Konfigurasikan Claude Enterprise untuk menggunakan Google Workspace sebagai penyedia identitas Anda untuk SSO dan penyediaan pengguna otomatis.
Prasyarat
Perjanjian Claude Enterprise aktif
Akses Super Admin Google Workspace
Akses Admin Claude Enterprise
Metadata SSO dan kredensial SCIM dari Anthropic
Langkah 1 — Tambahkan aplikasi SAML kustom di Google Admin
Di konsol Google Admin, buka Apps → Web and mobile apps → Add app → Add custom SAML app.
Beri nama "Claude Enterprise" dan klik Next.
Unduh XML IdP metadata. Kirimkan file ini ke Anthropic Support — mereka akan menggunakannya untuk mengonfigurasi sisi SP.
Klik Next.
Langkah 2 — Masukkan detail Service Provider
Masukkan nilai yang disediakan oleh Anthropic: ACS URL dan Entity ID.
Atur Name ID format ke EMAIL dan Name ID ke Basic Information > Primary email.
Klik Next.
Langkah 3 — Konfigurasikan pemetaan atribut
Di langkah Attribute mapping, tambahkan: Google Directory attribute: Primary email → App attribute:
email.Klik Finish.
Langkah 4 — Aktifkan penyediaan otomatis (SCIM)
Di pengaturan aplikasi, klik tab Auto-provisioning (mungkin memerlukan pengaktifan di pengaturan admin Google Workspace).
Masukkan Endpoint URL dan Access token yang disediakan oleh Anthropic.
Petakan atribut primaryEmail ke bidang email Claude.
Aktifkan penyediaan dan simpan.
Penting: Baik SAML maupun SCIM harus menggunakan primaryEmail. Jika pengguna memiliki alias, pastikan email Google utama mereka cocok dengan apa yang dikirim SCIM. Lihat SSO/SCIM Mismatch — Google Workspace untuk pemecahan masalah.
Langkah 5 — Tetapkan aplikasi ke pengguna atau OU
Di pengaturan aplikasi, klik User access.
Aktifkan aplikasi untuk Unit Organisasi atau grup yang relevan.
Klik Save.
Langkah 6 — Verifikasi
Periksa bahwa pengguna yang disediakan muncul di konsol admin Claude.
Minta pengguna uji untuk masuk melalui SSO dan konfirmasi mereka mendarat di ruang kerja enterprise.
Butuh bantuan?
Hubungi [email protected] untuk menerima ACS URL, Entity ID, dan kredensial SCIM sebelum memulai.