1단계: 전제 조건 및 중요 고려 사항 검토

SSO 설정을 진행하기 전에 다음을 완료하세요:

고려 사항 가이드 검토: Single Sign-On(SSO) 및 JIT/SCIM 프로비저닝 활성화 전 중요 고려 사항을 읽어 상위 조직을 이해하고, 설정 경로를 결정하며, 조직 병합과 같은 필수 단계를 완료하세요.

필요한 역할이 있는지 확인하세요:

Team 또는 Enterprise 플랜의 경우: Owner 또는 Primary Owner여야 합니다
Claude Console의 경우: Admin이어야 합니다

다음에 대한 액세스 권한이 있는지 확인하세요:

회사 이메일 주소 도메인의 DNS 설정
타사 애플리케이션에 로그인하는 데 사용되는 회사의 SSO Identity Provider(IdP)(예: Okta, Google Workspace 등)

Claude 또는 회사 DNS 설정을 관리할 권한이 없으면 조직의 IT 관리자에게 문의하세요.

참고: WorkOS는 도메인 확인 및 SSO 설정을 위한 Anthropic의 제공자입니다. 자세한 내용은 Anthropic의 하위 처리자 목록에서 찾을 수 있습니다. SSO 및 프로비저닝 기능을 구성할 때 WorkOS 설정 흐름을 거치게 됩니다. 해당 통합 문서에서 Identity Provider를 찾으세요.

2단계: 도메인 확인

도메인 확인은 회사 도메인의 소유권을 증명합니다. 확인되면 회사 도메인으로 SSO를 구성할 수 있습니다.

단일 조직에 대해 여러 도메인을 확인할 수 있지만 모든 도메인은 단일 IdP를 통해 관리되어야 합니다. 동일한 조직 내에서 별도의 IdP의 도메인 확인은 지원하지 않습니다.

참고: 도메인을 확인하는 것만으로는 기존 사용자의 제품 액세스 능력에 영향을 주지 않습니다. 최종 사용자의 액세스는 SSO가 설정되고 명시적으로 적용된 후에만 영향을 받습니다.

Claude(claude.ai/admin-settings/identity) 또는 Console(platform.claude.com/settings/identity)의 "Identity and access" 설정으로 이동하세요. 이 페이지는 Console에서 Sales와 함께 SSO를 활성화하거나 병합 제안을 완료한 경우에만 나타납니다.
Global SSO Configuration 섹션에서 "Add domain"을 클릭하세요.
TXT 레코드를 추가하는 지침을 따르세요.
- 하위 도메인(예: subdomain.yourcompany.com)을 사용하는 경우 해당 하위 도메인에 TXT 레코드를 설정하세요(예: _acme-challenge.subdomain.yourcompany.com).
DNS 변경이 전파될 때까지 10분 기다리세요. 참고: DNS 변경은 전역적으로 전파되는 데 24-48시간이 걸릴 수 있습니다.
녹색 "Verified" 배지가 표시되면 지침 페이지를 닫을 수 있습니다.
도메인이 "Pending"으로 표시되면 "Refresh" 버튼을 사용하세요.

참고: 도메인이 확인되면 Identity and access 페이지의 "Global SSO Configuration" 섹션에서 Disable new organization creation 토글이 표시됩니다. 확인된 도메인을 사용하여 개인 계정을 포함한 새로운 Claude 또는 Console 조직 생성을 방지하려면 이를 활성화하세요.

3단계: Identity Provider를 사용하여 SSO 설정

Claude(claude.ai/admin-settings/identity) 또는 Console(platform.claude.com/settings/identity)의 Identity and access 설정으로 이동하세요
Global SSO Configuration 섹션에서 "Setup SSO"(또는 "Manage SSO")를 클릭하세요.
Identity Provider에 제공된 설정 가이드를 따르세요(추가 가이드는 아래 참조).
이 단계의 끝에서 Single Sign-on을 테스트하라는 메시지가 표시되어 오류가 없고 구성이 성공적인지 확인합니다.
완료되면 Identity and access 설정 페이지로 돌아가 추가 구성 옵션을 확인하세요.

중요: SSO 적용으로 인해 사용자가 IdP의 Anthropic 앱에 올바르게 할당되지 않으면 로그인할 수 없을 수 있습니다. 하나 이상의 Claude/Console 조직이 "상위 조직"에 연결되어 있는 경우 각각에 대해 고유한 IdP 그룹을 만드는 것을 고려하세요. 고급 그룹 매핑을 참조하세요.

