La verificación de dominio, el Inicio de Sesión Único (SSO) y el Aprovisionamiento Justo a Tiempo (JIT) permite a las organizaciones de Claude for Work Enterprise mejorar la seguridad de autenticación y optimizar el acceso de usuarios a claude.ai. Esta guía asume que:
Usted es el Propietario Principal o Propietario de su Plan Claude Enterprise
Usted controla la configuración DNS del dominio de la dirección de correo electrónico de su empresa
Usted controla el Proveedor de Identidad SSO que su empresa utiliza para iniciar sesión en aplicaciones de terceros (por ejemplo, Okta, Google Workspace, etc.)
Si #2 y #3 no son ciertos, por favor contacte al Administrador de TI de su organización para continuar.
Tenga en cuenta: WorkOS es el proveedor de Anthropic para la verificación de dominio y configuración de SSO. Más detalles se pueden encontrar en la Lista de Subprocesadores de Anthropic en https://www.anthropic.com/subprocessors.
Verificando su(s) Dominio(s)
La verificación de dominio demuestra que usted posee el dominio de su empresa. Una vez que haya confirmado que posee su dominio, puede comenzar a configurar SSO para cuentas con el dominio de su empresa.
Tenga en cuenta: Verificar su dominio por sí solo no afectará la capacidad de los empleados existentes para acceder a nuestros productos. Esto solo ocurrirá una vez que SSO esté configurado y explícitamente aplicado.
Para verificar su dominio:
Navegue a claude.ai/settings/identity
Haga clic en "Agregar Dominio"
Siga las instrucciones para agregar su registro TXT
Nota: si está usando un subdominio (por ejemplo, subdominio.suempresa.com), debe establecer su nuevo registro TXT en ese subdominio (por ejemplo, _acme-challenge.subdominio.suempresa.com)
Espere hasta 10 minutos para que su cambio DNS se propague. Cuando vea la insignia verde "Verificado", puede cerrar la página de instrucciones
De vuelta en claude.ai/settings/identity, debería ver su dominio con estado "Verificado"
Si no lo ve, intente actualizar su página
Si su dominio aparece como "Pendiente", intente usar el botón "Actualizar"
Membresías de Dominio
Para ver o descargar información sobre sus dominios verificados y su uso en las organizaciones de Anthropic:
Navegue a claude.ai/settings/identity
Haga clic en "Ver Membresías de Dominio" en la sección "Gestión de dominio"
Revise la información o descargue los detalles de membresía de su dominio en formato CSV o JSON
Configurando SSO
Antes de configurar SSO, recomendamos revisar Consideraciones Importantes Antes de Habilitar SSO.
Una vez que conecte su proveedor SSO a su organización Claude, los usuarios podrán iniciar sesión de forma segura con su proveedor SSO.
Navegue a claude.ai/settings/identity
Haga clic en el botón "Configurar SSO"
Siga los pasos proporcionados para su proveedor SSO
Una vez que haya completado los pasos para su proveedor SSO, navegue de vuelta a claude.ai/settings/identity, donde ahora debería ver la opción de aplicar SSO para nuestra consola y las superficies del producto claude.ai.
Tenga en cuenta: La aplicación de SSO podría resultar en que los usuarios no puedan iniciar sesión si no están correctamente asignados a la aplicación Anthropic en el IdP. Recomendamos probar que el inicio de sesión SSO funcione correctamente antes de habilitar la aplicación de SSO.
Aprovisionamiento y gestión de usuarios
Una vez que tenga SSO y opcionalmente SCIM configurado, podrá configurar el comportamiento de aprovisionamiento en su organización. Verá las siguientes opciones:
Manual
Justo a tiempo (JIT)
SCIM
Además, el aprovisionamiento JIT y SCIM le permite habilitar "Mapeos de grupos avanzados". Esta característica le permite no solo configurar el aprovisionamiento, sino también determinar con qué roles se aprovisionan los usuarios.
Por favor consulte la tabla a continuación para una descripción general de cómo estas opciones afectan el aprovisionamiento y la gestión de usuarios:
Modo de aprovisionamiento
|
Aprovisionamiento
|
Cambios de rol
|
Eliminación
|
Manual
|
Los usuarios se agregan manualmente en claude.ai/settings/team
|
Los roles de usuario se cambian manualmente en claude.ai/settings/team
|
Los usuarios se eliminan manualmente en |