Claude Cowork in Team- und Enterprise-Plänen verwenden

Dieser Artikel erläutert wichtige Einschränkungen und Überlegungen für Team- und Enterprise-Organisationen, die Claude Cowork nutzen.

Claude Cowork ist in kostenpflichtigen Plänen verfügbar (Pro, Max, Team, Enterprise). Die Verfügbarkeit variiert je nach Oberfläche:

Während der Beta können Cowork-Sitzungen an zwei Orten ausgeführt werden:

Claude Cowork ist standardmäßig aktiviert, aber Organisationseigentümer können es manuell deaktivieren.

Dieser Umschalter steuert, ob Cowork überhaupt verfügbar ist. Ob Sitzungen in der Cloud ausgeführt werden können, ist eine separate Steuerung.

Für Team- und Enterprise-Pläne gibt es einen separaten organisationsweiten Umschalter in Organisationseinstellungen > Cowork unter "Cowork in der Cloud ausführen."

Claude kann das Web in Cowork auf zwei Arten nutzen: einen in die Claude Desktop-App integrierten Browser oder den eigenen Chrome-Browser Ihrer Benutzer über die Claude in Chrome-Erweiterung. Sie können einen, beide oder keinen aktivieren.

Beide führen die gleichen Sicherheitsebenen aus: eine Blockliste für risikoreiche Websites und Sicherheitsprüfungen bei jeder Aktion. Der integrierte Browser benötigt die geöffnete und online verfügbare Claude Desktop-App; Claude in Chrome benötigt die im Browser des Benutzers installierte Erweiterung. Weitere Informationen finden Sie unter Verwenden Sie den integrierten Browser in Claude Cowork.

Die Organisationseinstellung "Automatisch genehmigen"-Modus zulassen in Organisationseinstellungen > Cowork (unter Berechtigungen) steuert, ob Mitglieder den Modus "Automatisch genehmigen" in Cowork verwenden können. Diese Einstellung ist standardmäßig aktiviert, daher ist der Modus für Ihre Mitglieder verfügbar, es sei denn, Sie deaktivieren ihn.

Wenn die Einstellung deaktiviert ist, wird "Automatisch genehmigen" nicht in der Modusauswahl Ihrer Mitglieder angezeigt.

Weitere Informationen zu den Unterschieden zwischen den Modi finden Sie unter Erste Schritte mit Claude Cowork.

Die Organisationseinstellung "Immer zulassen" für Connector-Tools zulassen in Organisationseinstellungen > Cowork (unter Berechtigungen) steuert, ob Mitglieder die Genehmigung pro Aufgabe für schreibfähige Connector-Tools in Cowork überspringen können. Diese Einstellung ist standardmäßig deaktiviert.

Wenn die Einstellung deaktiviert ist:

Schreibgeschützte Tools sind nur ausgenommen, wenn der Connector sie als schreibgeschützt kennzeichnet. Die meisten benutzerdefinierten Connectoren kennzeichnen ihre Tools nicht, daher wird jedes Tool auf diesen Connectoren gesperrt.

Bei Enterprise-Plänen funktioniert diese Einstellung zusammen mit benutzerdefinierten Rollenzuweisungen, und die restriktivste Ebene gewinnt. Rollenzuweisungen können sie nicht außer Kraft setzen. Das vollständige Schichtungsmodell finden Sie unter Benutzerdefinierte Rollen in Enterprise-Plänen verwalten.

Plugins sind in Cowork enthalten und werden durch denselben Admin-Umschalter gesteuert – es gibt keine separate Einstellung zur Verwaltung des Plugin-Zugriffs innerhalb von Cowork.

Weitere Informationen zu den Möglichkeiten von Mitgliedern mit Plugins finden Sie unter Verwenden Sie Plugins in Cowork.

Projekte in Cowork ermöglichen es Benutzern, Aufgaben in dedizierten Arbeitsbereichen mit eigenen Dateien, Links, Anweisungen und Speicher zu organisieren. Projekte sind für alle Cowork-Benutzer verfügbar. Es gibt keine separaten Admin-Steuerelemente für Projekte, daher können Eigentümer die Projekterstellung auf Organisationsebene derzeit nicht einschränken.

Projekte sind überall dort verfügbar, wo Mitglieder Cowork verwenden. Projekte, die an einen lokalen Ordner gebunden sind, unterstützen Cowork-Sitzungen nur auf dem Desktop. Bei lokalen Sitzungen werden Projektdaten auf dem Computer des Benutzers gespeichert; bei Sitzungen in der Cloud werden Projekte mit dem Claude-Konto des Mitglieds gespeichert. Vollständige Details finden Sie unter Organisieren Sie Ihre Aufgaben mit Projekten in Cowork.

