このガイドでは、PingOne または PingFederate をアイデンティティプロバイダーとして Claude を設定する方法について説明します。Team プラン、Enterprise プラン、および Console 組織に適用されます。
前提条件
Claude Team プラン、Enterprise プラン、または親組織を持つ Console 組織（Console 親組織の要件については SSO を有効にする前の重要な考慮事項 を参照してください）
Owner または Primary Owner ロール（Team および Enterprise）、または Admin ロール（Console）
PingOne Environment Admin または PingFederate Admin アクセス
Claude の Identity and access 設定で検証されたドメイン。ドメイン検証を含む完全なセットアップパスについては シングルサインオンのセットアップ を参照してください
設定値の確認場所
以下で参照されている ACS URL、Entity ID、および SCIM 認証情報は、Identity and access 設定内の WorkOS セットアップフロー内で提供されます。サポートに連絡して取得するものではありません。
Team および Enterprise プラン: claude.ai/admin-settings/identity にアクセスしてください
Console 組織: platform.claude.com/settings/identity にアクセスしてください
SSO セットアップフローを開始し、以下の手順を実行する際に Ping 管理コンソールと並行して開いたままにしてください。
PingOne セットアップ
ステップ 1 — アプリケーション接続を作成する
PingOne 管理コンソールで、Connections → Applications → + Add Application に移動します。
「SAML Application」を選択します。
「Claude」という名前を付けて、「Configure」をクリックします。
ステップ 2 — SAML を設定する
「Manually Enter」を選択し、WorkOS セットアップフローから SP の詳細を入力します：ACS URL と Entity ID。
PingOne の IdP メタデータ をダウンロードし、プロンプトが表示されたら WorkOS セットアップフローにアップロードします。
Attribute Mappings で、
emailを PingOne の Email Address 属性にマップします。
ステップ 3 — SCIM プロビジョニングを有効にする
注： SCIM プロビジョニングは Enterprise プランと対象の Console 組織でのみ利用可能です。Team プランをご利用の場合は、このステップをスキップしてください。代わりに JIT プロビジョニングを使用できます。JIT または SCIM プロビジョニングのセットアップ を参照してください。
アプリケーション設定で、Provisioning タブに移動します。
Outbound Provisioning を有効にし、WorkOS セットアップフローから SCIM エンドポイント URL とアクセストークンを入力します。
emails[primary].valueを PingOne の Email Address 属性にマップします。これは SAML で使用されるのと同じ属性です。
重要： SAML と SCIM が同じ属性ソースを使用していることを確認してください。トラブルシューティングについては Ping Identity SSO/SCIM メールアドレスの不一致 を参照してください。
ステップ 4 — 母集団を割り当てる
Populations で、Claude にアクセスする必要があるユーザー母集団を割り当てます。
アプリケーションを有効にして、「Save」をクリックします。
PingFederate セットアップ
PingFederate の設定はバージョンとデプロイメントによって大きく異なります。一般的なアプローチは次のとおりです：
WorkOS セットアップフローから SP メタデータを使用して、新しい SP Connection を作成します。
Attribute Contract を設定して
emailを含めます。Adapter Mapping でメール属性をユーザーのプライマリメールフィールドにマップします。
SCIM（Enterprise プランと対象の Console 組織のみ）の場合、WorkOS セットアップフローから SCIM エンドポイントをターゲットとするアウトバウンドプロビジョニングチャネルを設定します。
PingFederate 固有のガイダンスについては サポートチーム にお問い合わせください。
ヘルプが必要ですか？
ドメイン検証とプロビジョニングアプローチの選択を含む完全なエンドツーエンドフローについては シングルサインオンのセットアップ を参照してください。問題が発生した場合は、Ping 環境の詳細を添えて サポートチーム にお問い合わせください。