Dieser Artikel erläutert wichtige Einschränkungen und Überlegungen für Team- und Enterprise-Organisationen, die Claude Cowork nutzen.
Verfügbarkeit
Claude Cowork ist auf bezahlten Plänen verfügbar (Pro, Max, Team und Enterprise):
Claude Desktop für macOS, Windows und Linux (Beta): Alle bezahlten Pläne. Download oder Update unter claude.com/download.
Web und Claude Mobile: Pro-, Max- und Team-Pläne (Beta auf Team) sowie Enterprise-Pläne, wenn ein Inhaber dies aktiviert.
Claude im Chrome-Seitenpanel: Alle bezahlten Pläne. Bei Enterprise-Plänen muss ein Inhaber Claude im Chrome und Cowork in der Cloud aktivieren. Siehe Erste Schritte mit Claude im Chrome.
Das neue Claude-Erlebnis, das Chat und Cowork kombiniert, wird schrittweise für Pro- und Max-Pläne eingeführt. Bei Team-Plänen (Beta) und Enterprise-Plänen ist es verfügbar, wenn Chat und Cowork vereinheitlicht aktiviert ist. Organisationen, die dies nicht aktiviert haben, behalten Chat und Cowork als separate Optionen, daher gilt dieser Artikel weiterhin. Enterprise-Inhaber können mehr erfahren unter Einrichtung und Verwaltung des neuen einheitlichen Claude-Erlebnisses für Ihre Enterprise-Organisation.
Wo Cowork ausgeführt wird
Bei Team- und Enterprise-Plänen können Cowork-Sitzungen an zwei Orten ausgeführt werden:
Sitzungen in der Cloud: Die Ausführung von Cowork in der Cloud ermöglicht es Mitgliedern, Aufgaben auf der Infrastruktur von Anthropic statt auf ihren eigenen Computern auszuführen. Dies bedeutet, dass die Arbeit über Desktop, Web und Mobile hinweg fortgesetzt wird und geplante Aufgaben ausgeführt werden, wenn der Laptop geschlossen ist und kein Gerät online ist.
Lokale Sitzungen: Claudes Arbeit wird auf dem Computer des Benutzers ausgeführt, mit Code in einer isolierten virtuellen Maschine.
Admin-Steuerelemente
Claude Cowork ist standardmäßig aktiviert, aber Organisationsinhaber können es manuell deaktivieren. In Organisationen, die HIPAA aktiviert haben, ist Cowork standardmäßig deaktiviert. Ein Inhaber kann Cowork unter Organisationseinstellungen > Cowork aktivieren.
Cowork aktivieren oder deaktivieren
Melden Sie sich als Inhaber oder Hauptinhaber bei Ihrer Team- oder Enterprise-Organisation an.
Navigieren Sie zu Organisationseinstellungen > Cowork.
Suchen Sie den Schalter Für Ihre Organisation aktivieren unter Cowork.
Schalten Sie aus, um Cowork für alle Benutzer in Ihrer Organisation zu deaktivieren.
Dieser Schalter steuert, ob Cowork überhaupt verfügbar ist. Ob Sitzungen in der Cloud ausgeführt werden können, ist eine separate Steuerung.
Hinweis: Dies ist eine organisationsweite Einstellung. Bei Enterprise-Plänen können Sie Gruppen und benutzerdefinierte Rollen verwenden, um Cowork für bestimmte Teams zu aktivieren. Siehe Zugriffskontrolle unten.
Sitzungen in der Cloud aktivieren oder deaktivieren
Für Team- und Enterprise-Pläne gibt es einen separaten organisationsweiten Schalter unter Organisationseinstellungen > Cowork mit der Bezeichnung "Cowork in der Cloud ausführen".
Team-Pläne: standardmäßig aktiviert. Ein Inhaber kann dies jederzeit über den Schalter "Cowork in der Cloud ausführen" deaktivieren.
Enterprise-Pläne: standardmäßig deaktiviert. Ein Inhaber aktiviert "Cowork in der Cloud ausführen" und gewährt dann die Funktion "Cowork in der Cloud" einer Gruppe mit benutzerdefinierten Rollen. Siehe Benutzerdefinierte Rollen bei Enterprise-Plänen verwalten. Mit der auf Claude Code (lokaler Modus) und Cowork (lokaler Modus) angewendeten HIPAA-Konfiguration ist Cowork in der Cloud nicht verfügbar, und keine Einstellung aktiviert es.
