このガイドでは、TeamプランおよびEnterpriseプラン、ならびにClaude Consoleオーガニゼーション向けのSSO設定手順について説明します。

SSO設定を進める前に、以下を完了してください：

考慮事項ガイドを確認する： シングルサインオン（SSO）およびJIT/SCIMプロビジョニングを有効にする前の重要な考慮事項を読んで、親オーガニゼーションを理解し、セットアップパスを決定し、オーガニゼーションのマージなどの前提条件ステップを完了してください。

必要なロールを持っていることを確認する：

以下へのアクセス権を持っていることを確認する：

Claudeまたは貴社のDNS設定を管理する権限がない場合は、組織のIT管理者にお問い合わせください。

ドメイン検証は、貴社のドメインを所有していることを証明します。検証後、貴社のドメインを使用するアカウント向けのSSOを設定できます。

1つのオーガニゼーション向けに複数のドメインを検証できますが、すべてのドメインは1つのIdPを通じて管理される必要があります。同じオーガニゼーション内で複数のIdPからのドメイン検証はサポートされていません。

IdP固有のセットアップ手順については、以下を参照してください：

Identity and accessページのGlobal access settings / Organization accessセクションで、Require SSO for Consoleおよび/またはRequire SSO for Claudeをオンに切り替えることができます：

SSOが必須の場合、ユーザーはClaude/Consoleにアクセスするために「Continue with SSO」オプションを使用する必要があります。SSOが必須でない場合、ユーザーは「Continue with SSO」または「Continue with email」を選択するオプションがあります。

決定する前に、SSOが有効になったときに既存ユーザーに何が起こるかを確認してください。

SSOが有効になったら、ユーザーをオーガニゼーションに追加する方法を決定する必要があります。これはIdentity and accessの設定のGlobal access settings / Organization accessセクションのProvisioning mode設定によって制御されます。

Manualがデフォルトです。ユーザーはClaudeまたはConsoleの設定で直接追加および削除されます。TeamプランおよびEnterpriseプランでのメンバー管理を参照してください。

JIT（Just-in-Time）プロビジョニングを有効にして、ユーザーが初回ログイン時に自動的にプロビジョニングされるようにできます。デフォルトでは、AnthropicIdPアプリに割り当てられたユーザーが初回ログインすると、Userロールを受け取ります。これは最もシンプルな自動化オプションであり、選択以外の追加設定は不要です。

プロビジョニングをより細かく制御するには、JITまたはSCIMプロビジョニングの設定を参照してください。以下が必要な場合は、このガイドを確認してください：

Identity ProviderのX.509署名サーティフィケートが期限切れになるか、ローテーションされた場合、SSO機能を維持するためにClaudeまたはConsoleで更新する必要があります。

Require SSO for ClaudeまたはRequire SSO for Consoleをいつでもオフに切り替えることができます。これにより、すべてのユーザーに対してSSOがオプションになります。

SSOを完全に切断するには、「Manage SSO」をクリックしてから「Reset」をクリックします。これにより、すべてのユーザーのセッションが終了し、メールログインリンク経由で再度サインインする必要があります。