Ein Claude-Zugang für alle Teams: Claude apps gateway, LiteLLM oder direkt
Ein zentraler Claude-Zugang meldet Claude Code und Claude Desktop über Ihren Firmen-IdP an, setzt Budgets je Person durch und hält die Cloud-Schlüssel von den Laptops fern. Pexon Consulting richtet dafür Anthropics Claude apps gateway ein oder härtet ein bestehendes LiteLLM. Wer im IdP entfernt wird, verliert den Zugang über das Claude apps gateway spätestens nach einer Stunde, so steht es in der Anthropic-Dokumentation (Stand September 2026).
Robin, Consultant für GenAI bei Pexon Consulting · Stand 21.09.2026
Ab dem dritten Team wird Claude über die Cloud unübersichtlich
Ohne zentrale Stelle braucht jeder Entwickler eigene Cloud-Zugangsdaten, und die Kosten sehen Sie erst auf der Monatsrechnung. Anthropic nennt im Schnitt 150 bis 250 USD Tokenkosten je Entwickler und Monat, einzelne liegen weit darüber.
Claude apps gateway, LiteLLM oder direkt: der Vergleich
Für Claude Code und Claude Desktop über Bedrock, Google Cloud oder Foundry gibt es drei Wege zu einem zentralen Zugang. Die Tabelle zeigt, was jeder davon kann, Stand 21. September 2026.
| Kriterium | Claude apps gateway | LiteLLM | Direkt ohne Gateway |
|---|---|---|---|
| Wer liefert | Anthropic, im claude-Programm enthalten | BerriAI, Open Source, von Anthropic nicht geprüft | - |
| Claude Code | ja | ja | ja |
| Claude Desktop | ja, Cowork und Code, Chat nach Freigabe | ja | ja |
| Anmeldung | Firmen-IdP über OIDC, Token eine Stunde gültig | Virtual Keys, SSO je nach Edition | Cloud-Zugang je Gerät, SSO möglich |
| Budget je Person und Gruppe | harte Grenze über die Admin-API | harte Grenze je Key, Nutzer, Team | nur Alarm in der Cloud |
| Modelle je Gruppe | serverseitig je IdP-Gruppe | je Key oder Team | über managed settings |
| Failover | Reihenfolge der Upstreams | Fallback-Liste | nein |
| Andere Modelle als Claude | nein | ja, für eigene Anwendungen | nein |
| Prompt-Cache | 5 Minuten, kein 1-Stunden-Cache | hängt an der Header-Weitergabe | 5 Minuten oder 1 Stunde |
| Betrieb | Linux, PostgreSQL 14+, keine Admin-Oberfläche | Proxy im Container, PostgreSQL | keiner |
| Lieferkette | Teil des claude-Programms | eigene Abhängigkeiten, Vorfall 03/2026 | nichts zusätzlich |
Quellen: Claude apps gateway, Konfigurationsreferenz, LLM-Gateways in Claude Code, Dokumentation von LiteLLM, abgerufen am 21. September 2026.
Unsere Faustregel: Nur Claude-Werkzeuge und ein OIDC-IdP im Haus: Claude apps gateway. LiteLLM läuft schon oder eigene Anwendungen brauchen weitere Modelle: LiteLLM, sauber gehärtet. Wenige Teams ohne Pflicht zu harten Budgets: direkt, wie auf Claude Code über die eigene Cloud beschrieben.
Claude apps gateway: was es kann und was nicht
Das Gateway läuft aus demselben Programm wie Claude Code, gestartet mit claude gateway --config gateway.yaml, ab Version 2.1.195. Es hält die Cloud-Zugangsdaten, Entwickler melden sich über Ihren IdP an. Wer im IdP entfernt wird, verliert den Zugang spätestens nach einer Stunde. Prompts und Antworten speichert das Gateway nicht.
