Iniciar sesión en Claude Desktop y Claude Code con su cuenta profesional de Microsoft

¿Cómo inicio sesión en Claude con una cuenta Microsoft?

¿Qué configura el administrador de TI?

1. Registre la API de la pasarela en Microsoft Entra

   En el centro de administración de Entra, abra App registrations y cree un registro de un solo tenant, por ejemplo SC Gateway API. Anote su Application (client) ID y su Directory (tenant) ID.

   En Expose an API, establezca el Application ID URI en api://<gateway-api-app-id> y añada un scope delegado llamado inference que requiera el consentimiento del administrador. En el manifiesto, establezca api.requestedAccessTokenVersion en 2.

2. Registre el cliente de escritorio de Claude

   Cree un segundo registro de un solo tenant, por ejemplo Claude for SC. En Authentication, añada la plataforma Mobile and desktop applications con el URI de redirección http://127.0.0.1/callback. No se crea ni se reparte ningún secreto de cliente.

   En API permissions, añada el permiso delegado inference de la API de la pasarela y elija Grant admin consent. En la Enterprise application del cliente, establezca Assignment required en Yes y asigne el grupo de empleados que usará Claude.

3. Prepare la conexión en Standard Compute

   Inicie sesión como administrador de empresa y abra Resources y después Claude Microsoft sign-in. Introduzca el ID del tenant, el ID de aplicación de la API de la pasarela y el ID de aplicación del cliente de Claude, y elija Prepare connection. La página le guía por cuatro fases: conexión, aprovisionamiento de Microsoft, acceso de miembros y Claude.

4. Conecte el aprovisionamiento SCIM desde Entra

   En Entra, cree una aplicación empresarial independiente fuera de la galería, por ejemplo SC Directory Provisioning, y abra Provisioning. En Standard Compute elija Create provisioning credential, pegue la Tenant URL y la credencial en Entra y elija Test connection.

   En Attribute mapping, asigne el atributo objectId de Entra al atributo SCIM externalId y conviértalo en el atributo de coincidencia. Limite el aprovisionamiento a los usuarios y grupos asignados, asigne el grupo de empleados e inicie el aprovisionamiento.

5. Apruebe los grupos y active el acceso

   De vuelta en Standard Compute, seleccione el grupo de Entra sincronizado, fije el número máximo de miembros administrados y guarde las reglas de acceso. Revise los registros de aprovisionamiento de Microsoft y active la conexión.

6. Distribuya la configuración de Claude

   Elija Download connection settings (JSON) y añada los valores a la configuración administrada de Claude en Intune, directiva de grupo o su MDM, junto a las directivas de Claude que ya tenga.

   {
     "inferenceProvider": "gateway",
     "inferenceCredentialKind": "interactive",
     "inferenceGatewayBaseUrl": "https://eu.stdcmpt.com/entra/<company-connection-id>",
     "inferenceGatewayAuthScheme": "bearer",
     "inferenceGatewayOidcAuthFlow": "browser",
     "inferenceGatewayOidc": {
       "issuer": "https://login.microsoftonline.com/<tenant-id>/v2.0",
       "clientId": "<claude-client-application-id>",
       "bearerTokenType": "access_token",
       "scopes": "openid profile offline_access api://<gateway-api-application-id>/inference",
       "appendOfflineAccess": true
     }
   }

7. Asigne un presupuesto a cada empleado

   Standard Compute crea la clave de empresa de cada empleado en su primer inicio de sesión. Asigne un plan a esa clave en People & keys; ese plan es el presupuesto mensual de la persona.

Crear cuenta de empresaGuía completa para administradores (en inglés)

¿Qué hace el empleado?

1. Instale Claude Desktop

   Instale Claude desde claude.com/download o desde el catálogo de software de su empresa.

2. Vuelva a abrir Claude cuando llegue la configuración de TI

   Si Claude ya estaba abierto cuando la configuración administrada llegó al equipo, ciérrelo por completo y vuelva a abrirlo.

3. Elija Sign in with your organization

   Claude abre la página de inicio de sesión de Microsoft de su empresa en el navegador.

4. Inicie sesión con su cuenta profesional de Microsoft

   Use su correo de trabajo y su método de inicio de sesión habituales. El navegador le devuelve a Claude, que muestra los modelos que su empresa ha aprobado para usted.

¿Cómo restrinjo el inicio de sesión en Claude al tenant de Microsoft de mi empresa?

¿Cómo se aplican los presupuestos y los modelos autorizados a quienes inician sesión con Microsoft?

¿Necesitamos también inicio de sesión único para el panel de Standard Compute?

¿Cómo funciona el SSO propio de Anthropic en Claude Team y Enterprise?

¿Cuándo elegir Claude Enterprise y cuándo Standard Compute?

¿Qué más preguntan los equipos de TI y seguridad?

¿Los empleados necesitan una licencia de Claude Team o Enterprise?

No. Con esta configuración, Claude Desktop envía las solicitudes a Standard Compute y cada empleado usa su propia clave de empresa con su propio presupuesto mensual.

¿Tenemos que repartir claves de API?

No. Los empleados inician sesión con su cuenta profesional de Microsoft, así que no hay claves de API que repartir ni rotar en los portátiles.

¿Podemos usar Okta o Google Workspace en lugar de Microsoft?

El inicio de sesión en Claude a través de Standard Compute usa Microsoft Entra ID. El inicio de sesión único del panel funciona con Microsoft Entra ID o con cualquier proveedor de identidad SAML, como Okta.

¿Quién de nuestra empresa hace la configuración?

Un administrador de empresa lo configura en el panel de Standard Compute junto con su administrador de Microsoft Entra. Un partner de TI puede hacerlo en su nombre en su propio tenant.

¿Hay un secreto de cliente?

No. El cliente de Claude es un registro público de aplicación de escritorio con redirección de bucle invertido, y Claude gestiona el inicio de sesión en el navegador y la renovación de tokens.

¿Dónde se procesan las solicitudes?

El inicio de sesión con Microsoft pasa por nuestra pasarela en la UE, que termina TLS y se ejecuta en Finlandia. Los datos de su cuenta se almacenan en Fráncfort. Con una regla Europa, cada solicitud la atienden solo endpoints de inferencia europeos aprobados.

¿Cuánto cuesta?

El inicio de sesión con Microsoft para Claude requiere la función Single sign-on, por separado o con Enterprise, y la clave de cada empleado tiene su propio plan mensual. Consulte los precios.

Más información

• SSO para herramientas de IA con Microsoft Entra ID
• Claude Code para equipos
• Límites de Claude Team para empresas
• Gobernanza de IA y control del gasto en la empresa
• Las mejores pasarelas de IA para empresas europeas
• Seguridad (en inglés)

Fuentes, comprobadas el 9 de noviembre de 2026

1. Anthropic: set up single sign-on (SSO)
2. Anthropic: Microsoft Entra ID SSO setup
3. Anthropic: set up JIT or SCIM provisioning
4. Anthropic: claim and migrate accounts on your domain
5. Anthropic: Claude plans and pricing
6. Claude Code: authentication
7. Claude Desktop: gateway sign-in with your identity provider
8. Microsoft: provision users and groups with SCIM
9. Standard Compute docs: Claude with Microsoft sign-in
10. Standard Compute docs: website single sign-on