メインコンテンツにスキップ

Claude Codeロールの自動プロビジョニングを使用したConsoleシングルサインオンの設定

今週アップデートされました

このガイドは、新しいClaude Codeユーザーが、ITアドミニストレーターまたは組織のDNS設定とアイデンティティプロバイダー(IdP)へのアクセス権を持つその他の担当者のサポートを受けて、API Consoleアカウントとシングルサインオン(SSO)の設定を促進することを目的としています。これらの手順を完了すると、ユーザーはSSOを使用してConsoleにサインインする際に、自動的にClaude Code Userロールが付与されます。

前提条件

新しいClaude Codeユーザーの場合:

  • API Console組織。まだお持ちでない場合は、console.anthropic.comにアクセスし、勤務先のメールアドレスを入力して開始してください。

ITアドミニストレーターの場合:

  • Consoleアカウントへの管理者アクセス(ステップ1を参照)。

  • 会社のDNS設定の管理権限。

  • 会社のSSOアイデンティティプロバイダー(例:Okta、Google Workspace)へのアクセス。

重要:API Console組織には、デフォルトでSSO機能は含まれていません。組織がClaude for Work Enterpriseプランも持っていない場合は、SSOを有効にしてConsoleのIdentity設定ページへのアクセスを許可するために、続行する前に営業チームにお問い合わせください。

ステップ1:ITアドミニストレーターアクセスの付与

新しいClaude Codeユーザーの場合:ITアドミニストレーターがSSOを設定する前に、管理者権限でConsoleアカウントのメンバーとして追加する必要があります。以下の手順に従ってください:

  1. Consoleアカウントにログインします。

  2. 設定 > メンバーに移動します。

  3. 右上角の「+ 招待」ボタンをクリックして、メンバーを招待モーダルを開きます。

  4. ITアドミニストレーターのメールアドレスを入力し、ロールメニューから「Admin」を選択します。

  5. 「招待を送信」をクリックして、アドミニストレーターに招待メールを送信します。

  6. 招待はメンバーリストに「保留中」として表示されます。

  7. ITアドミニストレーターに招待したことを通知します。

ステップ2:招待を受け入れ、管理者Consoleアカウントを作成

ITアドミニストレーターの場合:Consoleアカウント作成者から招待メールが送信されたら、以下の手順に従ってください:

  1. メール受信箱で招待を見つけます。件名(「Your invitation to Claude, from Anthropic」)で検索するか、見つからない場合はスパムフォルダーを確認してください。

  2. メール内のこのリンクをクリックします:「Click here to accept your invitation.」

  3. メールアドレスが事前入力されたConsoleログインページに移動します。「Continue with email」または「Continue with Google」をクリックして進むことができます。

    1. 「Continue with email」オプションでは、今度はログインリンクが含まれた別のメールが送信されます。件名は「Secure link to log in to Anthropic Console」です。「Sign in to Anthropic Console」をクリックしてください。

    2. 「Continue with Google」は、該当する場合にGoogle認証を使用します。

  4. 招待を受け入れてログインしたら、ステップ3に進んでください。

ステップ3:親組織の作成

新しいClaude Codeユーザーの場合:ConsoleアカウントでSSOを有効にするために既に営業チームと連携している場合は、このステップをスキップできます。確信がない場合は、管理者アカウントでログインしてこのリンクにアクセスできない場合、親組織がないことを意味し、このステップを完了する必要があります。

親組織とは何ですか?

親組織は、組織のSSO設定を保存するエンティティです。親組織が作成されると、複数の個別の組織(API Console組織とEnterprise組織の両方を含む)が同じSSO設定を共有することができます。

API Consoleアカウントにはデフォルトで親組織がないため、SSO設定を進める前にプロビジョニングしてもらう必要があります。

  1. API Consoleアカウント用の親組織をリクエストするために、営業お問い合わせフォームに記入してください。

  2. 作成されると、Identity設定ページがConsole組織に追加されます。

  3. ステップ4に進む前に、このページにアクセスできることを確認してください。

ステップ4:ドメインの確認

ドメイン確認は、会社のドメインを所有していることを証明し、SSO傍受を有効にします。

ITアドミニストレーターの場合:組織のドメインを確認するために、以下の手順に従ってください。

  1. 「Add Domain」をクリックします。

  2. 指示に従ってTXTレコードを追

こちらの回答で解決しましたか?