SSO, SAML og Microsoft Entra til AI-værktøjer
Single sign-on (SSO) til AI-værktøjer lader medarbejdere logge ind i AI-tjenester med virksomhedens identitet, for eksempel en arbejdskonto i Microsoft Entra ID, i stedet for en separat adgangskode. SAML er den mest udbredte standard til at forbinde identitetsudbyderen med værktøjet.
Hvorfor det betyder noget for virksomheder
Adgangen følger så virksomhedens katalog. Identitetsteamet styrer ét sted, hvem der må bruge hvilket AI-værktøj, sammen med alle de andre forretningsapplikationer.
Uden SSO har hvert AI-værktøj sine egne konti, som IT skal finde, gennemgå og lukke manuelt.
Eksempel
En IT-administrator forbinder Microsoft Entra ID med virksomhedens AI-gateway via SAML og verificerer virksomhedens domæne. Nye medarbejdere logger ind med deres arbejdskonto på første arbejdsdag.
Hvad det betyder for en virksomhed, der bruger AI-API'er
Sæt alle AI-værktøjer, der rører virksomhedens data, bag den samme identitetsudbyder som jeres andre forretningsapps, så nye medarbejdere, jobskift og fratrædelser håndteres ét sted. Tjek, hvad et værktøjs SSO dækker: nogle understøtter det til webdashboardet, men ikke til desktopapps, kommandolinjeværktøjer eller API-nøgler, som så kræver deres egen offboarding. Spærrer I for eksempel en fratrådt medarbejder i Microsoft Entra ID, stopper nye logins via SSO, men en API-nøgle, vedkommende har oprettet, virker, indtil nogen tilbagekalder den.
Hvor begrebet er defineret: SAML 2.0 er en OASIS-standard. OASIS' SAML V2.0 Technical Overview (på engelsk) beskriver SAML som et XML-baseret framework til at beskrive og udveksle sikkerhedsoplysninger mellem forretningspartnere online.
Sådan løser Standard Compute det
Forbind Microsoft Entra ID eller en anden SAML-identitetsudbyder, så logger jeres medarbejdere ind i Standard Compute med deres arbejdskonto. Alle på jeres verificerede domæne bliver automatisk en del af virksomheden.
Medarbejderne logger ind i Claude Desktop og Claude Code med deres Microsoft-arbejdskonto gennem vores EU-gateway, så der er ingen API-nøgler at dele ud. Adgangen følger jeres Microsoft Entra-grupper via SCIM-provisionering.
Spørgsmål, virksomheder stiller
- Skal AI-værktøjer bruge SAML eller OpenID Connect?
- Begge giver single sign-on. SAML er udbredt i virksomhedssoftware; OpenID Connect bygger på OAuth 2.0 og er udbredt i nyere apps. Microsoft Entra ID understøtter begge, så brug det, værktøjet har implementeret godt.
- Fjerner SSO konti, når folk stopper?
- Ikke i sig selv. SSO styrer login. At oprette og fjerne konti automatisk er provisionering, som regel med SCIM.
- Kan SSO gøres obligatorisk?
- Spørg leverandøren. Nogle værktøjer lader administratorer kræve SSO for alle på virksomhedens domæne; andre tilbyder det ved siden af adgangskoder, hvilket efterlader en anden vej ind.