本指南介绍如何使用 Okta 作为身份提供商为 Claude Enterprise 配置 SSO 和 SCIM 预配。
前置条件
有效的 Claude Enterprise 协议
Okta 管理员访问权限
Claude Enterprise 管理员访问权限
来自 Anthropic 的 SCIM 凭证和 SSO 元数据（联系 [email protected] 申请）
步骤 1 — 创建 Okta 应用程序
在 Okta 管理控制台中，转到应用程序 → 创建应用集成。
对于 SSO 方法，选择 SAML 2.0（推荐）或 OIDC。
将应用命名为"Claude Enterprise"，然后点击下一步。
步骤 2 — 配置 SAML
在配置 SAML 选项卡中，输入：Anthropic 提供的单点登录 URL (ACS URL)、Anthropic 提供的受众 URI (Entity ID)、名称 ID 格式：电子邮件地址，以及应用程序用户名：电子邮件。
在属性声明下，添加一个名为
email的属性，其值为user.email。下载身份提供商元数据 XML 并发送给 Anthropic 支持团队。
步骤 3 — 启用 SCIM 预配
在应用中，转到预配选项卡，然后点击配置 API 集成。
勾选启用 API 集成，并输入 Anthropic 提供的 SCIM 基础 URL 和 API 令牌。
点击测试 API 凭证进行验证，然后保存。
在到应用下，启用创建用户、更新用户属性和停用用户。
在属性映射 → 到应用中，确认
email属性映射到user.email— 与您的 SAML 断言相同的字段。
重要提示：SCIM 和 SAML 必须使用相同的 Okta 字段来处理电子邮件。常见问题是 SCIM 使用 user.login 而 SAML 使用 user.email。如果用户在预配后无法登录，请参阅 SSO/SCIM 不匹配 — Okta。
步骤 4 — 分配用户或组
在分配选项卡中，分配应该访问 Claude 的用户或 Okta 组。
Okta 将通过 SCIM 自动预配分配的用户。
步骤 5 — 验证
检查预配日志以确认用户已成功在 Claude 中创建。
让测试用户完成 SSO 并验证他们可以访问其企业工作区。
需要帮助？
联系 [email protected] 以在开始此设置前获取您的 ACS URL、Entity ID 和 SCIM 凭证。