Verifikasi domain, Single Sign-On (SSO), dan Just-in-Time Provisioning (JIT) memungkinkan organisasi Claude for Work Enterprise untuk meningkatkan keamanan autentikasi dan menyederhanakan akses pengguna ke claude.ai. Panduan ini mengasumsikan bahwa:
Anda adalah Pemilik Utama atau Pemilik dari Claude Enterprise Plan Anda
Anda mengendalikan pengaturan DNS untuk domain alamat email perusahaan Anda
Anda mengendalikan Penyedia Identitas SSO yang digunakan perusahaan Anda untuk masuk ke aplikasi pihak ketiga (misalnya Okta, Google Workspace, dll.)
Jika #2 dan #3 tidak benar, silakan hubungi Administrator IT organisasi Anda untuk melanjutkan.
Harap diperhatikan: WorkOS adalah penyedia Anthropic untuk verifikasi domain dan pengaturan SSO. Detail lebih lanjut dapat ditemukan di Daftar Subprosesor Anthropic di https://www.anthropic.com/subprocessors.
Memverifikasi Domain Anda
Verifikasi domain membuktikan bahwa Anda memiliki domain perusahaan Anda. Setelah Anda mengonfirmasi bahwa Anda memiliki domain Anda, Anda dapat mulai mengonfigurasi SSO untuk akun dengan domain perusahaan Anda.
Harap diperhatikan: Memverifikasi domain Anda sendiri tidak akan memengaruhi kemampuan karyawan yang ada untuk mengakses produk kami. Ini hanya akan terjadi setelah SSO diatur dan diterapkan secara eksplisit.
Untuk memverifikasi domain Anda:
Klik "Tambah Domain"
Ikuti petunjuk untuk menambahkan catatan TXT Anda
Catatan: jika Anda menggunakan subdomain (misalnya subdomain.perusahaananda.com), Anda harus mengatur catatan TXT baru Anda pada subdomain tersebut (misalnya _acme-challenge.subdomain.perusahaananda.com)
Tunggu hingga 10 menit agar perubahan DNS Anda menyebar. Ketika Anda melihat lencana "Terverifikasi" berwarna hijau, Anda dapat menutup halaman petunjuk
Kembali ke claude.ai/settings/identity, Anda seharusnya melihat domain Anda dengan status "Terverifikasi"
Jika Anda tidak melihatnya, coba segarkan halaman Anda
Jika domain Anda tercantum sebagai "Tertunda", coba gunakan tombol "Segarkan"
Keanggotaan Domain
Untuk melihat atau mengunduh informasi tentang domain terverifikasi Anda dan penggunaannya di seluruh organisasi Anthropic:
Klik "Lihat Keanggotaan Domain" di bagian "Manajemen domain"
Tinjau informasi atau unduh detail keanggotaan domain Anda dalam format CSV atau JSON
Mengatur SSO
Sebelum mengatur SSO, kami sarankan untuk melihat Pertimbangan Penting Sebelum Mengaktifkan SSO.
Setelah Anda menghubungkan penyedia SSO Anda ke organisasi Claude Anda, pengguna akan dapat masuk dengan aman menggunakan penyedia SSO Anda.
Klik tombol "Atur SSO"
Ikuti langkah-langkah yang disediakan untuk penyedia SSO Anda
Setelah Anda menyelesaikan langkah-langkah untuk penyedia SSO Anda, kembali ke claude.ai/settings/identity, di mana Anda sekarang harus melihat opsi untuk menerapkan SSO untuk konsol kami dan permukaan produk claude.ai.
Harap diperhatikan: Penerapan SSO mungkin mengakibatkan pengguna tidak dapat masuk jika mereka tidak ditugaskan dengan benar ke aplikasi Anthropic di IdP. Kami menyarankan untuk menguji bahwa login SSO berfungsi dengan benar sebelum mengaktifkan penerapan SSO.
Penyediaan & manajemen pengguna
Setelah Anda mengonfigurasi SSO dan opsional SCIM, Anda akan dapat mengonfigurasi perilaku penyediaan di organisasi Anda. Anda akan melihat opsi berikut:
Manual
Just in time (JIT)
SCIM
Selain itu, penyediaan JIT dan SCIM memungkinkan Anda untuk mengaktifkan "Pemetaan grup lanjutan". Fitur ini memungkinkan Anda tidak hanya mengonfigurasi penyediaan, tetapi juga menentukan peran apa yang diberikan kepada pengguna saat penyediaan.
Silakan lihat tabel di bawah ini untuk gambaran umum tentang bagaimana opsi-opsi ini memengaruhi penyediaan dan manajemen pengguna:
Mode penyediaan | Penyediaan | Perubahan peran |