ドメイン認証、シングルサインオン(SSO)、ジャストインタイムプロビジョニング(JIT)により、Claude for Work Enterpriseの組織は認証セキュリティを強化し、claude.aiへのユーザーアクセスを合理化できます。このガイドは以下を前提としています:

#2と#3が当てはまらない場合は、組織のIT管理者に連絡して続行してください。

注意:WorkOSはAnthropicのドメイン認証とSSO設定のプロバイダーです。詳細はhttps://www.anthropic.com/subprocessorsのAnthropicのサブプロセッサーリストでご確認いただけます。

ドメイン認証は、あなたが会社のドメインを所有していることを証明します。ドメインの所有権を確認したら、会社のドメインを持つアカウントのSSOの設定を開始できます。

注意:ドメインの認証自体は、既存の従業員が当社の製品にアクセスする能力に影響を与えません。これはSSOが設定され、明示的に強制された場合にのみ発生します。

ドメインを認証するには:

認証済みドメインとAnthropic組織全体での使用状況に関する情報を表示またはダウンロードするには:

SSOを設定する前に、SSOを有効にする前の重要な考慮事項を確認することをお勧めします。

SSOプロバイダをClaude組織に接続すると、ユーザーはSSOプロバイダを使用して安全にログインできるようになります。

注意:SSOの強制により、IdPでAnthropicアプリに正しく割り当てられていないユーザーがログインできなくなる可能性があります。SSO強制を有効にする前に、SSOログインが正しく機能することをテストすることをお勧めします。
​
​

SSOとオプションでSCIMを設定すると、組織内でプロビジョニング動作を設定できるようになります。以下のオプションが表示されます:

さらに、JITとSCIMプロビジョニングでは、「高度なグループマッピング」を有効にすることができます。この機能により、プロビジョニングを設定するだけでなく、ユーザーがプロビジョニングされる役割も決定できます。

これらのオプションがプロビジョニングとユーザー管理にどのように影響するかの概要については、以下の表を参照してください: