Panduan ini memandu Anda melalui konfigurasi single sign-on (SSO) untuk Claude menggunakan Microsoft Entra ID (sebelumnya Azure Active Directory) sebagai penyedia identitas Anda. Ini berlaku untuk paket Team, paket Enterprise, dan organisasi Console.
Prasyarat
Paket Claude Team, paket Enterprise, atau organisasi Console dengan organisasi induk (lihat Pertimbangan penting sebelum mengaktifkan SSO untuk persyaratan organisasi induk Console)
Peran Owner atau Primary Owner (Team dan Enterprise) atau peran Admin (Console)
Lisensi Microsoft Entra ID P1 atau P2 (diperlukan untuk penyediaan SCIM)
Peran Global Administrator atau Application Administrator di Entra
Domain Anda diverifikasi di pengaturan Identity and access Claude — lihat Atur single sign-on untuk jalur pengaturan lengkap termasuk verifikasi domain
Tempat menemukan nilai konfigurasi Anda
Entity ID, Reply URL (ACS URL), dan kredensial SCIM yang dirujuk di bawah disediakan dalam alur pengaturan WorkOS di pengaturan Identity and access Anda — bukan dengan menghubungi Support.
Paket Team dan Enterprise: buka claude.ai/admin-settings/identity
Organisasi Console: buka platform.claude.com/settings/identity
Mulai alur pengaturan SSO di sana dan biarkan tetap terbuka bersama Entra Admin Center saat Anda menyelesaikan langkah-langkah di bawah.
Langkah 1 — Tambahkan Claude sebagai aplikasi enterprise di Entra
Catatan: "Enterprise applications" di bawah merujuk pada bagian di pusat admin Microsoft Entra—ini adalah istilah Microsoft untuk aplikasi apa pun yang Anda integrasikan, dan tidak terkait dengan jenis paket Claude Anda.
Di Entra Admin Center, buka Enterprise applications → New application.
Cari "Claude" di galeri. Jika tersedia, pilih; jika tidak, pilih Create your own application dan beri nama "Claude".
Pilih Integrate any other application you don't find in the gallery dan klik "Create."
Langkah 2 — Konfigurasi SAML SSO
Di aplikasi baru Anda, klik Single sign-on → SAML.
Di Basic SAML Configuration, masukkan: Identifier (Entity ID) dari alur pengaturan WorkOS, Reply URL (ACS URL) dari alur pengaturan WorkOS, dan Sign-on URL: https://claude.ai/login.
Di Attributes & Claims, pastikan klaim email diatur untuk mengirim user.mail (atau atribut yang sama yang akan Anda gunakan untuk SCIM).
Unduh Federation Metadata XML dan unggah di alur pengaturan WorkOS saat diminta.
Langkah 3 — Konfigurasi penyediaan SCIM
Catatan: Penyediaan SCIM tersedia hanya pada paket Enterprise dan organisasi Console yang memenuhi syarat. Jika Anda menggunakan paket Team, lewati langkah ini — Anda dapat menggunakan penyediaan JIT sebagai gantinya. Lihat Atur penyediaan JIT atau SCIM.
Di aplikasi, buka Provisioning → Get Started.
Atur Provisioning Mode ke Automatic.
Masukkan Tenant URL dan Secret Token dari alur pengaturan WorkOS.
Klik Test Connection untuk memverifikasi.
Di bawah Mappings, pastikan pemetaan atribut email menunjuk ke bidang yang sama dengan klaim email SSO Anda (biasanya user.mail).
Atur Provisioning Status ke On dan simpan.
Penting: Atribut yang digunakan untuk email SCIM dan email SSO harus identik. Ketidakcocokan adalah penyebab paling umum dari kegagalan login. Untuk pemecahan masalah, lihat Microsoft Entra ID SSO/SCIM email mismatch.
Langkah 4 — Tetapkan orang dan grup
Di Users and groups, tetapkan orang atau grup yang harus memiliki akses ke Claude.
Hanya orang dan grup yang ditugaskan yang akan disediakan dan diizinkan untuk SSO.
Langkah 5 — Verifikasi
Jika Anda mengaktifkan SCIM, picu siklus penyediaan dan konfirmasi orang muncul di pengaturan admin Claude.
Minta pengguna uji menyelesaikan login SSO dan verifikasi mereka mendarat di ruang kerja organisasi Anda.
Butuh bantuan?
Lihat Atur single sign-on untuk alur end-to-end lengkap termasuk verifikasi domain dan memilih pendekatan penyediaan. Jika Anda mengalami masalah, hubungi tim Support kami dengan ID tenant Entra Anda dan tangkapan layar konfigurasi SAML Anda.