KI-Einführung im Unternehmen: die ersten 90 Tage

TL;DR

Eine KI-Einführung im Unternehmen ist zu 80 Prozent Identity-Arbeit und drei Einstellungen, die Sie später nicht mehr ändern können. Die ersten 30 Tage gehören Provisionierung, Gruppen und Ausgabelimits, die nächsten 30 der Messung aktiver Nutzung statt verteilter Lizenzen, die letzten 30 der Übergabe an einen namentlichen Betreiber.

Was ein 90-Tage-Rollout tatsächlich sortiert

Ein Claude-Rollout ist kein Schulungsprojekt mit Technik-Anhang, sondern ein Provisionierungs-Projekt mit Schulungsphase. Die Reihenfolge, die funktioniert, setzt die nicht umkehrbaren Plattform-Entscheidungen nach vorn, dann Identity, dann Kohorten, und messt durchgehend. Die Reihenfolge, die scheitert, startet mit einer Pilotgruppe über persönliche Einladungen, weil danach jeder weitere Schritt diesen Zustand zurückbauen muss.

Der Grund ist technisch. Claude entscheidet über eine einzige Einstellung, wie Mitglieder in Ihre Organisation kommen, und diese Einstellung bestimmt, ob Sie Ein- und Austritte jemals automatisieren können. Die Anthropic-Dokumentation zur Provisionierung nennt drei Modi:

Modus	Wer wird hinzugefügt	Wer wird entfernt	Verfügbar auf
Invite only (Standard)	Admins fügen Mitglieder manuell hinzu. Eine SSO-Anmeldung allein fügt niemanden hinzu	Manuell	Allen Plänen
Just-in-Time	Nutzer, die der Claude-App im IdP zugewiesen sind, beim ersten Login	Nur manuell. JIT entfernt nie automatisch	Team, Enterprise, Console-Organisationen
SCIM-Verzeichnissynchronisation	Automatisch aus der IdP-Zuweisung, ohne Login	Automatisch bei Entzug der Zuweisung	Enterprise-Plänen und Console-Organisationen mit Enterprise-Mutterorganisation

Invite only ist der Standard und ab etwa 20 Personen der falsche Standard. SCIM gibt es nicht auf Team-Plänen. Damit ist die Planwahl eine Identity-Entscheidung, keine Budget-Entscheidung.

Welche Entscheidungen Sie nicht zurückdrehen können

Vier Festlegungen binden Sie über die gesamte Laufzeit. Treffen Sie sie in Woche eins, schriftlich, mit benannter Verantwortung.

1. Der Plan. Team endet bei 150 Plätzen und hat kein SCIM, keine eigenen Rollen, keine Compliance-API und keine Audit-Logs. Enterprise beginnt bei 20 Plätzen und bringt alles davon mit. Ein späterer Wechsel bedeutet, jedes Mitglied neu zu provisionieren.
2. Der Provisionierungs-Modus. Ein Wechsel von Invite only auf SCIM mitten im Rollout heisst, zwei Mitgliederlisten manuell abzugleichen. Das Zurücksetzen einer SCIM-Verbindung ist destruktiv.
3. Das E-Mail-Attribut. Das Feld, das Ihr IdP für SCIM sendet, und das Feld in der SAML-Assertion müssen dasselbe Feld sein, wie unser Leitfaden zu SCIM-Provisioning und SSO beschreibt. Der Entra-Leitfaden von Anthropic nennt eine Abweichung an dieser Stelle die häufigste Ursache für fehlgeschlagene Anmeldungen.
4. Die Inferenz-Route. Ob Prompts über die First-Party-API, Bedrock, Google Cloud oder Foundry laufen, entscheidet über Datenresidenz, Verträge und Netzdesign. Unser Leitfaden zur Datenresidenz beschreibt, worauf Sie sich je Route festlegen.

Alles andere, auch welche Abteilung zuerst dran ist, ist umkehrbar und darf Woche eins nicht aufhalten.

Tag 1 bis 30: Identity, Gruppen und die erste Kohorte

Der erste Monat ist Installationsarbeit. Sie brauchen eine verifizierte Domain in den Identity-Einstellungen, eine Person mit Owner- oder Primary-Owner-Rolle und die Konfigurationswerte aus dem WorkOS-Setup, das Claude für SAML und SCIM verwendet.

Reihenfolge, die Nacharbeit vermeidet:

1. Domain verifizieren und SAML-SSO mit festgelegtem E-Mail-Attribut konfigurieren.
2. SCIM-Verbindung mit demselben E-Mail-Feld anlegen und im IdP nur die Pilotgruppe zuweisen.
3. Die Gruppen anlegen, über die Sie später steuern, denn Modell-Standards und Ausgabelimits lassen sich pro Gruppe setzen.
4. Usage Credits aktivieren und ein Organisations-Ausgabelimit setzen, bevor das erste Mitglied sich anmeldet.
5. Die Pilotkohorte in die IdP-Gruppe aufnehmen und prüfen, dass sie ohne Login in Claude erscheint.

