在 Microsoft 365 上透過第三方平台使用 Claude

如果您的組織使用 AWS Bedrock、Google Cloud Vertex AI 或 LLM 閘道來存取 Claude，您可以使用 Claude for Excel、Claude for PowerPoint、Claude for Word 和 Claude for Outlook 附加元件，而無需 Claude 帳戶。附加元件透過您組織的基礎結構連接，因此您的提示和回應會保留在現有的信任邊界內。

有四條連接路徑，取決於您的組織如何存取 Claude：

您的 IT 管理員在部署期間選擇路徑。作為終端使用者，無論您的組織使用哪條路徑，體驗都是相同的。

需求因連接路徑而異。

所有路徑：

LLM 閘道：

Bedrock 直接：

Vertex AI 直接：

Foundry 直接：

您組織的 IT 團隊管理這些資源。如果您沒有所需的認證，請聯絡他們—Anthropic 無法為您提供或重設它們。

附加元件需要到達特定網域才能運作。哪些網域取決於您的組織是直接使用 Anthropic API (1P) 還是使用第三方平台 (3P)。與您的網路或安全團隊分享適用的表格，以便他們可以將這些網域加入允許清單。

如果您組織中的人員使用 Claude 帳戶登入，且推理前往 api.anthropic.com，請使用此表格。

如果貴組織中的人員使用 Microsoft Entra ID 登入，且推論會傳送到您的 LLM 閘道、Bedrock 或 Vertex AI，請使用此表格。

使用 claude-in-office 外掛程式在整個組織中設定和部署增益集。此工具可處理佈建雲端資源 (如果使用 Bedrock 或 Vertex AI 直接連線)、產生增益集資訊清單，以及在單一引導式流程中取得管理員同意。

安裝外掛程式並執行互動式設定精靈：

精靈會引導您完成連線路徑：

精靈完成後，增益集即可部署至整個租用戶。

您可以在 claude-in-office 工作階段中使用下列命令：

如果您的推論端點或其前面的任何代理需要額外標頭 (例如，用於成本計算的內部應用程式 ID)，請將 inference_headers 設定為標頭名稱/值配對的 JSON 物件。增益集會將這些標頭附加到它傳送的每個模型推論要求，因此您不需要單獨的標頭注入代理。

這適用於閘道、Amazon Bedrock 和 Google Vertex AI 部署。

範例：inference_headers={"x-application-id":"app123"}

您可以在資訊清單 (全組織) 或啟動端點回應 (每位使用者) 中設定 inference_headers。

精靈會根據您的連線路徑自動建立資源。以下是它設定的內容：

LLM 閘道：無雲端資源可佈建。精靈會收集您的閘道 URL 和權杖，然後產生資訊清單。

Bedrock 直接連線：建立信任 Microsoft Entra ID 權杖的 IAM OIDC 身分識別提供者、具有 bedrock:InvokeModel 和 bedrock:InvokeModelWithResponseStream 權限的角色，以及限定於 Claude 增益集應用程式 ID 的信任原則。

Vertex AI 直接連線：引導您在 GCP 主控台中建立 Google OAuth 用戶端 (此步驟無法透過 CLI 自動化)、啟用 Vertex AI API，以及擷取用戶端 ID 和密碼以供資訊清單使用。

Foundry 直接連線：無雲端資源可佈建；精靈會收集資源名稱和 API 金鑰以供資訊清單使用。

如果某些值因使用者而異 (例如，不同的閘道權杖或不同團隊的不同 AWS 角色)，精靈可以透過 Microsoft Graph 擴充屬性寫入每位使用者的設定。在初始設定後，使用每位使用者的金鑰執行 /claude-in-office:update-user-attrs。

如果某些值因使用者而異，或每位使用者的值需要伺服器端邏輯 (例如，MCP 伺服器清單、技能、推論標頭或從您的密碼存放區提供的短期閘道權杖)，請改為設定啟動端點。在資訊清單中設定 bootstrap_url 為您託管的 HTTPS 端點；增益集會使用使用者的 Entra 權杖呼叫它，並套用您傳回的任何 JSON。執行 /claude-in-office:bootstrap 以取得要求/回應合約和處理常式支架。

精靈產生您的資訊清單後：

傳播到使用者最多需要 24 小時（通常快得多）。加入項目在部署後會出現在 Excel、PowerPoint、Word 和 Outlook 的 首頁 > 加入項目 中。