IdP별 설정 지침은 다음을 참조하세요:

4단계: SSO 적용 선택

이제 Identity and access 페이지의 SSO Configuration 섹션에서 Enforce SSO for Console 및/또는 Enforce SSO for Claude를 토글로 켤 수 있습니다.

SSO가 적용되면 사용자는 Claude/Console에 액세스하기 위해 "Continue with SSO" 옵션을 사용해야 합니다. SSO가 적용되지 않으면 "Continue with SSO" 또는 "Continue with email"을 선택할 수 있습니다.

결정하기 전에 SSO가 활성화될 때 기존 사용자에게 어떤 일이 발생하는지를 검토하세요.

5단계: 프로비저닝 방식 선택

SSO가 활성화되면 사용자가 조직에 추가되는 방식을 결정해야 합니다. 이는 Identity and access 설정의 Organization SSO Configuration 섹션에 있는 Provisioning mode 설정으로 제어됩니다.

Manual이 기본값입니다. 사용자는 Claude 또는 Console 설정에서 직접 추가 및 제거됩니다. Team 및 Enterprise 플랜에서 멤버 관리를 참조하세요.

JIT(Just-in-Time) 프로비저닝을 활성화하여 사용자가 처음 로그인할 때 자동으로 프로비저닝할 수 있습니다. 기본적으로 Anthropic IdP 앱에 할당된 사용자가 처음 로그인하면 User 역할을 받습니다. 이는 가장 간단한 자동화 옵션이며 선택 이외의 추가 구성이 필요하지 않습니다.

고급 그룹 매핑 - 추가 프로비저닝 기능을 구성해야 할 때

프로비저닝을 더 잘 제어하려면 JIT 또는 SCIM 프로비저닝 설정을 참조하세요. 다음이 필요한 경우 이 가이드를 검토하세요:

IdP 그룹 멤버십에 따라 역할 또는 시트 계층을 자동으로 할당합니다.
자동 프로비저닝 및 프로비저닝 해제를 위해 SCIM 디렉토리 동기화를 사용합니다.
여러 조직에 걸쳐 액세스를 관리합니다(예: Team/Enterprise 조직과 Console 조직이 모두 동일한 상위 조직에 연결되어 있고 각 조직에 프로비저닝되는 사용자를 제어해야 하는 경우).

참고: 현재 Team 또는 Enterprise 플랜 조직과 SSO 설정을 공유하는 Claude Console 조직에 대해 IdP 시작 로그인을 지원하지 않습니다. 사용자는 IdP 시작 로그인으로 claude.ai로 리디렉션됩니다. 해결 방법으로 IdP에서 가능한 경우 platform.claude.com/login?sso=true로 연결되는 "Claude Console"이라는 북마크를 만들어 사용자를 Console로 리디렉션하여 SP 시작 로그인을 수행하세요.

SSO 인증서 업데이트

Identity Provider의 X.509 서명 인증서가 만료되거나 회전되면 SSO 기능을 유지하기 위해 Claude 또는 Console에서 업데이트해야 합니다.

Identity and access 설정으로 이동하세요:
- Team 및 Enterprise 플랜의 경우: claude.ai/admin-settings/identity
- Claude Console의 경우: platform.claude.com/settings/identity
Global SSO Configuration 섹션에서 "Manage SSO"를 클릭하세요.
"Metadata Config"를 선택하세요.
"Edit"를 클릭하세요.
인증서 정보를 업데이트하고 변경 사항을 저장하세요.
같은 페이지에서 "Test sign-in"을 클릭하여 모든 것이 작동하는지 확인하세요.

SSO 끄기

Enforce SSO on Claude.ai 또는 Enforce SSO on Console을 언제든지 끌 수 있습니다. 이렇게 하면 모든 사용자에게 SSO가 선택 사항이 됩니다.

SSO를 완전히 연결 해제하려면 "Manage SSO"를 클릭한 다음 "Reset"을 클릭하세요. 이렇게 하면 모든 사용자의 세션이 종료되고 이메일 로그인 링크를 통해 다시 로그인해야 합니다.

Single Sign-on (SSO) 설정하기