Gruppen und Ausgabenlimits für Gruppen sind für Enterprise-Plan-Organisationen verfügbar. Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit der Berechtigung „Identität & Zugriff“ auf „Verwalten“ können zu „Organisationseinstellungen > Gruppen“ gehen, um Gruppen zu verwalten. Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit der Berechtigung „Abrechnung“ auf „Verwalten“ können zu „Organisationseinstellungen > Nutzung“ gehen, um Ausgabenlimits für Gruppen zu verwalten.
Was sind Gruppen?
Mit Gruppen können Sie Mitglieder in logische Sammlungen organisieren – nach Team, Abteilung oder einer anderen Gruppierung, die zu Ihrer Organisation passt. Nach der Einrichtung von Gruppen können Sie:
„Ausgabenlimits für Gruppen festlegen“, damit alle Mitglieder einer Gruppe ein gemeinsames Ausgabelimit pro Benutzer haben und die Gruppe optional ein gemeinsames monatliches Budget erhält.
„Mitgliederzugriff durch Gruppenmitgliedschaften und benutzerdefinierte Rollen steuern“, damit ihre Funktionen und Berechtigungen vollständig durch die Gruppen bestimmt werden, denen sie angehören. Weitere Informationen finden Sie unter „Benutzerdefinierte Rollen in Enterprise-Plänen verwalten“.
„Mitgliedern ermöglichen, Ressourcen mit einer Gruppe zu teilen“, damit ein Projekt, eine Fähigkeit oder ein Plugin, das mit der Gruppe geteilt wird, für alle Mitglieder verfügbar ist, und der Zugriff folgt der Mitgliedschaft, wenn sie sich ändert. Weitere Informationen finden Sie unter „Projektvisibilität und Freigabe verwalten“ und „Fähigkeiten für Ihre Organisation bereitstellen und verwalten“.
Gruppen können manuell erstellt oder automatisch von Ihrem Identitätsanbieter über SCIM synchronisiert werden. Jede Organisation kann bis zu 1000 Gruppen haben. Es gibt keine Beschränkung, wie vielen Gruppen ein Mitglied angehören kann, obwohl die Zugehörigkeit zu mehr als 250 die Leistung verlangsamen kann.
Zusätzlich zu Ausgabenlimits können Enterprise-Administratoren Gruppen verwenden, um den Plugin-Zugriff in Chat, Cowork und Claude Code zu steuern. Jedes Plugin im Marketplace Ihrer Organisation kann Overrides auf Gruppenebene haben, die es auf „Verfügbar zum Installieren“, „Standardmäßig installiert“, „Erforderlich“ oder „Nicht verfügbar“ für Mitglieder einer bestimmten Gruppe setzen. Weitere Informationen finden Sie unter „Plugins für Ihre Organisation verwalten“.
Erstellen Sie eine Gruppe
Navigieren Sie zu „Organisationseinstellungen > Gruppen“.
Klicken Sie auf „Gruppe hinzufügen“.
Geben Sie einen „Gruppennamen“ ein.
Geben Sie optional einen „Anzeigenamen“ ein. Der Anzeigename ersetzt den Gruppennamen auf In-Product-Oberflächen, wie dem Projekt-Freigabe-Picker. Lassen Sie ihn leer, um den Gruppennamen zu verwenden.
Wählen Sie aus, welche benutzerdefinierten Rollen dieser Gruppe zugewiesen werden sollen (optional).
Wählen Sie unter „Sichtbarkeitseinstellungen“ aus, wer die Gruppe entdecken kann, Ressourcen wie Projekte damit teilen kann und ihre Mitglieder sehen kann (optional).
Suchen Sie nach Mitgliedern und fügen Sie sie hinzu, oder klicken Sie auf „Alle Mitglieder hinzufügen“, um alle Mitglieder Ihrer Organisation hinzuzufügen.
Klicken Sie auf „Gruppe hinzufügen“.
