Gruppen und Ausgabenlimits für Gruppen sind für Enterprise-Plan-Organisationen verfügbar. Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit der Berechtigung Identität & Zugriff, die auf "Verwalten" eingestellt ist, können zu Organisationseinstellungen > Gruppen gehen, um Gruppen zu verwalten. Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit der Berechtigung Abrechnung, die auf "Verwalten" eingestellt ist, können zu Organisationseinstellungen > Nutzung gehen, um Ausgabenlimits für Gruppen zu verwalten. Die Sichtbarkeitseinstellungen für Gruppen befinden sich derzeit in der Beta-Phase.
Was sind Gruppen?
Mit Gruppen können Sie Mitglieder in logische Sammlungen organisieren – nach Team, Abteilung oder einer anderen Gruppierung, die zu Ihrer Organisation passt. Nach der Einrichtung von Gruppen können Sie:
Ausgabenlimits für Gruppen festlegen, damit alle Mitglieder einer Gruppe ein gemeinsames Ausgabelimit pro Benutzer haben.
Steuern Sie den Mitgliederzugriff durch Gruppenmitgliedschaften und benutzerdefinierte Rollen, sodass ihre Fähigkeiten und Berechtigungen vollständig durch die Gruppen bestimmt werden, denen sie angehören. Weitere Informationen finden Sie unter Verwalten Sie benutzerdefinierte Rollen in Enterprise-Plänen.
Ermöglichen Sie Mitgliedern, Projekte mit einer Gruppe zu teilen, sodass ein mit der Gruppe geteiltes Projekt für alle darin verfügbar ist und der Zugriff der Mitgliedschaft folgt, wenn sie sich ändert. Weitere Informationen finden Sie unter Verwalten Sie die Sichtbarkeit und das Teilen von Projekten.
Gruppen können manuell erstellt oder automatisch von Ihrem Identitätsanbieter über SCIM synchronisiert werden. Jede Organisation kann bis zu 100 Gruppen haben. Es gibt keine Begrenzung, wie vielen Gruppen ein Mitglied angehören kann, obwohl die Zugehörigkeit zu mehr als 250 die Leistung verlangsamen kann.
Zusätzlich zu Ausgabenlimits können Enterprise-Administratoren Gruppen verwenden, um den Plugin-Zugriff in Cowork zu steuern. Jedes Plugin im Marketplace Ihrer Organisation kann Overrides auf Gruppenebene haben, die bestimmen, ob es für Mitglieder einer bestimmten Gruppe verfügbar, vorinstalliert, erforderlich oder ausgeblendet ist. Weitere Informationen finden Sie unter Verwalten Sie Cowork-Plugins für Ihre Organisation.
Erstellen Sie eine Gruppe
Navigieren Sie zu Organisationseinstellungen > Gruppen.
Klicken Sie auf "Gruppe hinzufügen".
Geben Sie einen Gruppennamen ein.
Geben Sie optional einen Anzeigenamen ein. Der Anzeigename ersetzt den Gruppennamen auf In-Product-Oberflächen, wie dem Projekt-Sharing-Picker. Lassen Sie ihn leer, um den Gruppennamen zu verwenden.
Wählen Sie aus, welche benutzerdefinierten Rollen dieser Gruppe zugewiesen werden sollen (optional).
Wählen Sie unter Sichtbarkeitseinstellungen aus, wer die Gruppe entdecken kann, Ressourcen wie Projekte damit teilen kann und ihre Mitglieder sehen kann (optional).
Suchen Sie nach Mitgliedern und fügen Sie sie hinzu, oder klicken Sie auf "Alle Mitglieder hinzufügen", um alle in Ihrer Organisation hinzuzufügen.
Klicken Sie auf "Gruppe hinzufügen".
Hinweis: Wenn die SCIM-Verzeichnissynchronisierung aktiviert ist, sehen Sie neben "Gruppe hinzufügen" eine Schaltfläche "SCIM-Synchronisierung". Wenn Sie darauf klicken, werden Gruppen von Ihrem Identitätsanbieter manuell aktualisiert.
Bearbeiten Sie eine Gruppe
Klicken Sie auf eine beliebige Gruppe in der Liste, um das Bearbeitungsformular zu öffnen. Sie können den Gruppennamen und Anzeigenamen ändern, Zuweisungen benutzerdefinierter Rollen aktualisieren, Sichtbarkeitseinstellungen ändern und Mitglieder hinzufügen oder entfernen.
