Verifikasi domain, Single Sign-On (SSO), dan Just-in-Time Provisioning (JIT) memungkinkan organisasi Claude for Work Enterprise untuk meningkatkan keamanan autentikasi dan menyederhanakan akses pengguna ke Claude. Panduan ini mengasumsikan bahwa:
Anda adalah Primary Owner atau Owner dari paket Enterprise organisasi Anda.
Anda mengontrol pengaturan DNS untuk domain alamat email perusahaan Anda.
Anda mengontrol SSO Identity Provider (IdP) yang digunakan perusahaan Anda untuk masuk ke aplikasi pihak ketiga (misalnya Okta, Google Workspace, dll.).
Jika #2 dan #3 tidak benar, silakan hubungi Administrator IT organisasi Anda untuk melanjutkan.
Catatan: WorkOS adalah penyedia Anthropic untuk verifikasi domain dan pengaturan SSO. Detail lebih lanjut dapat ditemukan di Daftar Subprosesor Anthropic.
Memahami organisasi induk
Fitur Single Sign-On kami memperkenalkan konsep "organisasi induk." Ini adalah entitas yang menyimpan pengaturan SSO untuk organisasi. Agar beberapa organisasi dapat berbagi konfigurasi SSO yang sama, setiap organisasi perlu ditautkan ke organisasi induk yang sama.
Organisasi Claude for Work Enterprise dibuat dengan organisasi induk secara default. Perhatikan bahwa organisasi Claude Console tidak secara otomatis memiliki fitur ini saat diatur.
Poin-poin kunci tentang organisasi induk
Verifikasi domain disimpan di tingkat organisasi induk - setelah satu organisasi induk memverifikasi domain, organisasi lain tidak dapat memverifikasi atau mengklaim domain tersebut.
Saat organisasi Enterprise Anda dibuat, organisasi induk juga dibuat yang ditunjuk oleh organisasi Enterprise.
Beberapa organisasi (termasuk organisasi Claude Console) dapat ditautkan di bawah organisasi induk yang sama untuk berbagi konfigurasi SSO yang sama.
Pemetaan grup lanjutan memungkinkan Anda mengontrol akses pengguna ke organisasi tertentu di bawah organisasi induk Anda.
Secara khusus, perhatikan bahwa Anda dapat menautkan semua organisasi Claude Console (platform.claude.com) Anda ke organisasi induk yang sama. Lihat instruksi khusus Console untuk mengonfigurasi SSO.
Memverifikasi domain Anda
Verifikasi domain membuktikan bahwa Anda memiliki domain perusahaan Anda. Setelah Anda mengkonfirmasi bahwa Anda memiliki domain Anda, Anda dapat mulai mengonfigurasi SSO untuk akun dengan domain perusahaan Anda.
Catatan: Memverifikasi domain Anda sendiri tidak akan mempengaruhi kemampuan karyawan yang ada untuk mengakses produk kami. Ini hanya akan terjadi setelah SSO diatur dan secara eksplisit diterapkan.
Ikuti instruksi ini untuk memverifikasi domain Anda:
Navigasikan ke claude.ai/admin-settings/identity.
Klik tombol "Add domain".
Ikuti instruksi untuk menambahkan catatan TXT Anda.
Catatan: Jika Anda menggunakan subdomain (misalnya subdomain.yourcompany.com), Anda harus menetapkan catatan TXT baru Anda pada subdomain tersebut (misalnya _acme-challenge.subdomain.yourcompany.com).
Tunggu hingga 10 menit agar perubahan DNS Anda menyebar. Ketika Anda melihat lencana "Verified" hijau, Anda dapat menutup halaman instruksi.
Kembali di claude.ai/admin-settings/identity, Anda harus melihat domain Anda dengan status "Verified."
Jika Anda tidak melihatnya, coba segarkan halaman Anda.
Jika domain Anda tercantum sebagai "Pending", coba gunakan tombol "Refresh".
Melihat keanggotaan domain Anda
Untuk melihat atau mengunduh informasi tentang domain terverifikasi Anda dan penggunaannya di seluruh organisasi Claude:
Navigasikan ke claude.ai/admin-settings/identity.
Klik "View Domain Memberships" di bagian Domain management.
Tinjau informasi atau unduh detail keanggotaan domain Anda dalam format CSV atau JSON.
Menonaktifkan pembuatan organisasi baru
Setelah domain organisasi Anda diverifikasi, Owner dan di atas akan melihat toggle "Disable new organization creation" di halaman pengaturan admin Identity and access. Aktifkan ini untuk mencegah pengguna membuat organisasi Claude atau Console baru -- termasuk akun pribadi -- menggunakan salah satu domain terverifikasi Anda.
Menyiapkan SSO
Sebelum menyiapkan SSO, kami merekomendasikan untuk melihat