„Hinweis:“ Wenn die SCIM-Verzeichnissynchronisierung aktiviert ist, sehen Sie neben „Gruppe hinzufügen“ eine Schaltfläche „SCIM-Synchronisierung“. Wenn Sie darauf klicken, werden Gruppen von Ihrem Identitätsanbieter manuell aktualisiert.
Bearbeiten Sie eine Gruppe
Klicken Sie auf eine beliebige Gruppe in der Liste, um das Bearbeitungsformular zu öffnen. Sie können den Gruppennamen und Anzeigenamen ändern, Zuweisungen benutzerdefinierter Rollen aktualisieren, Sichtbarkeitseinstellungen ändern und Mitglieder hinzufügen oder entfernen.
Um Einstellungen für mehrere Gruppen gleichzeitig zu ändern, wählen Sie diese mit den Kontrollkästchen in der Gruppenliste aus und klicken Sie dann auf die Schaltfläche „Einstellungen bearbeiten“, die angezeigt wird.
„Hinweis:“ Gruppen, die von Ihrem Identitätsanbieter über SCIM synchronisiert werden, können in Claude nicht umbenannt oder gelöscht werden, und ihre Mitglieder werden in Ihrem Identitätsanbieter verwaltet.
Löschen Sie eine Gruppe
Klicken Sie auf die Menüschaltfläche rechts neben einer beliebigen Gruppe und wählen Sie „Löschen“. Das Löschen einer Gruppe wirkt sich nicht auf die benutzerdefinierten Rollen aus, die ihr zugewiesen wurden, und entfernt keine Mitglieder aus Ihrer Organisation. Das Löschen einer Gruppe entfernt auch ihren Zugriff auf alle Projekte, die damit geteilt wurden. Mitglieder verlieren den Zugriff auf diese Projekte, es sei denn, sie haben auf andere Weise Zugriff.
SCIM-Gruppensynchronisierung
Wenn Ihre Organisation die SCIM-Verzeichnissynchronisierung verwendet, werden Gruppen von Ihrem Identitätsanbieter automatisch mit Claude synchronisiert. SCIM-Gruppen werden mit einem Synchronisierungsindikator in der Gruppenliste angezeigt.
SCIM-Gruppen unterstützen Zuweisungen benutzerdefinierter Rollen und Ausgabenlimits auf die gleiche Weise wie manuell erstellte Gruppen.
Um eine Synchronisierung manuell auszulösen, klicken Sie auf „SCIM-Synchronisierung“.
„Hinweis:“ Claude unterstützt nur direkte Gruppenmitgliedschaften. Wenn Ihr Identitätsanbieter Gruppen in anderen Gruppen verschachtelt, werden diese Beziehungen ignoriert, wenn Mitgliedschaften über SCIM übertragen werden, und nur direkte Mitglieder werden in Claude angezeigt. Einige Anbieter vereinfachen verschachtelte Mitgliedschaften, bevor sie sie übertragen, wodurch Mitglieder von untergeordneten Gruppen als direkte Mitglieder angezeigt werden. Überprüfen Sie das SCIM-Verhalten Ihres Anbieters, um dies zu bestätigen.
Gruppensichtbarkeit
Standardmäßig werden Gruppen nur auf Admin-Oberflächen angezeigt. Mit Sichtbarkeitseinstellungen können Sie eine Gruppe für Mitglieder auffindbar machen, damit sie Ressourcen (wie Projekte, Fähigkeiten oder Plugins) damit teilen können. Sie legen sie im Abschnitt „Sichtbarkeitseinstellungen“ fest, wenn Sie eine Gruppe erstellen oder bearbeiten.
Es gibt drei Einstellungen:
„Diese Gruppe entdecken:“ Mitglieder können die Gruppe nach Name finden. Dies macht Gruppenmitglieder, Ausgabenlimits oder Rollenzuweisungen nicht sichtbar.
„Ressourcen mit dieser Gruppe teilen:“ Mitglieder können Ressourcen wie Projekte, Fähigkeiten und Plugins mit der Gruppe teilen.
„Gruppenmitglieder sehen:“ Mitglieder können sehen, wer zur Gruppe gehört, nach Name und E-Mail-Adresse.
Wählen Sie für jede Einstellung „Gruppenmitglieder“ aus, um sie den Mitgliedern dieser Gruppe zu gewähren, oder „Alle“, um sie allen Mitgliedern Ihrer Organisation zu gewähren. Lassen Sie beide Kontrollkästchen deaktiviert, um die Einstellung auszuschalten.
Sichtbarkeitseinstellungen beeinflussen den Admin-Zugriff nicht. Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit „Identität & Zugriff“-Zugriff sehen immer jede Gruppe.
Die Spalte „Sichtbarkeit“ in der Gruppenliste zeigt den aktuellen Status jeder Gruppe. Neue Sichtbarkeitseinstellungen können einige Minuten dauern, bis sie in der App angezeigt werden.
„Wichtig:“ Sichtbarkeitseinstellungen werden pro Organisation konfiguriert. Gruppen, Gruppenmitgliedschaft und SCIM-Synchronisierung werden auf der Ebene der übergeordneten Organisation verwaltet und sind über untergeordnete Organisationen hinweg freigegeben, aber Sichtbarkeitseinstellungen nicht. Ein Administrator, der Sichtbarkeitseinstellungen in einer Organisation ändert, wirkt sich nicht auf andere Organisationen aus.
Entfernen Sie den Zugriff einer Gruppe auf freigegebene Projekte, Fähigkeiten und Plugins
Das Ausschalten von „Ressourcen mit dieser Gruppe teilen“ blockiert neue Freigaben. Es widerruft keine Projekte, die bereits mit der Gruppe geteilt wurden. Um diese zu widerrufen:
Öffnen Sie das Bearbeitungsformular der Gruppe.
Wählen Sie unter „Sichtbarkeitseinstellungen“ „Zugriff dieser Gruppe auf alle [Anzahl] Projekte entfernen“ aus.
Speichern Sie die Gruppe.
Dies widerruft nur vorhandene Freigaben. Es blockiert keine zukünftige Freigabe, also schalten Sie auch „Ressourcen mit dieser Gruppe teilen“ aus, wenn Sie beides möchten.
„Hinweis:“ Das Entfernen des Zugriffs einer Gruppe läuft im Hintergrund. Bei Gruppen mit mehr als 1000 freigegebenen Projekten kann dies mehrere Minuten oder länger dauern.
Steuern Sie den Mitgliederzugriff mit benutzerdefinierten Rollen
Sie können den Funktionszugriff einzelner Mitglieder vollständig durch Gruppen und benutzerdefinierte Rollen steuern. Wenn die Rolle eines Mitglieds auf „Benutzerdefiniert“ gesetzt ist, hat es keine Standardfunktionen oder Berechtigungen – sein Zugriff wird vollständig durch die benutzerdefinierten Rollen bestimmt, die seinen Gruppen zugewiesen sind. Dies unterscheidet sich von den Rollen Benutzer, Administrator oder Inhaber, die integrierte Berechtigungen enthalten.
Setzen Sie die Rolle eines Mitglieds auf Benutzerdefiniert
Navigieren Sie zu „Organisationseinstellungen > Mitglieder“.
Suchen Sie das Mitglied und klicken Sie auf das Rollen-Dropdown.
Wählen Sie „Benutzerdefiniert“ aus.
Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit der Berechtigung „Benutzerverwaltung“ auf „Verwalten“ können Mitgliederrollen ändern. Sie können „Benutzerdefiniert“ auch in großem Maßstab zuweisen, indem Sie eine IdP-Gruppe mit „Gruppenzuordnungen“ zuordnen.