Eine Skizze mit EU-Upstream, nur mit Schlüsseln aus der Konfigurationsreferenz:
listen: port: 8080 public_url: https://claude-gateway.intern.example.deoidc: issuer: https://login.example.de client_id: claude-gateway client_secret: ${OIDC_CLIENT_SECRET} allowed_groups: - claude-nutzersession: jwt_secret: ${SESSION_JWT_SECRET} ttl_hours: 1store: postgres_url: ${GATEWAY_POSTGRES_URL}upstreams: - provider: bedrock name: bedrock-eu region: eu-central-1 auth: {}auto_include_builtin_models: falsemodels: - id: claude-sonnet-4-6 label: Claude Sonnet 4.6 upstream_model: bedrock-eu: eu.anthropic.claude-sonnet-4-6admin: admin_groups: - plattform-finopsmanaged: policies: - match: groups: - claude-nutzer cli: availableModels: - claude-sonnet-4-6Claude Code bindet das Gateway über die verwalteten Einstellungen an, Entwickler können das nicht selbst ändern. Claude Desktop bekommt in der verwalteten Konfiguration die bootstrapUrl auf den Pfad /user/bootstrap des Gateways:
{ "forceLoginMethod": "gateway", "forceLoginGatewayUrl": "https://claude-gateway.intern.example.de", "parentSettingsBehavior": "merge"}Grenzen, offen gesagt: Über das Gateway fehlen in Claude Code die serverseitige Websuche und Remote Control, der Prompt-Cache läuft nur 5 Minuten. Der Bedrock-Endpunkt bedrock-mantle ist als Upstream nicht unterstützt, Google Cloud nur mit Einzelregionen, in der EU europe-west1 und europe-west4, wo nur ältere Claude-Modelle laufen. SAML, LDAP und Windows-Server gehen nicht. Einen Preis oder eine Lizenz für das Gateway nennt Anthropic nicht.
Vier Zahlen, die ein Gateway einordnen
Die vier Zahlen stammen aus der Dokumentation von Anthropic und LiteLLM und bestimmen, wie Sie ein Gateway planen.
Ab wann sich ein Gateway vor Claude lohnt
Wofür Unternehmen einen Claude-Zugang zentralisieren
Bildungsträger mit LiteLLM
Die Scaly Academy, ein AZAV-zertifizierter KI-Bildungsträger, nutzt Claude über Amazon Bedrock hinter einem LiteLLM-Gateway, zusammen mit einem eigenen ERP. Zum Kundenfall.
Entwicklerteams mit Budget je Person
Mehrere Entwicklerteams melden sich über den Firmen-IdP am Claude apps gateway an. Jede Person hat eine Monatsgrenze, die FinOps über die Admin-API pflegt.
Fachbereiche mit Claude Desktop
Fachbereiche nutzen Cowork und Chat in Claude Desktop über dasselbe Gateway. Welche Gruppe den Chat bekommt, steht in der Gateway-Richtlinie.
Regulierte Daten nach Klasse
Ein reguliertes Unternehmen trennt Gruppen nach Datenklasse. Gruppen mit vertraulichen Daten sehen nur Modelle mit EU-Upstream, ohne Claude Fable.
Was ein Gateway bei Ihnen voraussetzt
Das Gateway setzt auf Bausteine, die Sie meist schon haben: einen IdP, eine Datenbank und einen Cloud-Vertrag.
Auf der Serverseite
Auf den Geräten
In sechs Schritten zum zentralen Claude-Zugang
Selbst betreiben oder einrichten lassen?
Wie lange die Einrichtung dauert
Failover ohne Datenabfluss, Routing nach Datenklasse
Ein Gateway schaltet bei Fehlern auf den nächsten Upstream. Steht dort die Anthropic API, verlässt die Anfrage die EU, denn die Anthropic API verarbeitet nur in den USA oder weltweit. Auch Foundry hat für Claude keine EU-Datenzone. Das offizielle Konfigurationsbeispiel für EU-Modelle enthält einen solchen Anthropic-Eintrag, übernehmen Sie ihn nicht ungeprüft.
| Upstream-Liste | Bleibt die Anfrage in der EU? |
|---|---|
| 1. Bedrock mit EU-Profil, 2. zweites Bedrock-Konto mit EU-Profil | ja |
| 1. Bedrock mit EU-Profil, 2. Google Cloud in europe-west1 | ja, dort nur ältere Modelle |
| 1. Bedrock mit EU-Profil, 2. Anthropic API | nein, sobald der Failover greift |
| 1. Bedrock mit EU-Profil, 2. Microsoft Foundry | nein, sobald der Failover greift |
Failover greift bei Serverfehlern, 429, 401, 403, 404, 501 und Zeitüberschreitung, nicht bei anderen Client-Fehlern.
