ドメイン請求により、エンタープライズ管理者は、検証済みの企業ドメイン上の既存の個人用Claudeアカウント(Free、Pro、Max)を発見、請求、および移行して、エンタープライズワークスペースに統合できます。これにより、エンタープライズデプロイメントの初日からアカウントを統合するための明確なパスが提供され、個人アカウントでClaudeを使用している人は自分の仕事を保持できます。ドメイン請求はエンタープライズプランで利用可能です。Anthropicから直接購入した場合でも、AWSマーケットプレイスを通じて購入した場合でも、どちらの場合でも同じように機能します。
ドメイン請求はClaudeエンタープライズプランのみでサポートされています。
チームプランはドメインを検証し、新しい個人アカウントの作成をブロックできますが、管理者は既存のアカウントを請求または移行することはできません。チームプランのユーザーは、自分の個人用Claudeアカウントを自発的に移行することができます。詳細は個人用Claudeアカウントをチームまたはエンタープライズ組織に移動するを参照してください。
前提条件
ドメイン請求を有効にする前に、組織は以下のすべてを整備する必要があります。
検証済みドメイン上の組織作成を制限します。
ドメイン検証(DNS)を完了します。
SSOを強制します(設定されているだけでなく、SSOは積極的に強制される必要があります)。シングルサインオン(SSO)を設定するを参照してください。
JITプロビジョニングまたはSCIMを有効にします。JITまたはSCIMプロビジョニングを設定するを参照してください。
これらの前提条件は、移行プロセス中にユーザーがClaudeからロックアウトされるのを防ぐために存在します。SSOが強制され、プロビジョニングがアクティブな場合、ドメイン上のすべてのユーザーは、アカウントが移行された後にサインインするためのパスを持ちます。
ドメイン請求の仕組み
ドメイン上のアカウントを確認する
ドメインを検証した後、そのドメイン上の既存の個人アカウント(Free、Pro、Max)で、組織にまだ含まれていないものをすべて表示できます。各アカウントについて、メールアドレス、プランタイプ、アカウント作成日、および最後のアクティブ日が表示されます。このリストをCSVとしてエクスポートすることもできます。
このビューを使用して、請求を開始する前に移行の範囲を理解します。どのアカウントがアイデンティティプロバイダー(IdP)にあり、どのアカウントがないかを確認します。IdPにないユーザーは、追加しない限り、移行後にサインインできません。
ドメインキャプチャを有効にする
組織設定 > 組織とアクセスに移動し、セキュリティまでスクロールして、ドメインを使用してアカウントを移行するをオンに切り替えてドメインキャプチャを有効にします。これは、組織レベルの設定で、ポリシーを強制します。検証済みドメイン上に非エンタープライズアカウントは存在できません。
警告:ドメインキャプチャは一方通行です。有効にすると、元に戻すことはできません。管理者UIは、進める前に目立つ確認を表示します。前提条件が完全に整備されており、有効にする前に影響を受けるアカウントを確認したことを確認してください。
請求を開始する
ドメインキャプチャを有効にすると、移行の影響を示すフローを進みます。
影響を受けるすべてのアカウントのプレビュー(CSVエクスポート付き)
どのアカウントがIdPにあり、どのアカウントがないか
潜在的な問題に関する警告
確認されると、影響を受けるすべてのアカウントは即座に通知を受け取ります。メールとプロダクト内バナーの両方で通知されます。移行ウィンドウは、請求を開始した日から30日間です。
30日間の移行ウィンドウ
移行期限は、請求の単一の日付であり、ユーザーごとのローリングタイマーではありません。請求の対象となるすべてのアカウントがその期限を共有します。後でドメインを追加請求する場合、その請求は独自の30日間のウィンドウを取得します(以下の請求を開始した後にドメインを追加するを参照)。
このウィンドウ中に、ドメイン上の各ユーザーはサインインして、移行方法を選択できます。
マージして参加:既存のチャット、プロジェクト、ファイル、メモリをエンタープライズワークスペース内の新しいアカウントに持ち込みます。完全なリストを参照してください。移行時に移動するもの。
新規で参加:クリーンなエンタープライズアカウントで開始します。
期限時に何が起こるか
