Trước khi thiết lập SSO cho tổ chức Claude hoặc Claude Console của bạn, hãy xem xét hướng dẫn này để hiểu các khái niệm chính, lên kế hoạch cho cách tiếp cận của bạn và hoàn thành bất kỳ bước chuẩn bị nào.
Hiểu về các tổ chức cha mẹ
Tính năng đăng nhập một lần (SSO) của chúng tôi sử dụng khái niệm “tổ chức cha”. Đây là một thực thể lưu trữ các cài đặt SSO có thể được chia sẻ giữa nhiều tổ chức Claude hoặc Console. Loại gói của bạn sẽ xác định xem bạn có một tổ chức cha theo mặc định hay không:
|
Loại kế hoạch |
Tổ chức mẹ |
|
Gói doanh nghiệp |
Tạo tự động khi tổ chức được thiết lập |
|
Kế hoạch nhóm |
Được tạo khi SSO được bật lần đầu tiên |
|
Bảng điều khiển Claude |
Không được tạo tự động; yêu cầu hành động (xem bên dưới) |
Những điều cần biết
-
Cần xác minh tên miền trước khi bạn có thể cấu hình SSO.Các tên miền được xác minh ở cấp tổ chức cha. Khi một tên miền đã được xác minh, các tổ chức cha khác không thể yêu cầu nó.
-
Nhiều tổ chức có thể được liên kết với cùng một tổ chức mẹđể chia sẻ xác minh miền và cấu hình SSO. Điều này hữu ích nếu bạn có cả Claude (gói Team/Enterprise) và các tổ chức Console.
-
Mỗi tổ chức cha chỉ có thể được liên kết với một nhà cung cấp danh tính (IdP).Điều này có nghĩa là mọi tổ chức liên kết với một tổ chức mẹ duy nhất phải được quản lý thông qua cùng một IdP.
-
Bật ánh xạ nhómcho phép bạn kiểm soát người dùng nào được cung cấp cho tổ chức nào dưới quản lý của bạn, và với vai trò nào. XemCấu hình nhóm và phân công người dùng trong IdP của bạnchi tiết.
-
Các tổ chức chính chỉ quản lý danh tính và quyền truy cập—cụ thể là xác minh miền, cấu hình SSO và cung cấp người dùng. Việc lập hóa đơn, xuất hóa đơn và theo dõi sử dụng được quản lý ở cấp độ từng tổ chức và không bị ảnh hưởng bởi mối quan hệ với tổ chức cấp trên.
Điều này có nghĩa gì đối với bạn
Bạn sẽ cần kiểm tra động lực của tổ chức cấp trên tùy thuộc vào kế hoạch của bạn:
-
Nếu bạn có gói Team hoặc Enterprise:Bạn có thể tiến thẳng tớiThiết lập đăng nhập một lần (SSO) (SSO)hướng dẫn. Tổ chức cha mẹ của bạn đã có sẵn (hoặc sẽ được tạo khi bạn kích hoạt SSO cho các gói Team).
-
Nếu bạn có một tổ chức Claude Console và một gói Team hoặc Enterprise hiện có:Tổ chức Bảng điều khiển của bạn có thể đã được liên kết với tổ chức cha Nhóm hoặc Doanh nghiệp của bạn. Kiểm tra xem bạn có thể truy cập khôngplatform.claude.com/cài đặt/danh tính. Nếu đúng như vậy, điều này cho thấy tổ chức được liên kết với tổ chức mẹ và SSO đã được cấu hình. Nếu không, một Chủ sở hữu trong gói Team hoặc Enterprise của bạn có thể khởi tạo việc hợp nhất để liên kết tổ chức Bảng điều khiển của bạn (xemHợp nhất các tổ chứcdưới đây) tới tổ chức cha mẹ của họ và cấu hình SSO hiện có.
-
Nếu bạn có một tổ chức Claude Console mà không có gói Team hoặc Enterprise:Liên hệ đội ngũ Bán hàng của chúng tôiđể yêu cầu một tổ chức cha cho tài khoản Console của bạn. Khi chúng tôi tạo tổ chức cha của bạn, bạn sẽ thấy trang cài đặt Nhận dạng trong Claude Console và có thể tiến hành thiết lập SSO.
Hợp nhất các tổ chức
Các tổ chức theo nhóm hoặc doanh nghiệp có thể mời các tổ chức khác tham gia vào tổ chức cha hiện có và chia sẻ cấu hình SSO.
