Domain Capture, Single Sign-On (SSO), dan Just-in-Time Provisioning (JIT) memungkinkan organisasi Claude for Work Enterprise untuk meningkatkan keamanan autentikasi dan menyederhanakan akses pengguna ke claude.ai. Panduan ini mengasumsikan bahwa:
Anda adalah Pemilik Utama atau Pemilik dari Claude Enterprise Plan Anda
Anda mengendalikan pengaturan DNS untuk domain alamat email perusahaan Anda
Anda mengendalikan Penyedia Identitas SSO yang digunakan perusahaan Anda untuk masuk ke aplikasi pihak ketiga (misalnya Okta, Google Workspace, dll.)
Jika #2 dan #3 tidak benar, silakan hubungi Administrator IT organisasi Anda untuk melanjutkan.
Harap diperhatikan: WorkOS adalah penyedia Anthropic untuk verifikasi domain dan pengaturan SSO. Informasi lebih lanjut dapat ditemukan di Daftar Subprosesor Anthropic di https://www.anthropic.com/subprocessors.
Menangkap Domain Anda
"Domain Capture" membuktikan bahwa Anda memiliki domain perusahaan Anda. Setelah Anda mengonfirmasi bahwa Anda memiliki domain Anda, Anthropic dapat mencegat upaya login untuk email di domain Anda dan mengharuskan karyawan Anda masuk melalui SSO.
Klik "Add Domain"
Ikuti petunjuk untuk menambahkan catatan TXT Anda
Catatan: jika Anda menggunakan subdomain (misalnya subdomain.perusahaananda.com), Anda harus mengatur catatan TXT baru Anda pada subdomain tersebut (misalnya _acme-challenge.subdomain.perusahaananda.com)
Tunggu hingga 10 menit agar perubahan DNS Anda menyebar. Ketika Anda melihat lencana "Verified" berwarna hijau, Anda dapat menutup halaman petunjuk
Kembali ke claude.ai/settings/identity, Anda seharusnya melihat domain Anda ditambahkan ke halaman tersebut. Jika Anda tidak melihatnya, coba segarkan halaman Anda
Jika domain Anda tercantum sebagai "Pending", klik tombol di sebelah kata "Pending" untuk menyegarkan status domain Anda
Domain Anda sekarang seharusnya tercantum sebagai "Verified"
Menambahkan SSO
Setelah Anda menghubungkan penyedia SSO Anda ke organisasi Claude Anda, pengguna akan dapat masuk dengan aman menggunakan penyedia SSO Anda.
Klik tombol "Add SSO"
Ikuti langkah-langkah yang disediakan untuk penyedia SSO Anda
Setelah Anda menyelesaikan langkah-langkah untuk penyedia SSO Anda, kembali ke claude.ai/settings/identity, di mana Anda akan melihat tanda centang di sebelah "Single Sign-On"
Catatan: Mengaktifkan SSO akan mengakhiri semua sesi pengguna Anda yang sedang berlangsung. Mereka perlu masuk kembali melalui SSO
Menguji login SSO
Sebelum mengundang rekan tim Anda, verifikasi bahwa semuanya berfungsi dengan benar. Jika Anda mengalami masalah, silakan hubungi Dukungan.
Keluar dari akun Anda dengan membuka claude.ai/logout
Coba masuk lagi dengan alamat email Anda. Anda seharusnya diarahkan ke penyedia SSO Anda. Jika Anda sudah masuk melalui penyedia SSO Anda, Anda mungkin langsung dialihkan dan masuk ke Claude.ai.
Jika Anda menggunakan Google Workspace di domain Anda, coba masuk dengan Google. Ini seharusnya gagal dan pengguna harus diminta untuk masuk melalui SSO.
Menambahkan & Menghapus Pengguna
Mengelola anggota tim dalam organisasi Anda tergantung pada apakah Anda menggunakan Single Sign-On (SSO) atau tidak. Setelah SSO diaktifkan, Penyedia Identitas (IdP) Anda menjadi pengontrol utama untuk menambahkan anggota, sementara penghapusan melibatkan langkah-langkah di IdP Anda dan Claude.ai.
Sebelum SSO Diaktifkan
Menambahkan anggota
Klik tombol Add Member untuk menambahkan anggota tim baru
Menghapus anggota
Temukan pengguna yang ingin Anda hapus
Klik menu "..." pada baris dengan nama mereka
Pilih "Remove from team"
Informasi lebih lanjut tentang manajemen anggota tanpa SSO dapat ditemukan di sini.