Um Einstellungen für mehrere Gruppen gleichzeitig zu ändern, wählen Sie sie mit den Kontrollkästchen in der Gruppenliste aus und klicken Sie dann auf die Schaltfläche "Einstellungen bearbeiten", die angezeigt wird.
Hinweis: Gruppen, die von Ihrem Identitätsanbieter über SCIM synchronisiert werden, können in Claude nicht umbenannt oder gelöscht werden, und ihre Mitglieder werden in Ihrem Identitätsanbieter verwaltet.
Löschen Sie eine Gruppe
Klicken Sie auf die Menüschaltfläche rechts neben einer beliebigen Gruppe und wählen Sie "Löschen". Das Löschen einer Gruppe wirkt sich nicht auf die benutzerdefinierten Rollen aus, die ihr zugewiesen wurden, und entfernt keine Mitglieder aus Ihrer Organisation. Das Löschen einer Gruppe entfernt auch ihren Zugriff auf alle mit ihr geteilten Projekte. Mitglieder verlieren den Zugriff auf diese Projekte, es sei denn, sie haben auf andere Weise Zugriff.
SCIM-Gruppensynchronisierung
Wenn Ihre Organisation die SCIM-Verzeichnissynchronisierung verwendet, werden Gruppen von Ihrem Identitätsanbieter automatisch mit Claude synchronisiert. SCIM-Gruppen werden mit einem Synchronisierungsindikator in der Gruppenliste angezeigt.
SCIM-Gruppen unterstützen Zuweisungen benutzerdefinierter Rollen und Ausgabenlimits auf die gleiche Weise wie manuell erstellte Gruppen.
Um eine Synchronisierung manuell auszulösen, klicken Sie auf "SCIM-Synchronisierung".
Hinweis: Claude unterstützt nur direkte Gruppenmitgliedschaften. Wenn Ihr Identitätsanbieter Gruppen in anderen Gruppen verschachtelt, werden diese Beziehungen ignoriert, wenn Mitgliedschaften über SCIM übertragen werden, und nur direkte Mitglieder werden in Claude angezeigt. Einige Anbieter vereinfachen verschachtelte Mitgliedschaften, bevor sie sie übertragen, wodurch Mitglieder von untergeordneten Gruppen als direkte Mitglieder angezeigt werden. Überprüfen Sie das SCIM-Verhalten Ihres Anbieters, um dies zu bestätigen.
Gruppensichtbarkeit
Die Sichtbarkeitseinstellungen für Gruppen befinden sich derzeit in der Beta-Phase.
Standardmäßig werden Gruppen nur auf Admin-Oberflächen angezeigt. Mit Sichtbarkeitseinstellungen können Sie eine Gruppe für Mitglieder auffindbar machen, damit sie Ressourcen (wie Projekte) damit teilen können. Sie legen sie im Abschnitt Sichtbarkeitseinstellungen fest, wenn Sie eine Gruppe erstellen oder bearbeiten.
Es gibt drei Einstellungen:
Diese Gruppe entdecken: Mitglieder können die Gruppe nach Name finden. Dies macht Gruppenmitglieder, Ausgabenlimits oder Rollenzuweisungen nicht sichtbar.
Projekte mit dieser Gruppe teilen: Mitglieder können Ressourcen wie Projekte mit der Gruppe teilen.
Gruppenmitglieder sehen: Mitglieder können sehen, wer zur Gruppe gehört, nach Name und E-Mail-Adresse.
Wählen Sie für jede Einstellung Gruppenmitglieder aus, um sie Mitgliedern dieser Gruppe zu gewähren, oder Alle, um sie allen in Ihrer Organisation zu gewähren. Lassen Sie beide Kontrollkästchen deaktiviert, um die Einstellung auszuschalten.
Sichtbarkeitseinstellungen beeinflussen den Admin-Zugriff nicht. Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit Identität & Zugriff-Zugriff sehen immer jede Gruppe.
Die Spalte Sichtbarkeit in der Gruppenliste zeigt den aktuellen Status jeder Gruppe. Neue Sichtbarkeitseinstellungen können einige Minuten dauern, bis sie in der App angezeigt werden.