Integrierten Browser aktivieren oder deaktivieren
Claude kann das Web in Cowork auf zwei Arten nutzen: einen in die Claude Desktop-App integrierten Browser oder den eigenen Chrome-Browser Ihrer Benutzer über die Claude in Chrome-Erweiterung. Sie können einen, beide oder keinen aktivieren.
Integrierter Browser: Gesteuert von Organisationseinstellungen > Cowork. Bei Team-Plänen ist er standardmäßig aktiviert. Team-Inhaber können ihn jederzeit deaktivieren. Bei Enterprise-Plänen ist er standardmäßig aktiviert, es sei denn, Sie haben ihn deaktiviert. In Organisationen, die HIPAA aktiviert haben, bleibt der integrierte Browser deaktiviert, bis ein Inhaber ihn unter Organisationseinstellungen > Cowork aktiviert. Mit der auf Claude Code (lokaler Modus) und Cowork (lokaler Modus) angewendeten HIPAA-Konfiguration ist der integrierte Browser nicht verfügbar, und keine Einstellung aktiviert ihn. Wenn er deaktiviert ist, können Benutzer den integrierten Browser nicht öffnen und Claude kann ihn nicht nutzen.
Claude im Chrome: Gesteuert von Organisationseinstellungen > Claude im Chrome, und die Browser der Benutzer benötigen weiterhin die bereitgestellte oder installierte Erweiterung. Siehe Admin-Steuerelemente für Claude im Chrome.
Beide führen die gleichen Sicherheitsebenen aus: eine Blockliste für risikoreiche Websites und Sicherheitsprüfungen bei jeder Aktion. Der integrierte Browser benötigt die offene und online Claude Desktop-App; Claude im Chrome benötigt die in den Browser des Benutzers installierte Erweiterung. Der Browser-Datenverkehr stammt vom Computer des Benutzers, auf dem die Desktop-App ausgeführt wird. Für Website-Betreiber sieht es wie Datenverkehr von diesem Gerät aus, auch wenn die Sitzung vom Web oder Mobilgerät aus gesteuert wird.
Weitere Informationen finden Sie unter Verwenden Sie den integrierten Browser in Claude Cowork.
Verfügbarkeit des Auto-Modus
Zwei Organisationseinstellungen unter Organisationseinstellungen > Funktionen steuern den Modus "Automatisch genehmigen" in Cowork:
Modus "Automatisch genehmigen" zulassen steuert, ob Mitglieder den Modus verwenden können. Diese Einstellung ist standardmäßig aktiviert, daher ist der Modus für Ihre Mitglieder verfügbar, es sei denn, Sie deaktivieren ihn. Wenn er deaktiviert ist, wird "Automatisch genehmigen" nicht in der Modusauswahl Ihrer Mitglieder angezeigt.
Neue Aufgaben im Modus "Automatisch genehmigen" starten steuert, ob neue Cowork-Aufgaben in diesem Modus starten. Er ist standardmäßig bei Pro-, Max- und Team-Plänen aktiviert und bei Enterprise-Plänen deaktiviert. Deaktivieren Sie ihn, um "Manuell genehmigen" als Standard beizubehalten.
Mitglieder können Modi innerhalb einer beliebigen Sitzung wechseln.
Weitere Informationen darüber, wie sich die Modi unterscheiden, finden Sie unter Erste Schritte mit Claude Cowork.
Genehmigungen für Connector-Tools
Die Organisationseinstellung "Immer zulassen" für Connector-Tools zulassen unter Organisationseinstellungen > Cowork (unter Berechtigungen) steuert, ob Mitglieder die Genehmigung pro Aufgabe für schreibfähige Connector-Tools in Cowork überspringen können. Diese Einstellung ist standardmäßig deaktiviert.
Wenn die Einstellung deaktiviert ist:
Die Option "Für alle Aufgaben zulassen" wird im Genehmigungsdialog von Cowork ausgegraut angezeigt, auch wenn Ihre organisationsweiten Tool-Richtlinien diese Tools zulassen.
