Se connecter à Claude Desktop et Claude Code avec un compte Microsoft professionnel

Comment se connecter à Claude avec un compte Microsoft ?

Que configure l'administrateur IT ?

1. Enregistrer l'API de la passerelle dans Microsoft Entra

   Dans le centre d'administration Entra, ouvrez App registrations et créez un enregistrement mono-tenant, par exemple SC Gateway API. Notez son Application (client) ID et votre Directory (tenant) ID.

   Sous Expose an API, définissez l'Application ID URI api://<gateway-api-app-id> et ajoutez un scope délégué inference qui exige le consentement administrateur. Dans le manifeste, réglez api.requestedAccessTokenVersion sur 2.

2. Enregistrer le client Claude Desktop

   Créez un second enregistrement mono-tenant, par exemple Claude for SC. Sous Authentication, ajoutez la plateforme Mobile and desktop applications avec l'URI de redirection http://127.0.0.1/callback. Aucun secret client n'est créé ni distribué.

   Sous API permissions, ajoutez la permission déléguée inference de l'API de la passerelle et choisissez Grant admin consent. Dans l'Enterprise application du client, réglez Assignment required sur Yes et attribuez le groupe d'employés autorisé à utiliser Claude.

3. Préparer la connexion dans Standard Compute

   Connectez-vous en tant qu'administrateur de l'entreprise, ouvrez Resources, puis Claude Microsoft sign-in. Saisissez l'ID du tenant, l'ID d'application de l'API et l'ID d'application du client Claude, puis choisissez Prepare connection. La page vous guide en quatre étapes : connexion, provisionnement Microsoft, accès des membres et Claude.

4. Connecter le provisionnement SCIM depuis Entra

   Dans Entra, créez une application d'entreprise distincte hors galerie, par exemple SC Directory Provisioning, et ouvrez Provisioning. Dans Standard Compute, choisissez Create provisioning credential, collez la Tenant URL et le jeton dans Entra et choisissez Test connection.

   Dans Attribute mapping, associez l'objectId Entra à l'attribut SCIM externalId et faites-en l'attribut de correspondance. Limitez le provisionnement aux utilisateurs et groupes attribués, attribuez le groupe d'employés et lancez le provisionnement.

5. Approuver les groupes et activer l'accès

   Dans Standard Compute, sélectionnez le groupe Entra synchronisé, fixez le nombre maximal de membres gérés et enregistrez les règles d'accès. Vérifiez les journaux de provisionnement Microsoft, puis activez la connexion.

6. Déployer la configuration Claude

   Choisissez Download connection settings (JSON) et ajoutez les valeurs à votre configuration Claude gérée dans Intune, les stratégies de groupe ou votre MDM, à côté de vos stratégies Claude existantes.

   {
     "inferenceProvider": "gateway",
     "inferenceCredentialKind": "interactive",
     "inferenceGatewayBaseUrl": "https://eu.stdcmpt.com/entra/<company-connection-id>",
     "inferenceGatewayAuthScheme": "bearer",
     "inferenceGatewayOidcAuthFlow": "browser",
     "inferenceGatewayOidc": {
       "issuer": "https://login.microsoftonline.com/<tenant-id>/v2.0",
       "clientId": "<claude-client-application-id>",
       "bearerTokenType": "access_token",
       "scopes": "openid profile offline_access api://<gateway-api-application-id>/inference",
       "appendOfflineAccess": true
     }
   }

7. Donner un budget à chaque employé

   Standard Compute crée la clé entreprise de chaque employé à sa première connexion. Attribuez un forfait à cette clé dans People & keys ; ce forfait est le budget mensuel de la personne.

Créer un espace entrepriseGuide administrateur complet (en anglais)

Que fait l'employé ?

1. Installer Claude Desktop

   Installez Claude depuis claude.com/download ou depuis le catalogue logiciel de votre entreprise.

2. Rouvrir Claude quand les paramètres IT arrivent

   Si Claude était déjà ouvert quand les paramètres gérés sont arrivés sur le poste, quittez-le complètement et rouvrez-le.

3. Choisir Sign in with your organization

   Claude ouvre la page de connexion Microsoft de votre entreprise dans le navigateur.

4. Se connecter avec son compte professionnel Microsoft

   Utilisez votre e-mail professionnel et votre méthode de connexion habituels. Le navigateur vous renvoie vers Claude, qui affiche les modèles approuvés pour vous.

Comment limiter la connexion Claude au tenant Microsoft de mon entreprise ?

Comment les budgets et les listes de modèles autorisés s'appliquent-ils aux personnes connectées avec Microsoft ?

Faut-il aussi l'authentification unique pour le tableau de bord Standard Compute ?

Comment fonctionne le SSO d'Anthropic pour Claude Team et Enterprise ?

Quand choisir Claude Enterprise et quand Standard Compute ?

Quelles autres questions posent l'IT et la sécurité ?

Les employés ont-ils besoin d'une licence Claude Team ou Enterprise ?

Non. Dans cette configuration, Claude Desktop envoie les requêtes à Standard Compute, et chaque employé utilise sa propre clé entreprise avec son propre budget mensuel.

Faut-il distribuer des clés API ?

Non. Les employés se connectent avec leur compte professionnel Microsoft : aucune clé API à distribuer ni à renouveler sur les ordinateurs portables.

Peut-on utiliser Okta ou Google Workspace à la place de Microsoft ?

La connexion Claude via Standard Compute utilise Microsoft Entra ID. L'authentification unique du tableau de bord fonctionne avec Microsoft Entra ID ou tout fournisseur d'identité SAML, comme Okta.

Qui, dans notre entreprise, fait la configuration ?

Un administrateur de l'entreprise la réalise dans le tableau de bord Standard Compute avec votre administrateur Microsoft Entra. Un partenaire IT peut s'en charger pour vous dans votre propre tenant.

Y a-t-il un secret client ?

Non. Le client Claude est un enregistrement d'application de bureau public avec une redirection locale, et Claude gère la connexion dans le navigateur et le renouvellement des jetons.

Où les requêtes sont-elles traitées ?

La connexion Microsoft passe par notre passerelle européenne, qui termine le TLS et fonctionne en Finlande. Les données de votre compte sont stockées à Francfort. Avec une règle Europe, chaque requête est servie uniquement par des points de terminaison d'inférence européens approuvés.

Combien cela coûte-t-il ?

La connexion Microsoft pour Claude nécessite la fonction Single sign-on, seule ou avec Enterprise, et la clé de chaque employé a son propre forfait mensuel. Voir les tarifs.

Pages liées

• Authentification unique pour les outils d'IA avec Microsoft Entra ID (en anglais)
• Claude Code pour les équipes (en anglais)
• Passerelle IA pour les entreprises
• Passerelle IA européenne
• Sécurité

Sources, vérifiées le 9 novembre 2026

1. Anthropic: set up single sign-on (SSO)
2. Anthropic: Microsoft Entra ID SSO setup
3. Anthropic: set up JIT or SCIM provisioning
4. Anthropic: claim and migrate accounts on your domain
5. Anthropic: Claude plans and pricing
6. Claude Code: authentication
7. Claude Desktop: gateway sign-in with your identity provider
8. Microsoft: provision users and groups with SCIM
9. Standard Compute docs: Claude with Microsoft sign-in
10. Standard Compute docs: website single sign-on