この記事では、エンタープライズ管理認証の仕組みと、管理者がアイデンティティプロバイダーを通じて組織のコネクタを認可する方法について説明します。エンタープライズ管理認証を使用すると、コネクタを組織全体に対して1回認可するだけで、チームは初回ログイン時に自動的にアクセス権を継承します。
この機能は、Claude のTeamプランとEnterpriseプランで一般提供されています。
エンタープライズ管理認証とは何ですか？
エンタープライズ管理認証は、Claude のコネクタ向けの認可および認証モデルです。すべてのユーザーが各コネクタを個別に認証する代わりに、管理者が組織のアイデンティティプロバイダーを通じてコネクタアクセスを一元的にプロビジョニングします。
組織のコネクタを有効にすると、チームは初回ログイン時に自動的にそれを取得し、既存のアイデンティティプロバイダーグループとロールから継承されたアイデンティティを使用します。
管理できる内容
有効にするコネクタ、それらを取得するグループまたはロール、およびアクセスレベルを決定します。
組織のコネクタを1回認可すると、チームに自動的にアクセス権が付与されます。
ロールベースの権限を使用して、各コネクタを取得するロールを正確に選択し、異なるチームが自分たちの作業に適したアクセス権を取得できるようにします。下記の管理認証を取得するロールを選択するを参照してください。
メンバーがアイデンティティプロバイダーを通じて接続する際にClaudeがリクエストできる権限を選択し、個別のロールに対してさらに制限します。
アイデンティティプロバイダーでユーザーをプロビジョニング解除することでアクセス権を取り消し、同時にコネクタアクセスを削除します。
コネクタがアイデンティティプロバイダーを通じてのみ接続されるようにして、個人アカウントが仕事用ツールから除外されるようにします。
注：アイデンティティプロバイダーと各コネクタは、第三者によって独自の条件下で運営されています。Claude はアイデンティティプロバイダーが発行する認可をリレーします。アクセス決定、スコープ、および各コネクタがアクセスできるデータは、Anthropic ではなく、アイデンティティプロバイダーのポリシーと接続されたサービスの権限によって管理されます。
トークンの有効期間とライフサイクルは、接続された認可サーバーとアイデンティティプロバイダーによって管理されます。コネクタのアクセストークンの有効期限が切れるか取り消されると、既存のセッションは終了します。
管理認証を取得するロールを選択する
コネクタのエンタープライズ管理認証を設定する場合、ロールベースの権限を設定する際に、コネクタを継承するロールを選択します。ロールベースの権限を使用して、組織全体で有効にする前に、特定のチームでコネクタをパイロット運用できます。
組織設定 > コネクタに移動し、コネクタを選択します。
設定タブで、管理認証の横にある「設定」をクリックします。
接続ステップで、アイデンティティプロバイダー接続を確認します。セットアップガイドに従って、アイデンティティプロバイダーでこのコネクタのエンタープライズ管理認証を設定し、コネクタ自体の管理設定で管理認証を有効にします。「テストを実行」をクリックして、接続が機能することを確認します。
ロールステップで、このコネクタを自動的に取得するユーザーを選択します。
ユーザー、管理者、オーナー、プライマリオーナー：組織の組み込みロール（グループとして）。
個別に選択されたカスタムロール。
1つのチームでコネクタをパイロット運用するには、そのチームのカスタムロールのみを選択し、組み込みロールはチェックを外したままにします。ユーザー、管理者、オーナー、またはプライマリオーナーロールのメンバーは、戻ってそのオプションを追加するまでコネクタを取得しません。スコープステップで、メンバーがアイデンティティプロバイダーを通じて接続する際にClaudeがリクエストできる権限を選択します。これらは、選択したすべてのロールに適用されます。特定のロールの権限を制限するには、代わりにそのロールのコネクタタブを使用します（下記を参照）。
「保存して有効にする」をクリックします。
設定後、コネクタの設定タブに現在の状態が表示されます。適用されたロールは管理認証を通じて接続するロールを一覧表示し、スコープは付与されたものを表示します。パイロットを拡張するには、適用されたロールの横にある「編集」をクリックして、「ユーザー、管理者、オーナー、プライマリオーナー」またはより多くのカスタムロールを追加します。
注：ブラウザサインインと管理認証は、コネクタに対して同時にオンにすることができます。オンの場合、Claude は管理認証を最初に試し、それが失敗した場合はユーザーに個別にサインインするよう促すため、アイデンティティプロバイダーの問題が解決されている間、メンバーはロックアウトされません。
カスタムロール内のコネクタ設定
コネクタの代わりに、組織設定 > ロールからロールを開始することもできます。カスタムロールのコネクタタブで、メンバーの接続方法は、そのロールのメンバーがすべてのコネクタ全体で、またはコネクタごとに認証する方法を制御します。
個別に：メンバーは自分のアカウントでサインインします。
管理認証：メンバーはアイデンティティプロバイダーを通じて接続します。
コネクタごとに設定：各コネクタについて個別に選択します。
エンタープライズ管理認証で機能するもの
エンタープライズ管理認証は、組織が既に使用している2つのものをまとめます。アクセス権を制御するアイデンティティプロバイダーと、チームが日常的に使用するコネクタです。
アイデンティティプロバイダー
Okta はローンチ時にサポートされており、今後さらに多くのアイデンティティプロバイダーが提供される予定です。詳細については、Okta のドキュメントを参照してください。
コネクタ
現在、エンタープライズ管理認証を通じてこれらのコネクタをプロビジョニングできます。
Asana（Asana のドキュメントを参照）
Atlassian（Atlassian のドキュメントを参照）
Canva（Canva のドキュメントを参照）
Datadog（Datadog のドキュメントを参照）
Figma（Figma のドキュメントを参照）
Granola（Granola のドキュメントを参照）
Linear（Linear のドキュメントを参照）
Notion（Notion のドキュメントを参照）
Slack（Slack のドキュメントを参照）
Supabase（Supabase のドキュメントを参照）
すべての MCP プロバイダーは、エンタープライズ管理認証のサポートを追加できます。詳細については、エンタープライズ管理認証を参照してください。
個人用コネクタ
チームは、プロビジョニングしたものの上に個人用コネクタを追加できます。エンタープライズ管理認証は、組織に対して有効にしたコネクタを処理し、個人は自分の使用のために追加のサービスを接続できます。