Eine Falle verdient eine eigene Zeile. Wenn Sie Just-in-Time mit Gruppen-Mappings betreiben, wird ein Nutzer, dessen Anmeldung keine zugeordnete Gruppe mitbringt, beim nächsten Login aus der Organisation entfernt. Ein unvollständiger Gruppen-Claim sieht dann wie ein zufälliges Deprovisioning aus. Bei Okta braucht die SAML-Konfiguration dafür ein Group Attribute Statement mit dem Namen groups.

Die Pilotgrösse, die belastbare Daten liefert, liegt bei 15 bis 30 Personen aus zwei verschiedenen Funktionen. Darunter ist die Nutzungszahl Rauschen, darüber rollen Sie aus statt zu pilotieren.

Tag 31 bis 60: Adoption messen, nicht Lizenzen

Zugewiesene Plätze sind eine Einkaufszahl. Sie sagt nichts. Die drei Werte, die vorhersagen, ob ein Claude-Programm die erste Budgetrunde übersteht, sind wöchentlich aktive Mitglieder, erledigte Aufgaben pro aktivem Mitglied und Verbrauch pro aktivem Mitglied.

Kennzahl	Quelle	Wie ein schlechter Wert aussieht
Wöchentlich aktive Mitglieder	Organisations-Analytics, filterbar nach SCIM-Gruppe	Unter 40 Prozent der zugewiesenen Plätze in Woche acht
Täglich aktive Entwickler und Sessions	Claude-Code-Analytics-Dashboard	Entwickler mit genau einer Session und ohne Wiederkehr
Verbrauch pro Person und Modell	Spend-Report-CSV, eine Zeile pro Person und Modell, täglich aktualisiert	Opus-Traffic auf Routinearbeit, also wurde der Modell-Standard nie gesetzt
Effektives Limit und Monatsverbrauch	GET /v1/organizations/spend_limits/effective auf Enterprise	Alle auf null, also unbegrenzt

Der Spend-Report verändert Verhalten, weil er pro Person und pro Modell aufschlüsselt. Er erscheint erst, wenn Usage Credits aktiv sind, und Nutzung innerhalb des Platz-Kontingents wird gar nicht in Euro gemessen. Auf Team- und Enterprise-Plänen setzt sich dieses Kontingent in einem rollierenden Fünf-Stunden-Fenster und einem Wochenfenster zurück und gilt gemeinsam für Claude-Chat, Cowork und Claude Code.

Kalkulieren Sie einen Entwicklerplatz anders als einen Chat-Platz. Claude Code liegt im Schnitt bei rund 13 USD pro Entwickler und aktivem Tag sowie 150 bis 250 USD pro Entwickler und Monat und bleibt bei 90 Prozent der Nutzer unter 30 USD pro aktivem Tag. Unser Leitfaden zu Claude-Code-Kosten schlüsselt das je Setup auf.

Tag 61 bis 90: Steuerung, Standards und Übergabe

Der letzte Monat macht aus einem Pilot einen Betrieb. Drei Hebel tragen den Grossteil.

Modell-Standards. Admins legen fest, mit welchem Modell neue Unterhaltungen in Chat, Cowork und Claude Code starten, und können einschränken, welche Modelle einzelne Rollen nutzen dürfen. Das ist die günstigste Kostensteuerung überhaupt, weil sie verhindert, dass Routinearbeit auf dem teuersten Modell landet, ohne dass jemand daran erinnert werden muss. Unser Leitfaden zu LLM-Kosten behandelt die übrigen Hebel.

Ausgabelimits pro Gruppe. Limits lösen sich hierarchisch auf: Ein Nutzer-Override schlägt das Gruppenlimit, dieses die Platz-Stufe, diese den Organisationsstandard. Das Feld source in der effektiven Zeile jedes Mitglieds nennt die Ebene. Ein Gruppenlimit ist ein Standardwert pro Mitglied, kein gemeinsames Gruppenbudget. 50 Personen in einer Gruppe mit 200-USD-Limit dürfen zusammen also 10.000 USD verbrauchen. Organisationsweite Warnungen erreichen Admins bei 75 und 90 Prozent, Mitglieder sehen Hinweise bei 75 und 95 Prozent und können eine Erhöhung anfragen.

Ein benannter Betreiber. Kein Gremium. Eine Person, die Mitgliederliste, Ausgabelimits und Modell-Standards verantwortet, mit Stellvertretung. Unser CoE-Leitfaden beschreibt die vier Funktionen, die diese Rolle abdecken muss, bevor daraus eine Abteilung wird.

Was der AI Act vor dem ersten Login verlangt

Die KI-Kompetenzpflicht gilt seit dem 2. Februar 2025, und die Verordnung ist seit dem 2. August 2026 breit anwendbar. Für einen Betreiber, der Claude an Beschäftigte ausrollt, heisst das: Die Schulung ist nicht optional und muss Nachweise hinterlassen. Wer wurde wann zu was geschult, und was sagte das Material über die Grenzen des Systems.

