本指南涵蓋如何使用 Okta 作為身份提供者，為 Claude Enterprise 配置 SSO 和 SCIM 佈建。
先決條件
有效的 Claude Enterprise 協議
Okta 管理員存取權限
Claude Enterprise 管理員存取權限
來自 Anthropic 的 SCIM 認證和 SSO 中繼資料（聯絡 [email protected] 以請求）
步驟 1 — 建立 Okta 應用程式
在 Okta 管理控制台中，前往 Applications → Create App Integration。
對於 SSO 方法，選擇 SAML 2.0（建議）或 OIDC。
將應用程式命名為「Claude Enterprise」，然後按一下 Next。
步驟 2 — 配置 SAML
在 Configure SAML 標籤中，輸入：Anthropic 提供的 Single sign-on URL (ACS URL)、Anthropic 提供的 Audience URI (Entity ID)、Name ID format: EmailAddress，以及 Application username: Email。
在 Attribute Statements 下，新增一個名為
email的屬性，其值為user.email。下載 Identity Provider metadata XML 並傳送至 Anthropic 支援。
步驟 3 — 啟用 SCIM 佈建
在應用程式中，前往 Provisioning 標籤，然後按一下 Configure API Integration。
勾選 Enable API integration，並輸入 Anthropic 提供的 SCIM Base URL 和 API Token。
按一下 Test API credentials 以驗證，然後儲存。
在 To App 下，啟用 Create Users、Update User Attributes 和 Deactivate Users。
在 Attribute Mappings → To App 中，確認
email屬性對應至user.email— 與您的 SAML 斷言相同的欄位。
重要：SCIM 和 SAML 必須使用相同的 Okta 欄位來處理電子郵件。常見的問題是 SCIM 使用 user.login，而 SAML 使用 user.email。如果使用者在佈建後無法登入，請參閱 SSO/SCIM Mismatch — Okta。
步驟 4 — 指派使用者或群組
在 Assignments 標籤中，指派應該存取 Claude 的使用者或 Okta 群組。
Okta 將自動透過 SCIM 佈建指派的使用者。
步驟 5 — 驗證
檢查佈建日誌以確認使用者已成功在 Claude 中建立。
讓測試使用者完成 SSO，並驗證他們可以存取其企業工作區。
需要幫助？
聯絡 [email protected] 以在開始此設定前取得您的 ACS URL、Entity ID 和 SCIM 認證。