本文說明企業管理的驗證如何運作，以及管理員如何透過身分識別提供者或直接使用 Claude 簽發的驗證來授權其組織的連接器。使用企業管理的驗證，您只需為整個組織授權一次連接器，您的團隊在首次登入時會自動繼承存取權。
企業管理的驗證適用於 Claude 的 Team 和 Enterprise 方案。IdP 管理的驗證已正式推出，Claude 簽發的驗證處於測試版。
什麼是企業管理的驗證？
企業管理的驗證是 Claude 中連接器的授權和驗證模型。管理員可以集中配置連接器存取權，而不是讓每個人個別驗證每個連接器。
每個連接器使用以下兩個身分來源之一：
IdP 管理：您的身分識別提供者依賴在 Claude 和連接器上啟用的單一登入 (SSO)。啟用後，IdP 會將使用者登入連接器。
Claude 簽發（測試版）：Claude 可以向連接器指示哪個使用者登入了 Claude，並使用該資訊在您組織專屬的簽發者 URL 下向連接器提供。您不需要身分識別提供者或 SSO。
啟用組織的連接器後，您的團隊在首次登入時會自動取得它。使用 IdP 管理的驗證，身分會從其現有的身分識別提供者群組和角色繼承。使用 Claude 簽發的驗證，使用者會透過電子郵件地址在連接器上進行比對。
您可以控制的項目
您決定啟用哪些連接器、哪些群組或角色取得它們，以及存取層級：
為您的組織驗證連接器一次，存取權會自動授予您的團隊。
使用角色型權限精確選擇哪些角色取得每個連接器，讓不同的團隊取得適合其工作的存取權。請參閱下方的選擇哪些角色取得管理的驗證。
選擇成員透過您的身分識別提供者連接時 Claude 可以要求的權限，並進一步為個別角色縮小範圍。
撤銷存取權。使用 IdP 管理的驗證，在您的身分識別提供者中取消配置某人會同時移除其連接器存取權。使用 Claude 簽發的驗證，從您的 Claude 組織中移除某人會停止 Claude 將其登入。也從連接的服務中移除他們。
要求連接器只能透過管理的授權連接，以便個人帳戶不會進入工作工具。
注意：每個連接器及您使用的身分識別提供者（如果有的話）由第三方根據其自身條款運營。使用 IdP 管理的驗證，Claude 轉達您的身分識別提供者簽發的授權和存取決定，範圍和每個連接器可以存取的資料由您的身分識別提供者的政策和連接的服務的權限管理，而不是由 Anthropic 管理。使用 Claude 簽發的驗證，Claude 為您組織的現有成員簽署登入。
根據您的指示，Anthropic 將每個成員的電子郵件地址和唯一識別碼傳送給連接器。Claude 只檢查組織成員資格，不檢查 SSO、MFA 或連接器自身的登入規則。存取決定、範圍和每個連接器可以存取的資料由您的 Claude 設定和連接的服務的權限管理。
權杖生命週期和生命週期由連接的授權伺服器管理，使用 IdP 管理的驗證時由您的身分識別提供者管理。當連接器的存取權杖過期或被撤銷時，現有工作階段結束。
選擇哪些角色取得管理的驗證
為連接器設定企業管理的驗證時，您在設定角色型權限時選擇哪些角色繼承連接器。您可以使用角色型權限在為整個組織開啟連接器之前先與特定團隊試用連接器。
前往組織設定 > 連接器並選擇連接器。
在設定標籤上，按一下管理的授權旁的「設定」。
在連接步驟上，選擇身分來源：
IdP 管理：確認您的身分識別提供者連接。按照設定指南在您的身分識別提供者中為此連接器設定企業管理的驗證，並在連接器自身的管理設定中啟用管理的驗證。按一下「執行測試」以確認連接有效。
Claude 簽發：按照下方設定 Claude 簽發的驗證中的步驟進行。
在角色步驟上，選擇應該自動取得此連接器的人員。
使用者、管理員、擁有者、主要擁有者：您組織的內建角色，作為一個群組。
任何自訂角色，個別選擇。
若要與一個團隊試用連接器，只選擇該團隊的自訂角色，並保持內建角色未勾選。使用者、管理員、擁有者或主要擁有者角色上的成員在您返回並新增該選項之前不會取得連接器。
在範圍步驟上，選擇成員連接時 Claude 可以要求的權限。這些適用於您選擇的每個角色。若要為特定角色縮小權限，請改用該角色的連接器標籤（請參閱下方）。
按一下「儲存並開啟」。
設定後，連接器的設定標籤會顯示其目前狀態：套用的角色列出透過管理的授權連接的角色，範圍顯示授予的內容。若要擴展試用，按一下套用的角色旁的「編輯」並新增「使用者、管理員、擁有者、主要擁有者」或更多自訂角色。
注意：瀏覽器登入和管理的授權可以同時為連接器開啟。當它們開啟時，Claude 會先嘗試管理的授權，如果失敗，會提示使用者個別登入，以便在身分識別提供者問題解決時成員不會被鎖定。
自訂角色內的連接器設定
您也可以從組織設定 > 角色中的角色開始，而不是連接器。在自訂角色的連接器標籤上，成員如何連接控制該角色的成員如何驗證，跨每個連接器一次，或按連接器：
個別：成員使用自己的帳戶登入。
管理的授權：成員透過為每個連接器設定的身分來源連接。
按連接器設定：為每個連接器個別選擇。
使用 Claude 簽發的驗證
使用 Claude 簽發的驗證，Claude 在您組織專屬的簽發者 URL 下向連接器傳送簽署的聲明。連接的服務使用此 URL 確認 Claude 為您組織的現有成員簽署了登入，因此該服務必須將其列為受信任的簽發者。
