Accedere a Claude Desktop e Claude Code con il proprio account aziendale Microsoft

Come si accede a Claude con un account Microsoft?

Che cosa configura l'amministratore IT?

1. Registrare l'API del gateway in Microsoft Entra

   Nell'interfaccia di amministrazione di Entra aprite App registrations e create una registrazione single-tenant, ad esempio SC Gateway API. Annotate l'Application (client) ID e il Directory (tenant) ID.

   In Expose an API impostate l'Application ID URI su api://<gateway-api-app-id> e aggiungete uno scope delegato inference che richiede il consenso dell'amministratore. Nel manifest impostate api.requestedAccessTokenVersion su 2.

2. Registrare il client desktop di Claude

   Create una seconda registrazione single-tenant, ad esempio Claude for SC. In Authentication aggiungete la piattaforma Mobile and desktop applications con l'URI di reindirizzamento http://127.0.0.1/callback. Nessun segreto client viene creato o distribuito.

   In API permissions aggiungete l'autorizzazione delegata inference dell'API del gateway e scegliete Grant admin consent. Nella Enterprise application del client impostate Assignment required su Yes e assegnate il gruppo dei dipendenti che useranno Claude.

3. Preparare la connessione in Standard Compute

   Accedete come amministratore aziendale e aprite Resources, poi Claude Microsoft sign-in. Inserite l'ID del tenant, l'ID applicazione dell'API del gateway e l'ID applicazione del client Claude, poi scegliete Prepare connection. La pagina vi guida in quattro fasi: connessione, provisioning Microsoft, accesso dei membri e Claude.

4. Collegare il provisioning SCIM da Entra

   In Entra create un'applicazione aziendale separata non della raccolta, ad esempio SC Directory Provisioning, e aprite Provisioning. In Standard Compute scegliete Create provisioning credential, incollate la Tenant URL e la credenziale in Entra e scegliete Test connection.

   In Attribute mapping associate l'attributo Entra objectId all'attributo SCIM externalId e rendetelo l'attributo di corrispondenza. Limitate il provisioning agli utenti e ai gruppi assegnati, assegnate il gruppo dei dipendenti e avviate il provisioning.

5. Approvare i gruppi e attivare l'accesso

   Tornati in Standard Compute, selezionate il gruppo Entra sincronizzato, impostate il numero massimo di membri gestiti e salvate le regole di accesso. Controllate i log di provisioning di Microsoft, poi attivate la connessione.

6. Distribuire la configurazione di Claude

   Scegliete Download connection settings (JSON) e aggiungete i valori alla configurazione gestita di Claude in Intune, Criteri di gruppo o nel vostro MDM, accanto ai criteri Claude che avete già.

   {
     "inferenceProvider": "gateway",
     "inferenceCredentialKind": "interactive",
     "inferenceGatewayBaseUrl": "https://eu.stdcmpt.com/entra/<company-connection-id>",
     "inferenceGatewayAuthScheme": "bearer",
     "inferenceGatewayOidcAuthFlow": "browser",
     "inferenceGatewayOidc": {
       "issuer": "https://login.microsoftonline.com/<tenant-id>/v2.0",
       "clientId": "<claude-client-application-id>",
       "bearerTokenType": "access_token",
       "scopes": "openid profile offline_access api://<gateway-api-application-id>/inference",
       "appendOfflineAccess": true
     }
   }

7. Assegnare un budget a ogni dipendente

   Standard Compute crea la chiave aziendale di ogni dipendente al primo accesso. Assegnate un piano a quella chiave in People & keys; il piano è il budget mensile della persona.

Crea un account aziendaleGuida completa per amministratori (in inglese)

Che cosa fa il dipendente?

1. Installare Claude Desktop

   Installate Claude da claude.com/download o dal catalogo software dell'azienda.

2. Riaprire Claude quando arrivano le impostazioni dell'IT

   Se Claude era già aperto quando le impostazioni gestite sono arrivate sul dispositivo, chiudetelo del tutto e riapritelo.

3. Scegliere Sign in with your organization

   Claude apre nel browser la pagina di accesso Microsoft della vostra azienda.

4. Accedere con l'account aziendale Microsoft

   Usate la solita email di lavoro e il solito metodo di accesso. Il browser vi riporta a Claude, che mostra i modelli che l'azienda ha approvato per voi.

Come si limita l'accesso a Claude al tenant Microsoft dell'azienda?

Come si applicano budget e modelli autorizzati a chi accede con Microsoft?

Serve anche il single sign-on per la dashboard di Standard Compute?

Come funziona l'SSO di Anthropic per Claude Team ed Enterprise?

Quando scegliere Claude Enterprise e quando Standard Compute?

Che cos'altro chiedono i team IT e sicurezza?

I dipendenti hanno bisogno di una licenza Claude Team o Enterprise?

No. Con questa configurazione Claude Desktop invia le richieste a Standard Compute, e ogni dipendente usa la propria chiave aziendale con il proprio budget mensile.

Dobbiamo distribuire chiavi API?

No. I dipendenti accedono con l'account aziendale Microsoft, quindi non ci sono chiavi API da distribuire o ruotare sui portatili.

Possiamo usare Okta o Google Workspace al posto di Microsoft?

L'accesso a Claude tramite Standard Compute usa Microsoft Entra ID. Il single sign-on della dashboard funziona con Microsoft Entra ID o con qualsiasi provider di identità SAML, come Okta.

Chi in azienda si occupa della configurazione?

Un amministratore aziendale la esegue nella dashboard di Standard Compute insieme al vostro amministratore Microsoft Entra. Un partner IT può farlo per vostro conto nel vostro tenant.

Serve un segreto client?

No. Il client Claude è una registrazione pubblica di app desktop con reindirizzamento loopback, e Claude gestisce l'accesso nel browser e il rinnovo dei token.

Dove vengono elaborate le richieste?

L'accesso con Microsoft passa dal nostro gateway UE, che termina il TLS e gira in Finlandia. I dati del vostro account sono conservati a Francoforte. Con una regola Europa, ogni richiesta è servita solo da endpoint di inferenza europei approvati.

Quanto costa?

L'accesso con Microsoft per Claude richiede la funzione Single sign-on, da sola o con Enterprise, e la chiave di ogni dipendente ha il proprio piano mensile. Consultate i prezzi.

Approfondimenti

• SSO per strumenti di IA con Microsoft Entra ID
• Claude Code per i team
• Limiti di Claude Team per le aziende
• Governance dell'IA e controllo della spesa in azienda
• I migliori gateway IA per aziende europee
• Sicurezza (in inglese)

Fonti, verificate il 9 novembre 2026

1. Anthropic: set up single sign-on (SSO)
2. Anthropic: Microsoft Entra ID SSO setup
3. Anthropic: set up JIT or SCIM provisioning
4. Anthropic: claim and migrate accounts on your domain
5. Anthropic: Claude plans and pricing
6. Claude Code: authentication
7. Claude Desktop: gateway sign-in with your identity provider
8. Microsoft: provision users and groups with SCIM
9. Standard Compute docs: Claude with Microsoft sign-in
10. Standard Compute docs: website single sign-on