シングルサインオン（SSO）の設定

このガイドでは、TeamプランおよびEnterpriseプラン、ならびにClaude Consoleオーガニゼーション向けのSSO設定手順について説明します。

SSO設定を進める前に、以下を完了してください：

考慮事項ガイドを確認してください： シングルサインオン（SSO）およびJIT/SCIM プロビジョニング有効化前の重要な考慮事項を読んで、親オーガニゼーションを理解し、セットアップパスを決定し、オーガニゼーションのマージなどの前提条件ステップを完了してください。

必要なロールを持っていることを確認してください：

以下へのアクセス権を持っていることを確認してください：

Claudeまたは貴社のDNS設定を管理する権限がない場合は、組織のIT管理者にお問い合わせください。

ドメイン検証により、貴社のドメインの所有権が証明されます。検証後、貴社のドメインを持つアカウント向けにSSOを設定できます。

1つのオーガニゼーション向けに複数のドメインを検証できますが、すべてのドメインは1つのIdPで管理する必要があります。同じオーガニゼーション内で異なるIdPからのドメイン検証はサポートされていません。

「更新」をクリックするとDNSが再度チェックされます。公開されたTXTレコードが予想される値と完全に一致するまで、「検証済み」は表示されません。DNS が反映された後も「保留中」のままの場合は、以下を確認してください：

レコードが正しく反映されているのにステータスが「保留中」のままの場合は、サポートにお問い合わせください。

IdP固有のセットアップ手順については、以下を参照してください：

オーガニゼーションとアクセスページの認証セクションで、Consoleに SSO を必須にするおよび/またはClaudeに SSO を必須にするをオンに切り替えることができます：

SSOが必須の場合、ユーザーはClaude/Consoleアカウントにログインするために「SSO で続行」オプションを使用する必要があります。SSOが必須でない場合、ユーザーは「SSO で続行」または「メールで続行」を選択できます。

決定する前に、SSO有効化時の既存ユーザーへの影響を確認してください。

SSO有効化後、オーガニゼーションとアクセス設定のユーザープロビジョニングセクション内のオプションを選択して、ユーザーをオーガニゼーションに追加する方法を決定する必要があります。

招待のみがデフォルトです。ユーザーはClaudeまたはConsole設定で直接追加および削除されます。TeamプランおよびEnterpriseプランでメンバーを管理するを参照してください。

ジャストインタイム（JIT）プロビジョニングを有効にして、ユーザーが初回ログイン時に自動的にプロビジョニングされるようにできます。デフォルトでは、Anthropic IdPアプリに割り当てられたユーザーが初回ログインすると、ユーザーロールを受け取ります。これは最もシンプルな自動化オプションで、プロビジョニングモードとして「ジャストインタイム（JIT）」を選択する以外に追加設定は不要です。

プロビジョニングをより細かく制御するには、JIT またはSCIM プロビジョニングを設定するを参照してください。以下が必要な場合は、このガイドを確認してください：

Identity ProviderのX.509署名証明書の有効期限が切れるか、ローテーションされた場合、SSO機能を維持するためにClaudeまたはConsoleで更新する必要があります。

Claudeに SSO を必須にするまたはConsoleに SSO を必須にするをいつでもオフに切り替えることができます。これにより、すべてのユーザーに対してSSOがオプションになります。

SSOを完全に切断するには、「SSO を管理」をクリックしてから「接続をリセット」をクリックしてください。これにより、すべてのユーザーのセッションが終了し、メールログインリンク経由で再度サインインする必要があります。

Owner または Admin がサインインできない場合（例：証明書の有効期限切れ、Identity Provider の変更、または管理者を削除したグループマッピング後）、Owner またはPrimary Owner のメールアドレスからサポートにお問い合わせください。オーガニゼーションの所有権を確認し、Owner がアクセスを回復して設定を修正できるようにお手伝いします。