您不需要身分識別提供者或 SSO，儘管我們仍建議為您的 Claude 組織強制執行 SSO。Claude 只檢查組織成員資格，不檢查 SSO、MFA 或連接器自身的登入規則。
注意：Claude 簽發的驗證處於測試版。
開始前
支援的連接器：只有提供者支援 Claude 簽發的驗證的連接器才能使用它。請參閱下方的連接器。
連接的服務的管理員：您需要有人可以將受信任的簽發者新增到您的工作區。這可能是您。
比對電子郵件地址：使用者透過電子郵件進行比對，因此每個使用者的 Claude 電子郵件必須與連接的服務中其帳戶上的電子郵件相符。
提供者自身的要求：某些提供者有自己的要求，例如其端的 SSO。檢查提供者的設定指南。
每個連接器一次使用一個身分來源。您稍後可以在相同的設定畫面上切換。
設定 Claude 簽發的驗證
為每個連接器設定一次 Claude 簽發的驗證。
前往組織設定 > 連接器並選擇連接器。
在設定標籤上，按一下管理的授權旁的「設定」。
在連接步驟上，在身分來源下選擇「Claude 簽發」。
複製簽發者 URL。
在連接的服務的管理主控台中，將 URL 新增為您工作區的受信任簽發者。按照提供者的設定指南進行，該指南從連接步驟連結。如果您不是該服務的管理員，請與有權限的人分享 URL 和指南。
如果連接的服務提供您工作區或租用戶 ID，請將其貼到 Claude 中的租用戶欄位。
回到 Claude，按一下「測試連接」以執行連接測試，然後按一下「啟用並繼續」。
選擇誰取得連接器。所有角色預設都會取得它。
如果測試失敗，請檢查簽發者 URL 在正確的工作區中是否受信任、租用戶 ID 是否正確，以及工作區是否有具有您電子郵件地址的帳戶。
若要關閉 Claude 簽發的驗證，請開啟連接器的管理的授權設定並選擇「停用」。使用者隨後會自行連接到服務。
使用者看到的內容
連接器在使用者首次需要它時已連接，沒有登入頁面或同意畫面。電子郵件與連接的服務中帳戶不相符的使用者不會自動連接，並會看到通常的連接提示。
在向您的組織宣布連接器之前，請要求兩到三個使用者確認它已連接並執行真實請求。
當有人離開您的組織時
Claude 只為您組織的現有成員簽署。當您移除某人時，Claude 停止將其登入連接的服務，但在服務上授予的存取權會持續到過期。在該電子郵件地址被重複使用之前，請從每個連接的服務中移除他們，否則具有該地址的新人員可能會被登入舊帳戶。
如果您使用目錄同步 (SCIM)，請檢查該人員是否不再出現在您的成員清單中。Claude 在您的目錄刪除成員時移除成員，但在您的目錄只暫停或標記為非使用中時不移除。
什麼適用於企業管理的驗證
企業管理的驗證適用於您的團隊日常使用的連接器。使用 IdP 管理的驗證，您的身分識別提供者控制誰取得存取權。使用 Claude 簽發的驗證，Claude 為您組織的現有成員登入。
身分識別提供者
IdP 管理的驗證需要使用支援的身分識別提供者的 SSO。支援 Okta，更多身分識別提供者即將推出。如需詳細資訊，請參閱Okta 的文件。
Claude 簽發的驗證不使用身分識別提供者，因此不需要身分識別提供者設定。
連接器
目前，您可以透過企業管理的驗證配置這些連接器：
Amplitude（請參閱Amplitude 的文件）
Apollo.io（請參閱Apollo 的文件）
Asana（請參閱Asana 的文件）
Atlassian（請參閱Atlassian 的文件）
Canva（請參閱Canva 的文件）
Crossbeam（請參閱Crossbeam 的文件）
Datadog（請參閱Datadog 的文件）
Dropbox（請參閱Dropbox 的文件）
Figma（請參閱Figma 的文件）
Granola（請參閱Granola 的文件）
HubSpot（請參閱HubSpot 的文件）
Linear（請參閱Linear 的文件）
Lovable（請參閱Lovable 的文件）
Mixpanel（請參閱Mixpanel 的文件）
Monday.com（請參閱Monday 的文件）
Notion（請參閱Notion 的文件）
PagerDuty（請參閱Pagerduty 的文件）
Semrush（請參閱Semrush 的文件）
Slack（請參閱Slack 的文件）
Supabase（請參閱Supabase 的文件）
已解除封鎖
Claude 簽發的驗證僅適用於提供者支援的連接器。測試版包括：Amplitude、Apollo.io、Atlassian、Datadog、Dropbox、Figma、Granola、HubSpot、Linear、Mixpanel、Notion、PagerDuty、Semrush 和 Supabase。
任何 MCP 提供者都可以新增對企業管理的驗證的支援。如需詳細資訊，請參閱企業管理的授權。
個人連接器
您的團隊仍然可以在您配置的基礎上新增個人連接器。企業管理的驗證處理您為組織啟用的連接器，而個人可以為自己的使用連接其他服務。