„Wichtig:“ Wenn Ihr Bereitstellungsmodus SCIM-Verzeichnissynchronisierung ist und Gruppenzuordnungen aktiviert sind, wird die Rolle jedes Mitglieds durch Ihre IdP-Gruppen-zu-Rollen-Zuordnung festgelegt und von der Synchronisierung verwaltet, nicht von der Seite „Mitglieder“. Eine Rolle, die auf „Benutzerdefiniert“ gesetzt wurde, bevor Sie Gruppenzuordnungen aktiviert haben (oder auf andere Weise gesetzt wurde), wird bei der nächsten vollständigen Synchronisierung neu berechnet und auf die zugeordnete Rolle zurückgesetzt. Es funktioniert, bis diese Synchronisierung ausgeführt wird, und die Rückkehr wird nicht im Audit-Protokoll aufgezeichnet, daher kann es so aussehen, als würden benutzerdefinierte Rollenberechtigung ohne Grund nicht mehr funktionieren.
Um ein Mitglied auf „Benutzerdefiniert“ zu halten, fügen Sie es einer IdP-Gruppe hinzu, die in „Organisationseinstellungen > Organisation und Zugriff“ der Rolle „Benutzerdefiniert“ zugeordnet ist, und führen Sie dann eine Synchronisierung aus. Siehe „JIT- oder SCIM-Bereitstellung einrichten“ und „Wie SCIM-Synchronisierung für Enterprise-Organisationen funktioniert“.
Empfohlenes Setup
Erstellen Sie benutzerdefinierte Rollen mit den gewünschten Berechtigungen in „Organisationseinstellungen > Rollen“. Weitere Informationen finden Sie unter „Benutzerdefinierte Rollen in Enterprise-Plänen verwalten“.
Erstellen Sie Gruppen in „Organisationseinstellungen > Gruppen“ (oder synchronisieren Sie sie von Ihrem Identitätsanbieter).
Weisen Sie benutzerdefinierten Rollen Gruppen zu.
Fügen Sie Mitglieder zu den entsprechenden Gruppen hinzu.
„Hinweis:“ Wenn ein Mitglied mit einer benutzerdefinierten Rolle nicht in einer Gruppe ist oder seine Gruppen keine benutzerdefinierten Rollen zugewiesen haben, hat es keine Berechtigungen und kann nicht auf Produkte zugreifen. Es landet auf seiner Einstellungsseite, wenn es sich anmeldet.
Setzen Sie die Organisationsrolle jedes Mitglieds auf „Benutzerdefiniert“.
Aktivieren Sie alle Funktionen auf Organisationsebene, die Sie pro Gruppe steuern möchten.
Die effektiven Berechtigungen des Mitglieds werden nun durch seine Gruppenmitgliedschaften und die benutzerdefinierten Rollen bestimmt, die diesen Gruppen zugewiesen sind.
„Wichtig:“ Führen Sie immer die Schritte 1–5 aus, bevor Sie Funktionen auf Organisationsebene aktivieren (Schritt 6). Wenn Sie eine Funktion aktivieren, bevor Sie die Rollen der Mitglieder auf Benutzerdefiniert ändern und entsprechende benutzerdefinierte Rollen zuweisen, gibt es ein kurzes Fenster, in dem einige Mitglieder über ihre vorherige Rolle auf die Funktion zugreifen könnten. Eine detaillierte Anleitung finden Sie unter „Rollenbasierte Berechtigungen in Enterprise-Plänen einrichten“.
Laden Sie neue Mitglieder ein
Beim Einladen eines neuen Mitglieds können Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit der Berechtigung „Benutzerverwaltung“ auf „Verwalten“ „Benutzerdefiniert“ als Rolle auswählen. Der Zugriff des neuen Mitglieds wird nach dem Beitritt durch seine Gruppenmitgliedschaften bestimmt.
