Log ind på Claude Desktop og Claude Code med din Microsoft-arbejdskonto

Hvordan logger jeg ind på Claude med en Microsoft-konto?

Hvad sætter IT-administratoren op?

1. Registrér gateway-API'et i Microsoft Entra

   Åbn App registrations i Entra-administrationscenteret, og opret en single-tenant-registrering, for eksempel SC Gateway API. Notér Application (client) ID og Directory (tenant) ID.

   Under Expose an API sætter du Application ID URI til api://<gateway-api-app-id> og tilføjer et delegeret scope inference, der kræver administratorsamtykke. I manifestet sætter du api.requestedAccessTokenVersion til 2.

2. Registrér Claude-klienten til skrivebordet

   Opret endnu en single-tenant-registrering, for eksempel Claude for SC. Under Authentication tilføjer du platformen Mobile and desktop applications med omdirigerings-URI'en http://127.0.0.1/callback. Der oprettes eller udleveres ingen klienthemmelighed.

   Under API permissions tilføjer du den delegerede inference-tilladelse fra gateway-API'et og vælger Grant admin consent. I klientens Enterprise application sætter du Assignment required til Yes og tildeler gruppen med medarbejdere, der skal bruge Claude.

3. Forbered forbindelsen i Standard Compute

   Log ind som virksomhedsadministrator, og åbn Resources og derefter Claude Microsoft sign-in. Indtast tenant-ID, applikations-ID for gateway-API'et og applikations-ID for Claude-klienten, og vælg Prepare connection. Siden fører dig gennem fire trin: forbindelse, Microsoft-provisionering, medlemsadgang og Claude.

4. Forbind SCIM-provisionering fra Entra

   Opret en separat enterprise-applikation uden for galleriet i Entra, for eksempel SC Directory Provisioning, og åbn Provisioning. Vælg Create provisioning credential i Standard Compute, indsæt Tenant URL og nøglen i Entra, og vælg Test connection.

   Under Attribute mapping kobler du Entra-attributten objectId til SCIM-attributten externalId og gør den til matchende attribut. Begræns provisioneringen til tildelte brugere og grupper, tildel gruppen med medarbejdere, og start provisioneringen.

5. Godkend grupper og aktivér adgangen

   Vælg den synkroniserede Entra-gruppe i Standard Compute, angiv det maksimale antal administrerede medlemmer, og gem adgangsreglerne. Tjek provisioneringslogfilerne i Microsoft, og aktivér derefter forbindelsen.

6. Udrul Claude-konfigurationen

   Vælg Download connection settings (JSON), og tilføj værdierne til den administrerede Claude-konfiguration i Intune, gruppepolitik eller jeres MDM, ved siden af de Claude-politikker, I allerede har.

   {
     "inferenceProvider": "gateway",
     "inferenceCredentialKind": "interactive",
     "inferenceGatewayBaseUrl": "https://eu.stdcmpt.com/entra/<company-connection-id>",
     "inferenceGatewayAuthScheme": "bearer",
     "inferenceGatewayOidcAuthFlow": "browser",
     "inferenceGatewayOidc": {
       "issuer": "https://login.microsoftonline.com/<tenant-id>/v2.0",
       "clientId": "<claude-client-application-id>",
       "bearerTokenType": "access_token",
       "scopes": "openid profile offline_access api://<gateway-api-application-id>/inference",
       "appendOfflineAccess": true
     }
   }

7. Giv hver medarbejder et budget

   Standard Compute opretter hver medarbejders virksomhedsnøgle ved første login. Tildel nøglen en plan under People & keys; planen er personens månedsbudget.

Opret en virksomhedskontoLæs hele administratorvejledningen (engelsk)

Hvad gør medarbejderen?

1. Installér Claude Desktop

   Installér Claude fra claude.com/download eller fra virksomhedens softwarekatalog.

2. Genstart Claude, når IT's indstillinger er på plads

   Hvis Claude allerede kørte, da de administrerede indstillinger nåede computeren, lukker du Claude helt og åbner det igen.

3. Vælg Sign in with your organization

   Claude åbner virksomhedens Microsoft-loginside i browseren.

4. Log ind med din Microsoft-arbejdskonto

   Brug din sædvanlige arbejdsmail og loginmetode. Browseren sender dig tilbage til Claude, som viser de modeller, virksomheden har godkendt til dig.

Hvordan begrænser jeg Claude-login til virksomhedens Microsoft-tenant?

Hvordan gælder budgetter og godkendte modeller for dem, der logger ind med Microsoft?

Har vi også brug for single sign-on til dashboardet i Standard Compute?

Hvordan fungerer Anthropics egen SSO til Claude Team og Enterprise?

Hvornår skal vi vælge Claude Enterprise, og hvornår Standard Compute?

Hvad spørger IT og sikkerhed ellers om?

Har medarbejderne brug for en licens til Claude Team eller Enterprise?

Nej. Med denne opsætning sender Claude Desktop forespørgslerne til Standard Compute, og hver medarbejder bruger sin egen virksomhedsnøgle med eget månedsbudget.

Skal vi dele API-nøgler ud?

Nej. Medarbejderne logger ind med deres Microsoft-arbejdskonto, så der er ingen API-nøgler at dele ud eller rotere på bærbare computere.

Kan vi bruge Okta eller Google Workspace i stedet for Microsoft?

Claude-login via Standard Compute bruger Microsoft Entra ID. Single sign-on til dashboardet fungerer med Microsoft Entra ID eller en hvilken som helst SAML-identitetsudbyder, for eksempel Okta.

Hvem i virksomheden står for opsætningen?

En virksomhedsadministrator sætter det op i dashboardet i Standard Compute sammen med jeres Microsoft Entra-administrator. En IT-partner kan gøre det for jer i jeres egen tenant.

Er der en klienthemmelighed involveret?

Nej. Claude-klienten er en offentlig registrering til skrivebordsapps med loopback-omdirigering, og Claude håndterer login i browseren og fornyelse af tokens.

Hvor behandles forespørgslerne?

Microsoft-login går gennem vores EU-gateway, som terminerer TLS og kører i Finland. Jeres kontodata gemmes i Frankfurt. Med en Europa-regel betjenes hver forespørgsel kun af godkendte europæiske inferensendepunkter.

Hvad koster det?

Microsoft-login til Claude kræver funktionen Single sign-on, for sig eller med Enterprise, og hver medarbejders nøgle har sin egen månedsplan. Se priser.

Læs videre

• SSO til AI-værktøjer med Microsoft Entra ID
• Claude Code til virksomheder
• Claude Teams grænser for virksomheder
• AI-gateway til virksomheder
• Sikkerhed (engelsk)

Kilder, kontrolleret 9. november 2026

1. Anthropic: set up single sign-on (SSO)
2. Anthropic: Microsoft Entra ID SSO setup
3. Anthropic: set up JIT or SCIM provisioning
4. Anthropic: claim and migrate accounts on your domain
5. Anthropic: Claude plans and pricing
6. Claude Code: authentication
7. Claude Desktop: gateway sign-in with your identity provider
8. Microsoft: provision users and groups with SCIM
9. Standard Compute docs: Claude with Microsoft sign-in
10. Standard Compute docs: website single sign-on