Auf den Punkt: Das Claude-Gateway ermöglicht Unternehmen Identitätsverwaltung über OIDC, zentrale Richtliniendurchsetzung und Pro-Nutzer-Kostentracking ohne Verwaltungs-Overhead pro Entwickler.
Anthropic hat ein selbstgehostetes Gateway für Claude Code veröffentlicht, das Unternehmen zentrale Kontrolle über Entwicklerzugriffe, SSO-Integration und granulare Kostenattribution bietet. Das Gateway läuft als stateless Container und wird zusammen mit dem Claude-Client ausgeliefert.
Das Gateway ist ein stateless Container auf Linux-Basis, gestützt durch eine PostgreSQL-Datenbank. Es verwaltet die vorgelagerte Berechtigung, authentifiziert Entwickler gegen den Identity Provider (IdP), verteilt verwaltete Einstellungen zentral und leitet Nutzungsmetriken an einen Collector weiter. Das Onboarding eines Entwicklers beschränkt sich auf die Ergänzung im IdP, das Offboarding auf dessen Entfernung.
Das Gateway wird von Anthropic im gleichen claude-Binary ausgeliefert, das Entwickler bereits installieren. Der Login-Vorgang ist Gateway-bewusst gestaltet, der Client übernimmt verwaltete Einstellungen automatisch bei der Anmeldung, und Richtlinien werden auf jeder Anfrage durchgesetzt. Das Gateway implementiert OpenID Connect (OIDC) als Relying Party gegen Google Workspace, Microsoft Entra ID, Okta oder jede standardskonforme OIDC-Lösung und vergibt kurzlebige Sessions. Langlebige Secrets landen nicht auf Entwicklermaschinen.
Für Policy-Management können Administratoren verwaltete Einstellungen einmalig auf dem Server definieren, etwa zur Einschränkung erlaubter Modelle oder Standardparameter. Das Gateway leitet API-Anfragen über Claude API, Amazon Bedrock oder Google Cloud mit optionaler Failover-Unterstützung. Tägliche, wöchentliche und monatliche Ausgabenlimits lassen sich pro Organisation, Gruppe oder Nutzer setzen. Die Telemetrie über OTLP erfolgt an einen Collector in der eigenen Infrastruktur und unterliegt der hauseigenen Datenspeicherrichtlinie.
Der Inference-Traffic und Nutzungsdaten verlassen das Netzwerk nicht, wenn nicht die Claude API konfiguriert ist. Anthropic hat das Gateway-Protokoll veröffentlicht, damit Drittanbieter äquivalente Lösungen bauen können. Die Bereitstellung erfordert den Download des Claude Code CLI Binary, die Konfiguration einer gateway.yaml mit OIDC-Issuer und vorgelagerter Berechtigung sowie eine OIDC-App-Registrierung im IdP. Client-Maschinen werden über forceLoginMethod und forceLoginGatewayUrl in managed-settings.json konfiguriert.
Quelle: claude.com · Erschienen 28. Juni 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.2.