Logowanie jednokrotne (SSO), SAML i Microsoft Entra dla narzędzi AI
Logowanie jednokrotne (single sign-on, SSO) do narzędzi AI pozwala pracownikom logować się do usług AI tożsamością firmową, na przykład kontem służbowym w Microsoft Entra ID, zamiast osobnym hasłem. SAML to najczęstszy standard łączenia dostawcy tożsamości z narzędziem.
Dlaczego to ważne dla firm
Dostęp wynika wtedy z katalogu firmy. Zespół odpowiedzialny za tożsamość zarządza w jednym miejscu tym, kto może korzystać z którego narzędzia AI, razem ze wszystkimi innymi systemami firmy.
Bez SSO każde narzędzie AI ma własne konta, które dział IT musi ręcznie odnaleźć, przejrzeć i zamknąć.
Przykład
Administrator IT łączy Microsoft Entra ID z firmową bramką AI przez SAML i weryfikuje domenę firmy. Nowi pracownicy logują się kontem służbowym już pierwszego dnia.
Co to oznacza dla firmy korzystającej z API AI
Umieśćcie każde narzędzie AI, które ma dostęp do danych firmy, za tym samym dostawcą tożsamości co inne aplikacje biznesowe, tak aby przyjście, zmianę stanowiska i odejście pracownika obsługiwać w jednym miejscu. Sprawdźcie, co obejmuje logowanie jednokrotne (SSO) w danym narzędziu: niektóre obsługują je w panelu webowym, ale nie w aplikacjach desktopowych, narzędziach wiersza poleceń ani przy kluczach API, które wymagają wtedy osobnej procedury przy odejściu pracownika. Na przykład zablokowanie odchodzącej osoby w Microsoft Entra ID zatrzymuje nowe logowania przez SSO, ale utworzony przez nią klucz API działa, dopóki ktoś go nie unieważni.
Gdzie pojęcie jest zdefiniowane: SAML 2.0 to norma OASIS. SAML V2.0 Technical Overview OASIS (po angielsku) opisuje SAML jako oparte na XML ramy do opisywania i wymiany informacji o bezpieczeństwie między partnerami biznesowymi online.
Jak robi to Standard Compute
Połączcie Microsoft Entra ID lub innego dostawcę tożsamości SAML, a Wasi pracownicy będą logować się do Standard Compute kontem służbowym. Każdy użytkownik ze zweryfikowanej domeny automatycznie dołącza do Waszej firmy.
Pracownicy logują się do Claude Desktop i Claude Code kontem służbowym Microsoft przez naszą bramkę UE, więc nie trzeba rozdawać kluczy API. Dostęp wynika z grup Microsoft Entra dzięki provisioningowi SCIM.
Pytania, które zadają firmy
- Czy narzędzia AI powinny używać SAML, czy OpenID Connect?
- Oba zapewniają logowanie jednokrotne. SAML jest powszechny w oprogramowaniu dla przedsiębiorstw; OpenID Connect jest zbudowany na OAuth 2.0 i popularny w nowszych aplikacjach. Microsoft Entra ID obsługuje oba, więc wybierzcie ten, który dane narzędzie dobrze implementuje.
- Czy SSO usuwa konta, gdy ludzie odchodzą?
- Samo nie. SSO kontroluje logowanie. Automatyczne zakładanie i usuwanie kont to provisioning, zwykle realizowany przez SCIM.
- Czy SSO można uczynić obowiązkowym?
- Zapytajcie dostawcę. Niektóre narzędzia pozwalają administratorom wymagać SSO od wszystkich w domenie firmy; inne oferują je obok haseł, co zostawia drugą drogę dostępu.