Claude Enterpriseを設定して、Google Workspaceをシングルサインオン(SSO)と自動ユーザープロビジョニングの識別プロバイダーとして使用します。
前提条件
有効なClaude Enterpriseアグリーメント
Google Workspace スーパー管理者アクセス
Claude Enterprise管理者アクセス
AnthropicからのSSO メタデータとSCIM認証情報
ステップ1 — Google管理コンソールでカスタムSAMLアプリを追加
Google管理コンソールで、アプリ → ウェブアプリとモバイルアプリ → アプリを追加 → カスタムSAMLアプリを追加に移動します。
「Claude Enterprise」という名前を付けて、次へをクリックします。
IdPメタデータ XMLをダウンロードします。このファイルをAnthropicサポートに送信してください。彼らはSP側を設定するために使用します。
次へをクリックします。
ステップ2 — サービスプロバイダーの詳細を入力
Anthropicから提供された値を入力します：ACS URLとエンティティID。
NameID形式をEMAILに設定し、NameIDを基本情報 > プライマリメールアドレスに設定します。
次へをクリックします。
ステップ3 — 属性マッピングを設定
属性マッピングステップで、以下を追加します：Google Directory属性：プライマリメールアドレス → アプリ属性：
email。完了をクリックします。
ステップ4 — 自動プロビジョニング(SCIM)を有効化
アプリの設定で、自動プロビジョニングタブをクリックします(Google Workspace管理設定で有効化が必要な場合があります)。
Anthropicから提供されたエンドポイントURLとアクセストークンを入力します。
primaryEmail属性をClaudeメールフィールドにマップします。
プロビジョニングを有効化して保存します。
重要： SAMLとSCIMの両方がprimaryEmailを使用する必要があります。ユーザーがエイリアスを持っている場合は、プライマリGoogleメールアドレスがSCIMが送信するものと一致していることを確認してください。トラブルシューティングについては、SSO/SCIM不一致 — Google Workspaceを参照してください。
ステップ5 — ユーザーまたは組織単位にアプリを割り当て
アプリの設定で、ユーザーアクセスをクリックします。
関連する組織単位またはグループに対してアプリを有効化します。
保存をクリックします。
ステップ6 — 確認
プロビジョニングされたユーザーがClaude管理コンソールに表示されていることを確認します。
テストユーザーにSSO経由でログインさせ、エンタープライズワークスペースに到達することを確認します。
ヘルプが必要ですか？
[email protected]に連絡して、開始する前にACS URL、エンティティID、およびSCIM認証情報を受け取ってください。