Wichtig: Sichtbarkeitseinstellungen werden pro Organisation konfiguriert. Gruppen, Gruppenmitgliedschaft und SCIM-Synchronisierung werden auf der Ebene der übergeordneten Organisation verwaltet und sind über untergeordnete Organisationen hinweg freigegeben, aber Sichtbarkeitseinstellungen nicht. Ein Administrator, der Sichtbarkeitseinstellungen in einer Organisation ändert, wirkt sich nicht auf andere Organisationen aus.
Entfernen Sie den Zugriff einer Gruppe auf freigegebene Projekte
Das Ausschalten von Projekte mit dieser Gruppe teilen blockiert neue Freigaben. Es widerruft nicht die bereits mit der Gruppe geteilten Projekte. Um diese zu widerrufen:
Öffnen Sie das Bearbeitungsformular der Gruppe.
Wählen Sie unter Sichtbarkeitseinstellungen "Entfernen Sie den Zugriff dieser Gruppe auf alle [Anzahl] Projekte" aus.
Speichern Sie die Gruppe.
Dies widerruft nur vorhandene Freigaben. Es blockiert keine zukünftige Freigabe, also schalten Sie auch Projekte mit dieser Gruppe teilen aus, wenn Sie beides möchten.
Hinweis: Das Entfernen des Zugriffs einer Gruppe läuft im Hintergrund. Bei Gruppen mit mehr als 1000 freigegebenen Projekten kann dies mehrere Minuten oder länger dauern.
Steuern Sie den Mitgliederzugriff mit benutzerdefinierten Rollen
Sie können den Funktionszugriff einzelner Mitglieder vollständig durch Gruppen und benutzerdefinierte Rollen steuern. Wenn die Rolle eines Mitglieds auf Benutzerdefiniert eingestellt ist, hat es keine Standardfunktionen oder Berechtigungen – sein Zugriff wird vollständig durch die benutzerdefinierten Rollen bestimmt, die seinen Gruppen zugewiesen sind. Dies unterscheidet sich von den Rollen Benutzer, Administrator oder Inhaber, die integrierte Berechtigungen enthalten.
Legen Sie die Rolle eines Mitglieds auf Benutzerdefiniert fest
Navigieren Sie zu Organisationseinstellungen > Mitglieder.
Suchen Sie das Mitglied und klicken Sie auf das Dropdown-Menü seiner Rolle.
Wählen Sie "Benutzerdefiniert" aus.
Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit der Berechtigung Benutzerverwaltung, die auf "Verwalten" eingestellt ist, können Mitgliederrollen ändern. Sie können "Benutzerdefiniert" auch in großem Maßstab zuweisen, indem Sie eine IdP-Gruppe mit Gruppenzuordnungen zuordnen.
Empfohlenes Setup
Erstellen Sie benutzerdefinierte Rollen mit den gewünschten Berechtigungen in Organisationseinstellungen > Rollen. Weitere Informationen finden Sie unter Verwalten Sie benutzerdefinierte Rollen in Enterprise-Plänen.
Erstellen Sie Gruppen in Organisationseinstellungen > Gruppen (oder synchronisieren Sie sie von Ihrem Identitätsanbieter).
Weisen Sie benutzerdefinierten Rollen Gruppen zu.
Fügen Sie Mitglieder zu den entsprechenden Gruppen hinzu.
Hinweis: Wenn ein Mitglied mit einer benutzerdefinierten Rolle nicht in einer Gruppe ist oder seine Gruppen keine benutzerdefinierten Rollen zugewiesen haben, hat es keine Berechtigungen und kann nicht auf Produkte zugreifen. Sie landen auf ihrer Einstellungsseite, wenn sie sich anmelden.
Legen Sie die Organisationsrolle jedes Mitglieds auf Benutzerdefiniert fest.
Aktivieren Sie alle Funktionen auf Organisationsebene, die Sie pro Gruppe steuern möchten.
Die effektiven Berechtigungen des Mitglieds werden nun durch seine Gruppenmitgliedschaften und die benutzerdefinierten Rollen bestimmt, die diesen Gruppen zugewiesen sind.
