事前準備

Claude にロールマッピングするグループをトラスト・ログインに作成し、メンバーを割り当てます。Claude 側のロールは「オーナー」「管理者」「ユーザー」です。
グループ名は任意ですが、ロールが分かるようなグループ名にしておくことを推奨します。
グループ作成後、SSOを設定するトラスト・ログインの管理者を必ずオーナーのロールのグループに割り当ててください。割り当てない場合、Claude 側でグループの有効化ができない場合があります。

トラスト・ログインのグループ名の例：

• オーナー：Owner
• 管理者：Admin
• ユーザー：User
  
  

 グループの作成方法、メンバーの割り当て方法は以下のページをご参照ください。
 グループを登録する
 

トラスト・ログインの管理ページの設定

1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「SAMLアプリ登録」ボタンを押します。
   
   
    
2. 「アプリケーション名」「アイコン」（任意）を設定します。
   
    
3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。
   
    
4. ダウンロードした証明書の拡張子を「.cer」に変換しておきます。
    

ここで、Claude 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでClaude を開いてください。

 

Claude の設定

1. Claude にOwnerまたはPrimary Ownerアカウントでログインし、「組織設定」を開きます。
   「組織とアクセス>ドメイン>ドメインを追加または編集」をクリックします。
   ※SSOを設定するドメインを追加済みの場合は、3.にお進みください。

   

    

2. ドメインを追加し、「保存」をクリックします。

   
    

3. ドメインの横の「検証」をクリックします。

   

    

4. 検証するドメインを入力し「Continue」をクリックします。

   

    

5. 表示されたDNSレコードをドメインに設定します。
   ※ DNSレコードの設定方法につきましては、ドメイン登録会社により異なります。ドメイン登録会社のヘルプをご参照ください。DNSのレコード反映は、最大72時間かかる場合があります。

   

    

6. ドメインが検証されたら以下の画面が表示されます。

   

    

7. 「組織とアクセス」画面に戻り、「認証>シングルサインオン」で「SSO設定」をクリックします。

   

    

8. 「Select your identity provider」の画面で「Custom SAML」を選択します。

   

    

9. IDプロバイダーの名前を設定します。設定名は任意です。
   例：TrustLogin、GMOトラスト・ログイン

   

    

10. 「Step 2: Create a SAML application」で「Assertion consumer service (ACS) URL」「Service provider entity ID」を控え、「Continue」をクリックします。

    

     

11. Step 3: Set Identity Provider Metadata 「Manual configuration」を選択し以下のように設定します。
    設定後、「Continue」をクリックします。

    Identity provider Single Sign-On URL	トラスト・ログインから控えた「IDプロバイダーURL」
    Identity provider issuer	トラスト・ログインから控えた「発行者・エンティティID」
    X.509 certificate	トラスト・ログインから控えた「証明書」をアップロード ※.cerに変換したもの

    

     

12. 「Step 4: Configure SAML Attributes」は設定不要です。「Continue」で次に進みます。

    

Claude の設定画面を開いたまま、再び、トラスト・ログインの管理ページに戻ります。

 

トラスト・ログインの管理ページの設定（続き）

1. 「サービスプロバイダーの設定」を以下のとおり設定します。

   ネームID用値	メンバー  - email
   エンティティID	Claude から控えた「Service provider entity ID」
   ネームIDフォーマット	unspecified
   サービスへのACS URL	Claude から控えた「Assertion consumer service (ACS) URL」

   

    

2. 「SAML属性の設定」の「カスタム属性を指定」ボタン押下し、「SAML属性を追加」ボタンで行（属性）を追加して以下の通り設定します。

   サービスプロバイダー属性			トラスト・ログイン(IdP)属性
   属性指定名	属性種類	属性名		属性値
   id	Unspecified	id	メンバー	メールアドレス
   email	Unspecified	email	メンバー	メールアドレス
   firstName	Unspecified	firstName	メンバー	名
   lastName	Unspecified	lastName	メンバー	姓
   groups	Unspecified	groups	グループ	設定したグループ名を選択し「＋」ボタンで全て追加する

   
    

3. 「登録」ボタンで保存します。
    
4. SAMLアプリの「メンバー追加」でSSOを設定している管理者を追加し、割り当てます。※後ほどSSOのテストで使用します。
    

再び、Claude の設定画面に戻ります。
 

Claude の設定（続き）

1. 「Step 5: Test Single Sign-On」で、「Continue to sign-In」をクリックし、SSOの接続テストを実行します。

   

    

2. SSOの接続テストが成功すると、以下の画面が表示されます。
   ※接続テストの結果はブラウザの別ウィンドウで開かれる場合があります。

   

    

3. 「組織とアクセス」画面に戻り、「ジャストインタイム (JIT)」を選択します。
   「グループマッピングを有効化」のトグルをオンにし、「+」ボタンから「事前準備」で作成したトラスト・ログインのグループ名と同一のグループ名を設定し「保存」をクリックします。
   
    
4. SSOのみのログインを適用する場合、「認証」の「ClaudeにSSOを必須にする」のトグルをオンにします。
   ※設定は任意です。トグルをオンにする場合、接続確認と社内への周知が完了した後にオンにすることを推奨します。
   

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

※事前に管理者でSAMLアプリを設定している必要があります。

1. 「マイページ」で「アプリ追加」ボタンを押します。
2. 「アプリ登録」画面で作成した独自SAMLアプリを選択し、画面右上の「次へ」ボタンを押します。
3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

② 管理者がメンバーを追加する場合

1. 「管理ページ > アプリ」メニューで作成した独自SAMLアプリを検索しクリックします。
2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。
    

ログイン方法

①「IdP-initiated」でログインする場合

IdP-initiatedでのログイン時、メールアドレスの確認画面が表示されます。メールアドレスを確認し、「XXXX@XXXX.comとして続ける」をクリックしてください。

② 「SP-initiated」でログインする場合

Claude のログインURLを開き、メールアドレスを入力します。SSO対象となっているメールアドレスの場合、「SSOで続ける」ボタンが表示されます。「SSOで続ける」をクリックしSSOでログインしてください。
※Claude の設定で「ClaudeにSSOを必須にする」のトグルをオンにしている場合、「メールで続ける」ボタンは表示されません。
※デスクトップアプリのログインも「SSOで続ける」からログインしてください。

③ ネイティブアプリでのログイン方法

1. アプリを開き、メールアドレスを入力します。
   
    

2. 「SSO」をクリックするとSSOログインが開始されます。