중요: 아직 Enterprise 플랜을 사용하고 있지 않다면, 영업팀에 문의하여 이 기능을 활성화한 후 API Console Identity 설정 페이지에 액세스할 수 있습니다.
도메인 캡처, Single Sign-On (SSO), Just-in-Time Provisioning (JIT)을 통해 API Console 조직은 인증 보안을 강화하고 console.anthropic.com에 대한 사용자 액세스를 간소화할 수 있습니다. 이 가이드는 다음을 가정합니다:
귀하가 Console 계정의 관리자입니다
귀하가 회사 이메일 주소 도메인의 DNS 설정을 제어합니다
귀하가 회사에서 제3자 애플리케이션 로그인에 사용하는 SSO Identity Provider를 제어합니다 (예: Okta, Google Workspace 등)
#2와 #3이 해당되지 않는다면, 조직의 IT 관리자에게 문의하여 계속 진행하시기 바랍니다.
참고: WorkOS는 도메인 검증 및 SSO 설정을 위한 Anthropic의 제공업체입니다. 자세한 내용은 Anthropic의 하위 처리업체 목록에서 확인할 수 있습니다.
상위 조직 이해하기
Single Sign-On 기능은 "상위 조직"이라는 개념을 도입합니다. 이는 조직의 SSO 설정을 저장하는 엔티티입니다. 여러 조직이 동일한 SSO 구성을 공유하려면, 각 조직이 동일한 상위 조직에 연결되어야 합니다.
Enterprise Claude for Work 조직은 기본적으로 상위 조직과 함께 생성되지만, API Console 계정은 설정 시 자동으로 이 기능을 갖지 않습니다.
중요: 이미 SSO가 구성된 Claude for Work Enterprise 조직의 일부라면, API Console 조직이 이미 동일한 상위 조직에 연결되어 있을 수 있습니다. console.anthropic.com/settings/identity에서 Identity 설정 페이지에 액세스할 수 있는지 확인하여 이를 검증할 수 있습니다.
조직이 Enterprise Claude for Work 계정을 가지고 있고 조직의 API Console 계정을 동일한 SSO 설정/상위 조직에 연결하고 싶다면:
계정 관리자에게 연락하여 병합 제안을 요청하세요.
확인되면, 두 조직의 다음 승인자들에게 이메일이 발송됩니다:
Console 관리자
Enterprise 소유자/주 소유자
각 조직 내 한 명의 승인자가 이메일을 통해 제안을 승인한 후, 병합이 완료되고 두 조직이 동일한 상위 조직에 연결됩니다.
병합이 완료되면, 들어오는 조직은 console.anthropic.com/settings/identity에 액세스하여 SSO 로그인 옵션을 구성할 수 있고, "고급 그룹 매핑"과 같은 기능을 활성화할 수 있습니다.
조직이 Enterprise Claude for Work 계정을 가지고 있지 않고, 조직의 API Console 계정을 위해 SSO 설정을 구성할 새로운 상위 조직을 생성하고 싶다면:
API Console 계정은 기본적으로 상위 조직과 함께 생성되지 않습니다.
조직의 API/Console 계정을 위한 상위 조직 생성을 요청하려면, 영업팀 문의 양식을 작성해 주세요.
상위 조직이 생성되면, Identity 설정 페이지가 Console 계정에 나타나고 SSO 설정 프로세스를 계속할 수 있습니다.
상위 조직에 대한 주요 사항:
도메인 검증은 상위 조직 수준에서 저장됩니다 - 한 상위 조직이 도메인을 검증하면, 다른 조직은 해당 도메인을 검증하거나 요청할 수 없습니다.
여러 API Console 조직이 동일한 상위 조직 하에 연결될 수 있습니다.
Claude for Work Enterprise와 API Console 조직을 모두 가지고 있다면, 동일한 상위 조직과 SSO 구성을 공유할 수 있습니다.
고급 그룹 매핑을 통해 상위 조직 하의 특정 조직에 대한 사용자 액세스를 제어할 수 있습니다.
도메인 캡처하기
"도메인 캡처"는 회사의 도메인을 소유하고 있음을 증명합니다. 도메인을 소유하고 있음을 확인하면, Anthropic은 해당 도메인의 이메일에 대한 로그인 시도를 가로채고 직원들이 SSO를 통해 로그인하도록 요구할 수 있습니다.
도메인을 검증하려면 다음 단계를 따르세요:
다음 중 하나를 수행하지 않았다면 이 섹션이 API Console 계정에 나타나지 않