Eigentümer können Plugin-Marktplätze erstellen, um kuratierte Plugins in ihrer Organisation zu verteilen. Dies gibt Ihnen Kontrolle darüber, welche Plugins Ihre Teammitglieder in Cowork sehen und verwenden.

Bei Enterprise-Plänen können Administratoren diese Einstellungen auch für bestimmte Gruppen außer Kraft setzen – beispielsweise ein Plugin für ein Team automatisch installieren und es für alle anderen ausblenden. Weitere Informationen finden Sie unter Verwalten Sie Cowork-Plugins für Ihre Organisation.

Cowork zeigt nun das Branding Ihrer Organisation an, einschließlich eines neu gestalteten Startbildschirms, der auf Ihr Team zugeschnitten ist. Team- und Enterprise-Eigentümer können das Branding in Organisationseinstellungen konfigurieren.

Team- und Enterprise-Eigentümer können Cowork-Ereignisse über OpenTelemetry an ihre SIEM- und Observability-Tools streamen. Dies gibt Sicherheitsteams Einblick in Tool-Aufrufe, Dateizugriff, Genehmigungsentscheidungen durch Menschen und mehr – obwohl dies die Audit-Protokollierung für Compliance-Zwecke nicht ersetzt. Informationen zu Setup, unterstützten Ereignissen und Sicherheitsaspekten finden Sie unter Überwachen Sie Cowork-Aktivitäten mit OpenTelemetry.

Sie können auch auf Überwachung in unserer Claude-Dokumentation verweisen, um weitere Informationen zu erhalten.

Cowork über Claude, Claude Desktop und Claude Mobile wird in der Compliance-API erfasst. Weitere Informationen zum Abrufen von Remote-Sitzungen in der Compliance-API.

Bei lokalen Sitzungen speichert Cowork den Gesprächsverlauf lokal auf den Computern der Benutzer. Diese Daten unterliegen nicht den Standard-Datenspeicherrichtlinien von Anthropic und können nicht zentral von Administratoren verwaltet oder exportiert werden. Claude Enterprise-Administratoren können diesen Sitzungsinhalt über die Compliance-API abrufen; Löschendpunkte für lokale Sitzungen sind noch nicht verfügbar.
​
Bei Sitzungen in der Cloud werden Ihre Sitzungen und Dateien in Ihrem Claude-Konto gespeichert.

Der Cowork-Umschalter ist organisationsweit – entweder haben alle Mitglieder Zugriff oder keiner. Bei Enterprise-Plänen können Administratoren, die eine Kontrolle pro Team benötigen, Gruppen und benutzerdefinierte Rollen verwenden, um Cowork selektiv zu aktivieren oder die Funktion "Cowork in der Cloud ausführen" für bestimmte Benutzer oder Teams zu gewähren. Team-Pläne haben keinen Zugriff auf diese Steuerelemente, daher bleibt Cowork alles oder nichts.

Innerhalb von Cowork haben Administratoren eine granularere Kontrolle über Plugins. Sie können Installationseinstellungen pro Plugin festlegen, um zu steuern, welche Plugins automatisch installiert, für Self-Service verfügbar oder aus dem Katalog Ihrer Organisation ausgeblendet werden. Bei Enterprise-Plänen können diese Einstellungen auch pro Gruppe angepasst werden. Weitere Informationen finden Sie unter Verwalten Sie Plugins für Ihre Organisation.

Cowork hat einzigartige Risiken aufgrund seiner agentengestützten Natur und des Internetzugriffs. Obwohl wir Sicherheitsmaßnahmen implementiert haben, einschließlich Modelltraining und Content-Klassifizierer, ist das Risiko von Prompt-Injection-Angriffen nicht null.

Benutzer sollten:

Ausführliche Anleitung finden Sie unter Verwenden Sie Cowork sicher.

Cowork respektiert die aktuellen Netzwerk-Egress-Berechtigungen Ihrer Organisation. Überprüfen Sie Ihre Netzwerkzugriffseinstellungen in Organisationseinstellungen > Funktionen unter Code-Ausführung, bevor Sie Cowork aktivieren.

Netzwerkeinstellungen werden angewendet, wenn eine neue Cowork-Sitzung erstellt wird. Wenn Sie den Netzwerkzugriffsmodus ändern oder Domänen zur Zulassungsliste hinzufügen, während ein Gespräch bereits aktiv ist, werden diese Änderungen in dieser Sitzung nicht wirksam. Starten Sie ein neues Gespräch, damit die aktualisierten Einstellungen wirksam werden.