Zuvor gespeicherte Einstellungen zum Immer-Zulassen für Schreib-Tools werden nicht berücksichtigt. Mitglieder genehmigen diese Tools pro Aufgabe, bis die Einstellung aktiviert wird.
Schreibgeschützte Tools sind nur ausgenommen, wenn der Connector sie als schreibgeschützt kennzeichnet. Die meisten benutzerdefinierten Connectoren kennzeichnen ihre Tools nicht, daher wird jedes Tool auf diesen Connectoren gated.
Bei Enterprise-Plänen funktioniert diese Einstellung zusammen mit benutzerdefinierten Rollenzuweisungen, und die restriktivste Ebene gewinnt. Rollenzuweisungen können sie nicht überschreiben. Das vollständige Schichtungsmodell finden Sie unter Benutzerdefinierte Rollen bei Enterprise-Plänen verwalten.
Plugins
Plugins sind in Cowork enthalten und werden durch denselben Admin-Schalter gesteuert – es gibt keine separate Einstellung zur Verwaltung des Plugin-Zugriffs innerhalb von Cowork.
Weitere Informationen darüber, was Mitglieder mit Plugins tun können, finden Sie unter Plugins in Claude verwenden.
Projekte
Projekte in Cowork ermöglichen es Benutzern, Aufgaben in dedizierten Arbeitsbereichen mit eigenen Dateien, Links, Anweisungen und Speicher zu organisieren. Projekte sind für alle Cowork-Benutzer verfügbar. Es gibt keine separaten Admin-Steuerelemente für Projekte, daher können Inhaber die Projekterstellung auf Organisationsebene derzeit nicht einschränken.
Projekte sind überall dort verfügbar, wo Mitglieder Cowork nutzen. Projekte, die an einen lokalen Ordner gebunden sind, unterstützen Cowork-Sitzungen nur auf dem Desktop. Bei lokalen Sitzungen werden Projektdaten auf dem Computer des Benutzers gespeichert; bei Sitzungen in der Cloud werden Projekte mit dem Claude-Konto des Mitglieds gespeichert. Vollständige Details finden Sie unter Organisieren Sie Ihre Aufgaben mit Projekten in Cowork.
Verwalten Sie Plugins für Ihre Organisation
Inhaber können Plugin-Marktplätze erstellen, um kuratierte Plugins in ihrer Organisation zu verteilen. Dies gibt Ihnen Kontrolle darüber, welche Plugins Benutzer in Chat, Cowork und Claude Code (für Benutzer, die sich in Claude Code mit ihrem Claude-Konto anmelden) sehen und verwenden.
Standardmäßig installiert – Automatisch für alle in Ihrer Organisation hinzugefügt. Mitglieder können es bei Bedarf deaktivieren.
Verfügbar zum Installieren – Wird auf der Registerkarte Entdecken für Mitglieder angezeigt, um es selbst hinzuzufügen.
Erforderlich – Automatisch für alle Mitglieder installiert. Mitglieder können es nicht deaktivieren oder entfernen.
Nicht verfügbar – Verborgen vor Mitgliedern. Nützlich zum Staging oder Veralten von Plugins.
Bei Enterprise-Plänen können Admins diese Einstellungen auch für bestimmte Gruppen überschreiben – beispielsweise ein Plugin für ein Team automatisch installieren und es für alle anderen verbergen. Weitere Informationen finden Sie unter Verwalten Sie Plugins für Ihre Organisation.
Unternehmensbranding
Cowork zeigt nun das Branding Ihrer Organisation an, einschließlich eines neu gestalteten Startbildschirms, der auf Ihr Team zugeschnitten ist. Team- und Enterprise-Inhaber können das Branding unter Organisationseinstellungen konfigurieren.
Sicherheit, Compliance und Überwachung
Hinweis: Für den aktuellsten und umfassendsten Leitfaden siehe Best Practices für Cowork-Sicherheit.
Wichtig: Bei einem HIPAA-bereiten Enterprise-Plan, nachdem der Hauptinhaber die HIPAA-Konfiguration auf Claude Code (lokaler Modus) und Cowork (lokaler Modus) angewendet hat, deckt Ihre Geschäftspartnervereinbarung (BAA) Cowork-Sitzungen in Claude Desktop ab. Ohne diese Konfiguration ist Cowork verfügbar, aber nicht durch Ihre BAA abgedeckt. Mit dieser angewendeten Konfiguration ist Cowork in der Cloud nicht verfügbar. Siehe Verwenden Sie Claude Code (lokaler Modus) und Cowork (lokaler Modus) auf einem HIPAA-bereiten Enterprise-Plan.
