配置SSO之前需要进行域验证。域在父组织级别进行验证——一旦验证，其他父组织无法声称同一域。

多个组织可以链接到同一父组织以共享域验证和SSO配置。如果您同时拥有Claude（团队/企业计划）和Console组织，这会很有用。

每个父组织只能链接到一个身份提供商。这意味着链接到单个父组织的每个组织都必须通过同一IdP进行管理。

高级组映射允许您控制哪些用户被配置到您的父组织下的哪些组织，以及使用哪些角色。有关详细信息，请参阅在您的IdP中配置组并分配用户。

如果您拥有团队或企业计划：您可以直接进行设置单点登录(SSO)指南。您的父组织已经就位（或在启用团队计划的SSO时创建）。

如果您拥有Claude Console组织和现有的团队或企业计划：您的Console组织可能已经链接到您的团队或企业父组织。检查您是否可以访问platform.claude.com/settings/identity——如果可以，这表示该组织已链接到父组织且SSO已配置。如果不能，您的团队或企业计划的所有者可以启动合并以将您的Console组织（请参阅下面的合并组织）链接到他们的父组织和现有SSO配置。

如果您拥有Claude Console组织但没有团队或企业计划：联系我们的销售团队为您的Console账户请求父组织。创建父组织后，您将在Claude Console中看到身份设置页面，并可以继续进行SSO设置。

启动提议的团队或企业组织必须在其父组织中拥有已验证的域。

被邀请组织中的所有成员必须拥有与这些已验证域匹配的电子邮件地址。

被邀请组织的管理员(Console)或所有者(Claude)需要批准合并。

全局SSO配置：此部分中的设置适用于已加入父组织的所有Claude和Console组织。这是您配置域验证、主SSO连接以及适用于多个已加入的Claude或Console组织的策略的地方。

组织SSO配置：此部分中的设置仅适用于您当前查看的特定组织。这允许您启用组织特定的功能，如高级组映射。

这些用户将保持对其现有免费/专业/团队/最大账户的访问权限。他们将能够通过点击左下角带有其首字母的个人资料图标在团队或企业计划账户和其以前的账户之间切换。

如果未启用"为Claude.ai强制执行SSO"：这些用户仍然可以使用"继续使用电子邮件"选项访问其现有账户。

如果启用了"为Claude.ai强制执行SSO"：这些用户将无法访问其现有的免费/专业/团队/最大账户。请注意，这些账户不会被删除，但将无法访问，因为用户无法通过SSO登录。

通知所有员工即将迁移到SSO。

为变更发生的时间提供清晰的时间表。

建议不会被添加到SSO应用的员工保存或导出其对话历史记录（如果将强制执行SSO）。

在最小化中断的时间安排SSO实施。

确保您的IT团队已准备好支持员工进行过渡。

为授予授权用户访问权限制定明确的流程。

如果可能，同时实施SSO和配置功能。