前置条件

在使用 Microsoft Foundry 配置 Claude Code 之前，请确保您拥有：

• 具有 Microsoft Foundry 访问权限的 Azure 订阅
• 创建 Microsoft Foundry 资源和部署的 RBAC 权限
• 已安装并配置 Azure CLI（可选 - 仅在您没有其他获取凭证机制时需要）

设置

1. 配置 Microsoft Foundry 资源

首先，在 Azure 中创建 Claude 资源：

1. 导航到 Microsoft Foundry 门户

2. 创建新资源，记下您的资源名称

3. 为 Claude 模型创建部署，记下您为每个模型指定的部署名称；您将在第 4 步中将这些名称设置为模型变量：

   • Claude Opus
   • Claude Sonnet
   • Claude Haiku

   配置部署时，您还需要选择其托管选项，这决定了推理是在 Azure 上运行还是在 Anthropic 基础设施上运行。

2) 配置 Azure 凭证

Claude Code 支持三种 Microsoft Foundry 身份验证方法。选择最适合您安全要求的方法。

选项 A：API 密钥身份验证

1. 在 Microsoft Foundry 门户中导航到您的资源
2. 转到端点和密钥部分
3. 复制 API 密钥
4. 设置环境变量，将 your-azure-api-key 替换为您复制的密钥：

export ANTHROPIC_FOUNDRY_API_KEY=your-azure-api-key

选项 B：Microsoft Entra ID 身份验证

当未设置 ANTHROPIC_FOUNDRY_API_KEY 和 ANTHROPIC_FOUNDRY_AUTH_TOKEN 时，Claude Code 会自动使用 Azure SDK 默认凭证链。 这支持多种方法来验证本地和远程工作负载。

在本地环境中，您通常可以使用 Azure CLI：

az login

选项 C：Bearer 令牌身份验证

Claude Code 在每个请求中将 ANTHROPIC_FOUNDRY_AUTH_TOKEN 的值作为 Authorization: Bearer 标头发送。当另一个进程（例如主机应用程序或登录脚本）已经为您获取了访问令牌时，请使用此选项。需要 Claude Code v2.1.203 或更高版本。

将变量设置为 Microsoft Entra ID 为您的资源颁发的 Bearer 令牌：

export ANTHROPIC_FOUNDRY_AUTH_TOKEN=your-entra-access-token

ANTHROPIC_FOUNDRY_AUTH_TOKEN 优先于 ANTHROPIC_FOUNDRY_API_KEY 和默认凭证链。

3. 配置 Claude Code

设置以下环境变量以启用 Microsoft Foundry：

# 启用 Microsoft Foundry 集成
export CLAUDE_CODE_USE_FOUNDRY=1

# Azure 资源名称（将 {resource} 替换为您的资源名称）
export ANTHROPIC_FOUNDRY_RESOURCE={resource}
# 或提供完整的基础 URL：
# export ANTHROPIC_FOUNDRY_BASE_URL=https://{resource}.services.ai.azure.com/anthropic

4. 固定模型版本

设置模型变量以匹配您在第 1 步中创建的部署名称。

如果没有 ANTHROPIC_DEFAULT_OPUS_MODEL，Microsoft Foundry 上的 opus 别名会解析为 Opus 4.6。将其设置为 Opus 4.8 等更新的 Opus 模型的 ID：

export ANTHROPIC_DEFAULT_OPUS_MODEL='claude-opus-4-8'
export ANTHROPIC_DEFAULT_SONNET_MODEL='claude-sonnet-5'
export ANTHROPIC_DEFAULT_HAIKU_MODEL='claude-haiku-4-5'

后台任务（如会话标题生成）使用小型/快速模型，通常是 Haiku 级别的模型。在 Microsoft Foundry 上，Claude Code 默认使用主模型，因为并非每个账户都有 Haiku 部署。要为后台任务使用 Haiku，请将 ANTHROPIC_DEFAULT_HAIKU_MODEL 设置为您账户中可用的 Haiku 部署，如上所示。

有关当前和旧版模型 ID，请参阅模型概览。有关完整的环境变量列表，请参阅模型配置。

Prompt caching 会自动启用。要请求 1 小时的缓存 TTL 而不是 5 分钟的默认值，请设置以下变量；具有 1 小时 TTL 的缓存写入按更高的费率计费：

export ENABLE_PROMPT_CACHING_1H=1

要为您的主对话和 Claude Code 在其外部进行的请求设置不同的 TTL，请自己选择 TTL。

5. 运行 Claude Code

设置环境变量后，从您的项目目录启动 Claude Code：

claude

Claude Code 从环境中读取 CLAUDE_CODE_USE_FOUNDRY 和其他 Microsoft Foundry 变量，并在第一个提示时连接到您的 Azure 资源。与 Amazon Bedrock 和 Google Cloud 的 Agent Platform 不同，Microsoft Foundry 没有交互式设置向导，因此第 3 和第 4 步中的环境变量是唯一的配置路径。

要验证您的设置，请在 Claude Code 中运行 /status。API 提供商行显示 Microsoft Foundry，以及您配置的资源名称或基础 URL。

Azure RBAC 配置

Azure AI User 和 Cognitive Services User 默认角色包括调用 Claude 模型所需的所有权限。

对于更严格的权限，请创建具有以下内容的自定义角色：

{
  "permissions": [
    {
      "dataActions": [
        "Microsoft.CognitiveServices/accounts/providers/*"
      ]
    }
  ]
}

有关详情，请参阅 Microsoft Foundry RBAC 文档。

故障排除

如果您收到错误"Failed to get token from azureADTokenProvider: ChainedTokenCredential authentication failed"：

• 在环境中配置 Entra ID，或设置 ANTHROPIC_FOUNDRY_API_KEY。

如果请求在第一个提示上反复出现连接错误而失败：

• 检查 ANTHROPIC_FOUNDRY_RESOURCE 是否设置为您的实际资源名称，而不是占位符。Claude Code 从此值构建端点 URL，因此不正确的名称会指向不存在的主机。

其他资源

• Microsoft Foundry 文档
• Microsoft Foundry 模型
• Microsoft Foundry 定价