工具目录/ 在线工具

SSO / JIT / SCIM 选型助手

适合准备接 Claude 企业 SSO、还在权衡 Invite only、JIT 和 SCIM 的团队。你可以先按实际组织阶段做选择，再决定是先快上线，还是一步做到更强治理。

立即使用适用场景相关专题常见问题继续阅读

工具概览

根据团队阶段、IdP 准备度和离职停用要求，快速判断当前更适合 Invite only、JIT 还是 SCIM。

给 Claude Console 企业接入选 provisioning 路线

给内部 IT 和业务团队统一上线判断口径

Workspace

先直接用工具

这里优先给可操作区，下面再补充使用场景、限制和延伸阅读，尽量缩短从进入页面到开始尝试的路径。

SSO / JIT / SCIM 选型助手

围绕团队阶段、IdP 准备度、离职停用要求和上线目标，快速判断当前更适合 Invite only、JIT 还是 SCIM。适合在 Claude / Console 企业接入前先把路线选清楚。

你现在处于什么阶段

是否已经有可用的 IdP / 身份团队

是否必须自动停用和回收账号

这一轮最优先的目标是什么

推荐模式

JIT Provisioning

上线节奏

上线较快

治理强度

治理中等

推荐说明

用户首次通过 SSO 登录时自动进入组织，适合先把 SSO 上线跑通，再逐步补身份治理。

这轮判断分数：8。它不是官方认证结果，而是把你当前阶段最在意的几个条件先排出优先级，帮你减少来回试错。

适合你的原因

• 已经有可用的 IdP，但还不急着做全自动生命周期同步

• 当前优先级是尽快切到 SSO，而不是先做复杂对接

• 团队规模开始增长，手动邀请已经变得有点吃力

建议下一步

• 先核对 SSO 应用分配范围和已有用户覆盖情况

• 上线前检查哪些成员会被 Require SSO 影响

• 后续再判断是否需要把离职停用迁到 SCIM

风险提醒：JIT 能解决首登入场，但不等于自动回收账号；只要开始重视离职停用，SCIM 的价值就会很快出现。

Scenario Notes

适用场景与工具亮点

适用场景

给 Claude Console 企业接入选 provisioning 路线

给内部 IT 和业务团队统一上线判断口径

在咨询或实施前先筛清当前最适合的方案

工具亮点

覆盖 Invite only、JIT、SCIM 三种典型路线

适合企业 SSO 上线前做预判和内部讨论

把上线速度和治理强度放到同一页里比较

这些专题都会继续用到这个工具

工具页适合承接高意图搜索，但真正形成长阅读链，还是要回到对应专题里继续看问题页、对比页和模板页。

平台开通与 Key

开放平台开通与 API Key 创建

围绕 OpenAI Platform、Anthropic Console、DeepSeek 开放平台、Google AI Studio、火山方舟、Moonshot 和 Model Studio，解决“开发入口在哪、Key 在哪、第一步怎么走”。

选型与治理

模型选型、成本与治理

从模型比较、结构化输出、成本估算、部署方式到团队级治理，回答“怎么选、怎么算、怎么控风险”。

FAQ

常见问题

这个工具会直接替我决定最终方案吗？

不会。它更像一个前置判断器，先帮你把当前阶段和优先级理顺，再回到官方能力边界和组织治理要求做最后决策。

是不是所有企业最后都要上 SCIM？

不一定。只有当成员规模、生命周期管理和审计要求真正上来时，SCIM 的投入才更划算。很多团队会先用 Invite only 或 JIT 起步。

继续沿着这条线往下看

如果这个工具已经对你有帮助，下一步通常是回到指南页看落地方法，或者去对比页做选型。

开放平台开通与 API Key 创建

围绕 OpenAI Platform、Anthropic Console、DeepSeek 开放平台、Google AI Studio、火山方舟、Moonshot 和 Model Studio，解决“开发入口在哪、Key 在哪、第一步怎么走”。

前往

模型选型、成本与治理

从模型比较、结构化输出、成本估算、部署方式到团队级治理，回答“怎么选、怎么算、怎么控风险”。

前往

Anthropic Console SSO、JIT、SCIM 怎么选，企业接入先看哪一步

结合 Claude Console 最新 SSO 与 JIT / SCIM provisioning 文档，讲清企业接入的顺序：先做 domain verification 和 SSO，再决定 Invite only、JIT 还是 SCIM；并补充 Console 常见限制和多组织场景的注意点。

前往

Anthropic Require SSO 打开后会怎样，现有用户会不会进不去

结合 Claude 当前 SSO 设置与重要注意事项文档，讲清 Require SSO 真正改变的是什么：它不是单纯开通 SSO，而是把登录方式强制切换到 SSO，并直接影响未加入 SSO 应用的现有用户能否继续进入账号。

前往

Anthropic Console 为什么不支持 IdP-initiated login，SSO 登录该走哪条路

根据 Claude 当前 SSO 文档，讲清一个非常容易误判的限制：如果 Claude Console 组织共享了 Team 或 Enterprise 的 SSO 设置，当前不支持 IdP-initiated login 到 Console，用户会被带去 claude.ai，而不是 platform.claude.com。

前往