Wichtig: Führen Sie immer die Schritte 1–5 aus, bevor Sie Funktionen auf Organisationsebene aktivieren (Schritt 6). Wenn Sie eine Funktion aktivieren, bevor Sie die Rollen der Mitglieder in "Benutzerdefiniert" ändern und entsprechende benutzerdefinierte Rollen zuweisen, gibt es ein kurzes Fenster, in dem einige Mitglieder über ihre vorherige Rolle auf die Funktion zugreifen könnten. Eine detaillierte Anleitung finden Sie unter Richten Sie rollenbasierte Berechtigungen in Enterprise-Plänen ein.
Laden Sie neue Mitglieder ein
Beim Einladen eines neuen Mitglieds können Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit der Berechtigung Benutzerverwaltung, die auf "Verwalten" eingestellt ist, "Benutzerdefiniert" als Rolle auswählen. Der Zugriff des neuen Mitglieds wird nach dem Beitritt durch seine Gruppenmitgliedschaften bestimmt.
Ausgabenlimits für Gruppen
Mit Ausgabenlimits für Gruppen können Sie die Ausgaben in Ihrer Organisation steuern, indem Sie monatliche Ausgabenlimits pro Benutzer Gruppen zuweisen. Anstatt Ausgabenlimits für jedes Mitglied einzeln festzulegen, können Sie ein Limit für eine Gruppe festlegen und es auf alle Mitglieder dieser Gruppe anwenden.
Ausgabenlimits für Gruppen funktionieren zusammen mit individuellen Ausgabenlimits. Wenn ein Mitglied ein individuelles Ausgabelimit festgelegt hat, hat sein individuelles Limit Vorrang vor jedem Gruppenlimit.
Legen Sie ein Ausgabelimit für eine Gruppe fest
Navigieren Sie zu Organisationseinstellungen > Nutzung.
Wählen Sie die Registerkarte "Nach Gruppe" aus.
Suchen Sie die Gruppe und klicken Sie auf die Menüschaltfläche rechts daneben, dann auf "Limit bearbeiten"
Wählen Sie "Unbegrenzt" oder "Dollarbetrag festlegen" und geben Sie einen Dollarbetrag für das Ausgabelimit ein.
Klicken Sie auf "Limit festlegen".
Das Ausgabelimit gilt für alle Mitglieder der Gruppe. Mitglieder, die auch ein individuelles Ausgabelimit festgelegt haben, werden stattdessen von ihrem individuellen Limit gesteuert.
Wählen Sie aus, wie Ausgabenlimits für mehrere Gruppen aufgelöst werden
Wenn ein Mitglied mehr als einer Gruppe mit einem Ausgabelimit angehört, steuert die Einstellung Ausgabelimit für mehrere Gruppen, welches Limit gilt.
Navigieren Sie zu Organisationseinstellungen > Nutzung.
Suchen Sie Ausgabelimit für mehrere Gruppen im Abschnitt Ausgabenstandards.
Wählen Sie "Höheres Gruppenlimit" oder "Niedrigeres Gruppenlimit" aus dem Dropdown aus.
Wählen Sie "Niedrigeres Gruppenlimit", um ein breites Limit für eine große Gruppe festzulegen und Untergruppen mit engeren Budgets zu erstellen. Wählen Sie "Höheres Gruppenlimit", um eine konservative Baseline für eine große Gruppe festzulegen und bestimmten Teams mehr Spielraum zu gewähren.
Wie Ausgabenlimits aufgelöst werden
Bei der Bestimmung des effektiven Ausgabenlimits eines Mitglieds wertet das System in dieser Reihenfolge aus:
Individuelles Limit – Wenn das Mitglied ein individuelles Ausgabelimit festgelegt hat, gilt dieses Limit unabhängig von der Gruppenmitgliedschaft.
Gruppenlimit – Wenn das Mitglied kein individuelles Limit hat, überprüft das System seine Gruppenmitgliedschaften. Wenn das Mitglied mehreren Gruppen mit Ausgabenlimits angehört, bestimmt Ihre Einstellung Ausgabelimit für mehrere Gruppen, ob das höhere oder niedrigere Limit gilt.
Kein Limit – Wenn das Mitglied kein individuelles Limit hat und keiner Gruppe mit Ausgabenlimits angehört, wird kein Ausgabelimit angewendet.