Näin kirjaudutte Claude Desktopiin ja Claude Codeen Microsoft-työtilillä

Miten Claudeen kirjaudutaan Microsoft-tilillä?

Mitä IT-ylläpitäjä määrittää?

1. Rekisteröikää gatewayn API Microsoft Entraan

   Avatkaa App registrations Entra-hallintakeskuksessa ja luokaa single-tenant-rekisteröinti, esimerkiksi SC Gateway API. Kirjatkaa ylös Application (client) ID ja Directory (tenant) ID.

   Asettakaa kohdassa Expose an API Application ID URI arvoon api://<gateway-api-app-id> ja lisätkää delegoitu scope inference, joka vaatii ylläpitäjän suostumuksen. Asettakaa manifestissa api.requestedAccessTokenVersion arvoon 2.

2. Rekisteröikää Claude-työpöytäsovellus

   Luokaa toinen single-tenant-rekisteröinti, esimerkiksi Claude for SC. Lisätkää kohdassa Authentication alusta Mobile and desktop applications ja uudelleenohjaus-URI http://127.0.0.1/callback. Asiakassalaisuutta ei luoda eikä jaeta.

   Lisätkää kohdassa API permissions gatewayn API:n delegoitu oikeus inference ja valitkaa Grant admin consent. Asettakaa asiakassovelluksen Enterprise applicationissa Assignment required arvoon Yes ja määrittäkää sille ryhmä, jonka jäsenet käyttävät Claudea.

3. Valmistelkaa yhteys Standard Computessa

   Kirjautukaa yritysylläpitäjänä ja avatkaa Resources ja sitten Claude Microsoft sign-in. Syöttäkää tenant-tunnus, gatewayn API:n sovellustunnus ja Claude-asiakassovelluksen tunnus ja valitkaa Prepare connection. Sivu ohjaa neljän vaiheen läpi: yhteys, Microsoftin provisiointi, jäsenten pääsy ja Claude.

4. Yhdistäkää SCIM-provisiointi Entrasta

   Luokaa Entraan erillinen gallerian ulkopuolinen enterprise-sovellus, esimerkiksi SC Directory Provisioning, ja avatkaa Provisioning. Valitkaa Standard Computessa Create provisioning credential, liittäkää Tenant URL ja tunnus Entraan ja valitkaa Test connection.

   Yhdistäkää kohdassa Attribute mapping Entran attribuutti objectId SCIM-attribuuttiin externalId ja tehkää siitä täsmäysattribuutti. Rajatkaa provisiointi määritettyihin käyttäjiin ja ryhmiin, määrittäkää työntekijäryhmä ja käynnistäkää provisiointi.

5. Hyväksykää ryhmät ja ottakaa pääsy käyttöön

   Valitkaa synkronoitu Entra-ryhmä Standard Computessa, asettakaa hallittujen jäsenten enimmäismäärä ja tallentakaa pääsysäännöt. Tarkistakaa Microsoftin provisiointilokit ja ottakaa yhteys sitten käyttöön.

6. Jakakaa Claude-määritys

   Valitkaa Download connection settings (JSON) ja lisätkää arvot hallittuun Claude-määritykseen Intunessa, ryhmäkäytännöissä tai MDM:ssä, nykyisten Claude-käytäntöjenne rinnalle.

   {
     "inferenceProvider": "gateway",
     "inferenceCredentialKind": "interactive",
     "inferenceGatewayBaseUrl": "https://eu.stdcmpt.com/entra/<company-connection-id>",
     "inferenceGatewayAuthScheme": "bearer",
     "inferenceGatewayOidcAuthFlow": "browser",
     "inferenceGatewayOidc": {
       "issuer": "https://login.microsoftonline.com/<tenant-id>/v2.0",
       "clientId": "<claude-client-application-id>",
       "bearerTokenType": "access_token",
       "scopes": "openid profile offline_access api://<gateway-api-application-id>/inference",
       "appendOfflineAccess": true
     }
   }

7. Antakaa jokaiselle työntekijälle budjetti

   Standard Compute luo työntekijän yritysavaimen ensimmäisellä kirjautumiskerralla. Määrittäkää avaimelle paketti kohdassa People & keys; paketti on henkilön kuukausibudjetti.

Luo yritystiliLue koko ylläpitäjän ohje (englanniksi)

Mitä työntekijä tekee?

