Inloggen bij Claude Desktop en Claude Code met een Microsoft-werkaccount

Hoe log ik in bij Claude met een Microsoft-account?

Wat richt de IT-beheerder in?

1. Registreer de gateway-API in Microsoft Entra

   Open in het Entra-beheercentrum App registrations en maak een single-tenant-registratie, bijvoorbeeld SC Gateway API. Noteer de Application (client) ID en uw Directory (tenant) ID.

   Stel onder Expose an API de Application ID URI in op api://<gateway-api-app-id> en voeg een gedelegeerde scope inference toe die beheerderstoestemming vereist. Zet in het manifest api.requestedAccessTokenVersion op 2.

2. Registreer de Claude-desktopclient

   Maak een tweede single-tenant-registratie, bijvoorbeeld Claude for SC. Voeg onder Authentication het platform Mobile and desktop applications toe met de redirect-URI http://127.0.0.1/callback. Er wordt geen clientgeheim aangemaakt of verspreid.

   Voeg onder API permissions de gedelegeerde inference-machtiging van de gateway-API toe en kies Grant admin consent. Zet in de Enterprise application van de client Assignment required op Yes en wijs de medewerkersgroep toe die Claude mag gebruiken.

3. Bereid de koppeling voor in Standard Compute

   Log in als bedrijfsbeheerder en open Resources, daarna Claude Microsoft sign-in. Vul de tenant-ID, de applicatie-ID van de gateway-API en de applicatie-ID van de Claude-client in en kies Prepare connection. De pagina leidt u door vier fasen: koppeling, Microsoft-provisioning, toegang voor leden en Claude.

4. Koppel SCIM-provisioning vanuit Entra

   Maak in Entra een aparte niet-galerij-enterprise-applicatie, bijvoorbeeld SC Directory Provisioning, en open Provisioning. Kies in Standard Compute Create provisioning credential, plak de Tenant URL en de credential in Entra en kies Test connection.

   Koppel onder Attribute mapping de Entra-objectId aan het SCIM-attribuut externalId en maak dit het matching-attribuut. Beperk provisioning tot toegewezen gebruikers en groepen, wijs de medewerkersgroep toe en start de provisioning.

5. Keur groepen goed en activeer de toegang

   Kies in Standard Compute de gesynchroniseerde Entra-groep, stel het maximum aantal beheerde leden in en sla de toegangsregels op. Controleer de provisioninglogs van Microsoft en activeer daarna de koppeling.

6. Rol de Claude-configuratie uit

   Kies Download connection settings (JSON) en voeg de waarden toe aan uw beheerde Claude-configuratie in Intune, Groepsbeleid of uw MDM, naast uw bestaande Claude-beleid.

   {
     "inferenceProvider": "gateway",
     "inferenceCredentialKind": "interactive",
     "inferenceGatewayBaseUrl": "https://eu.stdcmpt.com/entra/<company-connection-id>",
     "inferenceGatewayAuthScheme": "bearer",
     "inferenceGatewayOidcAuthFlow": "browser",
     "inferenceGatewayOidc": {
       "issuer": "https://login.microsoftonline.com/<tenant-id>/v2.0",
       "clientId": "<claude-client-application-id>",
       "bearerTokenType": "access_token",
       "scopes": "openid profile offline_access api://<gateway-api-application-id>/inference",
       "appendOfflineAccess": true
     }
   }

7. Geef elke medewerker een budget

   Standard Compute maakt de bedrijfssleutel van elke medewerker aan bij de eerste aanmelding. Wijs die sleutel een abonnement toe onder People & keys; dat abonnement is het maandbudget van die persoon.

Bedrijfsworkspace aanmakenVolledige beheerdershandleiding (Engels)

Wat doet de medewerker?

1. Installeer Claude Desktop

   Installeer Claude via claude.com/download of uit de softwarecatalogus van uw bedrijf.

2. Open Claude opnieuw zodra de IT-instellingen er zijn

   Draaide Claude al toen de beheerde instellingen op het apparaat aankwamen, sluit Claude dan volledig af en open het opnieuw.

3. Kies Sign in with your organization

   Claude opent de Microsoft-aanmeldpagina van uw bedrijf in de browser.

4. Log in met uw Microsoft-werkaccount

   Gebruik uw gewone werkmail en aanmeldmethode. De browser stuurt u terug naar Claude, dat de voor u goedgekeurde modellen toont.

Hoe beperk ik de Claude-aanmelding tot de Microsoft-tenant van mijn bedrijf?

Hoe gelden budgetten en toegestane modellen voor mensen die met Microsoft inloggen?

Hebben we ook single sign-on nodig voor het Standard Compute-dashboard?

Hoe werkt de SSO van Anthropic bij Claude Team en Enterprise?

Wanneer kiest u Claude Enterprise en wanneer Standard Compute?

Wat vragen IT en security nog meer?

Hebben medewerkers een Claude Team- of Enterprise-licentie nodig?

Nee. In deze opzet stuurt Claude Desktop verzoeken naar Standard Compute, en elke medewerker gebruikt een eigen bedrijfssleutel met een eigen maandbudget.

Moeten we API-sleutels uitdelen?

Nee. Medewerkers loggen in met hun Microsoft-werkaccount, dus er zijn geen API-sleutels om op laptops te verspreiden of te roteren.

Kunnen we Okta of Google Workspace gebruiken in plaats van Microsoft?

Claude-aanmelding via Standard Compute gebruikt Microsoft Entra ID. Single sign-on voor het dashboard werkt met Microsoft Entra ID of elke SAML-identiteitsprovider, zoals Okta.

Wie in ons bedrijf richt het in?

Een bedrijfsbeheerder richt het in via het Standard Compute-dashboard, samen met uw Microsoft Entra-beheerder. Een IT-partner kan het voor u doen in uw eigen tenant.

Is er een clientgeheim nodig?

Nee. De Claude-client is een openbare desktop-appregistratie met een loopback-redirect, en Claude regelt de aanmelding in de browser en het vernieuwen van tokens.

Waar worden verzoeken verwerkt?

Microsoft-aanmelding loopt via onze EU-gateway, die TLS beëindigt en draait in Finland. Uw accountgegevens worden opgeslagen in Frankfurt. Met een Europa-regel wordt elk verzoek alleen bediend door goedgekeurde Europese inferentie-endpoints.

Wat kost het?

Microsoft-aanmelding voor Claude vraagt de functie Single sign-on, los of met Enterprise, en de sleutel van elke medewerker heeft een eigen maandabonnement. Zie prijzen.

Gerelateerde pagina's

• Single sign-on voor AI-tools met Microsoft Entra ID (Engels)
• Claude Code voor teams (Engels)
• AI-gateway voor bedrijven
• LLM-API onder de AVG
• Beveiliging

Bronnen, gecontroleerd op 9 november 2026

1. Anthropic: set up single sign-on (SSO)
2. Anthropic: Microsoft Entra ID SSO setup
3. Anthropic: set up JIT or SCIM provisioning
4. Anthropic: claim and migrate accounts on your domain
5. Anthropic: Claude plans and pricing
6. Claude Code: authentication
7. Claude Desktop: gateway sign-in with your identity provider
8. Microsoft: provision users and groups with SCIM
9. Standard Compute docs: Claude with Microsoft sign-in
10. Standard Compute docs: website single sign-on