このガイドでは、OneLoginを ID プロバイダーとして使用して、Claude Enterprise の SSO と SCIM を設定する方法について説明します。
前提条件
有効な Claude Enterprise 契約
OneLogin スーパーユーザーアクセス
Claude Enterprise 管理者アクセス
Anthropic から提供される SAML メタデータと SCIM 認証情報
ステップ 1 — OneLogin で新しいアプリケーションを作成する
OneLogin 管理ポータルで、Applications → Add App に移動します。
「SAML Custom Connector」を検索し、SAML Custom Connector (Advanced) を選択します。
「Claude Enterprise」という名前を付けて、Save をクリックします。
ステップ 2 — SAML 設定を構成する
Configuration タブで、Anthropic から提供された値を入力します：Audience (EntityID)、ACS (Consumer) URL、および ACS URL Validator（ACS URL の正規表現または完全一致）。
SAML initiator を Service Provider に設定します。
SAML nameID format を Email に設定します。
SSO タブで、Issuer URL メタデータをダウンロードして Anthropic に送信します。
ステップ 3 — 属性をマップする
Parameters タブで、フィールドを追加します：Field name:
email、Value: Email（OneLogin ユーザーのメールフィールド）。次のステップで SCIM プロビジョニングに使用する同じメールフィールドであることを確認します。
ステップ 4 — SCIM プロビジョニングを有効にする
Provisioning タブで、Enable provisioning を有効にします。
Anthropic から提供された SCIM ベース URL とベアラートークンを入力します。
Create user、Delete user、および Update user を有効にします。
Entitlements で、メール属性を SAML と同じ OneLogin フィールドにマップします。
Save をクリックします。
重要： SAML と SCIM は同じメール値を送信する必要があります。プロビジョニング後にユーザーがログイン失敗を経験する場合は、SSO/SCIM Mismatch — OneLogin を参照してください。
ステップ 5 — ユーザーを割り当てる
Users タブで、個別ユーザーを割り当てるか、Rules を使用してロールまたはグループに基づいて自動的に割り当てます。
ステップ 6 — 検証する
OneLogin プロビジョニングアクティビティログを確認して、ユーザーが Claude に作成されたことを確認します。
テストユーザーに SSO ログインを完了させ、エンタープライズアクセスを確認します。
ヘルプが必要ですか？
[email protected] に OneLogin ドメインを記載して連絡し、設定値を受け取ります。