이 문서에서는 엔터프라이즈 관리형 인증의 작동 방식과 관리자가 ID 공급자 또는 Claude 발급 인증을 통해 조직의 커넥터를 승인하는 방법을 설명합니다. 엔터프라이즈 관리형 인증을 사용하면 전체 조직에 대해 커넥터를 한 번 승인하고, 팀은 처음 로그인할 때 자동으로 액세스 권한을 상속받습니다.
엔터프라이즈 관리형 인증은 Claude의 Team 및 Enterprise 플랜에서 사용 가능합니다. IdP 관리형 인증은 일반적으로 사용 가능하며, Claude 발급 인증은 베타 버전입니다.
엔터프라이즈 관리형 인증이란 무엇입니까?
엔터프라이즈 관리형 인증은 Claude의 커넥터를 위한 인증 및 권한 부여 모델입니다. 모든 사람이 각 커넥터를 개별적으로 인증하는 대신, 관리자가 커넥터 액세스를 중앙에서 프로비저닝합니다.
각 커넥터는 두 가지 ID 소스 중 하나를 사용합니다:
IdP 관리형: ID 공급자는 Claude 및 커넥터에서 SSO(Single Sign-On)가 활성화되어 있습니다. 이 설정이 적용되면 IdP가 사용자를 커넥터에 로그인시킵니다.
Claude 발급(베타): Claude는 Claude에 로그인한 사용자를 커넥터에 표시할 수 있으며, 조직에 고유한 발급자 URL에서 해당 정보를 사용하여 커넥터에 전달합니다. ID 공급자나 SSO가 필요하지 않습니다.
조직에 대해 커넥터를 활성화하면, 팀은 처음 로그인할 때 자동으로 커넥터를 받습니다. IdP 관리형 인증을 사용하면 기존 ID 공급자 그룹 및 역할에서 ID가 상속됩니다. Claude 발급 인증을 사용하면 사용자는 이메일 주소로 커넥터에서 일치합니다.
제어할 수 있는 항목
어떤 커넥터를 활성화할지, 어떤 그룹 또는 역할이 커넥터를 받을지, 어떤 액세스 수준에서 받을지 결정합니다:
조직에 대해 커넥터를 한 번 인증하고, 팀에 자동으로 액세스 권한이 부여됩니다.
역할 기반 권한을 사용하여 각 커넥터를 받을 역할을 정확히 선택하면, 다양한 팀이 자신의 업무에 맞는 액세스 권한을 받을 수 있습니다. 아래의 관리형 인증을 받을 역할 선택을 참조하세요.
ID 공급자를 통해 연결할 때 Claude가 요청할 수 있는 권한을 선택하고, 개별 역할에 대해 더욱 좁혀서 설정합니다.
액세스 권한을 취소합니다. IdP 관리형 인증을 사용하면 ID 공급자에서 누군가를 프로비저닝 해제하면 동시에 커넥터 액세스 권한이 제거됩니다. Claude 발급 인증을 사용하면 Claude 조직에서 누군가를 제거하면 Claude가 해당 사용자를 로그인시키지 않습니다. 연결된 서비스에서도 해당 사용자를 제거하세요.
커넥터가 관리형 인증을 통해서만 연결되도록 요구하여 개인 계정이 업무 도구에 접근하지 않도록 합니다.
참고: 각 커넥터 및 사용하는 ID 공급자는 자체 약관에 따라 제3자가 운영합니다. IdP 관리형 인증을 사용하면 Claude는 ID 공급자가 발급한 인증 및 액세스 결정을 전달하며, 범위 지정 및 각 커넥터가 액세스할 수 있는 데이터는 Anthropic이 아닌 ID 공급자의 정책 및 연결된 서비스의 권한에 의해 관리됩니다. Claude 발급 인증을 사용하면 Claude는 조직의 현재 구성원에 대한 로그인에 서명합니다.
귀사의 지시에 따라 Anthropic은 각 구성원의 이메일 주소와 고유 식별자를 커넥터에 전송합니다. Claude는 SSO, MFA 또는 커넥터의 자체 로그인 규칙이 아닌 조직 구성원 자격만 확인합니다. 액세스 결정, 범위 지정 및 각 커넥터가 액세스할 수 있는 데이터는 Claude 설정 및 연결된 서비스의 권한에 의해 관리됩니다.
토큰 수명 및 수명 주기는 연결된 인증 서버 및 IdP 관리형 인증의 경우 ID 공급자에 의해 관리됩니다. 커넥터의 액세스 토큰이 만료되거나 취소되면 기존 세션이 종료됩니다.
관리형 인증을 받을 역할 선택
커넥터에 대해 엔터프라이즈 관리형 인증을 설정할 때, 역할 기반 권한을 설정할 때 커넥터를 상속받을 역할을 선택합니다. 역할 기반 권한을 사용하여 전체 조직에 대해 활성화하기 전에 특정 팀으로 커넥터를 시범 운영할 수 있습니다.
조직 설정 > 커넥터로 이동하여 커넥터를 선택합니다.
구성 탭에서 관리형 인증 옆의 "설정"을 클릭합니다.
