Claude Code unterstützt mehrere Authentifizierungsmethoden je nach Ihrer Einrichtung. Einzelne Benutzer können sich mit einem Claude.ai-Konto anmelden, während Teams Claude for Teams oder Enterprise, die Claude Console oder einen Cloud-Anbieter wie Amazon Bedrock, Google Vertex AI oder Microsoft Foundry verwenden können.Documentation Index
Fetch the complete documentation index at: https://code.claude.com/docs/llms.txt
Use this file to discover all available pages before exploring further.
Melden Sie sich bei Claude Code an
Nach dem Installieren von Claude Code führen Sieclaude in Ihrem Terminal aus. Beim ersten Start öffnet Claude Code ein Browserfenster, in dem Sie sich anmelden können.
Wenn der Browser nicht automatisch geöffnet wird, drücken Sie c, um die Anmelde-URL in Ihre Zwischenablage zu kopieren, und fügen Sie sie dann in Ihren Browser ein.
Wenn Ihr Browser nach der Anmeldung einen Anmeldecode anzeigt, anstatt Sie zurückzuleiten, fügen Sie ihn an der Eingabeaufforderung Paste code here if prompted im Terminal ein. Dies geschieht, wenn der Browser den lokalen Callback-Server von Claude Code nicht erreichen kann, was in WSL2, SSH-Sitzungen und Containern häufig vorkommt.
Sie können sich mit einem dieser Kontotypen authentifizieren:
- Claude Pro oder Max Abonnement: Melden Sie sich mit Ihrem Claude.ai-Konto an. Abonnieren Sie unter claude.com/pricing.
- Claude for Teams oder Enterprise: Melden Sie sich mit dem Claude.ai-Konto an, zu dem Sie Ihr Team-Administrator eingeladen hat.
- Claude Console: Melden Sie sich mit Ihren Console-Anmeldedaten an. Ihr Administrator muss Sie zunächst eingeladen haben.
- Cloud-Anbieter: Wenn Ihre Organisation Amazon Bedrock, Google Vertex AI oder Microsoft Foundry verwendet, legen Sie die erforderlichen Umgebungsvariablen fest, bevor Sie
claudeausführen. Es ist keine Browser-Anmeldung erforderlich.
/logout an der Claude Code-Eingabeaufforderung ein.
Wenn Sie Probleme beim Anmelden haben, siehe Authentifizierungsfehlersuche.
Richten Sie die Team-Authentifizierung ein
Für Teams und Organisationen können Sie den Claude Code-Zugriff auf eine der folgenden Arten konfigurieren:- Claude for Teams oder Enterprise, empfohlen für die meisten Teams
- Claude Console
- Amazon Bedrock
- Google Vertex AI
- Microsoft Foundry
Claude for Teams oder Enterprise
Claude for Teams und Claude for Enterprise bieten die beste Erfahrung für Organisationen, die Claude Code verwenden. Team-Mitglieder erhalten Zugriff auf Claude Code und Claude im Web mit zentralisierter Abrechnung und Team-Verwaltung.- Claude for Teams: Self-Service-Plan mit Zusammenarbeitsfunktionen, Admin-Tools und Abrechnungsverwaltung. Am besten für kleinere Teams.
- Claude for Enterprise: Fügt SSO, Domain-Erfassung, rollenbasierte Berechtigungen, Compliance-API und verwaltete Richtlinieneinstellungen für organisationsweite Claude Code-Konfigurationen hinzu. Am besten für größere Organisationen mit Sicherheits- und Compliance-Anforderungen.
Abonnieren
Abonnieren Sie Claude for Teams oder kontaktieren Sie den Vertrieb für Claude for Enterprise.
Claude Console-Authentifizierung
Für Organisationen, die API-basierte Abrechnung bevorzugen, können Sie den Zugriff über die Claude Console einrichten.Erstellen oder verwenden Sie ein Console-Konto
Verwenden Sie Ihr vorhandenes Claude Console-Konto oder erstellen Sie ein neues.
Benutzer hinzufügen
Sie können Benutzer auf eine der beiden folgenden Arten hinzufügen:
- Laden Sie Benutzer in Massen aus der Console ein: Einstellungen -> Mitglieder -> Einladen
- Richten Sie SSO ein
Rollen zuweisen
Weisen Sie beim Einladen von Benutzern eine der folgenden Rollen zu:
- Claude Code-Rolle: Benutzer können nur Claude Code API-Schlüssel erstellen
- Developer-Rolle: Benutzer können jede Art von API-Schlüssel erstellen
Benutzer schließen die Einrichtung ab
Jeder eingeladene Benutzer muss:
- Die Console-Einladung akzeptieren
- Systemanforderungen überprüfen
- Claude Code installieren
- Sich mit Console-Kontoanmeldedaten anmelden
Cloud-Anbieter-Authentifizierung
Für Teams, die Amazon Bedrock, Google Vertex AI oder Microsoft Foundry verwenden:Befolgen Sie die Anbieter-Einrichtung
Befolgen Sie die Bedrock-Dokumentation, Vertex-Dokumentation oder Microsoft Foundry-Dokumentation.
Verteilen Sie die Konfiguration
Verteilen Sie die Umgebungsvariablen und Anweisungen zum Generieren von Cloud-Anmeldedaten an Ihre Benutzer. Lesen Sie mehr darüber, wie Sie die Konfiguration hier verwalten.
Installieren Sie Claude Code
Benutzer können Claude Code installieren.
Verwaltung von Anmeldedaten
Claude Code verwaltet Ihre Authentifizierungsanmeldedaten sicher:- Speicherort:
- Auf macOS werden Anmeldedaten im verschlüsselten macOS Keychain gespeichert.
