Este guia o orienta através do processo de migração de sua organização Claude ou Console de um provedor de identidade para outro, preservando o acesso do usuário e evitando interrupções.
Nota: Este processo se aplica a organizações que já possuem SSO configurado. Se você está configurando SSO pela primeira vez, consulte Configurando logon único (SSO).
Antes de começar
Confirme que você possui a função necessária:
Para planos Claude Team ou Enterprise: Você deve ser um Proprietário ou Proprietário Principal.
Para Claude Console: Você deve ser um Administrador.
Notifique seus usuários com antecedência de que eles serão temporariamente desconectados durante a migração.
Agende a mudança durante um período de baixa interrupção.
Certifique-se de que o atributo de email SSO e SCIM para todos os usuários em seu novo IdP corresponda exatamente ao que foi usado com seu IdP anterior. Se esses endereços de email não corresponderem exatamente, os usuários serão provisionados com contas duplicadas.
Etapas para trocar seu IdP
Desabilite os envios SCIM de seu IdP atual (se aplicável): Interrompa os eventos Create/Update no lado de seu IdP atual para evitar que sinais de sincronização sejam enviados durante a migração.
Para mais informações sobre SCIM, consulte Configurando provisionamento JIT ou SCIM.
Mude o modo de provisionamento para "Apenas convite" (se aplicável): Aguarde aproximadamente uma hora após desabilitar os envios SCIM, depois navegue até a página "Identidade e acesso" em todas as organizações Claude (claude.ai/admin-settings/identity) ou Console (platform.claude.com/settings/identity) conectadas. Em Configuração Global de SSO, defina o modo de provisionamento como "Apenas convite".
Isso interrompe o SCIM de gerenciar automaticamente usuários—os usuários permanecem na organização, mas não estão mais sujeitos a eventos SCIM.
Exclua o diretório SCIM (se aplicável): Clique em "Gerenciar SCIM" > "Excluir Diretório". Quando em modo apenas convite, excluir o diretório não acionará eventos de sincronização de diretório, incluindo desprovisionamento de usuários.
Redefina a conexão SSO: Clique em "Gerenciar SSO" > "Redefinir Conexão".
Importante: Isso desconectará todos os usuários. Eles poderão fazer login via link de email até que o novo IdP seja configurado para SSO.
Verifique a redefinição: Atualize a página "Identidade e acesso" e confirme que o estado do botão mudou de "Gerenciar SSO" para "Configurar SSO".
Configure seu novo IdP para SSO e provisionamento: Siga as etapas de configuração de SSO e configure JIT ou SCIM com mapeamentos de grupo habilitados (se necessário) para garantir que todos os usuários sejam atribuídos no novo IdP com os grupos corretos para todas as suas organizações Claude e/ou Console conectadas. Se aplicável, após a configuração, você pode clicar em "Gerenciar SCIM" para verificar quais usuários foram sincronizados com o diretório e confirmar que estão associados aos grupos corretos.
Reabilite o provisionamento (se aplicável): Selecione "Aprovar automaticamente (JIT)" ou "Sincronizar com SCIM" para trocar o modo de provisionamento e clique em "Salvar Alterações" para aplicar.