Nhiều doanh nghiệp đã có sẵn hợp đồng với Amazon, Google hoặc Microsoft và muốn mọi yêu cầu AI đi qua hạ tầng đám mây của chính mình. Bài này giải thích cách Claude for Excel, PowerPoint, Word và Outlook chạy qua nền tảng thứ ba như Amazon Bedrock, Google Cloud Vertex AI, Azure AI Foundry hoặc một LLM gateway, mà nhân viên không cần tài khoản Claude riêng. Bạn sẽ biết IT cần chuẩn bị gì, người dùng kết nối ra sao và những tính năng nào bị thiếu so với khi đăng nhập bằng tài khoản Claude.
“Nền tảng thứ ba” nghĩa là gì?
Khi đăng nhập add-in bằng tài khoản Claude, câu hỏi được gửi thẳng tới Anthropic. Với nền tảng thứ ba, add-in vẫn là giao diện Claude quen thuộc, nhưng yêu cầu đi tới nhà cung cấp công ty bạn đã chọn và IT kiểm soát việc định tuyến, ghi log. Dù IT chọn đường nào, giao diện người dùng vẫn giống nhau.
4 đường kết nối
Bộ phận IT chọn một trong bốn đường khi triển khai:
| Đường kết nối | Cách hoạt động | IT cần chuẩn bị thêm |
|---|---|---|
| LLM gateway | Yêu cầu đi qua gateway của công ty (ví dụ LiteLLM, Portkey, Kong) rồi tới nhà cung cấp đã cấu hình | Địa chỉ gateway và API token |
| Bedrock direct | Add-in xác thực bằng Microsoft Entra ID và gọi thẳng Amazon Bedrock | Tài khoản AWS đã bật quyền dùng model Claude, cấu hình tin cậy token Entra ID |
| Vertex AI direct | Add-in xác thực qua Google OAuth và gọi thẳng Vertex AI | Dự án Google Cloud đã bật Vertex AI API và model Claude, một Google OAuth client |
| Foundry direct | Add-in gọi thẳng resource Azure AI Foundry, bằng token Entra ID của từng người hoặc API key của resource | Resource Foundry có ít nhất một model Claude, tên deployment giữ đúng ID model mặc định |
Đường nào cũng cần add-in Claude (cài từ Microsoft AppSource hoặc do admin triển khai) và Microsoft 365 có Entra ID. Riêng Outlook còn cần admin đồng ý một số quyền Microsoft Graph để đọc thư và lịch.
Phía IT: triển khai cho cả tổ chức
Anthropic cung cấp plugin claude-for-msft-365-install cho Claude Code. Sau khi cài plugin, IT chạy lệnh /claude-for-msft-365-install:setup: trình hướng dẫn tạo tài nguyên đám mây cần thiết (với Bedrock hoặc Vertex AI), sinh file manifest
và xử lý bước Azure admin consent. Xong là add-in sẵn sàng triển khai cho toàn tenant. Gặp sự cố kết nối thì dùng lệnh /claude-for-msft-365-install:debug. Admin còn có thể tắt từng tính năng, ví dụ chặn tải file lên, qua khóa disabled_features.
Phía người dùng: kết nối add-in
- Mở Excel, PowerPoint, Word hoặc Outlook và bật add-in Claude.
- Ở màn hình đăng nhập, chọn Cloud provider or gateway.
- Chọn loại kết nối IT đã báo: Gateway, Vertex, Bedrock hoặc Azure.
- Nhập thông tin được cấp. Với Gateway là URL và token; với Bedrock là đăng nhập tài khoản Microsoft công việc; với Vertex AI là tài khoản Google đã được cấp quyền; với Foundry, add-in tự kết nối nếu admin đã điền sẵn, nếu không bạn nhập giá trị IT đưa rồi bấm Connect.
- Add-in gửi một yêu cầu thử. Thành công thì giao diện chính hiện ra và bạn làm việc như bình thường.
Thông tin kết nối được lưu cục bộ trong add-in, không đồng bộ lên máy chủ Anthropic. Chỉ nhập token do gateway cấp, không bao giờ nhập khóa gốc của tài khoản đám mây.
