Claude 또는 Claude Console 조직에 대해 SSO를 설정하기 전에 이 가이드를 검토하여 주요 개념을 이해하고, 접근 방식을 계획하고, 필수 단계를 완료하세요.
상위 조직 이해하기
당사의 단일 사인온 기능은 "상위 조직"이라는 개념을 사용합니다. 이는 여러 Claude 또는 Console 조직에서 공유할 수 있는 SSO 설정을 저장하는 엔티티입니다. 귀사의 플랜 유형에 따라 기본적으로 상위 조직이 있는지 여부가 결정됩니다:
플랜 유형 | 상위 조직 |
Enterprise 플랜 | 조직이 설정될 때 자동으로 생성됨 |
Team 플랜 | SSO가 처음 활성화될 때 생성됨 |
Claude Console | 자동으로 생성되지 않음(아래 참조) |
알아야 할 주요 사항
SSO를 구성하기 전에 도메인 확인이 필요합니다. 도메인은 상위 조직 수준에서 확인됩니다. 도메인이 확인되면 다른 상위 조직은 이를 요청할 수 없습니다.
여러 조직을 동일한 상위 조직에 연결하여 도메인 확인 및 SSO 구성을 공유할 수 있습니다. Claude(Team/Enterprise 플랜)와 Console 조직이 모두 있는 경우 유용합니다.
각 상위 조직은 하나의 ID 공급자에만 연결될 수 있습니다. 이는 단일 상위 조직에 연결된 모든 조직이 동일한 IdP를 통해 관리되어야 함을 의미합니다.
그룹 매핑 활성화를 통해 상위 조직 아래의 어느 조직에 어떤 역할로 사용자를 프로비저닝할지 제어할 수 있습니다. 자세한 내용은 IdP에서 그룹 구성 및 사용자 할당을 참조하세요.
상위 조직은 ID 및 액세스만 관리합니다. 구체적으로는 도메인 확인, SSO 구성 및 사용자 프로비저닝입니다. 청구, 송장 및 사용량 추적은 개별 조직 수준에서 처리되며 상위 조직 관계의 영향을 받지 않습니다.
이것이 귀사에 의미하는 바
귀사의 플랜에 따라 상위 조직 동작을 확인해야 합니다:
Team 또는 Enterprise 플랜이 있는 경우: 단일 사인온(SSO) 설정 가이드로 바로 진행할 수 있습니다. 상위 조직이 이미 준비되어 있거나(Team 플랜의 경우 SSO를 활성화할 때 생성됨) 생성될 예정입니다.
Claude Console 조직과 기존 Team 또는 Enterprise 플랜이 있는 경우: Console 조직이 이미 Team 또는 Enterprise 상위 조직에 연결되어 있을 수 있습니다. platform.claude.com/settings/identity에 액세스할 수 있는지 확인하세요. 액세스할 수 있다면 조직이 상위 조직에 연결되어 있고 SSO가 이미 구성되어 있음을 나타냅니다. 액세스할 수 없다면 Team 또는 Enterprise 플랜의 소유자가 병합을 시작하여 Console 조직을 상위 조직에 연결하고 기존 SSO 구성을 사용할 수 있습니다(조직 병합 아래 참조).
Team 또는 Enterprise 플랜이 없는 Claude Console 조직이 있는 경우: 당사 영업팀에 문의하여 Console 계정에 대한 상위 조직을 요청하세요. 상위 조직이 생성되면 Claude Console에서 ID 설정 페이지를 볼 수 있으며 SSO 설정을 진행할 수 있습니다.
조직 병합
Team 또는 Enterprise 조직은 다른 조직을 기존 상위 조직에 초대하여 SSO 구성을 공유할 수 있습니다.
중요: 조직 병합 옵션은 Claude(claude.ai)에서만 사용 가능합니다. Console 조직은 병합을 시작할 수 없으며 Team 또는 Enterprise 조직의 초대를 받아야 합니다.
병합 요구 사항
제안을 시작하는 Team 또는 Enterprise 조직은 상위 조직에서 확인된 도메인을 가져야 합니다.
초대받은 조직의 모든 구성원은 확인된 도메인과 일치하는 이메일 주소를 가져야 합니다.
초대받은 조직의 관리자(Console) 또는 소유자(Claude)가 병합을 승인해야 합니다.
초대받은 조직은 이미 다른 상위 조직에 속할 수 없습니다.
초대하려는 조직이 초대 목록에 나타나지 않으면 다음을 확인하세요:
목록은 한 번에 제한된 수의 결과를 표시합니다. 조직 이름의 특징적인 부분을 검색하세요. 검색은 조직 이름과 일치하며 조직 ID는 일치하지 않습니다.
모든 구성원은 확인된 도메인 이메일 주소가 필요합니다. 구성원이 상위 조직의 확인된 도메인 외부의 이메일 주소를 가지고 있으면 조직이 나타나지 않습니다.
조직이 이미 별도의 확인된 도메인 및 SSO가 있는 다른 상위 조직에 속할 수 있습니다. 지원팀에 문의하여 분리하세요. 분리하면 해당 조직의 기존 도메인 확인 및 SSO/SCIM 구성이 지워지므로 요청하기 전에 관리자가 인식하고 있는지 확인하세요.
병합 제안을 시작하려면
조직 설정 > 조직 및 액세스로 이동하세요.
조직 병합 아래에서 "초대"를 클릭하세요.
초대하려는 조직을 검색하여 선택한 후 "다음"을 클릭하세요.
구성원 수를 검토하고 "초대"를 클릭하세요.