- Auf Linux werden Anmeldedaten in
~/.claude/.credentials.jsonmit Dateimodus0600gespeichert. - Unter Windows werden Anmeldedaten in
%USERPROFILE%\.claude\.credentials.jsongespeichert und erben die Zugriffskontrolle Ihres Benutzerprofilverzeichnisses, das die Datei standardmäßig auf Ihr Benutzerkonto beschränkt. - Wenn Sie die Umgebungsvariable
CLAUDE_CONFIG_DIRunter Linux oder Windows gesetzt haben, befindet sich die Datei.credentials.jsonstattdessen in diesem Verzeichnis. - Claude Code verwaltet
.credentials.jsonüber/loginund/logout. Um Anfragen über einen benutzerdefinierten API-Endpunkt zu leiten, legen Sie stattdessen die UmgebungsvariableANTHROPIC_BASE_URLfest.
- Unterstützte Authentifizierungstypen: Claude.ai-Anmeldedaten, Claude API-Anmeldedaten, Azure Auth, Bedrock Auth und Vertex Auth.
- Benutzerdefinierte Anmeldedaten-Skripte: Die Einstellung
apiKeyHelperkann so konfiguriert werden, dass ein Shell-Skript ausgeführt wird, das einen API-Schlüssel zurückgibt. - Aktualisierungsintervalle: Standardmäßig wird
apiKeyHelpernach 5 Minuten oder bei HTTP 401-Antwort aufgerufen. Legen Sie die UmgebungsvariableCLAUDE_CODE_API_KEY_HELPER_TTL_MSfür benutzerdefinierte Aktualisierungsintervalle fest. - Warnung bei langsamen Hilfsprogrammen: Wenn
apiKeyHelperlänger als 10 Sekunden benötigt, um einen Schlüssel zurückzugeben, zeigt Claude Code eine Warnmitteilung in der Eingabeaufforderungsleiste an, die die verstrichene Zeit anzeigt. Wenn Sie diese Mitteilung regelmäßig sehen, überprüfen Sie, ob Ihr Anmeldedaten-Skript optimiert werden kann.
apiKeyHelper, ANTHROPIC_API_KEY und ANTHROPIC_AUTH_TOKEN gelten nur für Terminal-CLI-Sitzungen. Claude Desktop und Remote-Sitzungen verwenden ausschließlich OAuth und rufen apiKeyHelper nicht auf oder lesen API-Schlüssel-Umgebungsvariablen nicht.
Authentifizierungspriorität
Wenn mehrere Anmeldedaten vorhanden sind, wählt Claude Code eines in dieser Reihenfolge:- Cloud-Anbieter-Anmeldedaten, wenn
CLAUDE_CODE_USE_BEDROCK,CLAUDE_CODE_USE_VERTEXoderCLAUDE_CODE_USE_FOUNDRYgesetzt ist. Siehe Integrationen von Drittanbietern für die Einrichtung. ANTHROPIC_AUTH_TOKENUmgebungsvariable. Wird alsAuthorization: BearerHeader gesendet. Verwenden Sie dies, wenn Sie durch ein LLM-Gateway oder einen Proxy leiten, das sich mit Bearer-Tokens anstelle von Anthropic API-Schlüsseln authentifiziert.ANTHROPIC_API_KEYUmgebungsvariable. Wird alsX-Api-KeyHeader gesendet. Verwenden Sie dies für direkten Anthropic API-Zugriff mit einem Schlüssel aus der Claude Console. Im interaktiven Modus werden Sie einmal aufgefordert, den Schlüssel zu genehmigen oder abzulehnen, und Ihre Wahl wird gespeichert. Um dies später zu ändern, verwenden Sie den Umschalter „Use custom API key” in/config. Im nicht-interaktiven Modus (-p) wird der Schlüssel immer verwendet, wenn er vorhanden ist.apiKeyHelperSkriptausgabe. Verwenden Sie dies für dynamische oder rotierende Anmeldedaten, wie kurzlebige Tokens, die aus einem Vault abgerufen werden.CLAUDE_CODE_OAUTH_TOKENUmgebungsvariable. Ein langlebiges OAuth-Token, das vonclaude setup-tokengeneriert wird. Verwenden Sie dies für CI-Pipelines und Skripte, bei denen Browser-Anmeldung nicht verfügbar ist.- Abonnement-OAuth-Anmeldedaten von
/login. Dies ist die Standardeinstellung für Claude Pro, Max, Team und Enterprise-Benutzer.
ANTHROPIC_API_KEY in Ihrer Umgebung gesetzt haben, hat der API-Schlüssel Vorrang, sobald er genehmigt ist. Dies kann zu Authentifizierungsfehlern führen, wenn der Schlüssel zu einer deaktivierten oder abgelaufenen Organisation gehört. Führen Sie unset ANTHROPIC_API_KEY aus, um auf Ihr Abonnement zurückzugreifen, und überprüfen Sie /status, um zu bestätigen, welche Methode aktiv ist.
Claude Code im Web verwendet immer Ihre Abonnement-Anmeldedaten. ANTHROPIC_API_KEY und ANTHROPIC_AUTH_TOKEN in der Sandbox-Umgebung überschreiben diese nicht.
Generieren Sie ein langlebiges Token
Starting June 15, 2026, Agent SDK and
claude -p usage on subscription plans will draw from a new monthly Agent SDK credit, separate from your interactive usage limits. See Use the Claude Agent SDK with your Claude plan for details.claude setup-token:
CLAUDE_CODE_OAUTH_TOKEN Umgebungsvariable überall dort fest, wo Sie sich authentifizieren möchten:
CLAUDE_CODE_OAUTH_TOKEN nicht. Wenn Ihr Skript --bare übergibt, authentifizieren Sie sich stattdessen mit ANTHROPIC_API_KEY oder einem apiKeyHelper.