Anthropic Console 为什么不支持 IdP-initiated login，SSO 登录该走哪条路
搜“Anthropic Console 为什么不支持 IdP-initiated login”的用户，通常已经把 SAML / Okta / Azure AD 接起来了，但登录路径还在出问题。这类词非常适合问题页，因为用户 intent 深、故障明确，而且排查价值高。
根据 Claude 当前 SSO 文档，讲清一个非常容易误判的限制：如果 Claude Console 组织共享了 Team 或 Enterprise 的 SSO 设置，当前不支持 IdP-initiated login 到 Console，用户会被带去 claude.ai，而不是 platform.claude.com。
适合谁看
适合已经确定要接模型，但还卡在平台注册、开通和拿 Key 第一步的开发者、运营与小团队。
这篇会回答
• 先别把这件事看成配置失败，它首先是官方当前的产品限制
• 问题的关键不在‘能不能 SSO’，而在 Console 该走 SP-initiated
• 如果你还在一边排证书一边排 ACS，很可能先后顺序就错了
这篇在专题里的位置
围绕 OpenAI Platform、Anthropic Console、DeepSeek 开放平台、Google AI Studio、火山方舟、Moonshot 和 Model Studio，解决“开发入口在哪、Key 在哪、第一步怎么走”。
OpenAI Platform 控制台在哪，Projects 和 API Keys 去哪里管理
根据 OpenAI Platform、Projects 和 API Keys 官方入口，拆开讲产品页、开发后台和项目管理的关系，方便你少绕一圈直接进对后台。
OpenAI Projects 怎么创建，默认项目和新项目怎么切换
根据 OpenAI Projects 官方说明，拆开讲默认项目、单独项目、项目切换和成员范围，方便你把环境、团队和预算真正分开。
OpenAI 第一次创建 API Key 为什么要手机号验证
根据 OpenAI 官方手机验证说明，拆开讲首次创建 API Key 的手机号要求、适用范围和常见误解，方便你别在最开始就卡住。
官方入口与相关资源
遇到入口、余额、开通、限制类问题时，先回到官方说明核对，再继续看站内经验页。
Claude Console：Set up single sign-on (SSO)
适合理解当前 IdP-initiated login 的限制范围，以及官方给出的 SP-initiated workaround。
Claude：Important considerations before enabling SSO and JIT/SCIM provisioning
适合理解为什么 Console 往往是共享 parent organization 的一部分，而不是独立身份配置。
Claude Console 登录入口
这是官方文档里给出的 Console SP-initiated 登录绕行入口。
先别把这件事看成配置失败，它首先是官方当前的产品限制
Claude 当前 SSO 文档明确写到：如果 Claude Console 组织共享了 Team 或 Enterprise plan 组织的 SSO 设置，当前不支持 IdP-initiated login 直接进入 Console。
所以很多企业用户在 Okta 或 Azure AD 里点应用图标，结果被带到 claude.ai，就会误以为 SAML 坏了。实际上这往往不是证书错、也不是 ACS 地址错，而是登录路径本身不被支持。
问题的关键不在‘能不能 SSO’，而在 Console 该走 SP-initiated
按当前官方说明，这类共享 SSO 的 Console 组织更适合走 SP-initiated 登录，也就是先从 Console 入口发起，再跳去 IdP 完成认证。
官方甚至给了一个非常具体的 workaround：如果你的 IdP 支持，可以单独做一个叫 `Claude Console` 的书签，把它指向 `platform.claude.com/login?sso=true`，让用户从这个 Console 专用入口发起登录。
被重定向到 claude.ai，不一定代表 SSO 配坏了
共享 parent organization 的 Console 登录路径，要优先按官方 SP-initiated 方式设计
给员工配一个 Console 专用书签，通常比口头解释更稳
如果你还在一边排证书一边排 ACS，很可能先后顺序就错了
很多团队在这个问题上会先继续查 metadata、证书和回调地址，但如果产品本身就限制了 IdP-initiated 登录，这些检查很容易越查越偏。
所以这页最适合继续导向 parent organization / merge、Require SSO 影响和 Identity and access 页面不可见排查。登录路径、组织归属和 SSO 配置必须一起看，不能拆开排。
常见问题
Anthropic Console 完全不支持 IdP-initiated login 吗？
按当前官方说明，受限的是“共享 Team 或 Enterprise 组织 SSO 设置的 Claude Console 组织”这类场景。在这种情况下，官方明确说当前不支持 IdP-initiated login 进入 Console。
Anthropic 给的官方 workaround 是什么？
当前官方建议，如果你的 IdP 支持，可以创建一个名为 `Claude Console` 的书签，链接到 `platform.claude.com/login?sso=true`，让用户走 Console 的 SP-initiated 登录入口。
继续沿着这条主线看
这部分不再重新给你一堆大卡片，而是直接把下一步阅读顺序列出来，方便继续往下走。
OpenAI Platform 控制台在哪，Projects 和 API Keys 去哪里管理
根据 OpenAI Platform、Projects 和 API Keys 官方入口，拆开讲产品页、开发后台和项目管理的关系，方便你少绕一圈直接进对后台。
OpenAI Projects 怎么创建，默认项目和新项目怎么切换
根据 OpenAI Projects 官方说明，拆开讲默认项目、单独项目、项目切换和成员范围，方便你把环境、团队和预算真正分开。
OpenAI 第一次创建 API Key 为什么要手机号验证
根据 OpenAI 官方手机验证说明，拆开讲首次创建 API Key 的手机号要求、适用范围和常见误解，方便你别在最开始就卡住。
OpenAI Admin API key 在哪创建，和项目 API key 有什么区别
结合 OpenAI 最新 Admin and Audit Logs API 说明，讲清 Admin API key 的创建入口、权限边界和使用风险：它只属于组织 Owner，不是给项目成员替代普通 key 用的。