Dieser Teil wird üblicherweise auf Monat vier verschoben und fällt dann im Audit auf. Ziehen Sie ihn in Tag 31 bis 60, solange die Kohorte klein genug für echte Schulung ist. Unser Leitfaden zur Claude-Schulung enthält das rollenbasierte Curriculum, und der Leitfaden zu den Betreiberpflichten trennt, welche Pflichten bei Ihnen und welche bei Anthropic liegen.

Zwei weitere Punkte gehören in diese Phase, weil sie Mitbestimmung berühren. Nutzungs- und Kostenberichte pro Person sowie Audit-Logs sind Leistungskontrolle im Sinne von Paragraf 87 Absatz 1 Nummer 6 BetrVG. Der Betriebsrat hat damit ein Mitbestimmungsrecht an der Konfiguration, nicht nur ein Informationsrecht. Und der Auftragsverarbeitungsvertrag gehört vor die erste Kohorte, nicht hinter den Pilot.

Selbst betreiben oder auslagern?

Aufgabe	Intern halten	Sinnvoll auslagerbar
IdP-Konfiguration und SCIM	Ja. Ihr Identity-Team besitzt das IdP und das Attribut-Mapping	Nur die erste Verbindung, als begleitete Sitzung
Gruppen- und Rollenmodell	Ja. Es spiegelt Organigramm und Betriebsvereinbarung	Review des ersten Entwurfs
Modell-Standards und Limits	Ja, ab dem zweiten Monat	Die erste Grundkonfiguration
Schulungsdurchführung	Teilweise. Interne Champions sind ab Welle zwei besser als externe Trainer	Die ersten zwei Wellen und das Material
Adoption-Reporting	Ja. Ein wiederkehrender interner Bericht, kein Projekt	Aufbau des ersten Berichts

Die ehrliche Trennlinie: Identity und Governance bleiben intern, weil sie dauerhaft sind. Material, Grundkonfiguration und die ersten Schulungswellen lohnt es, einmal einzukaufen.

FAQ

Was kostet eine Claude-Einführung in 90 Tagen?

Die Lizenzen dominieren. Claude Enterprise liegt bei 20 USD pro Platz und Monat bei jährlicher Zahlung plus Verbrauch zu API-Preisen, Minimum 20 Plätze. Team Standard kostet 20 USD, Premium 100 USD pro Platz und Monat. Für 50 Plätze auf Enterprise sind das 12.000 USD im Jahr vor Verbrauch. Dazu kommen für Entwickler 150 bis 250 USD pro Person und Monat. Der interne Aufwand für die ersten 90 Tage liegt typisch bei 20 bis 30 Personentagen über Identity, Security und Programmverantwortung.

Team-Plan oder Enterprise zum Start?

Wenn Sie SCIM, Audit-Logs, die Compliance-API oder eigene Rollen brauchen, starten Sie auf Enterprise, weil keines davon auf Team existiert und ein späterer Wechsel jede Neu-Provisionierung bedeutet. Team passt nur unterhalb von etwa 50 Plätzen und ohne Anforderung an automatisierte Ein- und Austritte. Unser Team-Plan-Leitfaden zeigt, wo die Grenze liegt.

JIT oder SCIM: welcher Modus ist richtig?

SCIM, wenn der Plan es erlaubt. Nur dieser Modus entfernt Austritte automatisch und schliesst damit die Leaver-Lücke strukturell. JIT entfernt nie automatisch, jeder Austritt wird ein Ticket. JIT ist der Rückfall auf Team-Plänen, wo SCIM fehlt.

Woran scheitert ein Claude-Rollout meistens in Woche sechs?

An fehlgeschlagenen Anmeldungen durch abweichende E-Mail-Attribute zwischen SCIM und SAML, dicht gefolgt von Gruppen-Claims, die in der SAML-Assertion fehlen. Beides sieht für Nutzer wie ein zufälliger Zugriffsfehler aus und ist ein Konfigurationsfehler im IdP, nicht in Claude.

Müssen wirklich alle vor dem Start geschult werden?

Alle, die einen Platz bekommen, und zwar bevor sie ihn bekommen. Die KI-Kompetenzpflicht gilt seit Februar 2025, und Schulungsnachweise nachträglich für Personen zu erzeugen, die das System seit Monaten nutzen, ist genau das, was in Prüfungen auffällt.

Können wir Claude Code und Claude Chat gleichzeitig ausrollen?

Ja, aber kalkulieren und messen Sie getrennt. Beide ziehen aus demselben Platz-Kontingent, verhalten sich aber unterschiedlich: Eine einzelne Debugging-Session in Claude Code kann mehr verbrauchen als ein ganzer Chat-Tag, weil jeder Schritt Dateiinhalte, Werkzeugaufrufe und mehrstufiges Nachdenken mitführt.

Quellen

1. Anthropic: JIT- oder SCIM-Provisionierung einrichten (28. Oktober 2026)
2. Anthropic: SSO mit Microsoft Entra ID (28. Oktober 2026)
3. Anthropic: Claude Preise und Pläne (28. Oktober 2026)
4. Claude Code: Kosten steuern (28. Oktober 2026)
5. Anthropic: Spend Limits API (28. Oktober 2026)
6. Europäische Kommission: Regulatory framework for AI (28. Oktober 2026)