Hướng dẫn này chỉ dẫn bạn cách cấu hình đăng nhập một lần (SSO) (SSO) cho Claude bằng Microsoft Entra ID (trước đây là Azure Active Directory) làm nhà cung cấp định danh của bạn. Nó áp dụng cho các gói Team, gói Enterprise và các tổ chức Console.
Điều kiện tiên quyết
-
Một kế hoạch Claude Team, kế hoạch Enterprise, hoặc tổ chức Console có một tổ chức cha (xemCác cân nhắc quan trọng trước khi bật SSOcho các yêu cầu của tổ chức mẹ Console)
-
Vai trò Chủ sở hữu hoặc Chủ sở hữu chính (Nhóm và Doanh nghiệp) hoặc vai trò Quản trị viên (Bảng điều khiển)
-
Giấy phép Microsoft Entra ID P1 hoặc P2 (bắt buộc để cung cấp SCIM)
-
Vai trò Quản trị viên Toàn cầu hoặc Quản trị viên Ứng dụng trong Entra
-
Tên miền của bạn đã được xác minh trong cài đặt Danh tính và quyền truy cập của Claude — xemThiết lập đăng nhập một lần (SSO)cho đường dẫn thiết lập đầy đủ bao gồm xác minh miền
Nơi tìm giá trị cấu hình của bạn
ID Thực thể, URL Trả lời (URL ACS) và thông tin đăng nhập SCIM được đề cập bên dưới được cung cấp trong quy trình thiết lập WorkOS trong cài đặt Danh tính và truy cập của bạn — không phải bằng cách liên hệ với Bộ phận Hỗ trợ.
-
Các gói cho Đội và Doanh nghiệp:đi đếnclaude.ai/cài-đặt-quản-trị/danh-tính
-
Tổ chức điều khiển:đi đếnplatform.claude.com/cài đặt/danh tính
Bắt đầu quy trình thiết lập SSO ở đó và giữ nó mở cùng với Trung tâm Quản trị Entra khi bạn thực hiện các bước dưới đây.
Bước 1 — Thêm Claude như một ứng dụng doanh nghiệp trong Entra
Ghi chú:“Ứng dụng doanh nghiệp” dưới đây đề cập đến phần trong trung tâm quản trị của Microsoft Entra — đây là thuật ngữ của Microsoft cho bất kỳ ứng dụng nào bạn tích hợp, và không liên quan đến loại gói Claude của bạn.
-
TrongTrung tâm Quản trị Entra, đi đếnỨng dụng doanh nghiệp → Ứng dụng mới.
-
Tìm kiếm “Claude” trong thư viện. Nếu có, chọn nó; nếu không thì chọnTạo ứng dụng của riêng bạnvà đặt tên nó là “Claude”.
-
ChọnTích hợp bất kỳ ứng dụng nào khác mà bạn không tìm thấy trong thư việnvà nhấp vào “Tạo.”
Bước 2 — Cấu hình SAML SSO
-
Trong ứng dụng mới của bạn, hãy nhấpđăng nhập một lần (SSO) → SAML.
-
TrongCấu hình SAML cơ bản, nhập:Định danh (ID Thực thể)từ quy trình thiết lập WorkOS,URL phản hồi (URL ACS)từ quy trình thiết lập WorkOS, vàURL đăng nhập:https://claude.ai/login.
-
TrongThuộc tính & Yêu cầu, đảm bảo rằng yêu cầu trong email được thiết lập để gửi user.mail (hoặc cùng thuộc tính mà bạn sẽ sử dụng cho SCIM).
-
Tải vềXML siêu dữ liệu liên đoànvà tải nó lên trong quy trình cài đặt WorkOS khi được yêu cầu.
Bước 3 — Cấu hình cung cấp SCIM
Ghi chú:Cung cấp SCIM chỉ có sẵn trên các gói Doanh nghiệp và các tổ chức Console đủ điều kiện. Nếu bạn đang sử dụng gói Nhóm, hãy bỏ qua bước này — bạn có thể sử dụng cung cấp JIT thay vào đó. XemThiết lập cung cấp JIT hoặc SCIM.
-
Trong ứng dụng, đi tớiCung cấp → Bắt đầu.
-
BộChế độ cấp phátđếnTự động.
-
NhậpURL của người thuêvàMã bí mậttừ quy trình thiết lập WorkOS.
-
NhấpKiểm tra kết nốixác minh.
-
DướiBản đồ, đảm bảo ánh xạ thuộc tính email trỏ đến cùng một trường với yêu cầu email SSO của bạn (thường là user.mail).
-
BộTrạng thái cấp phátđếnBậtvà lưu.
Quan trọng:Thuộc tính được sử dụng cho email SCIM và email SSO phải giống nhau. Sự không khớp là nguyên nhân phổ biến nhất dẫn đến lỗi đăng nhập. Để khắc phục sự cố, xemKhông khớp email Microsoft Entra ID SSO/SCIM.
Bước 4 — Phân công người và nhóm
-
TrongNgười dùng và nhóm, chỉ định những người hoặc nhóm nên có quyền truy cập vào Claude.
-
Chỉ những người và nhóm được chỉ định mới được cung cấp và phép sử dụng SSO.
Bước 5 — Xác minh
-
Nếu bạn đã bật SCIM, hãy kích hoạt một chu kỳ cung cấp và xác nhận rằng mọi người xuất hiện trong cài đặt quản trị của Claude.
-
Hãy để một người dùng thử hoàn thành đăng nhập SSO và xác minh rằng họ truy cập vào không gian làm việc của tổ chức bạn.
Cần giúp đỡ không?
XemThiết lập đăng nhập một lần (SSO)cho toàn bộ quy trình từ đầu đến cuối bao gồm xác minh miền và chọn phương pháp cung cấp. Nếu bạn gặp vấn đề, hãy liên hệĐội ngũ Hỗ trợ của chúng tôivới ID thuê bao Entra của bạn và một ảnh chụp màn hình cấu hình SAML của bạn.
Hỗ trợ tư vấn, đào tạo và chuyển giao giải pháp AI cho cá nhân, doanh nghiệp và tổ chức.
Liên hệ qua Zalo
