Artikel ini menjelaskan cara kerja autentikasi yang dikelola Enterprise dan bagaimana admin dapat mengotorisasi konektor untuk organisasi mereka, baik melalui penyedia identitas mereka atau langsung dengan autentikasi yang dikeluarkan Claude. Dengan autentikasi yang dikelola Enterprise, Anda mengotorisasi konektor sekali untuk seluruh organisasi, dan tim Anda mewarisi akses secara otomatis saat login pertama.
Autentikasi yang dikelola Enterprise tersedia untuk paket Team dan Enterprise di Claude. Autentikasi yang dikelola IdP tersedia secara umum, dan autentikasi yang dikeluarkan Claude sedang dalam versi beta.
Apa itu autentikasi yang dikelola Enterprise?
Autentikasi yang dikelola Enterprise adalah model otorisasi dan autentikasi untuk konektor di Claude. Alih-alih membuat setiap orang mengautentikasi setiap konektor secara individual, admin menyediakan akses konektor secara terpusat.
Setiap konektor menggunakan salah satu dari dua sumber identitas:
Dikelola IdP: Penyedia identitas Anda mengandalkan single sign-on (SSO) yang diaktifkan di Claude dan konektor. Dengan itu, IdP menandatangani pengguna ke dalam konektor.
Dikeluarkan Claude (beta): Claude dapat menunjukkan kepada konektor pengguna mana yang masuk ke Claude, dan menggunakan informasi tersebut ke konektor, di bawah URL penerbit yang unik untuk organisasi Anda. Anda tidak memerlukan penyedia identitas atau SSO.
Setelah Anda mengaktifkan konektor untuk organisasi Anda, tim Anda mendapatkannya secara otomatis saat mereka login pertama kali. Dengan autentikasi yang dikelola IdP, identitas diwarisi dari grup dan peran penyedia identitas yang ada. Dengan autentikasi yang dikeluarkan Claude, pengguna dicocokkan di konektor berdasarkan alamat email.
Apa yang Anda kontrol
Anda memutuskan konektor mana yang diaktifkan, grup atau peran mana yang mendapatkannya, dan pada tingkat akses apa:
Autentikasi konektor sekali untuk organisasi Anda, dan akses diberikan kepada tim Anda secara otomatis.
Gunakan izin berbasis peran untuk memilih dengan tepat peran mana yang mendapatkan setiap konektor, sehingga tim yang berbeda mendapatkan akses yang sesuai dengan pekerjaan mereka. Lihat Pilih peran mana yang mendapatkan autentikasi yang dikelola di bawah.
Pilih izin mana yang dapat diminta Claude ketika anggota terhubung melalui penyedia identitas Anda, dan persempit lebih lanjut untuk peran individual.
Cabut akses. Dengan autentikasi yang dikelola IdP, menghapus penyediaan seseorang di penyedia identitas Anda menghapus akses konektor mereka pada saat yang sama. Dengan autentikasi yang dikeluarkan Claude, menghapus seseorang dari organisasi Claude Anda menghentikan Claude dari menandatangani mereka. Hapus mereka dari layanan yang terhubung juga.
Perlukan bahwa konektor hanya pernah terhubung melalui otorisasi yang dikelola sehingga akun pribadi tetap keluar dari alat kerja.
Catatan: Setiap konektor, dan penyedia identitas Anda jika Anda menggunakannya, dioperasikan oleh pihak ketiga di bawah persyaratan mereka sendiri. Dengan autentikasi yang dikelola IdP, Claude menyampaikan otorisasi yang dikeluarkan penyedia identitas Anda, dan keputusan akses, scoping, dan data yang dapat dijangkau setiap konektor diatur oleh kebijakan penyedia identitas Anda dan izin layanan yang terhubung, bukan oleh Anthropic. Dengan autentikasi yang dikeluarkan Claude, Claude menandatangani login untuk anggota organisasi Anda saat ini.
