Logg inn i Claude Desktop og Claude Code med Microsoft-jobbkontoen

Hvordan logger jeg inn i Claude med en Microsoft-konto?

Hva setter IT-administratoren opp?

1. Registrer gateway-API-et i Microsoft Entra

   Åpne App registrations i Entra-administrasjonssenteret og opprett en single-tenant-registrering, for eksempel SC Gateway API. Noter Application (client) ID og Directory (tenant) ID.

   Under Expose an API setter du Application ID URI til api://<gateway-api-app-id> og legger til et delegert scope inference som krever administratorsamtykke. I manifestet setter du api.requestedAccessTokenVersion til 2.

2. Registrer Claude-skrivebordsklienten

   Opprett en ny single-tenant-registrering, for eksempel Claude for SC. Under Authentication legger du til plattformen Mobile and desktop applications med omdirigerings-URI-en http://127.0.0.1/callback. Det opprettes eller deles ingen klienthemmelighet.

   Under API permissions legger du til den delegerte inference-tillatelsen fra gateway-API-et og velger Grant admin consent. I klientens Enterprise application setter du Assignment required til Yes og tildeler gruppen med ansatte som skal bruke Claude.

3. Forbered koblingen i Standard Compute

   Logg inn som bedriftsadministrator og åpne Resources, deretter Claude Microsoft sign-in. Fyll inn tenant-ID, applikasjons-ID for gateway-API-et og applikasjons-ID for Claude-klienten, og velg Prepare connection. Siden leder deg gjennom fire trinn: kobling, Microsoft-provisjonering, medlemstilgang og Claude.

4. Koble til SCIM-provisjonering fra Entra

   Opprett en egen enterprise-applikasjon utenfor galleriet i Entra, for eksempel SC Directory Provisioning, og åpne Provisioning. Velg Create provisioning credential i Standard Compute, lim inn Tenant URL og nøkkelen i Entra, og velg Test connection.

   Under Attribute mapping kobler du Entra-attributtet objectId til SCIM-attributtet externalId og gjør det til matching-attributtet. Begrens provisjoneringen til tildelte brukere og grupper, tildel gruppen med ansatte og start provisjoneringen.

5. Godkjenn grupper og aktiver tilgangen

   Velg den synkroniserte Entra-gruppen i Standard Compute, sett maksimalt antall administrerte medlemmer og lagre tilgangsreglene. Sjekk provisjoneringsloggene i Microsoft, og aktiver deretter koblingen.

6. Rull ut Claude-konfigurasjonen

   Velg Download connection settings (JSON) og legg verdiene inn i den administrerte Claude-konfigurasjonen i Intune, gruppepolicy eller MDM, ved siden av Claude-policyene dere allerede har.

   {
     "inferenceProvider": "gateway",
     "inferenceCredentialKind": "interactive",
     "inferenceGatewayBaseUrl": "https://eu.stdcmpt.com/entra/<company-connection-id>",
     "inferenceGatewayAuthScheme": "bearer",
     "inferenceGatewayOidcAuthFlow": "browser",
     "inferenceGatewayOidc": {
       "issuer": "https://login.microsoftonline.com/<tenant-id>/v2.0",
       "clientId": "<claude-client-application-id>",
       "bearerTokenType": "access_token",
       "scopes": "openid profile offline_access api://<gateway-api-application-id>/inference",
       "appendOfflineAccess": true
     }
   }

7. Gi hver ansatt et budsjett

   Standard Compute oppretter bedriftsnøkkelen til hver ansatt ved første innlogging. Tildel en plan til nøkkelen under People & keys; planen er personens månedsbudsjett.

Opprett bedriftsarbeidsområdeLes hele administratorveiledningen (engelsk)

Hva gjør den ansatte?

1. Installer Claude Desktop

   Installer Claude fra claude.com/download eller fra bedriftens programvarekatalog.

2. Åpne Claude på nytt når IT-innstillingene er på plass

   Hvis Claude allerede kjørte da de administrerte innstillingene kom til maskinen, avslutter du Claude helt og åpner det igjen.

3. Velg Sign in with your organization

   Claude åpner Microsoft-innloggingssiden til bedriften i nettleseren.

4. Logg inn med Microsoft-jobbkontoen

   Bruk jobb-e-posten og innloggingsmetoden du pleier. Nettleseren sender deg tilbake til Claude, som viser modellene som er godkjent for deg.

Hvordan begrenser jeg Claude-innloggingen til bedriftens Microsoft-tenant?

Hvordan gjelder budsjetter og godkjente modeller for dem som logger inn med Microsoft?

Trenger vi også single sign-on for Standard Compute-dashbordet?

Hvordan fungerer Anthropics egen SSO for Claude Team og Enterprise?

Når bør vi velge Claude Enterprise, og når Standard Compute?

Hva spør IT og sikkerhet ellers om?

Trenger de ansatte en Claude Team- eller Enterprise-lisens?

Nei. I dette oppsettet sender Claude Desktop forespørslene til Standard Compute, og hver ansatt bruker sin egen bedriftsnøkkel med eget månedsbudsjett.

Må vi dele ut API-nøkler?

Nei. Ansatte logger inn med Microsoft-jobbkontoen, så det finnes ingen API-nøkler å dele ut eller rotere på bærbare maskiner.

Kan vi bruke Okta eller Google Workspace i stedet for Microsoft?

Claude-innlogging gjennom Standard Compute bruker Microsoft Entra ID. Single sign-on for dashbordet fungerer med Microsoft Entra ID eller en hvilken som helst SAML-identitetsleverandør, for eksempel Okta.

Hvem i bedriften gjør oppsettet?

En bedriftsadministrator setter det opp i Standard Compute-dashbordet sammen med Microsoft Entra-administratoren deres. En IT-partner kan gjøre det for dere i deres egen tenant.

Trengs det en klienthemmelighet?

Nei. Claude-klienten er en offentlig skrivebordsappregistrering med loopback-omdirigering, og Claude håndterer innloggingen i nettleseren og fornyelse av tokens.

Hvor behandles forespørslene?

Microsoft-innloggingen går gjennom vår EU-gateway, som terminerer TLS og kjører i Finland. Kontodataene deres lagres i Frankfurt. Med en Europa-regel betjenes hver forespørsel bare av godkjente europeiske inferensendepunkter.

Hva koster det?

Microsoft-innlogging for Claude krever funksjonen Single sign-on, alene eller med Enterprise, og nøkkelen til hver ansatt har sin egen månedsplan. Se priser.

Relaterte sider

• Single sign-on for KI-verktøy med Microsoft Entra ID (engelsk)
• Claude Code for team (engelsk)
• KI-gateway for bedrifter
• Europeisk KI-gateway
• Sikkerhet

Kilder, kontrollert 9. november 2026

1. Anthropic: set up single sign-on (SSO)
2. Anthropic: Microsoft Entra ID SSO setup
3. Anthropic: set up JIT or SCIM provisioning
4. Anthropic: claim and migrate accounts on your domain
5. Anthropic: Claude plans and pricing
6. Claude Code: authentication
7. Claude Desktop: gateway sign-in with your identity provider
8. Microsoft: provision users and groups with SCIM
9. Standard Compute docs: Claude with Microsoft sign-in
10. Standard Compute docs: website single sign-on