Bei Claude Desktop und Claude Code mit dem Microsoft-Arbeitskonto anmelden

Wie melde ich mich mit einem Microsoft-Konto bei Claude an?

Was richtet die IT ein?

1. Gateway-API in Microsoft Entra registrieren

   Öffnen Sie im Entra Admin Center App registrations und legen Sie eine Single-Tenant-Registrierung an, etwa SC Gateway API. Notieren Sie die Application (client) ID und Ihre Directory (tenant) ID.

   Setzen Sie unter Expose an API die Application ID URI auf api://<gateway-api-app-id> und fügen Sie einen delegierten Scope inference hinzu, der Admin-Zustimmung verlangt. Setzen Sie im Manifest api.requestedAccessTokenVersion auf 2.

2. Claude-Desktop-Client registrieren

   Legen Sie eine zweite Single-Tenant-Registrierung an, etwa Claude for SC. Fügen Sie unter Authentication die Plattform Mobile and desktop applications mit der Redirect-URI http://127.0.0.1/callback hinzu. Ein Client-Secret wird weder erzeugt noch verteilt.

   Fügen Sie unter API permissions die delegierte Berechtigung inference der Gateway-API hinzu und wählen Sie Grant admin consent. Setzen Sie in der Enterprise application des Clients Assignment required auf Yes und weisen Sie die Mitarbeitergruppe zu, die Claude nutzen soll.

3. Verbindung in Standard Compute vorbereiten

   Melden Sie sich als Firmen-Admin an und öffnen Sie Resources, dann Claude Microsoft sign-in. Tragen Sie Tenant-ID, Application-ID der Gateway-API und Application-ID des Claude-Clients ein und wählen Sie Prepare connection. Die Seite führt durch vier Stufen: Verbindung, Microsoft-Provisionierung, Mitgliederzugang und Claude.

4. SCIM-Provisionierung aus Entra verbinden

   Legen Sie in Entra eine separate Non-Gallery-Enterprise-Application an, etwa SC Directory Provisioning, und öffnen Sie Provisioning. Wählen Sie in Standard Compute Create provisioning credential, fügen Sie Tenant URL und Credential in Entra ein und wählen Sie Test connection.

   Ordnen Sie unter Attribute mapping die Entra-objectId dem SCIM-Attribut externalId zu und machen Sie es zum Matching-Attribut. Beschränken Sie die Provisionierung auf zugewiesene Benutzer und Gruppen, weisen Sie die Mitarbeitergruppe zu und starten Sie die Provisionierung.

5. Gruppen freigeben und Zugang aktivieren

   Wählen Sie in Standard Compute die synchronisierte Entra-Gruppe aus, legen Sie die Höchstzahl verwalteter Mitglieder fest und speichern Sie die Zugangsregeln. Prüfen Sie die Provisionierungsprotokolle in Microsoft und aktivieren Sie dann die Verbindung.

6. Claude-Konfiguration verteilen

   Wählen Sie Download connection settings (JSON) und übernehmen Sie die Werte in Ihre verwaltete Claude-Konfiguration in Intune, Gruppenrichtlinien oder Ihrem MDM, neben den bestehenden Claude-Richtlinien.

   {
     "inferenceProvider": "gateway",
     "inferenceCredentialKind": "interactive",
     "inferenceGatewayBaseUrl": "https://eu.stdcmpt.com/entra/<company-connection-id>",
     "inferenceGatewayAuthScheme": "bearer",
     "inferenceGatewayOidcAuthFlow": "browser",
     "inferenceGatewayOidc": {
       "issuer": "https://login.microsoftonline.com/<tenant-id>/v2.0",
       "clientId": "<claude-client-application-id>",
       "bearerTokenType": "access_token",
       "scopes": "openid profile offline_access api://<gateway-api-application-id>/inference",
       "appendOfflineAccess": true
     }
   }

7. Jeder Person ein Budget geben

   Standard Compute legt den Firmenschlüssel jeder Person bei der ersten Anmeldung an. Weisen Sie diesem Schlüssel unter People & keys einen Plan zu; dieser Plan ist das Monatsbudget der Person.

