SSO, SAML og Microsoft Entra for KI-verktøy
Enkel pålogging (single sign-on, SSO) for KI-verktøy lar ansatte logge inn i KI-tjenester med bedriftsidentiteten sin, for eksempel en jobbkonto i Microsoft Entra ID, i stedet for et eget passord. SAML er den vanligste standarden for å koble identitetsleverandøren til verktøyet.
Hvorfor det er viktig for bedrifter
Tilgangen følger da bedriftens katalog. Identitetsteamet styrer på ett sted hvem som kan bruke hvilket KI-verktøy, sammen med alle de andre forretningsapplikasjonene.
Uten SSO har hvert KI-verktøy sine egne kontoer som IT må finne, gjennomgå og stenge for hånd.
Eksempel
En IT-administrator kobler Microsoft Entra ID til bedriftens KI-gateway med SAML og verifiserer bedriftsdomenet. Nyansatte logger inn med jobbkontoen sin første arbeidsdag.
Hva dette betyr for en bedrift som bruker KI-API-er
Legg alle KI-verktøy som berører bedriftens data, bak den samme identitetsleverandøren som de andre forretningsapplikasjonene, så nyansettelser, interne bytter og avganger håndteres én gang. Sjekk hva verktøyets SSO dekker: noen støtter det for nettdashbordet, men ikke for skrivebordsapper, kommandolinjeverktøy eller API-nøkler, som da trenger sin egen avslutningsrutine. Blokkerer dere en som har sluttet, i Microsoft Entra ID, stopper for eksempel nye innlogginger gjennom SSO, men en API-nøkkel vedkommende har laget, virker til noen trekker den tilbake.
Hvor begrepet er definert: SAML 2.0 er en OASIS-standard. OASIS' SAML V2.0 Technical Overview (på engelsk) beskriver SAML som et XML-basert rammeverk for å beskrive og utveksle sikkerhetsinformasjon mellom forretningspartnere på nett.
Slik løser Standard Compute det
Koble til Microsoft Entra ID eller en annen SAML-identitetsleverandør, så logger de ansatte inn i Standard Compute med jobbkontoen sin. Alle på det verifiserte domenet deres blir automatisk med i bedriften.
Ansatte logger inn i Claude Desktop og Claude Code med Microsoft-jobbkontoen sin gjennom EU-gatewayen vår, så dere slipper å dele ut API-nøkler. Tilgangen følger Microsoft Entra-gruppene deres gjennom SCIM-provisjonering.
Spørsmål bedrifter stiller
- Bør KI-verktøy bruke SAML eller OpenID Connect?
- Begge gir enkel pålogging. SAML er vanlig i bedriftsprogramvare; OpenID Connect bygger på OAuth 2.0 og er vanlig i nyere apper. Microsoft Entra ID støtter begge, så bruk den verktøyet har implementert godt.
- Fjerner SSO kontoer når folk slutter?
- Ikke alene. SSO styrer innloggingen. Å opprette og fjerne kontoer automatisk er provisjonering, som regel med SCIM.
- Kan SSO gjøres obligatorisk?
- Spør leverandøren. Noen verktøy lar administratorer kreve SSO for alle på bedriftens domene; andre tilbyr det ved siden av passord, og da finnes det en ekstra vei inn.