연결 단계에서 ID 소스를 선택합니다:
IdP 관리형: ID 공급자 연결을 확인합니다. 설정 가이드를 따라 ID 공급자에서 이 커넥터에 대해 엔터프라이즈 관리형 인증을 구성하고, 커넥터의 자체 관리자 설정에서 관리형 인증을 활성화합니다. "테스트 실행"을 클릭하여 연결이 작동하는지 확인합니다.
Claude 발급: 아래의 Claude 발급 인증 설정의 단계를 따릅니다.
역할 단계에서 이 커넥터를 자동으로 받을 사람을 선택합니다.
사용자, 관리자, 소유자, 기본 소유자: 조직의 기본 제공 역할(그룹으로).
개별적으로 선택한 모든 사용자 정의 역할.
한 팀으로 커넥터를 시범 운영하려면 해당 팀의 사용자 정의 역할만 선택하고 기본 제공 역할은 선택하지 않은 상태로 둡니다. 사용자, 관리자, 소유자 또는 기본 소유자 역할의 구성원은 돌아와서 해당 옵션을 추가할 때까지 커넥터를 받지 않습니다.
범위 단계에서 구성원이 연결할 때 Claude가 요청할 수 있는 권한을 선택합니다. 이는 선택한 모든 역할에 적용됩니다. 특정 역할에 대한 권한을 좁히려면 해당 역할의 커넥터 탭을 대신 사용하세요(아래 참조).
"저장 및 활성화"를 클릭합니다.
설정 후 커넥터의 구성 탭에 현재 상태가 표시됩니다. 적용된 역할은 관리형 인증을 통해 연결되는 역할을 나열하고, 범위는 부여된 권한을 표시합니다. 시범 운영을 확대하려면 적용된 역할 옆의 "편집"을 클릭하고 "사용자, 관리자, 소유자, 기본 소유자" 또는 더 많은 사용자 정의 역할을 추가합니다.
참고: 브라우저 로그인과 관리형 인증을 커넥터에 대해 동시에 활성화할 수 있습니다. 활성화되면 Claude는 관리형 인증을 먼저 시도하고, 실패하면 사용자에게 개별적으로 로그인하도록 요청하므로 ID 공급자 문제가 해결되는 동안 구성원이 잠기지 않습니다.
사용자 정의 역할 내 커넥터 설정
커넥터 대신 조직 설정 > 역할의 역할에서 시작할 수도 있습니다. 사용자 정의 역할의 커넥터 탭에서 구성원이 연결하는 방식은 해당 역할의 구성원이 모든 커넥터에서 한 번에 또는 커넥터별로 인증하는 방식을 제어합니다:
개별적으로: 구성원이 자신의 계정으로 로그인합니다.
관리형 인증: 구성원이 각 커넥터에 대해 설정된 ID 소스를 통해 연결합니다.
커넥터별로 설정: 각 커넥터에 대해 개별적으로 선택합니다.
Claude 발급 인증 사용
Claude 발급 인증을 사용하면 Claude는 조직에 고유한 발급자 URL에서 커넥터에 서명된 어설션을 전송합니다. 연결된 서비스는 이 URL을 사용하여 Claude가 조직의 현재 구성원에 대한 로그인에 서명했는지 확인하므로, 서비스는 이를 신뢰할 수 있는 발급자로 나열해야 합니다.
ID 공급자나 SSO가 필요하지 않지만, Claude 조직에 SSO를 적용할 것을 여전히 권장합니다. Claude는 SSO, MFA 또는 커넥터의 자체 로그인 규칙이 아닌 조직 구성원 자격만 확인합니다.
참고: Claude 발급 인증은 베타 버전입니다.
시작하기 전에
지원되는 커넥터: Claude 발급 인증을 지원하는 공급자의 커넥터만 사용할 수 있습니다. 아래의 커넥터를 참조하세요.
연결된 서비스의 관리자: 작업 영역에 신뢰할 수 있는 발급자를 추가할 수 있는 사람이 필요합니다. 이는 귀사일 수 있습니다.
이메일 주소 일치: 사용자는 이메일로 일치하므로, 각 사용자의 Claude 이메일은 연결된 서비스의 계정 이메일과 일치해야 합니다.
공급자의 자체 요구 사항: 일부 공급자는 자신의 측에서 SSO와 같은 자체 요구 사항이 있습니다. 공급자의 설정 가이드를 확인하세요.
각 커넥터는 한 번에 하나의 ID 소스를 사용합니다. 나중에 동일한 설정 화면에서 전환할 수 있습니다.
Claude 발급 인증 설정
각 커넥터에 대해 Claude 발급 인증을 한 번 설정합니다.
조직 설정 > 커넥터로 이동하여 커넥터를 선택합니다.
구성 탭에서 관리형 인증 옆의 "설정"을 클릭합니다.
연결 단계에서 ID 소스 아래의 "Claude 발급"을 선택합니다.
발급자 URL을 복사합니다.
연결된 서비스의 관리자 콘솔에서 URL을 작업 영역의 신뢰할 수 있는 발급자로 추가합니다. 연결 단계에서 연결된 공급자의 설정 가이드를 따릅니다. 해당 서비스의 관리자가 아닌 경우 URL과 가이드를 관리자와 공유하세요.
