Bài viết này giải thích cách xác thực do Doanh nghiệp quản lý hoạt động và cách các quản trị viên có thể ủy quyền các kết nối cho tổ chức của họ thông qua nhà cung cấp danh tính của họ. Với xác thực do Doanh nghiệp quản lý, bạn ủy quyền một kết nối một lần cho toàn bộ tổ chức của mình, và nhóm của bạn sẽ tự động có quyền truy cập khi đăng nhập lần đầu.
Tính năng này thường có sẵn cho các gói Team và Enterprise trên Claude.
Xác thực được quản lý bởi Doanh nghiệp là gì?
Xác thực do doanh nghiệp quản lý là một mô hình ủy quyền và xác thực cho các trình kết nối trong Claude. Thay vì để từng người xác thực từng trình kết nối riêng lẻ, quản trị viên sẽ cung cấp quyền truy cập trình kết nối tập trung thông qua nhà cung cấp danh tính của tổ chức.
Khi bạn kích hoạt một kết nối cho tổ chức của mình, nhóm của bạn sẽ tự động có nó lần đầu tiên họ đăng nhập, với quyền danh tính được kế thừa từ các nhóm và vai trò nhà cung cấp danh tính hiện có của họ.
Những gì bạn kiểm soát
Bạn quyết định các kết nối nào được bật, nhóm hoặc vai trò nào nhận chúng, và ở cấp độ truy cập nào:
-
Kết nối xác thực một lần cho tổ chức của bạn, và quyền truy cập sẽ được cấp tự động cho nhóm của bạn.
-
Sử dụngquyền dựa trên vai tròđể lựa chọn chính xác vai trò nào nhận mỗi kết nối, để các nhóm khác nhau có quyền truy cập phù hợp với công việc của họ. XemChọn vai trò nào được quản lý xác thựcdưới đây.
-
Chọn quyền nào Claude có thể yêu cầu khi các thành viên kết nối thông qua nhà cung cấp danh tính của bạn, và thu hẹp điều đó hơn nữa cho từng vai trò riêng lẻ.
-
Thu hồi quyền truy cập bằng cách huỷ cấp quyền cho ai đó trong nhà cung cấp danh tính của bạn, điều này cũng đồng thời xóa quyền truy cập kết nối của họ.
-
Yêu cầu rằng một kết nối chỉ kết nối thông qua nhà cung cấp danh tính của bạn để tài khoản cá nhân không xâm nhập vào các công cụ làm việc.
Ghi chú:Nhà cung cấp định danh của bạn và mỗi bộ kết nối được vận hành bởi các bên thứ ba theo các điều khoản riêng của họ. Claude trung chuyển quyền ủy quyền mà nhà cung cấp định danh của bạn cấp; các quyết định truy cập, phạm vi và dữ liệu mà mỗi bộ kết nối có thể truy cập được quản lý bởi chính sách của nhà cung cấp định danh và quyền hạn của dịch vụ được kết nối, không phải bởi Anthropic.
Thời hạn và vòng đời của token được quản lý bởi máy chủ ủy quyền và nhà cung cấp danh tính được kết nối. Các phiên hiện có sẽ kết thúc khi token truy cập của bộ kết nối hết hạn hoặc bị thu hồi.
Chọn vai trò nào được quản lý xác thực
Khi bạn thiết lập xác thực do Doanh nghiệp quản lý cho một bộ nối, bạn chọn những vai trò nào kế thừa bộ nối khi bạn thiết lập quyền dựa trên vai trò. Bạn có thể sử dụng quyền dựa trên vai trò để thử nghiệm một bộ nối với một nhóm cụ thể trước khi kích hoạt nó cho toàn bộ tổ chức của bạn.
-
Đi đếnCài đặt tổ chức > Bộ kết nốivà chọn một kết nối.
-
TrênCấu hìnhtab, nhấp vào “Thiết lập” bên cạnhỦy quyền được quản lý.
-
TrênKết nốiBước, xác nhận kết nối nhà cung cấp danh tính của bạn. Làm theo hướng dẫn thiết lập để cấu hình xác thực do Doanh nghiệp quản lý cho bộ kết nối này trong nhà cung cấp danh tính của bạn, và để bật xác thực được quản lý trong cài đặt quản trị riêng của bộ kết nối. Nhấp vào “Chạy kiểm tra” để xác nhận kết nối hoạt động.
-
TrênVai tròbước, chọn ai sẽ nhận đầu nối này tự động.
-
Người dùng, Quản trị viên, Chủ sở hữu, Chủ sở hữu chính: các vai trò tích hợp sẵn của tổ chức bạn, theo nhóm.
