本指南将引导您使用 Microsoft Entra ID（原 Azure Active Directory）作为身份提供商为 Claude Enterprise 配置单点登录 (SSO)。
前置条件
有效的 Claude Enterprise 协议
Microsoft Entra ID P1 或 P2 许可证（SCIM 预配所需）
Entra 中的全局管理员或应用程序管理员角色
Claude Enterprise 管理员访问权限以完成 Claude 端的配置
步骤 1 — 将 Claude 添加为企业应用程序
在 Entra 管理中心中，转到 企业应用程序 → 新应用程序。
在库中搜索"Claude"。如果可用，选择它；否则选择 创建您自己的应用程序并将其命名为"Claude Enterprise"。
选择 集成库中找不到的任何其他应用程序并单击 创建。
步骤 2 — 配置 SAML SSO
在您的新企业应用程序中，单击 单点登录 → SAML。
在 基本 SAML 配置中，输入：Anthropic 提供的 标识符（实体 ID）、Anthropic 提供的 回复 URL（ACS URL）和 登录 URL：
https://claude.ai/login。在 属性和声明中，确保电子邮件声明设置为发送
user.mail（或您将用于 SCIM 的相同属性）。下载 联合元数据 XML 并将其发送给 Anthropic 支持以完成 SSO 配置。
步骤 3 — 配置 SCIM 预配
在应用程序中，转到 预配 → 开始使用。
将 预配模式设置为 自动。
输入 Anthropic 提供的 租户 URL 和 密钥令牌。
单击 测试连接以验证。
在 映射下，确保电子邮件属性映射指向与您的 SSO 电子邮件声明相同的字段（通常为
user.mail）。将 预配状态设置为 开启并保存。
重要提示：用于 SCIM 电子邮件和 SSO 电子邮件的属性必须相同。不匹配是导致登录失败的最常见原因。有关故障排除，请参阅 SSO/SCIM 不匹配 — Microsoft Entra ID。
步骤 4 — 分配用户和组
在 用户和组中，分配应该有权访问 Claude 的用户或组。
只有分配的用户/组才会被预配并允许进行 SSO。
步骤 5 — 验证
触发预配周期并确认用户出现在 Claude 的管理控制台中。
让测试用户完成 SSO 登录并验证他们登陆到其企业工作区。
需要帮助？
使用您的 Entra 租户 ID 和 SAML 配置的屏幕截图联系 [email protected] 以获取您的 ACS URL、实体 ID 和 SCIM 凭证。