Ausgabenlimits für Gruppen
Mit Ausgabenlimits für Gruppen können Sie die Ausgaben in Ihrer Organisation steuern, indem Sie monatliche Ausgabenlimits pro Benutzer Gruppen zuweisen. Anstatt Ausgabenlimits für jedes Mitglied einzeln festzulegen, können Sie ein Limit für eine Gruppe festlegen und es auf alle Mitglieder dieser Gruppe anwenden.
Ausgabenlimits für Gruppen funktionieren zusammen mit individuellen Ausgabenlimits. Wenn ein Mitglied ein individuelles Ausgabelimit gesetzt hat, hat sein individuelles Limit Vorrang vor jedem Gruppenlimit.
Ein gepooltes Budget beginnt erst nach seiner Erstellung mit dem Zählen der Ausgaben und wird jeden Monat zurückgesetzt.
Legen Sie ein Ausgabelimit für eine Gruppe fest
Navigieren Sie zu „Organisationseinstellungen > Nutzung“.
Wählen Sie die Registerkarte „Nach Gruppe/Stufe“ aus.
Suchen Sie die Gruppe und klicken Sie auf die Menüschaltfläche rechts, dann „Limit bearbeiten“.
Wählen Sie „Kein Mitgliederlimit“ oder „Mitgliederlimit“ und geben Sie einen Betrag ein.
Klicken Sie auf „Speichern“.
Das Ausgabelimit gilt für alle Mitglieder der Gruppe. Mitglieder, die auch ein individuelles Ausgabelimit gesetzt haben, werden stattdessen von ihrem individuellen Limit gesteuert.
Wählen Sie aus, wie Ausgabenlimits für mehrere Gruppen aufgelöst werden
Wenn ein Mitglied mehr als einer Gruppe mit einem Ausgabelimit angehört, steuert die Einstellung „Ausgabelimit für mehrere Gruppen“, welches Limit gilt.
Navigieren Sie zu „Organisationseinstellungen > Nutzung“.
Suchen Sie „Mitgliederlimit“ von Gruppen im Abschnitt „Ausgabenstandards“.
Wählen Sie „Höheres Gruppenlimit“ oder „Niedrigeres Gruppenlimit“ aus dem Dropdown.
Wählen Sie „Niedrigeres Gruppenlimit“, um ein breites Limit für eine große Gruppe festzulegen und Untergruppen mit strafferen Budgets zu erstellen. Wählen Sie „Höheres Gruppenlimit“, um einen konservativen Grundwert für eine große Gruppe festzulegen und bestimmten Teams mehr Spielraum zu gewähren.
Wie Ausgabenlimits aufgelöst werden
Bei der Bestimmung des effektiven Ausgabelimits eines Mitglieds wertet das System in dieser Reihenfolge aus:
„Individuelles Limit“ – Wenn das Mitglied ein individuelles Ausgabelimit gesetzt hat, gilt dieses Limit unabhängig von der Gruppenmitgliedschaft.
„Gruppenlimit“ – Wenn das Mitglied kein individuelles Limit hat, prüft das System seine Gruppenmitgliedschaften. Wenn das Mitglied mehreren Gruppen mit Ausgabenlimits angehört, bestimmt Ihre Einstellung „Ausgabelimit für mehrere Gruppen“, ob das höhere oder niedrigere Limit gilt.
„Kein Limit“ – Wenn das Mitglied kein individuelles Limit hat und keinen Gruppen mit Ausgabenlimits angehört, wird kein Ausgabelimit angewendet.
Um einen Überblick darüber zu erhalten, wie Ausgabenlimits Ihre Organisation beeinflussen, siehe den Abschnitt „Durch ein Ausgabelimit blockiert“ oben in „Organisationseinstellungen > Nutzung“. „Durch ein Ausgabelimit blockiert“ ist für nutzungsbasierte Enterprise-Pläne konzipiert. Organisationen ohne nutzungsbasierte Plätze sehen nur, wie viele Mitglieder gerade blockiert oder nahe an ihrem Limit sind. Erfahren Sie mehr über „Überwachung der Nutzung und Ausgaben in Enterprise-Plänen“.