Enterprise-Managed Authorization 兴趣组章程

社区译文；来源： MCP 4fa48191

小组类型

兴趣组

使命陈述

Enterprise-Managed Authorization 兴趣组为身份提供商厂商、MCP 客户端实现者和 MCP 服务器运营方提供场所，以协调 Enterprise-Managed Authorization 扩展（io.modelcontextprotocol/enterprise-managed-authorization）在现实世界中的采用。该扩展的 ID-JAG 流程只有在企业 IdP、MCP 客户端和 MCP 服务器的授权服务器全部实现端到端互操作时才能产生价值；本组旨在收集部署经验、发现独立实现之间的兼容性缺口，并将经过验证的问题反馈给 Authorization IG 和 ext-auth 规范。

范围

范围内

• 互操作性报告：记录特定 IdP、MCP 客户端和 MCP 授权服务器通过完整 ID-JAG 交换进行配对的结果，包括哪些功能正常、哪些需要变通方案以及哪些失败
• 一致性场景输入：确定 EMA 一致性套件应验证的断言（ID-JAG 验证、受众和 issuer 检查、claim 映射、账户关联、错误处理），并向 conformance 仓库贡献场景
• 部署模式：比较生产部署中观察到的租户隔离、管理员同意流程、JIT provisioning、claim 到权限的映射和令牌生命周期选择
• IdP 能力缺口：对现有 IdP 产品尚无法按规范签发或验证 ID-JAG 的情况进行编目，使实现者了解预期情况，并为 IdP 厂商提供共享 backlog
• 规范澄清请求：收集实现期间发现的歧义和定义不足的行为，并将其作为 issue 或 PR 提交至 ext-auth 仓库

范围外

• 其他授权 profile：Client Credentials、DPoP、Workload Identity Federation 和核心 OAuth 2.1 流程属于 Authorization IG
• 一般企业部署主题：不特定于 ID-JAG 流程的网络、打包和 host 应用部署问题
• 终端用户产品配置演练：IG 讨论模式，而不是各个 IdP 或客户端产品的逐步设置方法。厂商报告的 IdP 能够或无法实现的限制，_属于_部署经验范围
• 根据 MCP 反垄断政策，具有竞争敏感性或未公开的商业信息不在范围内

相关小组

• Authorization IG：所有 MCP 授权工作的上级小组；EMA 规范变更在该组孵化，本 IG 的发现会纳入其议程
• Security IG：ID-JAG 流程中的令牌受众混淆、issuer 验证和账户关联风险处于两个小组的交界处
• SDK Maintainers：SDK 提供 EMA 客户端实现；互操作性发现会为跨 SDK 的行为和默认值提供信息

领导

由 Den Delimarsky（@localden，Lead Maintainer）担任 sponsor。

成员（历史记录）

以下内容记录合并前的参与方式。当前参与 EMA 相关讨论，请前往 Authorization IG；原频道和独立会议已归档。

合并前，任何人均可参与；加入频道、参加会议或贡献内容均不需要正式成员资格或审批步骤。该组尤其欢迎来自企业 IdP 厂商、正在交付 EMA 支持的 MCP 客户端实现者，以及正在与企业 IdP 集成的 MCP 服务器运营方的参与者。

运作方式（历史记录）

合并前，每次会议会在 #enterprise-managed-auth-ig 中分享议程，会议纪要发布到 GitHub Discussions 的 Authorization 分类。当前议程、会议和异步讨论统一由 Authorization IG 承接。

历史 Discord 频道 #enterprise-managed-auth-ig 已归档，不再作为参与入口。

变更日志