Administratoren in Team- oder Enterprise-Plänen können Claude Desktop über Systemrichtlinien steuern.
Hinweis: Enterprise-Richtlinienkontrollen auf Benutzer-Maschinen-Ebene setzen die In-App-Allowlist außer Kraft. Wenn Sie die Allowlist verwenden möchten, stellen Sie sicher, dass isDesktopExtensionEnabled und isDesktopExtensionDirectoryEnabled nicht auf "false" gesetzt sind, damit die Allowlist die verfügbare Registrierung ausfüllen kann.
macOS-Unternehmenskonfiguration
Stellen Sie Konfigurationseinstellungen über Ihre MDM-Lösung mithilfe von Konfigurationsprofilen bereit. Claude Desktop liest Einstellungen aus der Domäne `com.anthropic.claudefordesktop`. Verwenden Sie Ihr MDM-Tool (Jamf Pro, Kandji, Microsoft Intune), um Konfigurationsprofile auf Zielmaschinen oder Benutzergruppen bereitzustellen. Konfigurationsprofile ermöglichen es Ihnen, Claude Desktop-Einstellungen zentral zu verwalten, ohne dass Benutzer eingreifen müssen.
Konfigurationsprofiltools:
Integrierte MDM-Profileditor (Jamf Pro, Kandji, Intune)
ProfileCreator – Profileverwaltung
iMazing Profile Editor – Konfigurationsprofile
Windows-Unternehmenskonfiguration
Stellen Sie Konfigurationseinstellungen über Ihre Unternehmensmanagementlösung mithilfe von Gruppenrichtlinien oder Intune-Richtlinien bereit. Einstellungen können auf Maschinenebene (HKLM) oder pro Benutzer (HKCU) konfiguriert werden. Einstellungen auf Maschinenebene haben Vorrang vor Einstellungen auf Benutzerebene, wenn beide konfiguriert sind.
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
Enterprise-Richtlinienoptionen
Schlüssel | Typ | Standard | Beschreibung |
| string[] (JSON) | Unbegrenzt | Dateipfad oder Dateipfade, die der Benutzer in Cowork einbinden kann |
| Integer (1-72) | 72 | Stunden bis zum erzwungenen Neustart von Claude, um ein vorbereitetes Update anzuwenden |
| Boolean | false | Deaktivieren Sie automatische Updates. Legen Sie dies fest, wenn Ihr MDM Claude Desktop-Versionen verwaltet; lassen Sie es ungesetzt, damit sich die App nach einer einmaligen bereitgestellten Installation selbst aktualisiert. Siehe Claude Desktop für Windows bereitstellen. |
| string | null | Legt die Standard-Aufwandsstufe ( |
| string / array | null | Erzwingen Sie, dass die Anmeldung zu einer bestimmten Organisation gehört. Akzeptiert eine einzelne UUID-Zeichenfolge, die diese Organisation auch während der Anmeldung vorwählt, oder ein Array von UUIDs, wobei jede aufgelistete Organisation ohne Vorauswahl akzeptiert wird. Die Anmeldung schlägt fehl, wenn das authentifizierte Konto nicht zu einer aufgelisteten Organisation gehört. Um mehr als eine Organisation aufzulisten, siehe forceLoginOrgUUID für mehrere Organisationen festlegen unten. |
| Boolean | true | Claude-Codezugriff auf dem Desktop aktivieren |
| Boolean | true | Erweiterungen aktivieren/deaktivieren |
| Boolean | true | Zugriff auf Erweiterungsverzeichnis aktivieren |
| Boolean | true | Lokale MCP-Server aktivieren |
| Boolean | true | Aktivieren Sie Cowork-Zugriff auf dem Desktop |
| string | Nicht gesetzt | Vollständiger Pfad des signierten Sensorpakets Ihres EDR-Anbieters auf dem Computer des Benutzers (Beta). Wenn es nicht gesetzt ist, wird kein Paket installiert. Legen Sie dies unter |
| string | Nicht gesetzt | Die ID Ihres EDR-Anbieters in Kleinbuchstaben. Legen Sie dies unter |
forceLoginOrgUUID für mehrere Organisationen festlegen
Um mehr als eine Organisation zu akzeptieren, legen Sie forceLoginOrgUUID auf ein JSON-Array von Organisations-UUIDs fest, das als einzelner Zeichenfolgenwert gespeichert ist.
Windows
Verwenden Sie einen Zeichenfolgenwert (REG_SZ), dessen Daten der JSON-Text sind. Verwenden Sie keinen Multi-String-Wert (REG_MULTI_SZ).
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Claude' -Name forceLoginOrgUUID
-PropertyType String -Value '["<uuid-1>","<uuid-2>"]' -Force
macOS
Legen Sie in Ihrem Konfigurationsprofil für die Domäne com.anthropic.claudefordesktop den Schlüssel als Zeichenfolge fest, die den JSON-Text enthält:
<key>forceLoginOrgUUID</key>
<string>["<uuid-1>","<uuid-2>"]</string>
Claude Desktop liest diese Einstellung beim Start. Nachdem Sie sie geändert haben, beenden Sie Claude Desktop und öffnen Sie es erneut. Um den Wert zu überprüfen, den die App gelesen hat, gehen Sie zu Hilfe > Fehlerbehebung > Diagnosebericht generieren.