Atas instruksi Anda, Anthropic mengirimkan alamat email setiap anggota dan pengenal unik ke konektor. Claude memeriksa keanggotaan organisasi saja, bukan SSO, MFA, atau aturan login konektor itu sendiri. Keputusan akses, scoping, dan data yang dapat dijangkau setiap konektor diatur oleh pengaturan Claude Anda dan izin layanan yang terhubung.
Masa pakai token dan siklus hidup dikelola oleh server otorisasi yang terhubung dan, dengan autentikasi yang dikelola IdP, penyedia identitas Anda. Sesi yang ada berakhir ketika token akses konektor kedaluwarsa atau dicabut.
Pilih peran mana yang mendapatkan autentikasi yang dikelola
Ketika Anda menyiapkan autentikasi yang dikelola Enterprise untuk konektor, Anda memilih peran mana yang mewarisi konektor ketika Anda menyiapkan izin berbasis peran. Anda dapat menggunakan izin berbasis peran untuk pilot konektor dengan tim tertentu sebelum mengaktifkannya untuk seluruh organisasi Anda.
Buka Pengaturan Organisasi > Konektor dan pilih konektor.
Pada tab Konfigurasi, klik "Siapkan" di sebelah Otorisasi yang dikelola.
Pada langkah Hubungkan, pilih Sumber identitas:
Dikelola IdP: Konfirmasi koneksi penyedia identitas Anda. Ikuti panduan penyiapan untuk mengonfigurasi autentikasi yang dikelola Enterprise untuk konektor ini di penyedia identitas Anda, dan untuk mengaktifkan autentikasi yang dikelola di pengaturan admin konektor itu sendiri. Klik "Jalankan tes" untuk mengonfirmasi koneksi berfungsi.
Dikeluarkan Claude: Ikuti langkah-langkah di Siapkan autentikasi yang dikeluarkan Claude di bawah.
Pada langkah Peran, pilih siapa yang harus mendapatkan konektor ini secara otomatis.
Pengguna, Admin, Pemilik, Pemilik Utama: peran bawaan organisasi Anda, sebagai grup.
Peran kustom apa pun, dipilih secara individual.
Untuk pilot konektor dengan satu tim, pilih hanya peran kustom tim itu dan biarkan peran bawaan tidak dicentang. Anggota pada peran Pengguna, Admin, Pemilik, atau Pemilik Utama tidak akan mendapatkan konektor sampai Anda kembali dan menambahkan opsi itu.
Pada langkah Cakupan, pilih izin mana yang dapat diminta Claude ketika anggota terhubung. Ini berlaku untuk setiap peran yang Anda pilih. Untuk mempersempit izin untuk peran tertentu, gunakan tab Konektor peran itu sebagai gantinya (lihat di bawah).
Klik "Simpan & aktifkan."
Setelah penyiapan, tab Konfigurasi konektor menunjukkan status saat ini: Peran yang Diterapkan mencantumkan peran mana yang terhubung melalui otorisasi yang dikelola, dan Cakupan menunjukkan apa yang diberikan. Untuk memperluas pilot, klik "Edit" di sebelah Peran yang Diterapkan dan tambahkan "Pengguna, Admin, Pemilik, Pemilik Utama" atau lebih banyak peran kustom.
Catatan: Login browser dan Otorisasi yang dikelola dapat aktif untuk konektor pada saat yang sama. Ketika mereka, Claude mencoba Otorisasi yang dikelola terlebih dahulu dan meminta pengguna untuk login secara individual jika itu gagal, sehingga anggota tidak terkunci saat masalah penyedia identitas diselesaikan.
Pengaturan konektor di dalam peran kustom
Anda juga dapat memulai dari peran di Pengaturan Organisasi > Peran alih-alih konektor. Pada tab Konektor peran kustom, Cara anggota terhubung mengontrol bagaimana anggota peran itu mengautentikasi, di setiap konektor sekaligus, atau per konektor:
Secara individual: anggota login dengan akun mereka sendiri.