Outlook 需要與 Excel、PowerPoint 和 Word 不同的資訊清單檔案。Microsoft 對郵件應用程式使用不同的加入項目結構描述，因此兩者無法合併為一個檔案。當您告訴設定精靈您要部署到 Outlook 時，它會產生第二個名為 manifest-outlook.xml 的檔案，並與 manifest.xml 並排放置。在 Microsoft 365 系統管理中心中，按照下一節所述的相同步驟，將每個檔案作為自己的自訂應用程式上傳。

Claude for Outlook 透過 Microsoft Graph 讀取郵件和行事曆資料，這需要全域系統管理員的一次性租用戶範圍授予。這與上述整合應用程式部署分開。請讓全域系統管理員在已登入您 Microsoft 365 租用戶的瀏覽器中開啟下方的系統管理員同意連結：

https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=c2995f31-11e7-4882-b7a7-ef9def0a0266&scope=https://graph.microsoft.com/Mail.ReadWrite%20https://graph.microsoft.com/Calendars.Read%20https://graph.microsoft.com/People.Read%20https://graph.microsoft.com/User.Read%20offline_access&redirect_uri=https://pivot.claude.ai/auth/callback

部署加入項目後，您的使用者可以按照下列步驟進行連線。

您的認證儲存在本機瀏覽器的 localStorage 中，位於加入項目的沙箱 iframe 內。它們不會同步到 Anthropic 的伺服器。由於 Office 加入項目在 Microsoft 應用程式內的沙箱 iframe 中執行，它無法像 Claude Code 那樣使用您的作業系統金鑰鏈 — 因此，只輸入閘道發行的權杖，而不是原始雲端提供者認證。

如果您在登入時看到錯誤，請向您的 IT 小組確認您的帳戶在指派給加入項目的群組中。

如果您的 API 權杖過期或您的 IT 小組給您新的 URL，請前往加入項目側邊欄中的「設定」，輸入新值，然後選取「測試連線」。

Office 加入項目支援與 Claude Code 相同的三種 API 格式。在您的加入項目資訊清單中設定 gateway_api_format，以告訴加入項目您的閘道使用哪種格式。

加入項目的工作窗格從 https://pivot.claude.ai 載入。因此，對您閘道的每個要求都是跨來源的，瀏覽器會無聲地捨棄任何缺少 CORS 標頭的回應。

您的閘道必須在每個回應上傳回 Access-Control-Allow-Origin: https://pivot.claude.ai（或 *）：GET、POST、OPTIONS 和所有錯誤回應。僅在 OPTIONS 預檢上設定它是不夠的。對於預檢，傳回 Access-Control-Allow-Headers: *。

您的閘道必須公開的端點取決於它使用的 API 格式。在您的資訊清單中設定 gateway_api_format 以符合。

gateway_api_format: anthropic (預設)

gateway_api_format: bedrock

原生 Bedrock InvokeModel 直通。gateway_url 必須指向直通前綴（例如，https://litellm.example.com/bedrock）。

gateway_api_format: vertex

原生 Vertex 直通。gateway_url 必須包含 API 版本段（例如，https://litellm.example.com/vertex_ai/v1）。同時需要 gcp_project_id 和 gcp_region，以便附加元件可以建立路徑。

對於 anthropic 和 vertex 格式，閘道必須將 anthropic-version 請求標頭轉發給上游提供者。

對於 bedrock 格式，SDK 會將 anthropic_version 放在請求本體中 — 閘道必須將其保留在該處。

未能轉發標頭或保留本體欄位可能會導致功能降低或阻止附加元件正常運作。

附加元件可以在 x-api-key 或 Authorization 標頭中傳送您的閘道授權權杖。

登入時，附加元件會嘗試透過 GET /v1/models 探索可用的 Claude 模型。如果您的閘道在該路徑上未公開模型清單，附加元件會改為提示使用者手動輸入模型 ID。

許多組織使用 LiteLLM 作為其閘道。以下是用於將 Office 附加元件請求路由到 Anthropic、Bedrock 或 Vertex 的最小 litellm_config.yaml。

yaml

yaml

yaml

yaml

如需詳細的設定說明，請參閱 LiteLLM 的 Anthropic 格式文件。

即使推理透過您自己的基礎設施進行，該外掛程式也會與 pivot.claude.ai 通訊以載入其介面，並與 claude.ai/api/ 通訊以評估功能旗標。這些連線會傳輸操作遙測資料（例如使用了哪些功能、效能計時和錯誤率），以便 Anthropic 可以維護和改進外掛程式體驗。它們不會傳輸您的提示或 Claude 的回應。