연결된 서비스가 작업 영역 또는 테넌트 ID를 제공하면 Claude의 테넌트 필드에 붙여넣습니다.
Claude로 돌아가서 "연결 테스트"를 클릭하여 연결 테스트를 실행한 다음 "활성화 및 계속"을 클릭합니다.
커넥터를 받을 사람을 선택합니다. 모든 역할이 기본적으로 커넥터를 받습니다.
테스트가 실패하면 발급자 URL이 올바른 작업 영역에서 신뢰할 수 있는지, 테넌트 ID가 올바른지, 작업 영역에 이메일 주소가 있는 계정이 있는지 확인하세요.
Claude 발급 인증을 비활성화하려면 커넥터의 관리형 인증 설정을 열고 "비활성화"를 선택합니다. 그러면 사용자가 서비스에 직접 연결합니다.
사용자가 보는 내용
커넥터는 사용자가 처음 필요로 할 때 이미 연결되어 있으며, 로그인 페이지나 동의 화면이 없습니다. 이메일이 연결된 서비스의 계정과 일치하지 않는 사용자는 자동으로 연결되지 않으며 일반적인 연결 프롬프트를 봅니다.
조직에 커넥터를 공지하기 전에 2~3명의 사용자에게 커넥터가 연결되어 있고 실제 요청을 실행할 수 있는지 확인하도록 요청하세요.
누군가 조직을 떠날 때
Claude는 조직의 현재 구성원에 대해서만 서명합니다. 누군가를 제거하면 Claude는 해당 사용자를 연결된 서비스에 로그인시키지 않지만, 서비스에서 이미 부여된 액세스는 만료될 때까지 지속됩니다. 이메일 주소가 재사용되기 전에 각 연결된 서비스에서 해당 사용자를 제거하거나, 해당 주소를 가진 새 사람이 이전 계정에 로그인될 수 있습니다.
디렉터리 동기화(SCIM)를 사용하는 경우 해당 사람이 더 이상 구성원 목록에 나타나지 않는지 확인하세요. Claude는 디렉터리가 구성원을 삭제할 때 구성원을 제거하지만, 디렉터리가 구성원을 일시 중단하거나 비활성으로 표시할 때는 제거하지 않습니다.
엔터프라이즈 관리형 인증과 함께 작동하는 항목
엔터프라이즈 관리형 인증은 팀이 매일 사용하는 커넥터와 함께 작동합니다. IdP 관리형 인증을 사용하면 ID 공급자가 액세스 권한을 받을 사람을 제어합니다. Claude 발급 인증을 사용하면 Claude가 조직의 현재 구성원에 대한 로그인에 서명합니다.
ID 공급자
IdP 관리형 인증은 지원되는 ID 공급자와의 SSO가 필요합니다. Okta가 지원되며, 더 많은 ID 공급자가 곧 출시될 예정입니다. 자세한 내용은 Okta의 설명서를 참조하세요.
Claude 발급 인증은 ID 공급자를 사용하지 않으므로 ID 공급자 설정이 필요하지 않습니다.
커넥터
현재 엔터프라이즈 관리형 인증을 통해 이러한 커넥터를 프로비저닝할 수 있습니다:
Amplitude(Amplitude의 설명서 참조)
Apollo.io(Apollo의 설명서 참조)
Asana(Asana의 설명서 참조)
Atlassian(Atlassian의 설명서 참조)
Canva(Canva의 설명서 참조)
Crossbeam(Crossbeam의 설명서 참조)
Datadog(Datadog의 설명서 참조)
Dropbox(Dropbox의 설명서 참조)
Figma(Figma의 설명서 참조)
Granola(Granola의 설명서 참조)
HubSpot(HubSpot의 설명서 참조)
Linear(Linear의 설명서 참조)
Lovable(Lovable의 설명서 참조)
Mixpanel(Mixpanel의 설명서 참조)
Monday.com(Monday의 설명서 참조)
Notion(Notion의 설명서 참조)
PagerDuty(Pagerduty의 설명서 참조)
Semrush(Semrush의 설명서 참조)
Slack(Slack의 설명서 참조)
Supabase(Supabase의 설명서 참조)
차단 해제됨
Claude 발급 인증은 공급자가 지원하는 커넥터에서만 작동합니다. 베타에는 Amplitude, Apollo.io, Atlassian, Datadog, Dropbox, Figma, Granola, HubSpot, Linear, Mixpanel, Notion, PagerDuty, Semrush 및 Supabase가 포함됩니다.
모든 MCP 공급자는 엔터프라이즈 관리형 인증 지원을 추가할 수 있습니다. 자세한 내용은 엔터프라이즈 관리형 인증을 참조하세요.
개인 커넥터
팀은 프로비저닝한 항목 위에 개인 커넥터를 계속 추가할 수 있습니다. 엔터프라이즈 관리형 인증은 조직에 대해 활성화한 커넥터를 처리하는 반면, 개인은 자신의 사용을 위해 추가 서비스를 연결할 수 있습니다.