Logowanie do Claude Desktop i Claude Code kontem służbowym Microsoft

Jak zalogować się do Claude kontem Microsoft?

Co konfiguruje administrator IT?

1. Zarejestrujcie API bramki w Microsoft Entra

   Otwórzcie App registrations w centrum administracyjnym Entra i utwórzcie rejestrację single-tenant, na przykład SC Gateway API. Zanotujcie Application (client) ID i Directory (tenant) ID.

   W sekcji Expose an API ustawcie Application ID URI na api://<gateway-api-app-id> i dodajcie delegowany zakres inference wymagający zgody administratora. W manifeście ustawcie api.requestedAccessTokenVersion na 2.

2. Zarejestrujcie klienta Claude na komputery

   Utwórzcie drugą rejestrację single-tenant, na przykład Claude for SC. W sekcji Authentication dodajcie platformę Mobile and desktop applications z identyfikatorem URI przekierowania http://127.0.0.1/callback. Nie tworzy się ani nie przekazuje żadnego wpisu tajnego klienta.

   W sekcji API permissions dodajcie delegowane uprawnienie inference z API bramki i wybierzcie Grant admin consent. W Enterprise application klienta ustawcie Assignment required na Yes i przypiszcie grupę pracowników, którzy będą korzystać z Claude.

3. Przygotujcie połączenie w Standard Compute

   Zalogujcie się jako administrator firmy i otwórzcie Resources, a potem Claude Microsoft sign-in. Wpiszcie identyfikator tenanta, identyfikator aplikacji API bramki i identyfikator aplikacji klienta Claude, a następnie wybierzcie Prepare connection. Strona prowadzi przez cztery kroki: połączenie, provisioning Microsoft, dostęp członków i Claude.

4. Podłączcie provisioning SCIM z Entra

   Utwórzcie w Entra osobną aplikację dla przedsiębiorstw spoza galerii, na przykład SC Directory Provisioning, i otwórzcie Provisioning. W Standard Compute wybierzcie Create provisioning credential, wklejcie Tenant URL i token do Entra i wybierzcie Test connection.

   W sekcji Attribute mapping zmapujcie atrybut Entra objectId na atrybut SCIM externalId i ustawcie go jako atrybut dopasowania. Ograniczcie provisioning do przypisanych użytkowników i grup, przypiszcie grupę pracowników i uruchomcie provisioning.

5. Zatwierdźcie grupy i włączcie dostęp

   Wybierzcie zsynchronizowaną grupę Entra w Standard Compute, ustawcie maksymalną liczbę zarządzanych członków i zapiszcie reguły dostępu. Sprawdźcie dzienniki provisioningu w Microsoft, a potem włączcie połączenie.

6. Rozdajcie konfigurację Claude

   Wybierzcie Download connection settings (JSON) i dodajcie wartości do zarządzanej konfiguracji Claude w Intune, zasadach grupy lub Waszym MDM, obok obecnych zasad Claude.

   {
     "inferenceProvider": "gateway",
     "inferenceCredentialKind": "interactive",
     "inferenceGatewayBaseUrl": "https://eu.stdcmpt.com/entra/<company-connection-id>",
     "inferenceGatewayAuthScheme": "bearer",
     "inferenceGatewayOidcAuthFlow": "browser",
     "inferenceGatewayOidc": {
       "issuer": "https://login.microsoftonline.com/<tenant-id>/v2.0",
       "clientId": "<claude-client-application-id>",
       "bearerTokenType": "access_token",
       "scopes": "openid profile offline_access api://<gateway-api-application-id>/inference",
       "appendOfflineAccess": true
     }
   }

7. Dajcie każdemu pracownikowi budżet

   Standard Compute tworzy klucz firmowy pracownika przy jego pierwszym logowaniu. Przypiszcie kluczowi plan w sekcji People & keys; plan to miesięczny budżet tej osoby.

Załóż konto firmowePrzeczytajcie pełny przewodnik administratora (po angielsku)

Co robi pracownik?