Anthropic 根據 AWS Bedrock、Google Cloud Vertex AI 或 Microsoft Azure 的條款收集資訊，與 Anthropic 與客戶的協議一致。Anthropic 無法存取客戶的 AWS、Google 或 Microsoft 執行個體，包括其中包含的提示或輸出。Anthropic 不會使用此類內容訓練生成模型，也不會將其用於其他目的。Anthropic 可以存取中繼資料（例如工具使用、權杖計數和類似項目），並將此類中繼資料用於分析和產品改進目的。

如需了解您的組織閘道或雲端提供者記錄的詳細資訊，請聯絡您的 IT 團隊。

若要將完整稽核軌跡（包括提示、工具輸入、工具輸出和文件參考）路由到您自己的基礎設施，請參閱 為 Office 代理程式設定自訂 OpenTelemetry 收集器。

當您使用 Claude 帳戶登入時，外掛程式會直接連線到 Anthropic。當您透過第三方平台連線時，外掛程式會改為將推理要求傳送到您的組織基礎設施，而您的 IT 團隊會控制該流量的路由和記錄方式。

某些依賴 Claude 帳戶的功能尚未透過第三方平台提供，但我們正在努力新增支援：

如果您的團隊需要這些功能，請與您的 Claude 管理員討論哪種登入方式適合您的組織。

MCP 連接器現已在 Claude for Excel、PowerPoint 和 Word 中受支援。作為管理員，您可以按照此處的文件在外掛程式資訊清單中設定 MCP 閘道：MCP 伺服器。如果您偏好使用啟動程序端點，可以按照此處的文件設定 MCP 連接器：mcp_servers。

技能現已在 Claude for Excel、PowerPoint 和 Word 中受支援。Anthropic 財務服務技能預設為可用。其他技能可由管理員新增或由個人手動新增。

管理員可以使用啟動程序端點新增技能，請按照此處的文件進行：skills。

個人可以手動上傳本機技能（.zip、.skill 或 SKILL.md 檔案），並個別管理它們。選取「+」按鈕，然後選取「技能」→「上傳技能」即可上傳技能。

檔案上傳現已在 Claude for Excel、PowerPoint 和 Word 中受支援。個人可以選取「+」按鈕，然後選取「新增檔案或相片」來上傳檔案。

無法從使用者的網路到達閘道 URL 或雲端端點。驗證 URL 是否正確、服務是否正在執行，以及是否沒有防火牆或 VPN 限制阻止連線。檢查上方的「網路允許清單」部分，以確認所有必要的網域都被允許。

驗證權杖無效或已過期。對於閘道連線，請與您的 IT 團隊確認權杖。對於直接雲端連線，驗證使用者的 Entra ID 帳戶是否在指派的群組中，以及 OIDC 信任或 OAuth 用戶端是否設定正確。對於 Foundry，在 Azure 入口網站 → 金鑰和端點中重新產生金鑰。

權杖有效但缺少正確的權限。對於 Bedrock，驗證 IAM 角色是否具有 bedrock:InvokeModel 權限。對於 Vertex，驗證服務帳戶是否具有 aiplatform.endpoints.predict 權限。對於閘道，請與您的 IT 管理員檢查權杖的範圍。對於 Foundry，檢查資源的網路規則，或確認金鑰屬於正確的資源。

附加元件無法到達預期的 API 路徑。對於閘道，請驗證 URL 是基礎 URL（例如，https://litellm-server:4000)—不要在 URL 欄位中包含 /v1/messages。

閘道或雲端提供者遇到內部錯誤。檢查您的閘道日誌（例如，如果使用 LiteLLM，請執行 docker logs litellm）以查看上游提供者錯誤。重新嘗試請求，如果問題持續存在，請聯絡您的 IT 管理員。

附加元件找不到 Claude 模型。對於閘道，您的閘道可能不會在 GET /v1/models 公開模型清單。您的 IT 團隊可以設定閘道以提供模型清單，或提供特定的模型 ID 供您手動輸入。對於 Bedrock 或 Vertex，請確認您的帳戶和區域中至少啟用了一個 Claude 模型（Claude Sonnet 4.5 或更新版本）。對於 Foundry，請確認至少在資源（模型目錄）中部署了一個 Claude 模型。

驗證您的閘道是否支援伺服器傳送事件 (SSE) 傳遞。某些代理設定會移除或緩衝 SSE 連線，這會防止串流回應到達附加元件。

連接器、技能、檔案上傳和跨應用程式工作目前無法透過第三方平台使用。如果您需要這些功能，請詢問您的管理員是否可以改用 Claude 帳戶登入。