Questa guida copre la configurazione di Claude Enterprise con PingOne o PingFederate come provider di identità.
Prerequisiti
Accordo Claude Enterprise attivo
Accesso PingOne Environment Admin o PingFederate Admin
Accesso Claude Enterprise Admin
Metadati SAML SP e credenziali SCIM da Anthropic
Configurazione PingOne
Passaggio 1 — Creare una connessione applicativa
Nella console di amministrazione PingOne, vai a Connections → Applications → + Add Application.
Seleziona SAML Application.
Denominala "Claude Enterprise" e fai clic su Configure.
Passaggio 2 — Configurare SAML
Scegli Manually Enter e fornisci i dettagli SP da Anthropic: ACS URL e Entity ID.
Scarica i metadati IdP di PingOne e invia ad Anthropic Support.
In Attribute Mappings, mappa
emailall'attributo PingOne Email Address.
Passaggio 3 — Abilitare il provisioning SCIM
Nelle impostazioni dell'applicazione, vai alla scheda Provisioning.
Abilita Outbound Provisioning e inserisci l'URL dell'endpoint SCIM e il token di accesso da Anthropic.
Mappa
emails[primary].valueall'attributo PingOne Email Address — lo stesso attributo utilizzato in SAML.
Critico: Assicurati che SAML e SCIM utilizzino fonti di attributi identiche. Vedi SSO/SCIM Mismatch — Ping Identity per la risoluzione dei problemi.
Passaggio 4 — Assegnare la popolazione
In Populations, assegna la popolazione di utenti che dovrebbe accedere a Claude.
Abilita l'applicazione e fai clic su Save.
Configurazione PingFederate
Le configurazioni PingFederate variano significativamente in base alla versione e alla distribuzione. L'approccio generale è:
Crea una nuova SP Connection utilizzando i metadati SP di Anthropic.
Configura il Attribute Contract per includere
email.Mappa l'attributo email nell'Adapter Mapping al campo email primario dell'utente.
Per SCIM, configura un canale di provisioning in uscita destinato all'endpoint SCIM di Anthropic.
Contatta Anthropic Support per indicazioni specifiche su PingFederate.
Hai bisogno di aiuto?
Contatta [email protected] con i dettagli del tuo ambiente Ping per ricevere i tuoi metadati SP e credenziali SCIM.