Firmen-Workspace anlegenVollständige Admin-Anleitung (Englisch)

Was müssen Mitarbeitende tun?

1. Claude Desktop installieren

   Installieren Sie Claude von claude.com/download oder aus dem Softwarekatalog Ihrer Firma.

2. Claude neu öffnen, wenn die IT-Einstellungen da sind

   Lief Claude schon, als die verwalteten Einstellungen auf dem Gerät ankamen, beenden Sie Claude vollständig und öffnen es erneut.

3. Sign in with your organization wählen

   Claude öffnet die Microsoft-Anmeldeseite Ihrer Firma im Browser.

4. Mit dem Microsoft-Arbeitskonto anmelden

   Nutzen Sie Ihre gewohnte Arbeits-E-Mail und Anmeldemethode. Der Browser gibt Sie an Claude zurück, das die für Sie freigegebenen Modelle zeigt.

Wie beschränke ich die Claude-Anmeldung auf den Microsoft-Tenant meiner Firma?

Wie gelten Budgets und Modell-Freigabelisten für Personen mit Microsoft-Anmeldung?

Brauchen wir auch Single Sign-on für das Standard-Compute-Dashboard?

Wie funktioniert das SSO von Anthropic bei Claude Team und Enterprise?

Wann passt Claude Enterprise und wann Standard Compute?

Was fragen IT und Sicherheitsteams außerdem?

Brauchen Mitarbeitende eine Claude-Team- oder Enterprise-Lizenz?

Nein. In diesem Aufbau sendet Claude Desktop die Anfragen an Standard Compute, und jede Person nutzt ihren eigenen Firmenschlüssel mit eigenem Monatsbudget.

Müssen wir API-Schlüssel verteilen?

Nein. Mitarbeitende melden sich mit ihrem Microsoft-Arbeitskonto an, es gibt also keine API-Schlüssel, die auf Laptops verteilt oder rotiert werden müssen.

Können wir statt Microsoft auch Okta oder Google Workspace nutzen?

Die Claude-Anmeldung über Standard Compute nutzt Microsoft Entra ID. Das Single Sign-on fürs Dashboard funktioniert mit Microsoft Entra ID oder jedem SAML-Identitätsanbieter, etwa Okta.

Wer in unserer Firma richtet das ein?

Ein Firmen-Admin richtet es im Standard-Compute-Dashboard gemeinsam mit Ihrem Microsoft-Entra-Admin ein. Ein IT-Partner kann das in Ihrem eigenen Tenant für Sie übernehmen.

Gibt es ein Client-Secret?

Nein. Der Claude-Client ist eine öffentliche Desktop-App-Registrierung mit Loopback-Redirect, und Claude übernimmt Browser-Anmeldung und Token-Erneuerung.

Wo werden Anfragen verarbeitet?

Die Microsoft-Anmeldung läuft über unser EU-Gateway, das TLS in Finnland terminiert und dort läuft. Ihre Kontodaten werden in Frankfurt gespeichert. Mit einer Europa-Regel wird jede Anfrage nur von freigegebenen europäischen Inferenz-Endpunkten bedient.

Was kostet das?

Die Microsoft-Anmeldung für Claude braucht die Funktion Single Sign-on, einzeln oder mit Enterprise, und der Schlüssel jeder Person hat einen eigenen Monatsplan. Siehe Preise.

Verwandte Seiten

• Single Sign-on für KI-Tools mit Microsoft Entra ID (Englisch)
• Claude Code für Teams (Englisch)
• KI-Gateway für Unternehmen
• Europäisches KI-Gateway
• Sicherheit

Quellen, geprüft am 9. November 2026

1. Anthropic: set up single sign-on (SSO)
2. Anthropic: Microsoft Entra ID SSO setup
3. Anthropic: set up JIT or SCIM provisioning
4. Anthropic: claim and migrate accounts on your domain
5. Anthropic: Claude plans and pricing
6. Claude Code: authentication
7. Claude Desktop: gateway sign-in with your identity provider
8. Microsoft: provision users and groups with SCIM
9. Standard Compute docs: Claude with Microsoft sign-in
10. Standard Compute docs: website single sign-on