Claude per Intune è una versione gestita di Claude per iOS per le organizzazioni che utilizzano Microsoft Intune. Questo articolo spiega come gli amministratori di Intune aggiungono Claude per Intune nell'interfaccia di amministrazione di Microsoft Intune e quale app consigliare ai dipendenti di installare.
Che cos'è Claude per Intune?
Claude per Intune è progettato per le organizzazioni che gestiscono dispositivi mobili con Microsoft Intune, incluse le organizzazioni che consentono ai dipendenti di lavorare da iPhone e iPad personali.
Claude per Intune è un'app separata dall'app Claude standard. Entrambe sono elencate nell'App Store.
I team IT possono applicare i criteri di protezione delle app di Intune a Claude per Intune su iPhone e iPad di proprietà dell'azienda e dei dipendenti.
Accede solo con Microsoft.
Supporta i criteri di protezione delle app di Intune e l'accesso condizionale di Microsoft Entra.
Requisiti
Prima di configurare Claude per Intune, verifica di soddisfare questi requisiti:
Hai un piano Enterprise.
La tua organizzazione utilizza Microsoft Intune e hai accesso all'interfaccia di amministrazione di Microsoft Intune.
I dipendenti accedono a Claude per Intune con Microsoft. In Claude per Intune non sono disponibili altri metodi di accesso.
Stai utilizzando iOS o iPadOS versione 18.0 o successiva.
Anthropic ha abilitato l'accesso Microsoft per i domini di posta elettronica della tua organizzazione.
Se utilizzi l'accesso condizionale, Claude per Intune è registrato nel tuo tenant Microsoft Entra.
Preparare l'organizzazione
1. Chiedi ad Anthropic di abilitare l'accesso Microsoft
Prima che i dipendenti possano accedere a Claude per Intune, Anthropic deve abilitare l'accesso Microsoft per i domini di posta elettronica della tua organizzazione. Contatta il tuo team account Anthropic o il supporto e comunica loro quali domini di posta elettronica utilizzano i tuoi dipendenti per accedere.
2. Registra Claude per Intune nel tuo tenant Entra
Se desideri utilizzare l'accesso condizionale con Claude per Intune, l'app deve essere registrata nel tuo tenant Microsoft Entra. Fino a quando non lo sarà, Claude per Intune non apparirà nell'elenco delle app che puoi selezionare in un criterio di accesso condizionale.
Claude per Intune viene registrato la prima volta che qualcuno autorizzato a dare il consenso per conto dell'organizzazione accede con Microsoft. Scegli una di queste opzioni:
Fai accedere un utente. Vai a claude.ai e seleziona "Continua con Microsoft". Un accesso riuscito è sufficiente.
Concedi il consenso dell'amministratore. Un amministratore del tenant apre il seguente URL, sostituendo {organization} con l'ID del tenant o il dominio:
https://login.microsoftonline.com/{organization}/adminconsent?client_id=bb747f0e-002b-4882-9960-916fe00a2b90
Dopo una delle due opzioni, Claude per Intune appare in Microsoft Entra e l'amministratore dell'accesso condizionale può indirizzarlo in un criterio.
Per richiedere la protezione dell'app all'accesso, indirizza la regola di accesso condizionale a "Tutte le risorse" con Concessione = Richiedi criterio di protezione dell'app. Una regola che nomina solo Office 365 o Claude SSO non copre Claude per Intune. Microsoft Authenticator deve essere installato sul dispositivo.
Aggiungi Claude per Intune nell'interfaccia di amministrazione di Microsoft Intune
1. Aggiungi Claude per Intune alle tue app gestite e rendilo disponibile per i dispositivi BYOD.
Nell'interfaccia di amministrazione di Microsoft Intune, seleziona "App" dal pannello di navigazione sinistro:
In Piattaforme, seleziona "iOS/iPadOS":
Fai clic su "+ Crea". Per il tipo di app, seleziona "App dello store iOS" e fai clic sul pulsante "Seleziona" in basso:
Cerca "Claude per Intune" e fai clic sul pulsante "Seleziona" in basso.
In Informazioni app, imposta Sistema operativo minimo su iOS 18, quindi fai clic sul pulsante "Avanti":
Per Assegnazioni, aggiungi un gruppo di utenti per renderlo disponibile nel Portale aziendale del loro dispositivo:
Fai clic su "Avanti", rivedi e crea.
Gli utenti devono scaricare l'app dal Portale aziendale sui loro dispositivi per accedervi.
2. Applica un criterio di protezione dell'app a Claude per Intune.
Nell'interfaccia di amministrazione di Microsoft Intune, seleziona "App" dal pannello di navigazione sinistro:
In Gestisci app, seleziona "Protezione":
Fai clic su "+ Crea" e quindi seleziona "iOS/iPadOS":
Immetti il nome nella scheda Nozioni di base, quindi fai clic su "Avanti" per App. Imposta Indirizza il criterio a "App selezionate". Fai clic su "+ Seleziona app personalizzate":
Digita l'ID bundle
com.anthropic.claudeforintune. Selezionalo in modo che appaia in App selezionate prima di fare clic su "Seleziona":In App, conferma che l'ID bundle appare ora in App personalizzate prima di fare clic su "Avanti":
Configura le impostazioni di protezione dei dati, requisiti di accesso e avvio condizionale secondo le necessità.
Nella scheda Assegnazioni, aggiungi un gruppo di utenti per assegnare loro il criterio.
Rivedi e crea.
L'app diventa "gestita" solo dopo che l'utente accede con le credenziali dell'organizzazione dopo l'installazione (potrebbe richiedere un riavvio).
Comunica ai dipendenti quale app installare
Claude per Intune e l'app Claude standard sono app separate. I tuoi criteri di protezione delle app di Intune si applicano a Claude per Intune.
Ovunque la tua organizzazione richieda la protezione di Intune, comunica ai dipendenti su iPhone e iPad gestiti o di proprietà dei dipendenti di installare Claude per Intune, non l'app Claude standard.
Prima che Microsoft elenchi Claude per Intune come app protetta
Claude per Intune non appare ancora nell'elenco delle app protette di Microsoft, quindi non puoi cercarlo quando crei un criterio di protezione dell'app. Fino a quando non sarà elencato, aggiungilo al tuo criterio immettendo manualmente il suo ID bundle:
Segui i passaggi in Applica un criterio di protezione dell'app a Claude per Intune.
Quando selezioni le app, scegli "Seleziona app personalizzate" e immetti l'ID bundle
com.anthropic.claudeforintune.
Dopo che Microsoft aggiunge Claude per Intune al suo elenco di app protette, lo selezionerai dall'elenco delle app pubbliche invece di utilizzare "Seleziona app personalizzate".