Wichtig: Wenn Sie noch nicht über einen Enterprise-Plan verfügen, müssen Sie sich an unser Vertriebsteam wenden, um diese Funktion zu aktivieren, bevor Sie Zugriff auf die Seite „Console Identity-Einstellungen" erhalten.
Domain Capture, Single Sign-On (SSO) und Just-in-Time Provisioning (JIT) ermöglichen es Claude Console-Organisationen, die Authentifizierungssicherheit zu verbessern und den Benutzerzugriff auf console.anthropic.com zu optimieren. Diese Anleitung setzt Folgendes voraus:
Sie sind Administrator in Ihrem Console-Konto.
Sie kontrollieren die DNS-Einstellungen für die E-Mail-Domain Ihres Unternehmens.
Sie kontrollieren den SSO-Identitätsanbieter, den Ihr Unternehmen zur Anmeldung bei Drittanwendungen verwendet (z. B. Okta, Google Workspace usw.).
Wenn #2 und #3 nicht zutreffen, wenden Sie sich bitte an den IT-Administrator Ihrer Organisation, um fortzufahren.
Hinweis: WorkOS ist der Anbieter von Anthropic für Domänenverifizierung und SSO-Setup. Weitere Details finden Sie in der Liste der Unterauftragnehmer von Anthropic.
Übergeordnete Organisationen verstehen
Unsere Single Sign-On-Funktion führt das Konzept einer „übergeordneten Organisation" ein. Dies ist eine Entität, die SSO-Einstellungen für eine Organisation speichert. Damit mehrere Organisationen die gleiche SSO-Konfiguration gemeinsam nutzen können, muss jede Organisation mit der gleichen übergeordneten Organisation verknüpft sein.
Enterprise Claude for Work-Organisationen werden standardmäßig mit einer übergeordneten Organisation erstellt, aber Claude Console-Konten haben diese Funktion bei der Einrichtung nicht automatisch.
Wichtig: Wenn Sie Teil einer Claude for Work Enterprise-Organisation sind, die bereits SSO konfiguriert hat, ist Ihre Console-Organisation möglicherweise bereits mit der gleichen übergeordneten Organisation verknüpft. Sie können dies überprüfen, indem Sie prüfen, ob die Seite „Identität und Zugriff" unter platform.claude.com/settings/identity zugänglich ist.
Wenn Ihre Organisation über einen Enterprise-Plan verfügt und Sie das Claude Console-Konto der Organisation mit den gleichen SSO-Einstellungen/der übergeordneten Organisation verknüpfen möchten, kann ein Organisations-Administrator diese zusammenführen.
Anforderungen:
Die Enterprise-Organisation muss überprüfte Domänen in ihrer übergeordneten Organisation haben.
Alle Console-Organisationsmitglieder müssen E-Mail-Adressen haben, die diesen überprüften Domänen entsprechen.
Ein Administrator/Eigentümer jeder der Organisationen muss die Zusammenführung genehmigen.
Der Console-Administrator muss diese Schritte ausführen:
Navigieren Sie zu Console-Einstellungen > Identität und Zugriff
Klicken Sie unter API-Organisationen zusammenführen auf „Einladen".
Wählen Sie die richtige Organisation im angezeigten Modal aus und klicken Sie auf „Weiter".
Es wird ein Popup mit der Anzahl der Mitglieder der Organisation angezeigt, die Sie zusammenführen; klicken Sie auf „Einladen".
Der Beitrittsvorschlag wird an Administratoren und Eigentümer beider Organisationen gesendet und muss von beiden innerhalb von 14 Tagen genehmigt werden.
Wenn der Console-Administrator, der diese Schritte ausführt, auch ein Enterprise-Eigentümer ist, ist nur eine Genehmigung erforderlich.
Nach Abschluss der Zusammenführung erhält die eingehende Organisation Zugriff auf platform.claude.com/settings/identity, um SSO-Anmeldeoptionen zu konfigurieren, und kann Funktionen wie „Erweiterte Gruppenzuordnungen" aktivieren.
Wenn Ihre Organisation nicht über ein Enterprise Claude for Work-Konto verfügt und Sie eine neue übergeordnete Organisation speziell für das API Console-Konto Ihrer Organisation erstellen möchten, um SSO-Einstellungen zu konfigurieren:
Beachten Sie, dass Claude Console-Konten standardmäßig nicht mit übergeordneten Organisationen erstellt werden.
Um anzufordern, dass eine übergeordnete Organisation für das Console-Konto Ihrer Organisation erstellt wird, füllen Sie bitte unser Kontaktformular für den Vertrieb aus.
Nach der Erstellung der übergeordneten Organisation wird die Seite „Identitätseinstellungen" in Ihrem Console-Konto angezeigt und Sie können mit dem SSO-Setup-Prozess fortfahren.
Wichtige Punkte zu übergeordneten Organisationen
Die Domänenverifizierung wird auf der Ebene der übergeordneten Organisation gespeichert – sobald eine übergeordnete Organisation eine Domäne verifiziert, können andere Organisationen diese Domäne nicht verifizieren oder beanspruchen.
Mehrere Claude Console-Organisationen können unter der gleichen übergeordneten Organisation verknüpft sein.
Wenn Sie sowohl Enterprise- als auch Console-Organisationen haben, können diese die gleiche übergeordnete Organisation und SSO-Konfiguration gemeinsam nutzen.
Erweiterte Gruppenz