1. Asentakaa Claude Desktop

   Asentakaa Claude osoitteesta claude.com/download tai yrityksen ohjelmistoluettelosta.

2. Käynnistäkää Claude uudelleen, kun IT:n asetukset ovat paikallaan

   Jos Claude oli jo auki, kun hallitut asetukset tulivat koneelle, sulkekaa Claude kokonaan ja avatkaa se uudelleen.

3. Valitkaa Sign in with your organization

   Claude avaa yrityksen Microsoft-kirjautumissivun selaimessa.

4. Kirjautukaa Microsoft-työtilillänne

   Käyttäkää tavallista työsähköpostianne ja kirjautumistapaanne. Selain palauttaa teidät Claudeen, joka näyttää yrityksen teille hyväksymät mallit.

Miten Claude-kirjautuminen rajataan yrityksen omaan Microsoft-tenanttiin?

Miten budjetit ja hyväksytyt mallit koskevat Microsoft-tilillä kirjautuvia?

Tarvitsemmeko myös kertakirjautumisen Standard Computen hallintapaneeliin?

Miten Anthropicin oma SSO toimii Claude Teamissa ja Enterprisessa?

Milloin valita Claude Enterprise ja milloin Standard Compute?

Mitä IT ja tietoturva kysyvät vielä?

Tarvitsevatko työntekijät Claude Team- tai Enterprise-lisenssin?

Eivät. Tässä määrityksessä Claude Desktop lähettää pyynnöt Standard Computeen, ja jokainen työntekijä käyttää omaa yritysavaintaan omalla kuukausibudjetillaan.

Pitääkö meidän jakaa API-avaimia?

Ei. Työntekijät kirjautuvat Microsoft-työtilillään, joten kannettaville ei ole API-avaimia jaettavaksi tai vaihdettavaksi.

Voimmeko käyttää Microsoftin sijaan Oktaa tai Google Workspacea?

Claude-kirjautuminen Standard Computen kautta käyttää Microsoft Entra ID:tä. Hallintapaneelin kertakirjautuminen toimii Microsoft Entra ID:n tai minkä tahansa SAML-identiteettipalvelun, kuten Oktan, kanssa.

Kuka yrityksessä tekee määritykset?

Yritysylläpitäjä tekee ne Standard Computen hallintapaneelissa yhdessä Microsoft Entra -ylläpitäjänne kanssa. IT-kumppani voi tehdä sen puolestanne omassa tenantissanne.

Tarvitaanko asiakassalaisuutta?

Ei. Claude-asiakassovellus on julkinen työpöytäsovellusten rekisteröinti loopback-uudelleenohjauksella, ja Claude hoitaa kirjautumisen selaimessa ja tunnisteen uusimisen.

Missä pyynnöt käsitellään?

Microsoft-kirjautuminen kulkee eurooppalaisen gatewaymme kautta, joka terminoi TLS-yhteyden ja toimii Suomessa. Tilitietonne tallennetaan Frankfurtiin. Kun Eurooppa-rajaus on käytössä, jokaista pyyntöä palvelevat vain hyväksytyt eurooppalaiset päätepisteet.

Mitä se maksaa?

Microsoft-kirjautuminen Claudeen edellyttää Single sign-on -ominaisuutta, erikseen tai Enterprisen osana, ja jokaisen työntekijän avaimella on oma kuukausipakettinsa. Katsokaa hinnat.

Lue myös

• SSO tekoälytyökaluille Microsoft Entra ID:llä
• Claude Code tiimeille
• Claude Teamin rajat yrityksille
• Tekoäly yrityksille
• Eurooppalainen AI-gateway
• Tietoturva (englanniksi)
• Sanasto: Kerta­kirjautuminen (SSO), SAML ja Microsoft Entra tekoäly­työkaluille
• Sanasto: SCIM

Lähteet, tarkistettu 9. marraskuuta 2026

1. Anthropic: set up single sign-on (SSO)
2. Anthropic: Microsoft Entra ID SSO setup
3. Anthropic: set up JIT or SCIM provisioning
4. Anthropic: claim and migrate accounts on your domain
5. Anthropic: Claude plans and pricing
6. Claude Code: authentication
7. Claude Desktop: gateway sign-in with your identity provider
8. Microsoft: provision users and groups with SCIM
9. Standard Compute docs: Claude with Microsoft sign-in
10. Standard Compute docs: website single sign-on