Otorisasi yang dikelola: anggota terhubung melalui sumber identitas yang ditetapkan untuk setiap konektor.
Atur per konektor: pilih secara individual untuk setiap konektor.
Gunakan autentikasi yang dikeluarkan Claude
Dengan autentikasi yang dikeluarkan Claude, Claude mengirimkan pernyataan yang ditandatangani ke konektor, di bawah URL penerbit yang unik untuk organisasi Anda. Layanan yang terhubung menggunakan URL ini untuk mengonfirmasi bahwa Claude menandatangani login untuk anggota organisasi Anda saat ini, sehingga layanan harus mencantumkannya sebagai penerbit tepercaya.
Anda tidak memerlukan penyedia identitas atau SSO, meskipun kami masih merekomendasikan untuk memberlakukan SSO untuk organisasi Claude Anda. Claude memeriksa keanggotaan organisasi saja, bukan SSO, MFA, atau aturan login konektor itu sendiri.
Catatan: Autentikasi yang dikeluarkan Claude sedang dalam versi beta.
Sebelum Anda mulai
Konektor yang didukung: Hanya konektor yang penyedianya mendukung autentikasi yang dikeluarkan Claude yang dapat menggunakannya. Lihat Konektor di bawah.
Admin layanan yang terhubung: Anda memerlukan seseorang yang dapat menambahkan penerbit tepercaya ke ruang kerja Anda. Ini mungkin Anda.
Mencocokkan alamat email: Pengguna dicocokkan berdasarkan email, jadi email Claude setiap pengguna harus cocok dengan email di akun mereka di layanan yang terhubung.
Persyaratan penyedia sendiri: Beberapa penyedia memiliki persyaratan mereka sendiri, seperti SSO di sisi mereka. Periksa panduan penyiapan penyedia.
Setiap konektor menggunakan satu sumber identitas pada satu waktu. Anda dapat beralih nanti di layar penyiapan yang sama.
Siapkan autentikasi yang dikeluarkan Claude
Siapkan autentikasi yang dikeluarkan Claude sekali untuk setiap konektor.
Buka Pengaturan Organisasi > Konektor dan pilih konektor.
Pada tab Konfigurasi, klik "Siapkan" di sebelah Otorisasi yang dikelola.
Pada langkah Hubungkan, pilih "Dikeluarkan Claude" di bawah Sumber identitas.
Salin URL penerbit.
Di konsol admin layanan yang terhubung, tambahkan URL sebagai penerbit tepercaya untuk ruang kerja Anda. Ikuti panduan penyiapan penyedia, tertaut dari langkah Hubungkan. Jika Anda bukan admin layanan itu, bagikan URL dan panduan dengan seseorang yang merupakan admin.
Jika layanan yang terhubung memberi Anda ID ruang kerja atau penyewa, tempel ke dalam bidang penyewa di Claude.
Kembali di Claude, klik "Uji koneksi" untuk menjalankan tes koneksi, lalu klik "Aktifkan dan lanjutkan."
Pilih siapa yang mendapatkan konektor. Semua peran mendapatkannya secara default.
Jika tes gagal, periksa bahwa URL penerbit dipercaya di ruang kerja yang benar, bahwa ID penyewa benar, dan bahwa ruang kerja memiliki akun dengan alamat email Anda.
Untuk mematikan autentikasi yang dikeluarkan Claude, buka pengaturan Otorisasi yang dikelola konektor dan pilih "Nonaktifkan." Pengguna kemudian terhubung ke layanan sendiri.
Apa yang dilihat pengguna
Konektor sudah terhubung saat pertama kali pengguna membutuhkannya, tanpa halaman login atau layar persetujuan. Pengguna yang emailnya tidak cocok dengan akun di layanan yang terhubung tidak terhubung secara otomatis dan melihat prompt Hubungkan biasa.