Überwachung
Compliance-API
Cowork-Sitzungen über Claude, Claude Desktop und Claude Mobile werden in der Compliance-API erfasst. Weitere Informationen zum Abrufen von Remote-Sitzungen in der Compliance-API.
Lokale Gesprächsspeicherung
Bei lokalen Sitzungen speichert Cowork den Gesprächsverlauf auf den Computern der Benutzer. Diese Daten unterliegen nicht den Standard-Datenspeicherrichtlinien von Anthropic, und Admins können sie nicht zentral verwalten oder löschen. Claude Enterprise-Admins können diesen Inhalt über die Compliance-API abrufen. Lösch-Endpunkte für lokale Sitzungen sind noch nicht verfügbar. In Organisationen, die HIPAA aktiviert haben und die Compliance-API aktiviert haben, erfasst Anthropic Cowork-Sitzungen, die auf den Computern der Mitglieder ausgeführt werden, damit Ihre Organisation sie über die Compliance-API abrufen kann. Die Compliance-API gibt Sitzungen aus den letzten 30 Tagen zurück. Wenn der Aufbewahrungszeitraum Ihrer Organisation kürzer als 30 Tage ist, gibt die Compliance-API Sitzungen aus diesem Zeitraum zurück.
Bei Sitzungen in der Cloud werden Sitzungen und Dateien im Claude-Konto des Mitglieds gespeichert.
OpenTelemetry
Team- und Enterprise-Inhaber können Cowork-Ereignisse über OpenTelemetry an Ihre SIEM- und Observability-Tools streamen. Dies gibt Sicherheitsteams Sichtbarkeit in Tool-Aufrufe, Dateizugriff, menschliche Genehmigungsentscheidungen und mehr. Es ersetzt nicht die Audit-Protokollierung für Compliance-Zwecke.
Für Setup, unterstützte Ereignisse und Sicherheitsüberlegungen siehe Überwachen Sie Cowork-Aktivität mit OpenTelemetry. Sie können auch auf Überwachung in unserer Claude-Dokumentation verweisen.
Risiken von Prompt-Injection
Cowork hat einzigartige Risiken aufgrund seiner agentengestützten Natur und des Internetzugriffs. Wir haben Sicherheitsmaßnahmen implementiert, einschließlich Modelltraining und Content-Klassifizierer, aber das Risiko von Prompt-Injection-Angriffen ist nicht null.
Benutzer sollten:
Vermeiden Sie, Zugriff auf Dateien mit sensiblen Informationen zu gewähren
Überwachen Sie Claude auf verdächtige Aktionen
Beschränken Sie Browser- und Webzugriff auf vertrauenswürdige Quellen
Melden Sie verdächtiges Verhalten sofort
Netzwerkzugriff
Cowork respektiert die aktuellen Netzwerk-Egress-Berechtigungen Ihrer Organisation. Überprüfen Sie vor der Aktivierung von Cowork Ihre Netzwerkzugriffseinstellungen unter Organisationseinstellungen > Funktionen unter Code-Ausführung.
Netzwerkeinstellungen werden angewendet, wenn eine neue Cowork-Sitzung erstellt wird. Wenn Sie den Netzwerkzugriffsmodus ändern oder während eines aktiven Gesprächs Domänen zur Zulassungsliste hinzufügen, werden diese Änderungen in dieser Sitzung nicht wirksam. Starten Sie ein neues Gespräch, damit die aktualisierten Einstellungen wirksam werden.
Netzwerk-Egress-Berechtigungen gelten nicht für die Web-Fetch- oder Web-Suche-Tools oder für MCPs, einschließlich Claude im Chrome. Web-Fetch wird serverseitig ausgeführt und ist auf Suchergebnisse und URLs beschränkt, die Sie geteilt haben. Team- und Enterprise-Inhaber können die Web-Suche für Cowork und Chat unter Organisationseinstellungen > Funktionen und Claude im Chrome unter Organisationseinstellungen > Claude im Chrome deaktivieren.