Zum Hauptinhalt springen

Einrichtung der Console Single Sign-On mit automatischer Bereitstellung der Claude Code-Rolle

Gestern aktualisiert

Diese Anleitung soll neuen Claude Code-Benutzern dabei helfen, die Konfiguration des API Console-Kontos und Single Sign-On (SSO) mit Unterstützung eines IT-Administrators oder einer anderen Person mit Zugriff auf die DNS-Einstellungen und den Identity Provider (IdP) Ihrer Organisation zu erleichtern. Nach Abschluss dieser Schritte erhalten Benutzer automatisch die Claude Code-Benutzerrolle, wenn sie sich über SSO bei der Console anmelden.

Voraussetzungen

Für den neuen Claude Code-Benutzer:

  • Eine API Console-Organisation. Falls Sie noch keine haben, navigieren Sie zu console.anthropic.com und geben Sie Ihre geschäftliche E-Mail-Adresse ein, um zu beginnen.

Für den IT-Administrator:

  • Admin-Zugriff auf Ihr Console-Konto (siehe Schritt 1).

  • Kontrolle über die DNS-Einstellungen Ihres Unternehmens.

  • Zugriff auf den SSO Identity Provider Ihres Unternehmens (z.B. Okta, Google Workspace).

Wichtig: API Console-Organisationen enthalten standardmäßig keine SSO-Funktionen. Falls Ihre Organisation nicht auch einen Claude for Work Enterprise-Plan hat, wenden Sie sich bitte an unser Vertriebsteam, um SSO zu aktivieren und Zugriff auf die Console Identity-Einstellungsseite zu erhalten, bevor Sie fortfahren.

Schritt 1: IT-Administrator-Zugriff gewähren

Für den neuen Claude Code-Benutzer: Bevor Ihr IT-Administrator SSO konfigurieren kann, müssen Sie ihn als Mitglied zu Ihrem Console-Konto mit Admin-Berechtigungen hinzufügen. Befolgen Sie diese Schritte:

  1. Melden Sie sich bei Ihrem Console-Konto an.

  2. Navigieren Sie zu Einstellungen > Mitglieder.

  3. Klicken Sie auf die Schaltfläche "+ Einladen" in der oberen rechten Ecke, um ein Mitglieder einladen-Modal zu öffnen.

  4. Geben Sie die E-Mail-Adresse Ihres IT-Administrators ein und wählen Sie "Admin" aus dem Rolle-Menü.

  5. Klicken Sie auf "Einladungen senden", um eine Einladungs-E-Mail an Ihren Administrator zu senden.

  6. Die Einladung wird in der Mitglieder-Liste als "Ausstehend" angezeigt.

  7. Benachrichtigen Sie Ihren IT-Administrator, dass Sie ihn eingeladen haben.

Schritt 2: Einladung annehmen und Admin Console-Konto erstellen

Für den IT-Administrator: Sobald der Console-Kontoersteller Ihnen die Einladungs-E-Mail sendet, befolgen Sie diese Schritte:

  1. Finden Sie die Einladung in Ihrem E-Mail-Posteingang. Sie können nach der Betreffzeile suchen ("Your invitation to Claude, from Anthropic") oder Ihren Spam-Ordner überprüfen, falls Sie Schwierigkeiten haben, sie zu finden.

  2. Klicken Sie auf diesen Link in der E-Mail: "Click here to accept your invitation."

  3. Sie landen auf der Console-Anmeldeseite mit Ihrer bereits ausgefüllten E-Mail-Adresse – Sie können auf "Continue with email" oder "Continue with Google" klicken, um fortzufahren.

    1. Die Option "Continue with email" sendet Ihnen eine weitere E-Mail, diesmal mit einem Anmelde-Link. Die Betreffzeile lautet "Secure link to log in to Anthropic Console." Klicken Sie auf "Sign in to Anthropic Console."

    2. "Continue with Google" verwendet Google-Authentifizierung, falls zutreffend.

  4. Nachdem Sie die Einladung angenommen und sich angemeldet haben, fahren Sie mit Schritt 3 fort.

Schritt 3: Ihre übergeordnete Organisation erstellen

Für den neuen Claude Code-Benutzer: Falls Sie bereits mit unserem Vertriebsteam zusammengearbeitet haben, um SSO für Ihr Console-Konto zu aktivieren, können Sie diesen Schritt überspringen. Nicht sicher? Falls Sie mit Ihrem Admin-Konto angemeldet sind und nicht auf diesen Link zugreifen können, bedeutet das, dass Sie keine übergeordnete Organisation haben und diesen Schritt abschließen müssen.

Was ist eine übergeordnete Organisation?

Eine übergeordnete Organisation ist eine Entität, die SSO-Einstellungen für Ihre Organisation speichert. Sobald eine übergeordnete Organisation erstellt wurde, dürfen mehrere separate Organisationen (einschließlich sowohl API Console- als auch Enterprise-Organisationen) dieselbe SSO-Konfiguration teilen.

API Console-Konten haben standardmäßig keine übergeordneten Organisationen, daher müssen Sie eine bereitstellen lassen, bevor Sie mit der SSO-Konfiguration fortfahren.

  1. Füllen Sie unser Vertrieb kontaktieren-Formular aus, um eine übergeordnete Organisation für Ihr API Console-Konto anzufordern.

  2. Nach der Erstellung wird eine Identity-Einstellungsseite zu Ihrer Console-Organisation hinzugefügt

  3. Überprüfen Sie, ob Sie auf diese Seite zugreifen können, bevor Sie mit Schritt 4 fortfahren.

Schritt 4: Ihre Domain verifizieren

Die Domain-Verifizierung beweist, dass Sie die Domain Ihres Unternehmens besitzen und ermöglicht SSO-Abfangung.

Für den IT-Administrator: Befolgen Sie die folgenden Schritte, um die Domain Ihrer Organisation zu verifizieren.

  1. Klicken Sie auf "Add Domain."

  2. Befolgen Sie die Anweisungen, um Ihren T

Hat dies deine Frage beantwortet?