Panduan ini memandu Anda melalui konfigurasi SSO dan SCIM untuk Claude Enterprise dengan OneLogin sebagai penyedia identitas Anda.
Prasyarat
Perjanjian Claude Enterprise yang aktif
Akses OneLogin Super User
Akses Claude Enterprise Admin
Metadata SAML dan kredensial SCIM dari Anthropic
Langkah 1 — Buat aplikasi baru di OneLogin
Di portal Admin OneLogin, buka Applications → Add App.
Cari "SAML Custom Connector" dan pilih SAML Custom Connector (Advanced).
Beri nama "Claude Enterprise" dan klik Save.
Langkah 2 — Konfigurasi pengaturan SAML
Di tab Configuration, masukkan nilai dari Anthropic: Audience (EntityID), ACS (Consumer) URL, dan ACS URL Validator (regex atau kecocokan tepat dari ACS URL).
Atur SAML initiator ke Service Provider.
Atur SAML nameID format ke Email.
Di tab SSO, unduh metadata Issuer URL dan kirim ke Anthropic.
Langkah 3 — Petakan atribut
Di tab Parameters, tambahkan bidang: Field name:
email, Value: Email (bidang Email pengguna OneLogin).Pastikan bidang Email yang sama digunakan untuk penyediaan SCIM di langkah berikutnya.
Langkah 4 — Aktifkan penyediaan SCIM
Di tab Provisioning, aktifkan Enable provisioning.
Masukkan SCIM Base URL dan Bearer Token yang disediakan oleh Anthropic.
Aktifkan Create user, Delete user, dan Update user.
Di Entitlements, petakan atribut email ke bidang OneLogin yang sama seperti SAML.
Klik Save.
Penting: SAML dan SCIM harus mengirim nilai email yang sama. Lihat SSO/SCIM Mismatch — OneLogin jika pengguna mengalami kegagalan login setelah penyediaan.
Langkah 5 — Tetapkan pengguna
Di tab Users, tetapkan pengguna individual atau gunakan Rules untuk secara otomatis menetapkan berdasarkan peran atau grup.
Langkah 6 — Verifikasi
Periksa log aktivitas penyediaan OneLogin untuk mengonfirmasi pengguna dibuat di Claude.
Minta pengguna uji menyelesaikan login SSO dan verifikasi akses enterprise.
Butuh bantuan?
Hubungi [email protected] dengan domain OneLogin Anda untuk menerima nilai konfigurasi.