Routing nach Datenklasse. In Architekturprojekten mit regulierten Kunden ordnen wir jeder Datenklasse einen zulässigen Weg zu, die Matrix steht auf Claude Enterprise oder Bedrock. Das Gateway liest die Datenklasse nicht aus dem Prompt. Es setzt die Zuordnung über IdP-Gruppen, Modellkatalog und Upstreams durch: Teams mit vertraulichen Daten bekommen nur EU-Upstreams und kein Claude Fable, das auf Bedrock kein EU-Profil hat und bis zu 30 Tage gespeichert wird. Für streng vertrauliche Daten gibt es Claude nicht im eigenen Rechenzentrum, dafür braucht es ein eigenes Modell, das nur ein Drittgateway wie LiteLLM mitrouten kann. Den Betrieb im eigenen Haus beschreibt Private AI.
LiteLLM vor Claude: drei Pflichten und ein Vorfall
Anthropic prüft Drittgateways nicht und unterstützt kein Routing von Claude Code auf andere Modelle als Claude. Anleitungen, die andere Modelle unter Claude Code hängen, sind kein Weg für Unternehmen.
| Pflicht | Warum | Umsetzung |
|---|---|---|
| Header unverändert durchreichen | Ohne anthropic-version und anthropic-beta brechen neue Funktionen still | keine Freigabeliste einzelner Beta-Werte |
| Skip-Auth-Variable setzen | Ohne sie entfernt Claude Code den Authorization-Header | CLAUDE_CODE_SKIP_BEDROCK_AUTH=1 oder CLAUDE_CODE_SKIP_VERTEX_AUTH=1 |
| Stream-Typ bei Bedrock erhalten | Ein umgeschriebener Content-Type bricht das Streaming | application/vnd.amazon.eventstream unverändert zurückgeben |
Der Vorfall vom 24. März 2026. Auf PyPI standen die LiteLLM-Versionen 1.82.7 und 1.82.8 mit Schadcode, rund 40 Minuten lang. Der Code sammelte Umgebungsvariablen, SSH-Schlüssel, Cloud-Zugangsdaten und Kubernetes-Token. Wer das offizielle LiteLLM-Docker-Image nutzte, war laut LiteLLM nicht betroffen. heise berichtete am 13. August 2026 nach CloudSEK von mehr als 2.500 potenziell betroffenen Unternehmen, ein tatsächlicher Zugriff ist damit nicht belegt.
| Lehre für jedes Gateway | Umsetzung |
|---|---|
| Versionen exakt pinnen | Abhängigkeiten mit Hashes, Updates mit Freigabe |
| Images statt Installation in der Pipeline | Deploy per Image-Digest, nicht per Tag |
| Schlüssel rotierbar halten | Secret Store, Rotation geübt, im Zweifel alle Schlüssel tauschen |
| Keine statischen Cloud-Schlüssel im Gateway | Rollen der Cloud statt Access Keys |
| Nach Indikatoren suchen | einmalig nach litellm_init.pth in den Python-Paketen suchen |
Quellen: Security Update von LiteLLM, Incident Report von PyPI, heise vom 13. August 2026. Das Setup von LiteLLM selbst steht auf LiteLLM im Unternehmen einführen.
Was kostet die Gateway-Einrichtung?
Wir richten das Claude apps gateway in zwei bis vier Wochen ein, von der IdP-Anbindung bis zur umgestellten Pilotgruppe. Die Tokens rechnet Ihr Cloud-Anbieter ab, wir schlagen nichts auf. Alle Preise netto.
Umfang · Deployment auf Linux, PostgreSQL, OIDC-Anbindung, ein bis zwei EU-Upstreams mit Failover, Modellkatalog je Gruppe, Budgets, Telemetrie, Umstellung von Claude Code und Claude Desktop, Härtung und Runbook.
LiteLLM · Läuft bei Ihnen schon LiteLLM oder sollen weitere Modelle mit, führen wir LiteLLM gehärtet ein, beschrieben auf LiteLLM im Unternehmen einführen. Beispielrechnungen für Tokens stehen auf Kosten und Abrechnung.
Abnahme · Abgenommen ist, wenn die Pilotgruppe sich über den IdP anmeldet, eine Budgetgrenze greift und ein Failover-Test in der EU bleibt.
Häufige Fragen zum Claude-Gateway
Was ist das Claude apps gateway?
Brauchen wir für Claude Code überhaupt ein Gateway?
Was kostet ein zentraler Claude-Zugang?
Claude apps gateway oder LiteLLM, was passt besser?
Was geht über ein Gateway verloren?
Bleiben die Daten in der EU, wenn das Gateway umschaltet?
Nachricht senden
Kein passender Termin? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden.
Sie suchen einen Partner für Ihr Projekt?
Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.
Vertrieb kontaktieren