移行されていない残りの個人アカウントはすべて無効化されます。
有料サブスクリプション(ProおよびMax)は自動的にキャンセルされ、日割り返金されます。アカウントに残っているすべての使用クレジットも返金されます。
すべてのアカウントが移行または無効化されると、ドメイン上に個人アカウントは存在しなくなります。
期限前に選択しなかったユーザーには、デフォルトでクリーンなエンタープライズアカウントが付与され、データはメールで送信されますが、個人アカウントにはアクセスできません。
ドメインキャプチャが有効になった後にドメイン上に作成された新しいアカウントは、SSOとエンタープライズワークスペースを直接通じて進みます。個人アカウントは作成されません。
請求を開始した後にドメインを追加する
各請求は、請求を開始した時点で組織で検証されたドメインをカバーします。請求開始後に検証したドメインは、進行中の請求に追加されず、そのドメインに関連付けられたアカウントは通知されたり、その一部として移行されたりしません。
後で検証したドメイン上のアカウントを移行するには:
現在の請求の30日間のウィンドウが終了するまで待ちます。一度に1つの請求のみが進行中です。
まだ行っていない場合は、新しいドメインを検証します。シングルサインオン(SSO)を設定するを参照してください。
新しいドメイン上のアカウントを確認してから、新しい請求を開始します。この請求は独自の30日間のウィンドウを持ち、新しいドメイン上のアカウントは同じメールおよびプロダクト内通知を受け取ります。
注:複数のドメインをフェーズで段階的にオンボーディングしている場合は、請求を開始する前にすべてを検証してください。そうすれば、1つの請求と1つの期限がすべてのアカウントをカバーします。そうしないと、各フェーズは独自の請求が必要になり、各請求は次の請求を開始する前に30日間のウィンドウを完了する必要があります。
サポートされていないもの
HIPAA対応またはカスタマーマネージド暗号化キー(CMEK)がオンになっている組織へのデータ移行。ドメインを請求することはできますが、ユーザーは通常どおり通知されますが、新規で参加することのみができます。個人アカウントからは何も移動しません。HIPAA対応エンタープライズプランとカスタマーマネージド暗号化キーの詳細をご覧ください。
チームプランアカウントの請求。個人アカウント(Free、Pro、Max)のみを請求できます。
カスタム移行期限の設定。ウィンドウは常に30日間です。
App Storeサブスクリプションのキャンセル。Apple App Storeを通じてProまたはMaxを購入したユーザーは、Apple IDの設定を通じて自分でサブスクリプションをキャンセルする必要があります。詳細については、Claudeアカウントのエンタープライズドメイン請求に応答するを参照してください。
SSOおよびプロビジョニングシーケンス
ドメイン請求は、既存のSSOおよびプロビジョニング設定と統合されます。
SSOが既に強制されている場合:組織管理者が検証済みドメインを使用しているすべての個人用Claudeアカウントの請求を有効にすると、ユーザーは個人アカウントにログインするときにバナーが表示され、移行するよう指示するメールを受け取ります。ユーザーが組織のIdPに追加されていない場合、ロックアウトされるため、管理者は請求を有効にする前にアクセスが必要なユーザーが追加されていることを確認する必要があります。
SCIMおよびJIT:SCIMが有効な場合、プロビジョニングされたアカウントはメールマッチによって移行されたアカウントにリンクされます。SCIMとJITプロビジョニングを同時に有効にしないでください。両方がアクティブな場合、SCIMが優先されます。
重要:ロックアウトを防ぐために、移行期限前にすべての影響を受けるユーザーがIdPに含まれていることを確認してください。IdPに含まれていないユーザーはエンタープライズワークスペースにサインインできず、30日間の期限で個人アカウントが無効化されます。ITチームがIdPに追加する必要があります。
よくある質問
移行されたユーザーに十分なシートがない場合はどうなりますか?
エンタープライズプランをAnthropicから直接購入した場合、組織設定にエラーメッセージが表示され、シートを購入するよう促されます。
エンタープライズプランをAWSマーケットプレイスを通じて購入した場合、移行されたユーザーは移行後にログインしようとするときに、管理者に連絡するよう求めるメッセージが表示されます。
