Diese Anleitung hilft Ihnen, Claude so zu konfigurieren, dass Google Workspace als Identitätsanbieter für SSO und automatisierte Benutzerbereitstellung verwendet wird. Sie gilt für Team-Pläne, Enterprise-Pläne und Console-Organisationen.
Voraussetzungen
Ein Claude Team-Plan, Enterprise-Plan oder eine Console-Organisation mit einer übergeordneten Organisation (siehe Wichtige Überlegungen vor der Aktivierung von SSO für Anforderungen der Console-Mutterorganisation)
Rolle „Inhaber" oder „Primärer Inhaber" (Team und Enterprise) oder Rolle „Admin" (Console)"
Google Workspace Super Admin-Zugriff
Ihre Domäne in Claudes Identitäts- und Zugriffseinstellungen verifiziert – siehe Single Sign-On einrichten für den vollständigen Einrichtungspfad einschließlich Domänenverifizierung
Wo Sie Ihre Konfigurationswerte finden
Die ACS-URL, Entity ID und SCIM-Anmeldedaten, auf die unten verwiesen wird, werden im WorkOS-Einrichtungsablauf in Ihren Identitäts- und Zugriffseinstellungen bereitgestellt – nicht durch Kontaktaufnahme mit dem Support.
Team- und Enterprise-Pläne: Gehen Sie zu claude.ai/admin-settings/identity
Console-Organisationen: Gehen Sie zu platform.claude.com/settings/identity
Starten Sie dort den SSO-Einrichtungsablauf und halten Sie ihn offen, während Sie die folgenden Schritte durcharbeiten, zusammen mit der Google Admin-Konsole.
Schritt 1 – Benutzerdefinierte SAML-App in Google Admin hinzufügen
Gehen Sie in der Google Admin-Konsole zu Apps → Web- und Mobile Apps → App hinzufügen → Benutzerdefinierte SAML-App hinzufügen.
Nennen Sie sie „Claude" und klicken Sie auf „Weiter".
Laden Sie die IdP-Metadaten XML herunter. Sie laden diese im WorkOS-Einrichtungsablauf hoch, wenn Sie dazu aufgefordert werden.
Klicken Sie auf „Weiter"."
Schritt 2 – Dienstanbieterdetails eingeben
Geben Sie die Werte aus dem WorkOS-Einrichtungsablauf ein: ACS-URL und Entity ID.
Stellen Sie Name ID-Format auf EMAIL und Name ID auf Grundlegende Informationen > Primäre E-Mail ein.
Klicken Sie auf „Weiter"."
Schritt 3 – Attributzuordnung konfigurieren
Fügen Sie im Schritt Attributzuordnung hinzu: Google Directory-Attribut: Primäre E-Mail → App-Attribut: E-Mail.
Klicken Sie auf „Fertig"."
Schritt 4 – Automatische Bereitstellung aktivieren (SCIM)
Hinweis: SCIM-Bereitstellung ist nur für Enterprise-Pläne und berechtigte Console-Organisationen verfügbar. Wenn Sie einen Team-Plan haben, überspringen Sie diesen Schritt – Sie können stattdessen JIT-Bereitstellung verwenden. Siehe JIT- oder SCIM-Bereitstellung einrichten.
Gehen Sie in den Einstellungen der App zum Abschnitt Automatische Bereitstellung und klicken Sie auf „Automatische Bereitstellung konfigurieren
Geben Sie die Endpunkt-URL und das Zugriffstoken aus dem WorkOS-Einrichtungsablauf ein.
Ordnen Sie das primaryEmail-Attribut dem Claude-E-Mail-Feld zu.
Aktivieren Sie die Bereitstellung und speichern Sie.
Kritisch: Sowohl SAML als auch SCIM müssen primaryEmail verwenden. Wenn jemand Aliase hat, stellen Sie sicher, dass seine primäre Google-E-Mail mit dem übereinstimmt, was SCIM sendet. Zur Fehlerbehebung siehe Google Workspace SSO/SCIM-E-Mail-Nichtübereinstimmung.
Schritt 5 – App Personen oder Organisationseinheiten zuweisen
Klicken Sie in den App-Einstellungen auf „Benutzerzugriff"."
Aktivieren Sie die App für die relevanten Organisationseinheiten oder Gruppen.
Klicken Sie auf „Speichern"."
Schritt 6 – Überprüfung
Wenn Sie SCIM aktiviert haben, überprüfen Sie, ob bereitgestellte Personen in der Mitgliederliste Ihrer Organisation angezeigt werden.
Lassen Sie einen Testbenutzer sich über SSO anmelden und bestätigen Sie, dass er in den Arbeitsbereich Ihrer Organisation gelangt.
Benötigen Sie Hilfe?
Siehe Single Sign-On einrichten für den vollständigen End-to-End-Ablauf einschließlich Domänenverifizierung und Auswahl eines Bereitstellungsansatzes. Wenn Sie auf Probleme stoßen, kontaktieren Sie unser Support-Team mit der Domäne Ihrer Organisation und einem Screenshot Ihrer SAML-Konfiguration.