Diese Anleitung führt Sie durch die Konfiguration von SSO und SCIM für Claude Enterprise mit OneLogin als Ihrem Identitätsanbieter.
Voraussetzungen
Aktive Claude Enterprise-Vereinbarung
OneLogin Super User-Zugriff
Claude Enterprise Admin-Zugriff
SAML-Metadaten und SCIM-Anmeldedaten von Anthropic
Schritt 1 — Erstellen Sie eine neue Anwendung in OneLogin
Gehen Sie im OneLogin Admin-Portal zu Applications → Add App.
Suchen Sie nach „SAML Custom Connector" und wählen Sie SAML Custom Connector (Advanced).
Benennen Sie es „Claude Enterprise" und klicken Sie auf Save.
Schritt 2 — Konfigurieren Sie SAML-Einstellungen
Geben Sie auf der Registerkarte Configuration die Werte von Anthropic ein: Audience (EntityID), ACS (Consumer) URL und ACS URL Validator (Regex oder exakte Übereinstimmung der ACS-URL).
Setzen Sie SAML initiator auf Service Provider.
Setzen Sie SAML nameID format auf Email.
Laden Sie auf der Registerkarte SSO die Issuer URL-Metadaten herunter und senden Sie sie an Anthropic.
Schritt 3 — Attribute zuordnen
Fügen Sie auf der Registerkarte Parameters ein Feld hinzu: Field name:
email, Value: Email (E-Mail-Feld des OneLogin-Benutzers).Stellen Sie sicher, dass dieses E-Mail-Feld auch für die SCIM-Bereitstellung im nächsten Schritt verwendet wird.
Schritt 4 — Aktivieren Sie die SCIM-Bereitstellung
Aktivieren Sie auf der Registerkarte Provisioning die Option Enable provisioning.
Geben Sie die SCIM Base URL und das Bearer Token ein, die von Anthropic bereitgestellt werden.
Aktivieren Sie Create user, Delete user und Update user.
Ordnen Sie in Entitlements das E-Mail-Attribut demselben OneLogin-Feld wie SAML zu.
Klicken Sie auf Save.
Kritisch: SAML und SCIM müssen denselben E-Mail-Wert senden. Siehe SSO/SCIM Mismatch — OneLogin, wenn Benutzer nach der Bereitstellung Anmeldefehler erleben.
Schritt 5 — Weisen Sie Benutzer zu
Weisen Sie auf der Registerkarte Users einzelne Benutzer zu oder verwenden Sie Rules, um automatisch basierend auf Rolle oder Gruppe zuzuweisen.
Schritt 6 — Überprüfen
Überprüfen Sie das OneLogin-Bereitstellungsaktivitätsprotokoll, um zu bestätigen, dass Benutzer in Claude erstellt wurden.
Lassen Sie einen Testbenutzer die SSO-Anmeldung durchführen und überprüfen Sie den Enterprise-Zugriff.
Benötigen Sie Hilfe?
Kontaktieren Sie [email protected] mit Ihrer OneLogin-Domain, um Konfigurationswerte zu erhalten.