Sebelum Anda mengumumkan konektor ke organisasi Anda, minta dua atau tiga pengguna untuk mengonfirmasi bahwa itu terhubung dan menjalankan permintaan nyata.
Ketika seseorang meninggalkan organisasi Anda
Claude hanya menandatangani untuk anggota organisasi Anda saat ini. Ketika Anda menghapus seseorang, Claude berhenti menandatangani mereka ke layanan yang terhubung, tetapi akses yang sudah diberikan di layanan berlangsung sampai kedaluwarsa. Hapus mereka dari setiap layanan yang terhubung sebelum alamat email itu digunakan kembali, atau orang baru dengan alamat itu dapat ditandatangani ke akun lama.
Jika Anda menggunakan sinkronisasi direktori (SCIM), periksa bahwa orang tersebut tidak lagi muncul dalam daftar anggota Anda. Claude menghapus anggota ketika direktori Anda menghapusnya, tetapi tidak ketika direktori Anda hanya menangguhkan mereka atau menandai mereka tidak aktif.
Apa yang bekerja dengan autentikasi yang dikelola Enterprise
Autentikasi yang dikelola Enterprise bekerja dengan konektor yang digunakan tim Anda setiap hari. Dengan autentikasi yang dikelola IdP, penyedia identitas Anda mengontrol siapa yang mendapatkan akses. Dengan autentikasi yang dikeluarkan Claude, Claude menandatangani anggota organisasi Anda saat ini.
Penyedia identitas
Autentikasi yang dikelola IdP memerlukan SSO dengan penyedia identitas yang didukung. Okta didukung, dengan lebih banyak penyedia identitas akan segera hadir. Lihat dokumentasi Okta untuk detail lebih lanjut.
Autentikasi yang dikeluarkan Claude tidak menggunakan penyedia identitas, jadi tidak ada penyiapan penyedia identitas yang diperlukan.
Konektor
Saat ini, Anda dapat menyediakan konektor ini melalui autentikasi yang dikelola Enterprise:
Amplitude (lihat dokumentasi Amplitude)
Apollo.io (lihat dokumentasi Apollo)
Asana (lihat dokumentasi Asana)
Atlassian (lihat dokumentasi Atlassian)
Canva (lihat dokumentasi Canva)
Crossbeam (lihat dokumentasi Crossbeam)
Datadog (lihat dokumentasi Datadog)
Dropbox (lihat dokumentasi Dropbox)
Figma (lihat dokumentasi Figma)
Granola (lihat dokumentasi Granola)
HubSpot (lihat dokumentasi HubSpot)
Linear (lihat dokumentasi Linear)
Lovable (lihat dokumentasi Lovable)
Mixpanel (lihat dokumentasi Mixpanel)
Monday.com (lihat dokumentasi Monday)
Notion (lihat dokumentasi Notion)
PagerDuty (lihat dokumentasi Pagerduty)
Semrush (lihat dokumentasi Semrush)
Slack (lihat dokumentasi Slack)
Supabase (lihat dokumentasi Supabase)
Terlepas
Autentikasi yang dikeluarkan Claude hanya bekerja dengan konektor yang penyedianya mendukungnya. Beta mencakup: Amplitude, Apollo.io, Atlassian, Datadog, Dropbox, Figma, Granola, HubSpot, Linear, Mixpanel, Notion, PagerDuty, Semrush, dan Supabase.
Penyedia MCP apa pun dapat menambahkan dukungan untuk autentikasi yang dikelola Enterprise. Lihat Otorisasi yang Dikelola Enterprise untuk detail lebih lanjut.
Konektor pribadi
Tim Anda masih dapat menambahkan konektor pribadi di atas apa yang Anda sediakan. Autentikasi yang dikelola Enterprise menangani konektor yang Anda aktifkan untuk organisasi Anda, sementara individu dapat menghubungkan layanan tambahan untuk penggunaan mereka sendiri.