Important : Si vous n'êtes pas déjà sur un plan Enterprise, vous devrez contacter notre équipe commerciale pour activer cette fonctionnalité avant d'accéder à la page des paramètres d'identité de la Console.
La capture de domaine, l'authentification unique (SSO) et l'approvisionnement juste-à-temps (JIT) permettent aux organisations Claude Console d'améliorer la sécurité de l'authentification et de rationaliser l'accès des utilisateurs à console.anthropic.com. Ce guide suppose que :
Vous êtes administrateur de votre compte Console.
Vous contrôlez les paramètres DNS du domaine d'adresse e-mail de votre entreprise.
Vous contrôlez le fournisseur d'identité SSO que votre entreprise utilise pour se connecter à des applications tierces (par exemple Okta, Google Workspace, etc.).
Si les points #2 et #3 ne s'appliquent pas à vous, veuillez contacter l'administrateur informatique de votre organisation pour continuer.
Remarque : WorkOS est le fournisseur d'Anthropic pour la vérification de domaine et la configuration de SSO. Plus de détails peuvent être trouvés dans la liste des sous-traitants d'Anthropic.
Comprendre les organisations parentes
Notre fonctionnalité d'authentification unique introduit le concept d'« organisation parente ». Il s'agit d'une entité qui stocke les paramètres SSO pour une organisation. Pour que plusieurs organisations partagent la même configuration SSO, chaque organisation doit être liée à la même organisation parente.
Les organisations Claude for Work Enterprise sont créées avec une organisation parente par défaut, mais les comptes Claude Console n'ont pas automatiquement cette fonctionnalité lors de leur configuration.
Important : Si vous faites partie d'une organisation Claude for Work Enterprise qui a déjà SSO configuré, votre organisation Console peut déjà être liée à la même organisation parente. Vous pouvez vérifier cela en vérifiant si la page des paramètres d'identité et d'accès est accessible à platform.claude.com/settings/identity.
Si votre organisation dispose d'un plan Enterprise et que vous souhaitez lier le compte Claude Console de l'organisation aux mêmes paramètres SSO/organisation parente, un administrateur de l'organisation peut les fusionner ensemble.
Conditions requises :
L'organisation Enterprise doit avoir des domaines vérifiés dans son organisation parente.
Tous les membres de l'organisation Console doivent avoir des adresses e-mail correspondant à ces domaines vérifiés.
Un administrateur/propriétaire de chacune des organisations doit approuver la fusion.
L'administrateur Console doit effectuer ces étapes :
Cliquez sur « Inviter » sous Fusionner les organisations API.
Sélectionnez l'organisation correcte dans la fenêtre modale qui apparaît et cliquez sur « Suivant ».
Vous verrez une fenêtre contextuelle avec le nombre de membres de l'organisation que vous fusionnez ; cliquez sur « Inviter ».
La proposition de fusion sera envoyée aux administrateurs et propriétaires des deux organisations et doit être approuvée par les deux dans les 14 jours.
Si l'administrateur Console qui suit ces étapes est également propriétaire Enterprise, une seule approbation est requise.
Une fois la fusion terminée, l'organisation entrante aura accès à platform.claude.com/settings/identity pour configurer les options de connexion SSO et pourra activer des fonctionnalités comme « Mappages de groupes avancés ».
Si votre organisation ne dispose pas d'un compte Claude for Work Enterprise et que vous espérez créer une nouvelle organisation parente spécifiquement pour le compte Console API de votre organisation afin de configurer les paramètres SSO :
Notez que les comptes Claude Console ne sont pas créés avec des organisations parentes par défaut.
Pour demander qu'une organisation parente soit créée pour le compte Console de votre organisation, veuillez remplir notre formulaire de contact commercial.
Une fois l'organisation parente créée, la page des paramètres d'identité apparaîtra dans votre compte Console et vous pourrez continuer avec le processus de configuration de SSO.
Points clés concernant les organisations parentes
La vérification de domaine est stockée au niveau de l'organisation parente - une fois qu'une organisation parente vérifie un domaine, les autres organisations ne peuvent pas vérifier ou revendiquer ce domaine.
Plusieurs organisations Claude Console peuvent être liées sous la même organisation parente.
Si vous avez à la fois des organisations Enterprise et Console, elles peuvent partager la même organisation parente et la même configuration SSO.
Les mappages de groupes avancés vous permettent de contrôler l'accès des utilisateurs à des organisations spécifiques sous votre organisation parente.
Vérification de votre ou vos domaines
« Capture de domaine » prouve que vous possédez le domaine de votre entreprise. Une fois que vous avez confirmé que vous possédez votre domaine, nous pouvons intercepter les tentatives de connexion pour les adresses e-mail de votre domaine et exiger que vos employés se connectent via SSO.
Suivez ces étapes pour vérifier votre domaine :
Accédez à