Quan trọng:CáiHợp nhất các tổ chứcTùy chọn chỉ có sẵn trên Claude (claude.ai). Các tổ chức Console không thể khởi tạo việc gộp; họ phải được mời bởi một tổ chức Nhóm hoặc Doanh nghiệp.
Yêu cầu để hợp nhất
-
Nhóm hoặc tổ chức Doanh nghiệp khởi xướng đề xuất phải có các tên miền đã được xác minh trong tổ chức cấp trên của họ.
-
Tất cả các thành viên trong tổ chức được mời phải có địa chỉ email khớp với các tên miền đã được xác minh.
-
Một Quản trị viên (Bảng điều khiển) hoặc Chủ sở hữu (Claude) của tổ chức được mời cần phê duyệt việc hợp nhất.
-
Tổ chức được mời không thể đã thuộc về một tổ chức mẹ khác.
Ghi chú:Nếu một tổ chức mà bạn muốn mời không xuất hiện trong danh sách mời, có thể tổ chức đó đã thuộc về tổ chức mẹ riêng của nó với các miền đã được xác nhận và SSO riêng.Liên hệ hỗ trợđể tách nó ra khỏi cha mẹ hiện tại của nó. Việc tách sẽ xóa bỏ xác minh miền hiện tại và cấu hình SSO/SCIM của tổ chức đó, vì vậy hãy xác nhận rằng các quản trị viên của họ biết trước khi bạn yêu cầu điều đó.
Để khởi tạo một đề xuất hợp nhất
-
Nhấp vào “Mời” bên dướiHợp nhất các tổ chức.
-
Chọn tổ chức mà bạn muốn mời và nhấp vào “Tiếp tục.”
-
Xem lại số lượng thành viên và nhấp vào “Mời.”
-
Đề xuất hợp nhất sẽ được gửi tới Quản trị viên/Chủ sở hữu của tổ chức được mời, với tiêu đề email “Cập nhật Tổ chức Cha: Đề xuất Tổ chức Thành viên Mới,” và phải được phê duyệt trong vòng 14 ngày.
Ghi chú:Nếu người khởi xướng việc gộp cũng là Quản trị viên/Chủ sở hữu trong tổ chức được mời, chỉ cần một sự chấp thuận.
Phê duyệt một đề xuất hợp nhất
Phê duyệt một việc hợp nhất gồm hai bước, một bước ở mỗi bên, và chỉ hoàn tất sau khi cả hai bước đều xong:
-
Tổ chức được mời:Chủ sở hữu hoặc Chủ sở hữu chính của một tổ chức cần phải đi đếnclaude.ai/cài-đặt/tham-gia-đề-xuấtchấp nhận.
-
Tổ chức chủ quản:Một Chủ sở hữu hoặc Quản trị viên của một tổ chức đã thuộc quản lý của tổ chức cha phê duyệt từ Cài đặt Tổ chức > Tổ chức và truy cập > Tổ chức đang chờ, hoặc từ liên kết trong email “Cập nhật Tổ chức Cha: Đề xuất Tổ chức Thành viên Mới”.
Khi một tổ chức Console được hợp nhất, nó sẽ có quyền truy cập vàoTrang nhận diện và truy cập, trong cài đặt Tổ chức, để cấu hình SSO và các cài đặt cung cấp.
Xác thực
Bạn sẽ tìm thấy các cài đặt mà bạn có thể sử dụng để cấu hình SSO trongXác thựcphần. Đây là nơi bạn cấu hình kết nối SSO chính và các chính sách áp dụng cho nhiều tổ chức Claude hoặc Console đã liên kết.
Hạn chế việc tạo tổ chức mới
Một khi các tên miền của tổ chức bạn được xác minh, chủ sở hữu sẽ thấy mộtHạn chế tạo tổ chứcchuyển đổi dướiBảo mậttrên trang Tổ chức và truy cập. Bật tùy chọn này để ngăn người dùng tạo các tổ chức Claude hoặc Console mới, bao gồm cả tài khoản cá nhân, sử dụng bất kỳ miền đã xác minh nào của bạn.
Các tùy chọn cung cấp
Khi SSO được cấu hình, bạn có thể chọn cách người dùng được cung cấp cho tổ chức của bạn.
|
Phương pháp cung cấp |
Kế hoạch nhóm |
Gói doanh nghiệp |
Tổ chức console |
|
Chỉ mời |
✓ |
✓ |
✓ |
|
JIT |
✓ |
✓ |
✓ |
|
SCIM |
✗ |
✓ |
✓* |
*Lưu ý:Chỉ các tổ chức theo gói Doanh nghiệp mới có thể kích hoạt cung cấp SCIM; nếu một tổ chức Console được hợp nhất với tổ chức cha theo gói Team, nó sẽ không có quyền truy cập vào cung cấp SCIM.