-
Bất kỳ vai trò tùy chỉnh nào, được lựa chọn riêng lẻ.
Để điều khiển một kết nối với một nhóm, chỉ chọn vai trò tùy chỉnh của nhóm đó và để các vai trò tích hợp sẵn không được chọn. Các thành viên ở vai trò Người dùng, Quản trị viên, Chủ sở hữu hoặc Chủ sở hữu chính sẽ không nhận được kết nối cho đến khi bạn quay lại và thêm tùy chọn đó.
-
-
TrênPhạm vibước, chọn những quyền mà Claude có thể yêu cầu khi các thành viên kết nối thông qua nhà cung cấp danh tính của bạn. Những quyền này áp dụng cho mọi vai trò bạn đã chọn. Để thu hẹp quyền cho một vai trò cụ thể, hãy sử dụng vai trò đóLiên từtab thay vào đó (xem bên dưới).
-
Nhấp vào “Lưu & bật.”
Khi đã thiết lập xong, tab Cấu hình của bộ kết nối hiển thị trạng thái hiện tại của nó:Vai trò đã ứng tuyểnliệt kê những vai trò nào kết nối thông qua ủy quyền được quản lý, vàPhạm vihiển thị những gì được cấp. Để mở rộng một chương trình thử nghiệm, nhấp vào “Chỉnh sửa” bên cạnhVai trò đã ứng tuyểnvà thêm “Người dùng, Quản trị viên, Chủ sở hữu, Chủ sở hữu chính” hoặc nhiều vai trò tùy chỉnh hơn.
Ghi chú:Đăng nhập trình duyệtvàỦy quyền được quản lýcó thể bật cho một đầu nối cùng lúc. Khi chúng bật, Claude cố gắngỦy quyền được quản lýđầu tiên và yêu cầu người dùng đăng nhập riêng lẻ nếu điều đó không thành công, để các thành viên không bị khóa khi xảy ra sự cố với nhà cung cấp xác thực.
Cài đặt kết nối bên trong vai trò tùy chỉnh
Bạn cũng có thể bắt đầu từ một vai trò trongCài đặt tổ chức>Vai tròthay vì một đầu nối. Trên vai trò tùy chỉnh của mộtLiên từthẻ,Cách các thành viên kết nốikiểm soát cách các thành viên trong vai trò đó xác thực, trên mọi kết nối cùng một lúc, hoặc theo từng kết nối:
-
Cá nhân: thành viên đăng nhập bằng tài khoản của riêng họ.
-
Ủy quyền được quản lý: các thành viên kết nối thông qua nhà cung cấp danh tính của bạn.
-
Bộ cho mỗi kết nối: chọn riêng cho từng đầu nối.
Những gì hoạt động với xác thực do Doanh nghiệp quản lý
Xác thực do doanh nghiệp quản lý kết hợp hai thứ mà tổ chức của bạn đã sử dụng: nhà cung cấp danh tính của bạn, người kiểm soát ai được truy cập, và các kết nối mà các nhóm của bạn làm việc hàng ngày.
Nhà cung cấp danh tính
Okta được hỗ trợ khi ra mắt, với nhiều nhà cung cấp danh tính sẽ sớm có mặt. XemTài liệu của Oktađể biết thêm chi tiết.
Liên từ
Hiện tại, bạn có thể cung cấp các kết nối này thông qua xác thực do Doanh nghiệp quản lý:
-
Asana (xemTài liệu của Asana)
-
Atlassian (xemTài liệu của Atlassian)
-
Canva (xemTài liệu của Canva)
-
Datadog (xemTài liệu của Datadog)
-
Figma (xemTài liệu của Figma)
-
Granola (xemTài liệu của Granola)
-
Tuyến tính (xemTài liệu của Linear)
-
Notion (xemTài liệu của Notion)
-
Slack (xemTài liệu của Slack)
-
Supabase (xemTài liệu của Supabase)
Bất kỳ nhà cung cấp MCP nào cũng có thể thêm hỗ trợ cho xác thực do Doanh nghiệp quản lý. XemỦy quyền do Doanh nghiệp Quản lýđể biết thêm chi tiết.
Kết nối cá nhân
Nhóm của bạn vẫn có thể thêm các trình kết nối cá nhân trên những gì bạn đã cung cấp. Xác thực do doanh nghiệp quản lý sẽ xử lý các trình kết nối mà bạn kích hoạt cho tổ chức của mình, trong khi các cá nhân có thể kết nối thêm các dịch vụ để sử dụng riêng của họ.
Hỗ trợ tư vấn, đào tạo và chuyển giao giải pháp AI cho cá nhân, doanh nghiệp và tổ chức.
Liên hệ qua Zalo
