25 promptů zdarma

Bezpečnost, data a právo

SSO a správa účtů

anglicky single sign-on

SSO a správa účtů je jednotné přihlášení do AI nástroje firemním účtem, například z Microsoftu nebo Googlu, spolu s centrální správou uživatelů. Firma tak z jednoho místa přidává a odebírá přístupy, třeba odcházejícímu kolegovi.

Proč to manažera zajímá

Bez SSO má každý vlastní přihlášení a při odchodu záleží na tom, jestli si někdo vzpomene účet zrušit. S SSO vypnete firemní identitu a přístup k AI zmizí s ní. Zároveň je to praktická odpověď na shadow AI: lidé pracují v pracovním účtu pod pravidly firmy, ne v osobním.

Jak to vypadá v praxi

Podle nápovědy Anthropic k říjnu 2026 je SSO dostupné ve firemních plánech. Nastavuje ho vlastník organizace po ověření firemní domény v DNS a může zapnout povinné přihlášení přes SSO. Nové lidi lze zakládat při prvním přihlášení (JIT), v některých firemních plánech i automaticky synchronizovat z adresáře (SCIM): koho odeberete ve správci identit, toho Claude sám odebere. Odebrání z organizace data nesmaže. Soukromé chaty a projekty odcházejícího kolegy ostatní neuvidí, projekty sdílené s celou organizací zůstanou týmu. Aktuální rozsah plánů ověřte na plánech Claude a na support.claude.com.

Na co si dát pozor

  • Než zapnete povinné SSO, zkontrolujte, že jsou všichni přiřazeni k aplikaci ve správci identit. Jinak se nepřihlásí.
  • U JIT odchod nestačí vyřešit jen ve správci identit: člověk zůstane v seznamu členů, dokud ho neodeberete i v Claude.

Související pojmy

  • Pracovní a osobní účet

    Pracovní a osobní účet jsou dva typy účtu v AI nástroji. Pracovní spravuje firma a řídí se obchodními podmínkami, osobní si zakládá jednotlivec pod spotřebitelskými podmínkami. Firemní data patří jen do pracovního účtu.

  • Shadow AI

    Shadow AI je používání AI nástrojů, které firma neschválila, často přes osobní účty zaměstnanců a bez vědomí vedení. Řeší se schváleným nástrojem, jasnými pravidly a školením, ne zákazem.

  • Nejmenší oprávnění

    Nejmenší oprávnění je bezpečnostní princip, podle kterého AI dostane jen ty přístupy, které konkrétní úloha opravdu vyžaduje, a jen na dobu, kdy je potřebuje. U agentů se mluví i o nejmenší samostatnosti (least agency).

  • Audit log

    Audit log je záznam o tom, kdo v AI nástroji co a kdy udělal: přihlášení, pozvání a odebrání lidí, změny nastavení nebo nahrání souborů. Slouží ke kontrole a k dohledání incidentů.

  • Plány Claude

    Plány Claude jsou úrovně předplatného, které se liší množstvím práce, funkcemi a správou účtů: Free, Pro, Max, Team a Enterprise. Aktuální obsah a ceny vždy ověřujte na claude.com/pricing.

  • Seat

    Seat (licence na uživatele) je jednotka, za kterou se platí firemní plány AI nástrojů. Firma kupuje místa pro konkrétní lidi, obvykle na měsíc nebo rok; u Claude se tak účtují firemní plány.

Kde to učíme

V kurzu Masterclass: Claude pro byznys na to navazuje modul 0: Základna: účty, plány, instalace. Na reálných úlohách z vaší firmy, česky a bez technického zázemí.

Prohlédnout moduly kurzu