Ví dụ thực tế: Chị Lan ở phòng tài chính một công ty dùng AWS. IT báo: “Chọn Bedrock, đăng nhập bằng email công ty”. Chị mở Excel, chọn Cloud provider or gateway → Bedrock, đăng nhập Microsoft là xong, không cần tạo tài khoản Claude. Sau đó chị hỏi: “Tóm tắt biến động chi phí theo quý ở sheet Chi phí, chỉ ra 3 khoản tăng mạnh nhất và ghi chú lý do có thể.”
Khác gì so với đăng nhập bằng tài khoản Claude?
| Tính năng | Tài khoản Claude | Nền tảng thứ ba |
|---|---|---|
| Trò chuyện, đọc và sửa bảng tính, slide, văn bản, email | Có | Có |
| Connectors | Có | Chỉ các máy chủ MCP do admin cấu hình, không có thư mục connector |
| Làm việc xuyên ứng dụng | Có | Không |
| Dictation | Có | Không |
| Skills | Có | Có |
| Tải file lên | Có | Có, nhưng code execution không dùng được file đã tải |
| Tìm kiếm web | Có | Tùy đường kết nối; không có trên Bedrock |
| Code execution | Có | Chỉ với Foundry direct hoặc gateway trỏ tới Foundry/Anthropic API; không có trên Bedrock và Vertex AI |
Nếu nhóm bạn rất cần làm việc xuyên ứng dụng (xem bài Làm việc xuyên các ứng dụng Microsoft 365) hoặc dictation, hãy trao đổi với admin về việc đăng nhập bằng tài khoản Claude thay vì nền tảng thứ ba.
Dữ liệu của bạn đi đâu?
Nội dung câu hỏi và câu trả lời chỉ đi tới nhà cung cấp công ty chọn. Add-in vẫn kết nối tên miền của Anthropic để tải giao diện và gửi số liệu vận hành (tính năng được dùng, tốc độ, lỗi), không gửi nội dung. Với Bedrock và Vertex AI, Anthropic không truy cập được môi trường AWS hay Google của công ty. Với Foundry, xem bài Sử dụng Claude trong Microsoft Foundry.
Những điều bạn học được trong bài này
- Add-in Claude cho Office có thể chạy qua Bedrock, Vertex AI, Azure AI Foundry hoặc LLM gateway, không cần tài khoản Claude cá nhân
- IT chọn một trong 4 đường kết nối và triển khai bằng plugin claude-for-msft-365-install
- Người dùng chọn Cloud provider or gateway ở màn hình đăng nhập rồi nhập thông tin IT cấp
- Làm việc xuyên ứng dụng và dictation không có trên nền tảng thứ ba; connector chỉ gồm máy chủ MCP admin cấu hình
- Nội dung câu hỏi và câu trả lời chỉ đi tới nhà cung cấp công ty đã chọn
Cần nhớ: Mọi thông tin đăng nhập (gateway token, vai trò AWS, OAuth client, API key Foundry) đều do IT công ty bạn quản lý. Anthropic không thể cấp lại hay đặt lại. Gặp lỗi đăng nhập, hãy hỏi IT trước, đặc biệt là xem tài khoản của bạn đã nằm trong nhóm được giao add-in chưa.
Nguồn tham khảo: Use Claude for M365 with third-party platforms – Claude Help Center; Claude for M365 overview – claude.com
Câu hỏi thường gặp
Dùng qua nền tảng thứ ba có cần mua gói Claude cho từng người không?
Không cần tài khoản Claude cá nhân. Add-in gửi yêu cầu qua tài khoản đám mây hoặc gateway của công ty. Chi phí và hạn mức cụ thể do IT quản lý trên nền tảng đó, nên bạn hãy hỏi IT nếu cần biết.
Tôi thấy lỗi “No models available”, phải làm sao?
Add-in không tìm thấy model Claude nào. Hãy báo IT kiểm tra: với Bedrock hoặc Vertex AI cần bật ít nhất một model Claude (Sonnet 4.5 trở lên) trong tài khoản và khu vực; với Foundry cần có model đã deploy trong resource; với gateway có thể cần cấu hình danh sách model.
Vì sao tôi không thấy nút micro để đọc prompt?
Dictation không được hỗ trợ khi add-in kết nối qua nền tảng thứ ba, vì giọng nói về bản chất cũng là một prompt và lẽ ra phải gửi tới Anthropic. Bạn có thể dùng tính năng đọc chính tả của hệ điều hành hoặc của Office.
