本指南將引導您完成使用 Microsoft Entra ID（前身為 Azure Active Directory）作為身份提供者為 Claude Enterprise 配置單一登入 (SSO) 的過程。
先決條件
有效的 Claude Enterprise 協議
Microsoft Entra ID P1 或 P2 授權（SCIM 佈建所需）
Entra 中的全域管理員或應用程式管理員角色
Claude Enterprise 管理員存取權限以完成 Claude 端的配置
步驟 1 — 將 Claude 新增為企業應用程式
在 Entra 管理中心中，前往 企業應用程式 → 新應用程式。
在資源庫中搜尋「Claude」。如果可用，請選擇它；否則選擇 建立您自己的應用程式並將其命名為「Claude Enterprise」。
選擇 整合您在資源庫中找不到的任何其他應用程式並點擊 建立。
步驟 2 — 配置 SAML SSO
在您的新企業應用程式中，點擊 單一登入 → SAML。
在 基本 SAML 配置中，輸入：Anthropic 提供的 識別碼 (Entity ID)、Anthropic 提供的 回覆 URL (ACS URL) 和 登入 URL：
https://claude.ai/login。在 屬性和宣告中，確保電子郵件宣告設定為傳送
user.mail（或您將用於 SCIM 的相同屬性）。下載 聯盟中繼資料 XML 並將其傳送給 Anthropic 支援以完成 SSO 配置。
步驟 3 — 配置 SCIM 佈建
在應用程式中，前往 佈建 → 開始使用。
將 佈建模式設定為 自動。
輸入 Anthropic 提供的 租用戶 URL 和 祕密權杖。
點擊 測試連線以驗證。
在 對應下，確保電子郵件屬性對應指向與您的 SSO 電子郵件宣告相同的欄位（通常為
user.mail）。將 佈建狀態設定為 開啟並儲存。
重要：用於 SCIM 電子郵件和 SSO 電子郵件的屬性必須相同。不匹配是登入失敗最常見的原因。請參閱 SSO/SCIM 不匹配 — Microsoft Entra ID 以進行疑難排解。
步驟 4 — 指派使用者和群組
在 使用者和群組中，指派應該有權存取 Claude 的使用者或群組。
只有指派的使用者/群組才會被佈建並允許進行 SSO。
步驟 5 — 驗證
觸發佈建週期並確認使用者出現在 Claude 的管理控制台中。
讓測試使用者完成 SSO 登入並驗證他們登陸到其企業工作區。
需要幫助？
使用您的 Entra 租用戶 ID 和 SAML 配置的螢幕截圖聯絡 [email protected] 以取得您的 ACS URL、Entity ID 和 SCIM 認證。