die Ebene für Onboarding und Identität im Unternehmen: Sie beseitigt den Autorisierungsaufwand pro Person, gibt Sicherheitsteams zentrale Richtlinien und einen prüfbaren Nachweis und verhindert, dass private Konten in Arbeitswerkzeuge einsickern — genau deshalb haben Anthropic, Microsoft und Okta darauf gesetzt. Doch EMA entscheidet, welche Server ein Mitarbeitender erreicht, nicht, was der Agent tun darf, sobald er in einem Server ist; die feingranulare Berechtigung auf Werkzeugebene bleibt jedem Implementierer selbst überlassen, und die Unternehmensspezifikation verlagert echte Sicherheitsverantwortung auf die Plattformbetreiber. Die OAuth-Zustimmung pro Server bleibt die richtige Voreinstellung für Einzelne und kleine Teams ohne Identity-Provider-Infrastruktur — und sie ist weiterhin der nutzergebundene Mechanismus darunter. Die praktische Antwort für ein Unternehmen: EMA für Onboarding und zentrale Kontrolle einführen, die OAuth-2.1-Zustimmung für Verbraucher- und Einzelabläufe beibehalten und auf beidem eine eigene Berechtigung auf Werkzeugebene ergänzen — denn EMA deckt das nicht ab. Die MCP-Roadmap (Stand 22. August 2026) hebt diese Richtung auf Protokollebene: „Agent Identity and Enterprise-Ready Security“ ist einer von fünf Kernprioritätsbereichen für die nächste Spezifikationsausgabe — mit DPoP (RFC 9449), Workload Identity Federation (SEP-1933) und RFC-8693-Token-Austausch; explizit benannt ist ID-JAG, genau der Grant-Typ, auf dem EMA aufbaut. Die Agent-Identity-Arbeitsgruppe wird noch gegründet, und SEPs innerhalb der Prioritätsbereiche erhalten beschleunigte Prüfung — schnelle Weiterentwicklung der Agenten-Identitäts-Primitiven im nächsten Spezifikationszyklus ist damit zu erwarten. Für die Zustimmung pro Server signalisiert die Roadmap keinen Wandel: nutzergebundenes OAuth bleibt das Fundament unter der Unternehmens-Schicht.

Wählen Sie Enterprise-Managed Authorization (EMA), wenn...
  • Sie binden viele Mitarbeitende über mehrere interne MCP-Server hinweg ein und möchten sie beim ersten Anmelden verbunden haben
  • Ein Sicherheitsteam braucht zentrale Richtliniendurchsetzung und einen einzigen Prüfnachweis über alle verbundenen Server
  • Sie müssen sicherstellen, dass Mitarbeitende die Unternehmensidentität nutzen und keine privaten Konten an Arbeitswerkzeuge anhängen können
  • Sie betreiben bereits einen Unternehmens-Identity-Provider wie Okta oder Microsoft Entra, der den Zugriff vermitteln kann
Wählen Sie Zustimmung pro Server (OAuth), wenn...
  • Sie sind eine Einzelperson oder ein kleines Team und binden Ihre eigenen MCP-Server ohne Identity-Provider-Infrastruktur an
  • Sie möchten einen Server nutzbar haben, sobald eine Person die OAuth-Zustimmung erteilt, ohne zentral etwas bereitstellen zu müssen
  • Ihre Nutzer sollen persönlich entscheiden, welche Server ihre eigenen Daten berühren — wie bei Verbraucherprodukten
  • Sie veröffentlichen eine verbrauchernahe MCP-Integration, bei der die nutzergebundene Zustimmung pro Person das richtige Vertrauensmodell ist

Häufige Fragen zu diesem Vergleich beantwortet.

Häufig gestellte Fragen

(01)Was ist Enterprise-Managed Authorization (EMA) bei MCP?
EMA ist eine inzwischen stabile Erweiterung des Model Context Protocol, mit der der Identity-Provider einer Organisation zentral entscheidet, welche MCP-Server ein Mitarbeitender erreichen darf. Statt dass jede Person für jeden Server einen Zustimmungsdialog durchklickt, werden die berechtigten Server beim ersten Anmelden automatisch verbunden.
(02)Ersetzt EMA die OAuth-Zustimmung pro Server?
Nein. EMA setzt für Onboarding und zentrale Kontrolle im Unternehmen auf dem üblichen OAuth-2.1-Modell auf. Die nutzergebundene Zustimmung pro Server bleibt die richtige Voreinstellung für Einzelne und kleine Teams, und der nutzergebundene Mechanismus liegt weiterhin darunter, wie der Zugriff letztlich erteilt wird.
(03)Gibt mir EMA feingranulare Berechtigungen auf Werkzeugebene?
Nicht von sich aus. EMA regelt, welche Server eine Person erreichen kann, doch die Spezifikation 2026 überlässt die feingranulare Berechtigung je Werkzeug jedem Implementierer. Wenn Sie einschränken möchten, was ein Agent innerhalb eines Servers tun darf, ergänzen Sie diese Ebene weiterhin selbst.
(04)Ab wann gilt das Autorisierungsmodell für Unternehmen bei MCP?
Die MCP-Spezifikation 2026-07-28 wird am 28. Juli 2026 final, nach einem am 21. Mai 2026 veröffentlichten Release Candidate und einem zehnwöchigen Validierungsfenster. Die EMA-Erweiterung selbst ist bereits stabil und wird von Anthropic, Microsoft und Okta übernommen.

Brauchen Sie Hilfe bei der Entscheidung?

Buchen Sie ein kostenloses 30-minütiges Beratungsgespräch und wir helfen Ihnen, den besten Ansatz für Ihr Projekt zu bestimmen.

Kostenloses BeratungsgesprächE-Mail senden

Kostenlose Beratung · Unverbindlich · Persönliche Antwort