シングルサインオン（SSO）およびJIT/SCIMプロビジョニングを有効にする前の重要な検討事項

SSOを設定する前に、ドメイン検証が必要です。ドメインは親組織レベルで検証されます。検証されたら、他の親組織は同じドメインを要求できません。

複数の組織を同じ親組織にリンクして、ドメイン検証とSSO設定を共有できます。ClaudeとConsole組織の両方がある場合に便利です。

各親組織は1つのIdentity Providerにのみリンクできます。つまり、単一の親組織にリンクされているすべての組織は、同じIdPを通じて管理される必要があります。

グループマッピングを有効にすると、親の下のどの組織にどのユーザーをプロビジョニングするか、およびどのロールでプロビジョニングするかを制御できます。詳細については、IdPでグループを設定してユーザーを割り当てるを参照してください。

親組織はアイデンティティとアクセスのみを管理します。具体的には、ドメイン検証、SSO設定、およびユーザープロビジョニングです。請求、請求書、および使用状況追跡は個別の組織レベルで処理され、親組織の関係の影響を受けません。

チームプランまたはエンタープライズプランがある場合：シングルサインオン（SSO）の設定ガイドに直接進むことができます。親組織は既に配置されています（またはチームプランのSSO有効化時に作成されます）。

Claude Console組織と既存のチームまたはエンタープライズプランがある場合：Console組織は既にチームまたはエンタープライズ親組織にリンクされている可能性があります。platform.claude.com/settings/identityにアクセスできるかどうかを確認してください。そうであれば、これは組織が親組織にリンクされており、SSOが既に設定されていることを示しています。そうでない場合、チームまたはエンタープライズプランの所有者がマージを開始して、Console組織を親組織にリンクし、既存のSSO設定を使用できます（以下の組織をマージするを参照）。

チームプランまたはエンタープライズプランのないClaude Console組織がある場合：営業チームにお問い合わせください。Console アカウント用の親組織をリクエストしてください。親組織を作成すると、Claude Consoleでアイデンティティ設定ページが表示され、SSO設定を進めることができます。

提案を開始するチームまたはエンタープライズ組織は、親組織で検証されたドメインを持つ必要があります。

招待される組織のすべてのメンバーは、検証されたドメインと一致するメールアドレスを持つ必要があります。

招待される組織の管理者（Console）または所有者（Claude）がマージを承認する必要があります。

「ClaudeにSSO必須」が有効になっていない場合：これらのユーザーは「メールで続行」オプションを使用して既存のアカウントにアクセスできます。

「ClaudeにSSO必須」が有効になっている場合：これらのユーザーは既存の無料/Pro/チーム/マックスアカウントにアクセスできなくなります。これらのアカウントは削除されていませんが、ユーザーがSSO経由でログインできないため、アクセスできなくなることに注意してください。

SSOへの今後の移行についてすべての従業員に通知します。

変更が発生する時期の明確なタイムラインを提供します。

SSOアプリケーションに追加されない従業員に、SSOが強制される場合は会話履歴をエクスポートするか保存するようアドバイスします。

中断を最小限に抑える時間にSSO実装をスケジュールします。

ITチームが移行で従業員をサポートする準備ができていることを確認します。

認可されたユーザーにアクセス権を付与するための明確なプロセスを用意します。

可能であれば、SSOとプロビジョニング機能を同時に実装します。