Hướng dẫn này giúp bạn cấu hình Claude để sử dụng Google Workspace làm nhà cung cấp danh tính (IdP) của bạn cho SSO và cung cấp người dùng tự động. Nó áp dụng cho các gói Team, các gói Enterprise và các tổ chức Console.
Điều kiện tiên quyết
-
Một kế hoạch Claude Team, kế hoạch Enterprise, hoặc tổ chức Console có một tổ chức cha (xemCác cân nhắc quan trọng trước khi bật SSOcho các yêu cầu của tổ chức mẹ Console)
-
Vai trò Chủ sở hữu hoặc Chủ sở hữu chính (Nhóm và Doanh nghiệp) hoặc vai trò Quản trị viên (Bảng điều khiển)
-
Quyền truy cập Quản trị viên Siêu cấp Google Workspace
-
Tên miền của bạn đã được xác minh trong cài đặt Danh tính và quyền truy cập của Claude—xemThiết lập đăng nhập một lần (SSO)cho toàn bộ đường dẫn thiết lập bao gồm xác minh miền
Nơi tìm giá trị cấu hình của bạn
URL ACS, ID Thực thể và thông tin đăng nhập SCIM được tham chiếu dưới đây được cung cấp trong quy trình thiết lập WorkOS trong cài đặt Danh tính và truy cập của bạn—không phải bằng cách liên hệ với Hỗ trợ.
-
Các gói cho Đội và Doanh nghiệp:đi đếnclaude.ai/cài-đặt-quản-trị/danh-tính
-
Tổ chức điều khiển:đi đếnplatform.claude.com/cài đặt/danh tính
Bắt đầu quy trình thiết lập SSO ở đó và giữ nó mở cùng với bảng điều khiển Quản trị Google khi bạn thực hiện các bước dưới đây.
Bước 1 — Thêm một ứng dụng SAML tùy chỉnh trong Google Admin
-
TrongBảng điều khiển quản trị Google, đi đếnỨng dụng → Ứng dụng web và di động → Thêm ứng dụng → Thêm ứng dụng SAML tùy chỉnh.
-
Đặt tên nó là “Claude” và nhấn “Tiếp theo.”
-
Tải vềSiêu dữ liệu IdPXML. Bạn sẽ tải nó lên trong quy trình cài đặt WorkOS khi được nhắc.
-
Nhấp vào “Tiếp theo.”
Bước 2 — Nhập thông tin nhà cung cấp dịch vụ
-
Nhập các giá trị từ quy trình thiết lập WorkOS:URL ACSvàID Thực thể.
-
BộĐịnh dạng ID tênđếnTHƯ ĐIỆN TỬvàTên IDđếnThông tin cơ bản > Email chính.
-
Nhấp vào “Tiếp theo.”
Bước 3 — Cấu hình ánh xạ thuộc tính
-
TrongSơ đồ ánh xạ thuộc tínhbước, thêm: Thuộc tính Thư mục Google:Email chính→ Thuộc tính ứng dụng: email.
-
Nhấp vào “Hoàn tất.”
Bước 4 — Bật tự động cung cấp (SCIM)
Ghi chú:Cung cấp SCIM chỉ có sẵn trên các gói Doanh nghiệp và các tổ chức Console đủ điều kiện. Nếu bạn đang sử dụng gói Nhóm, hãy bỏ qua bước này — bạn có thể sử dụng cung cấp JIT thay thế. XemThiết lập cung cấp JIT hoặc SCIM.
-
Trong cài đặt của ứng dụng, đi tớiTự cấp phátmục và nhấp vào “Cấu hình tự động cung cấp” (có thể cần bật trong cài đặt quản trị Google Workspace).
-
NhậpURL Điểm cuốivàMã thông báo truy cậptừ quy trình thiết lập WorkOS.
-
Ánh xạ thuộc tính primaryEmail tới trường email của Claude.
-
Bật cung cấp và lưu.
Quan trọng:Cả SAML và SCIM đều phải sử dụng primaryEmail. Nếu ai đó có biệt danh, hãy đảm bảo email Google chính của họ khớp với những gì SCIM gửi. Để khắc phục sự cố, xemKhông khớp email Google Workspace SSO/SCIM.
Bước 5 — Gán ứng dụng cho người hoặc đơn vị tổ chức (OU)
-
Trong cài đặt ứng dụng, nhấp vào “Truy cập người dùng.”
-
Kích hoạt ứng dụng cho các Đơn vị Tổ chức hoặc nhóm liên quan.
-
Nhấp vào “Lưu.”
Bước 6 — Xác minh
-
Nếu bạn đã bật SCIM, hãy kiểm tra xem những người được cung cấp có xuất hiện trong danh sách thành viên của tổ chức bạn hay không.
-
Hãy để một người dùng thử đăng nhập qua SSO và xác nhận rằng họ đã vào được không gian làm việc của tổ chức bạn.
Cần giúp đỡ không?
XemThiết lập đăng nhập một lần (SSO)cho toàn bộ quy trình từ đầu đến cuối bao gồm xác minh miền và chọn phương pháp cung cấp. Nếu bạn gặp sự cố, hãy liên hệĐội ngũ Hỗ trợ của chúng tôivới tên miền của tổ chức bạn và một ảnh chụp màn hình cấu hình SAML của bạn.
Hỗ trợ tư vấn, đào tạo và chuyển giao giải pháp AI cho cá nhân, doanh nghiệp và tổ chức.
Liên hệ qua Zalo
