SSO, SAML och Microsoft Entra för AI-verktyg
Enkel inloggning (single sign-on, SSO) för AI-verktyg låter medarbetare logga in i AI-tjänster med sin företagsidentitet, till exempel ett jobbkonto i Microsoft Entra ID, i stället för med ett separat lösenord. SAML är den vanligaste standarden för att ansluta identitetsleverantören till verktyget.
Varför det spelar roll för företag
Åtkomsten följer då företagets katalog. Identitetsteamet hanterar på ett ställe vem som får använda vilket AI-verktyg, tillsammans med alla andra verksamhetssystem.
Utan SSO har varje AI-verktyg egna konton som IT måste hitta, granska och stänga för hand.
Exempel
En IT-administratör ansluter Microsoft Entra ID till företagets AI-gateway via SAML och verifierar företagets domän. Nyanställda loggar in med sitt jobbkonto redan första dagen.
Vad det betyder för ett företag som använder AI-API:er
Lägg varje AI-verktyg som rör företagets data bakom samma identitetsleverantör som era andra affärsappar, så att nyanställning, rollbyte och avslut hanteras på ett ställe. Kontrollera vad ett verktygs SSO täcker: vissa stöder det för webbdashboarden men inte för skrivbordsappar, kommandoradsverktyg eller API-nycklar, som då behöver en egen avslutsrutin. Att spärra en person som har slutat i Microsoft Entra ID stoppar till exempel nya inloggningar via SSO, men en API-nyckel som personen har skapat fungerar tills någon återkallar den.
Var begreppet definieras: SAML 2.0 är en OASIS-standard. OASIS SAML V2.0 Technical Overview (på engelska) beskriver SAML som ett XML-baserat ramverk för att beskriva och utbyta säkerhetsinformation mellan affärspartner online.
Så hanterar Standard Compute det
Anslut Microsoft Entra ID eller en annan SAML-identitetsleverantör så att medarbetarna loggar in i Standard Compute med sitt jobbkonto. Alla på er verifierade domän ansluter automatiskt till företaget.
Medarbetare loggar in i Claude Desktop och Claude Code med sitt Microsoft-jobbkonto via vår EU-gateway, så ni behöver inte dela ut API-nycklar. Åtkomsten följer era Microsoft Entra-grupper via SCIM-provisionering.
Vanliga frågor från företag
- Ska AI-verktyg använda SAML eller OpenID Connect?
- Båda ger enkel inloggning. SAML är vanligt i företagsprogramvara; OpenID Connect bygger på OAuth 2.0 och är vanligt i nyare appar. Microsoft Entra ID stöder båda, så använd det som verktyget har implementerat väl.
- Tar SSO bort konton när någon slutar?
- Inte i sig. SSO styr inloggningen. Att skapa och ta bort konton automatiskt kallas provisionering och görs oftast med SCIM.
- Kan SSO göras obligatoriskt?
- Fråga leverantören. Vissa verktyg låter administratörer kräva SSO för alla på företagets domän; andra erbjuder det vid sidan av lösenord, vilket lämnar en andra väg in.