1. Zainstalujcie Claude Desktop

   Zainstalujcie Claude ze strony claude.com/download lub z firmowego katalogu oprogramowania.

2. Uruchomcie Claude ponownie, gdy ustawienia IT są już na miejscu

   Jeśli Claude był otwarty, gdy zarządzane ustawienia dotarły na komputer, zamknijcie go całkowicie i otwórzcie ponownie.

3. Wybierzcie Sign in with your organization

   Claude otwiera w przeglądarce stronę logowania Microsoft Waszej firmy.

4. Zalogujcie się kontem służbowym Microsoft

   Użyjcie zwykłego służbowego adresu e-mail i metody logowania. Przeglądarka odsyła Was do Claude, który pokazuje modele zatwierdzone dla Was przez firmę.

Jak ograniczyć logowanie do Claude do firmowego tenanta Microsoft?

Jak budżety i zatwierdzone modele obejmują osoby logujące się kontem Microsoft?

Czy potrzebujemy też logowania jednokrotnego do panelu Standard Compute?

Jak działa własne SSO Anthropic w Claude Team i Enterprise?

Kiedy wybrać Claude Enterprise, a kiedy Standard Compute?

O co jeszcze pytają IT i bezpieczeństwo?

Czy pracownicy potrzebują licencji Claude Team lub Enterprise?

Nie. W tej konfiguracji Claude Desktop wysyła żądania do Standard Compute, a każdy pracownik korzysta z własnego klucza firmowego z własnym budżetem miesięcznym.

Czy musimy rozdawać klucze API?

Nie. Pracownicy logują się kontem służbowym Microsoft, więc na laptopach nie ma kluczy API do rozdania ani wymiany.

Czy zamiast Microsoft możemy użyć Okty lub Google Workspace?

Logowanie do Claude przez Standard Compute korzysta z Microsoft Entra ID. Logowanie jednokrotne do panelu działa z Microsoft Entra ID lub dowolnym dostawcą tożsamości SAML, na przykład Okta.

Kto w firmie przeprowadza konfigurację?

Administrator firmy w panelu Standard Compute, razem z Waszym administratorem Microsoft Entra. Partner IT może zrobić to za Was, w Waszym własnym tenancie.

Czy potrzebny jest wpis tajny klienta?

Nie. Klient Claude to publiczna rejestracja aplikacji na komputery z przekierowaniem loopback, a Claude obsługuje logowanie w przeglądarce i odnawianie tokenu.

Gdzie przetwarzane są żądania?

Logowanie Microsoft przechodzi przez naszą europejską bramkę, która terminuje połączenia TLS i działa w Finlandii. Dane konta są przechowywane we Frankfurcie. Przy ograniczeniu do Europy każde żądanie obsługują wyłącznie zatwierdzone europejskie punkty końcowe.

Ile to kosztuje?

Logowanie do Claude kontem Microsoft wymaga funkcji Single sign-on, osobno lub w pakiecie Enterprise, a klucz każdego pracownika ma własny plan miesięczny. Zobaczcie cennik.

Zobacz też

• SSO dla narzędzi AI z Microsoft Entra ID
• Claude Code dla zespołów
• Limity Claude Team dla firm
• AI dla firm
• Europejska bramka AI
• Bezpieczeństwo (po angielsku)
• Słownik: Logowanie jednokrotne (SSO), SAML i Microsoft Entra dla narzędzi AI
• Słownik: SCIM

Źródła, sprawdzone 9 listopada 2026

1. Anthropic: set up single sign-on (SSO)
2. Anthropic: Microsoft Entra ID SSO setup
3. Anthropic: set up JIT or SCIM provisioning
4. Anthropic: claim and migrate accounts on your domain
5. Anthropic: Claude plans and pricing
6. Claude Code: authentication
7. Claude Desktop: gateway sign-in with your identity provider
8. Microsoft: provision users and groups with SCIM
9. Standard Compute docs: Claude with Microsoft sign-in
10. Standard Compute docs: website single sign-on