Vai al contenuto principale

Configurazione del single sign-on della Console con auto-provisioning del ruolo Claude Code

Aggiornato oltre 2 settimane fa

Questa guida è destinata ad aiutare i nuovi utenti di Claude Code a facilitare la configurazione dell'account API Console e del single sign-on (SSO) con il supporto di un amministratore IT o di un altro individuo con accesso alle impostazioni DNS della vostra organizzazione e al Provider di Identità (IdP). Dopo aver completato questi passaggi, agli utenti verrà automaticamente assegnato il ruolo di Utente Claude Code quando accedono alla Console utilizzando SSO.

Prerequisiti

Per il nuovo utente Claude Code:

  • Un'organizzazione API Console. Se non ne avete ancora una, navigate su console.anthropic.com e inserite il vostro indirizzo email aziendale per iniziare.

Per l'amministratore IT:

  • Accesso amministrativo al vostro account Console (vedere Passaggio 1).

  • Controllo sulle impostazioni DNS della vostra azienda.

  • Accesso al Provider di Identità SSO della vostra azienda (ad es., Okta, Google Workspace).

Importante: Le organizzazioni API Console non includono le funzionalità SSO per impostazione predefinita. Se la vostra organizzazione non ha anche un piano Claude for Work Enterprise, vi preghiamo di contattare il nostro team Vendite per abilitare SSO e concedere l'accesso alla pagina delle impostazioni Identità della Console prima di procedere.

Passaggio 1: Concedere l'Accesso all'Amministratore IT

Per il nuovo utente Claude Code: Prima che il vostro amministratore IT possa configurare SSO, dovete aggiungerlo come membro al vostro account Console con permessi di Amministratore. Seguite questi passaggi:

  1. Accedete al vostro account Console.

  2. Cliccate il pulsante "+ Invita" nell'angolo superiore destro per aprire un modal Invita Membri.

  3. Inserite l'indirizzo email del vostro amministratore IT e selezionate "Admin" dal menu Ruolo.

  4. Cliccate "Invia Inviti" per inviare un'email di invito al vostro amministratore.

  5. L'invito apparirà nell'elenco Membri come "In attesa".

  6. Notificate al vostro amministratore IT che lo avete invitato.

Passaggio 2: Accettare l'invito e creare un account Console Admin

Per l'amministratore IT: Una volta che il creatore dell'account Console vi invia l'email di invito, seguite questi passaggi:

  1. Trovate l'invito nella vostra casella di posta elettronica. Potete cercare per oggetto ("Your invitation to Claude, from Anthropic") o controllare la cartella spam se avete difficoltà a trovarlo.

  2. Cliccate questo link nell'email: "Click here to accept your invitation."

  3. Arriverete alla pagina di login della Console con il vostro indirizzo email precompilato – potete cliccare "Continue with email" o "Continue with Google" per procedere.

    1. L'opzione "Continue with email" vi invia un'altra email, questa volta con un link di login. L'oggetto è "Secure link to log in to Anthropic Console." Cliccate "Sign in to Anthropic Console."

    2. "Continue with Google" utilizza l'autenticazione Google, se applicabile.

  4. Una volta che avete accettato l'invito e fatto il login, continuate con il Passaggio 3.

Passaggio 3: Creare la Vostra Organizzazione Madre

Per il nuovo utente Claude Code: Se avete già lavorato con il nostro team Vendite per abilitare SSO per il vostro account Console, potete saltare questo passaggio. Non siete sicuri? Se siete loggati con il vostro account Admin e non riuscite ad accedere a questo link, significa che non avete un'organizzazione madre e dovete completare questo passaggio.

Cos'è un'organizzazione madre?

Un'organizzazione madre è un'entità che memorizza le impostazioni SSO per la vostra organizzazione. Una volta creata un'organizzazione madre, più organizzazioni separate (incluse sia le organizzazioni API Console che Enterprise) possono condividere la stessa configurazione SSO.

Gli account API Console non hanno organizzazioni madri per impostazione predefinita, quindi dovrete farne creare una prima di procedere con la configurazione SSO.

  1. Compilate il nostro modulo Contatta Vendite per richiedere un'organizzazione madre per il vostro account API Console.

  2. Una volta creata, una pagina delle impostazioni Identità verrà aggiunta alla vostra organizzazione Console

  3. Verificate di poter accedere a questa pagina prima di continuare al Passaggio 4.

Passaggio 4: Verificare il Vostro Dominio

La verifica del dominio dimostra che possedete il dominio della vostra azienda e abilita l'intercettazione SSO.

Per l'amministratore IT: Seguite i passaggi seguenti per verificare il dominio della vostra organizzazione.

  1. Cliccate "Add Domain."

  2. Seguite le istruzioni per aggiungere il vostro record TXT.

    1. Nota: se state usando un sottodominio (ad es. sottodominio.vostraazienda.com), dovreste impostare il vostro nuovo record TXT su quel sottodominio (ad es. _acme-challenge.sottodominio.vostraazienda.com).

  3. Aspettate fino a 10 minuti perché la vostra modifica DNS si propaghi. Quando vedete il badge verde "Verified", potete chiudere la pagina delle istruzioni.

  4. Tornando alla pagina delle

Hai ricevuto la risposta alla tua domanda?