Это руководство проведет вас через процесс настройки единого входа (SSO) для Claude Enterprise с использованием Microsoft Entra ID (ранее Azure Active Directory) в качестве поставщика удостоверений.
Предварительные требования
Активное соглашение Claude Enterprise
Лицензия Microsoft Entra ID P1 или P2 (требуется для подготовки SCIM)
Роль глобального администратора или администратора приложений в Entra
Доступ администратора Claude Enterprise для завершения конфигурации на стороне Claude
Шаг 1 — Добавление Claude в качестве корпоративного приложения
В Центре администрирования Entra перейдите в Корпоративные приложения → Новое приложение.
Найдите "Claude" в галерее. Если оно доступно, выберите его; в противном случае выберите Создать собственное приложение и назовите его "Claude Enterprise".
Выберите Интегрировать любое другое приложение, которое вы не найдете в галерее и нажмите Создать.
Шаг 2 — Настройка SAML SSO
В новом корпоративном приложении нажмите Единый вход → SAML.
В Базовой конфигурации SAML введите: Идентификатор (Entity ID), предоставленный Anthropic, URL ответа (ACS URL), предоставленный Anthropic, и URL входа:
https://claude.ai/login.В Атрибуты и утверждения убедитесь, что утверждение электронной почты установлено на отправку
user.mail(или того же атрибута, который вы будете использовать для SCIM).Загрузите XML метаданных федерации и отправьте его в службу поддержки Anthropic для завершения конфигурации SSO.
Шаг 3 — Настройка подготовки SCIM
В приложении перейдите в Подготовка → Начало работы.
Установите Режим подготовки на Автоматический.
Введите URL клиента и Секретный токен, предоставленные Anthropic.
Нажмите Проверить подключение для проверки.
В разделе Сопоставления убедитесь, что сопоставление атрибута электронной почты указывает на то же поле, что и ваше утверждение электронной почты SSO (обычно
user.mail).Установите Статус подготовки на Включено и сохраните.
Критично: Атрибут, используемый для электронной почты SCIM и электронной почты SSO, должен быть идентичным. Несоответствия — наиболее частая причина сбоев входа. См. Несоответствие SSO/SCIM — Microsoft Entra ID для устранения неполадок.
Шаг 4 — Назначение пользователей и групп
В Пользователи и группы назначьте пользователей или группы, которые должны иметь доступ к Claude.
Только назначенные пользователи/группы будут подготовлены и смогут использовать SSO.
Шаг 5 — Проверка
Запустите цикл подготовки и подтвердите, что пользователи появляются в консоли администратора Claude.
Попросите тестового пользователя завершить вход через SSO и убедитесь, что он попадает в свое корпоративное рабочее пространство.
Нужна помощь?
Свяжитесь с [email protected] с указанием ID клиента Entra и снимком экрана вашей конфигурации SAML, чтобы получить ваш URL ACS, Entity ID и учетные данные SCIM.