跳至主要內容

SSO 登入

今日已更新

Claude for Government 需要單一登入 (SSO) 進行使用者驗證。與商業版 Claude Enterprise 方案不同,電子郵件登入 (魔法連結) 僅在帳戶設定期間提供給主要擁有者使用。所有其他使用者必須透過您組織的身分識別提供者 (IdP) 進行驗證。

SSO 設定完成後,主要擁有者可以完全停用魔法連結登入,使所有驗證都透過您的 IdP 進行。

如需 Claude Enterprise 上的 SSO 設定,請參閱 設定單一登入 (SSO)

SSO 在 Claude for Government 中的差異

功能

Claude for Government

Claude Enterprise

電子郵件 (魔法連結) 登入

僅限主要擁有者,在初始設定期間

提供給所有使用者

SSO 需求

所有非主要擁有者使用者必須使用

選用

設定 SSO 的步驟

先決條件

開始前,請確認您具有:

  • 主要擁有者存取權 — 購買授權時註冊為主要擁有者的電子郵件地址。

  • DNS 存取權 — 能夠為您組織的登入網域建立 TXT 記錄。

  • IdP 管理員存取權 — 在您的身分識別提供者 (例如 Entra ID、Okta) 中建立 SAML 應用程式的權限。

步驟 1:以主要擁有者身分登入

  1. 輸入註冊為主要擁有者的電子郵件地址。

  2. 使用傳送至主要擁有者收件匣的魔法連結完成電子郵件登入。

  3. 登入後,主要擁有者將被重新導向至 claude.fedstart.com/admin-settings/identity 的身分識別設定頁面

提示:從您的 IT 團隊中指派某人作為主要擁有者通常是明智的做法,因為他們需要 DNS 和 IdP 存取權才能完成後續步驟。

步驟 2:驗證您的網域

在設定身分識別提供者 (IdP) 之前,您必須驗證登入網域的所有權。

  1. 在身分識別設定頁面上,找到您的網域並選取 「檢視說明」 標籤。您將能夠看到必須設定的必要 DNS 查詢記錄。

  2. 在您網域的 DNS 設定中建立顯示的 TXT 記錄。

  3. 等待 DNS 傳播。平台偵測到記錄後,網域狀態將更新為「已驗證」。

重要:每個網域只能有一個身分識別提供者。如果多個組織共用單一登入網域,來自兩個組織的 IT 管理員將能夠修改登入設定。如需多組織設定的協助,請聯絡 Anthropic 支援。如需多組織設定的詳細資訊,請參閱我們的 SCIM 佈建指南

步驟 3:設定您的身分識別提供者

Anthropic 在 SAML SSO 流程中充當服務提供者 (SP)。您組織的 IdP (例如 Entra 或 Okta) 充當身分識別提供者。

  1. 在身分識別設定頁面上,找到 SP 中繼資料部分。這包含您的 IdP 需要的值:

    1. 實體 ID (對象 URI)

    2. ACS URL (回覆 URL)

  2. 在您的 IdP 中,使用這些 SP 中繼資料值建立新的 SAML 應用程式

步驟 4:使用您的 IdP 詳細資訊設定 Anthropic

在您的 IdP 中設定 SAML 應用程式後,向 Anthropic 提供驗證 SAML 判斷所需的詳細資訊。在身分識別設定頁面上,輸入:

  • 簽署憑證 — 來自您 IdP 的 X.509 憑證。

  • IdP 實體 ID — 您 IdP 的實體識別碼。

  • SSO URL — IdP 的 SAML 登入端點。

  • 宣告資訊 — 使用者名稱和電子郵件的屬性對應。

提示:使用中繼資料 XML 檔案:大多數 IdP 允許您下載 metadata.xml 檔案。在身分識別設定頁面上上傳它以自動填入簽署憑證、IdP 實體 ID 和 SSO URL。某些 IdP (例如 Entra ID) 也在中繼資料檔案中包含宣告資訊;如果存在,系統將自動建議欄位對應。

屬性對應疑難排解

屬性對應是大多數設定問題發生的地方。如果設定後登入失敗:

  1. 安裝 SAML 偵錯擴充功能,例如 SAML-tracer。

  2. 嘗試 SSO 登入並檢查 SAML 回應。

  3. 確認電子郵件宣告在您已驗證的網域下傳回地址。未驗證網域的電子郵件宣告將被拒絕。

步驟 5:測試並完成

  1. 登出 Claude for Government。

  2. 使用您的 SSO 設定重新登入以確認其有效。

  3. (選用) 驗證 SSO 登入後,返回身分識別設定頁面並停用魔法連結登入。

警告:只有在確認 SSO 登入有效後才停用魔法連結登入。如果 SSO 設定不正確且魔法連結已停用,主要擁有者將無法存取管理主控台。如果您被鎖定,請聯絡 Anthropic 支援。

SSO 設定完成後,任何被指派到您 IdP 中 SAML 應用程式的使用者都可以登入,並且將自動佈建一個座位,前提是您的組織有可用的授權。如果沒有可用的座位,使用者將在登入時看到錯誤。請聯絡您的 Anthropic 帳戶代表以新增授權。如需更受控的佈建 (包括角色指派和多組織支援),請參閱 SCIM 佈建

是否回答了您的問題?