병합 제안이 초대받은 조직의 관리자/소유자에게 "상위 조직 업데이트: 새 구성원 조직 제안됨"이라는 이메일 제목으로 전송되며 14일 이내에 승인되어야 합니다.
참고: 병합을 시작하는 사람이 초대받은 조직의 관리자/소유자이기도 한 경우 하나의 승인만 필요합니다.
병합 제안을 승인하려면
병합 승인은 두 단계로 진행되며 각 측에서 하나씩 수행되고 둘 다 완료된 후에만 완료됩니다:
초대받은 조직: 조직 소유자 또는 주 소유자가 claude.ai/settings/join-proposal로 이동하여 수락해야 합니다.
상위 조직: 상위 조직 아래의 조직의 소유자 또는 관리자가 조직 설정 > 조직 및 액세스 > 보류 중인 조직에서 승인하거나 "상위 조직 업데이트: 새 구성원 조직 제안됨" 이메일의 링크에서 승인합니다.
Console 조직이 병합되면 조직 설정의 ID 및 액세스 페이지에 액세스하여 SSO 및 프로비저닝 설정을 구성할 수 있습니다.
인증
인증 섹션에서 SSO를 구성하는 데 사용할 수 있는 설정을 찾을 수 있습니다. 여기서 기본 SSO 연결 및 여러 연결된 Claude 또는 Console 조직에 적용되는 정책을 구성합니다.
새 조직 생성 제한
조직의 도메인이 확인되면 소유자는 조직 및 액세스 페이지의 보안 아래에서 조직 생성 제한 토글을 볼 수 있습니다. 이를 켜서 사용자가 확인된 도메인을 사용하여 개인 계정을 포함한 새로운 Claude 또는 Console 조직을 생성하는 것을 방지하세요.
프로비저닝 옵션
SSO가 구성되면 사용자를 조직에 프로비저닝하는 방법을 선택할 수 있습니다.
프로비저닝 방법 | Team 플랜 | Enterprise 플랜 | Console 조직 |
초대만 | ✓ | ✓ | ✓ |
JIT | ✓ | ✓ | ✓ |
SCIM | ✗ | ✓ | ✓* |
*참고: Enterprise 플랜 조직만 SCIM 프로비저닝을 활성화할 수 있습니다. Console 조직이 Team 플랜의 상위 조직과 병합되면 SCIM 프로비저닝에 액세스할 수 없습니다.
각 프로비저닝 방법이 어떻게 작동하는지에 대한 자세한 내용은 JIT 또는 SCIM 프로비저닝 설정을 참조하세요.
SSO가 활성화될 때 기존 사용자에게 발생하는 일
조직에 대해 SSO를 활성화한 후 확인된 회사 도메인과 연결된 개별 계정이 있는 사용자에 대해 두 가지 서로 다른 시나리오를 고려해야 합니다:
SSO 애플리케이션에 추가된 기존 Free/Pro/Team/Max 계정이 있는 사용자
이러한 사용자는 기존 Free/Pro/Team/Max 계정에 대한 액세스를 유지합니다. 왼쪽 아래 모서리의 이니셜이 있는 프로필 아이콘을 클릭하여 Team 또는 Enterprise 플랜 계정과 이전 계정 간에 전환할 수 있습니다.
SSO 애플리케이션에 추가되지 않은 기존 Free/Pro/Team/Max 계정이 있는 사용자
"Claude에 SSO 필요"가 활성화되지 않은 경우: 이러한 사용자는 "이메일로 계속" 옵션을 사용하여 기존 계정에 액세스할 수 있습니다.
"Claude에 SSO 필요"가 활성화된 경우: 이러한 사용자는 기존 Free/Pro/Team/Max 계정에 액세스할 수 없습니다. 이러한 계정은 삭제되지 않지만 사용자가 SSO를 통해 로그인할 수 없으므로 액세스할 수 없습니다.
확인된 도메인과 연결된 기존 Claude/Console 계정을 보는 방법
확인된 도메인 및 Claude 조직 전체의 사용량에 대한 정보를 보거나 다운로드하려면:
Claude의 조직 및 액세스 섹션(claude.ai/admin-settings/organization) 또는 Console의 ID 및 액세스 섹션(platform.claude.com/settings/identity)으로 이동하세요.
도메인 섹션에서 "도메인 구성원"을 클릭하세요.
정보를 검토하거나 CSV 또는 JSON 형식으로 세부 정보를 다운로드하세요.
SSO 구현 전 권장 단계
팀과 명확하게 소통하기
모든 직원에게 SSO로의 예정된 마이그레이션을 알리세요.
변경이 발생할 시기에 대한 명확한 일정을 제공하세요.
SSO 애플리케이션에 추가되지 않을 직원에게 SSO가 적용될 경우 대화 기록을 저장하거나 내보내도록 조언하세요.
원활한 전환 계획
중단을 최소화하는 시간에 SSO 구현을 예약하세요.
IT 팀이 직원의 전환을 지원할 준비가 되어 있는지 확인하세요.
승인된 사용자에게 액세스 권한을 부여하기 위한 명확한 프로세스를 마련하세요.
가능하면 SSO 및 프로비저닝 기능을 동시에 구현하세요.
도메인 확인 및 SSO를 활성화하기 전에 테스트, 소통 및 계획에 시간을 투자하면 조직의 성공적인 전환과 긍정적인 경험을 보장하는 데 도움이 됩니다.
다음 단계
이러한 고려 사항을 검토하고 필요한 필수 단계(예: 조직 병합)를 완료한 후 단일 사인온(SSO) 설정으로 진행하여 자세한 구현 지침을 확인하세요.