Để biết thông tin chi tiết về cách thức hoạt động của từng phương pháp cung cấp, xemThiết lập cung cấp JIT hoặc SCIM.
Điều gì xảy ra với người dùng hiện tại khi bật SSO
Sau khi bật SSO cho tổ chức của bạn, có hai kịch bản riêng biệt cần xem xét đối với người dùng có tài khoản cá nhân liên kết với tên miền công ty đã được xác minh của bạn:
Người dùng có tài khoản Free/Pro/Team/Max hiện có mà ĐƯỢC thêm vào ứng dụng SSO của bạn
Những người dùng này giữ quyền truy cập vào các tài khoản Free/Pro/Team/Max hiện có của họ. Họ có thể chuyển đổi giữa tài khoản gói Team hoặc Enterprise và các tài khoản trước đó của họ bằng cách nhấp vào biểu tượng hồ sơ với chữ cái viết tắt của họ ở góc dưới bên trái.
Người dùng có tài khoản Free/Pro/Team/Max hiện có nhưng KHÔNG được thêm vào ứng dụng SSO của bạn
-
Nếu “Yêu cầu SSO cho Claude” KHÔNG được bật:Những người dùng này vẫn có thể truy cập các tài khoản hiện có của họ bằng tùy chọn “Tiếp tục với email”.
-
Nếu “Yêu cầu SSO cho Claude” được bật:Những người dùng này sẽ không thể truy cập vào các tài khoản Free/Pro/Team/Max hiện tại của họ. Xin lưu ý rằng các tài khoản này không bị xóa, nhưng sẽ không thể truy cập được vì người dùng không thể đăng nhập qua SSO.
Cách xem các tài khoản Claude / Console hiện có liên kết với tên miền đã được xác minh của bạn
Để xem hoặc tải xuống thông tin về các tên miền đã được xác thực của bạn và việc sử dụng chúng trên các tổ chức Claude:
-
Đi đếnTổ chức và truy cậpphần trong Claude (claude.ai/cài-đặt-quản-trị/tổ-chức) hoặcDanh tính và truy cậpphần trong Bảng điều khiển (platform.claude.com/cài đặt/danh tính).
-
Nhấp vào “Thành viên miền” trongMiềnphần.
-
Xem lại thông tin hoặc tải xuống chi tiết ở định dạng CSV hoặc JSON.
Các bước được khuyến nghị trước khi triển khai SSO
Giao tiếp rõ ràng với nhóm của bạn
-
Thông báo cho tất cả nhân viên về việc di chuyển sắp tới sang SSO.
-
Cung cấp một mốc thời gian rõ ràng về thời điểm thay đổi sẽ xảy ra.
-
Thông báo cho nhân viên sẽ không được thêm vào ứng dụng SSO để lưu hoặcxuất lịch sử trò chuyện của họnếu SSO sẽ được thực thi.
Lập kế hoạch cho một sự chuyển đổi suôn sẻ
-
Lên lịch triển khai SSO vào thời gian giảm thiểu sự gián đoạn.
-
Đảm bảo rằng đội ngũ CNTT của bạn đã sẵn sàng hỗ trợ nhân viên trong quá trình chuyển đổi.
-
Có một quy trình rõ ràng để cấp quyền truy cập cho người dùng được ủy quyền.
-
Nếu có thể, hãy triển khai cả tính năng SSO và cung cấp cùng một lúc.
Dành thời gian để thử nghiệm, giao tiếp và lập kế hoạch trước khi bật xác minh miền và SSO sẽ giúp đảm bảo một quá trình chuyển đổi thành công và trải nghiệm tích cực cho tổ chức của bạn.
Các bước tiếp theo
Khi bạn đã xem xét những cân nhắc này và hoàn tất bất kỳ bước chuẩn bị cần thiết nào (chẳng hạn như hợp nhất các tổ chức), hãy tiếp tục đếnThiết lập đăng nhập một lần (SSO) (SSO)cho các hướng dẫn triển khai chi tiết.
Hỗ trợ tư vấn, đào tạo và chuyển giao giải pháp AI cho cá nhân, doanh nghiệp và tổ chức.
Liên hệ qua Zalo
