Gruppen und Ausgabenlimits für Gruppen sind für Enterprise-Plan-Organisationen verfügbar. Eigentümer, Primäre Eigentümer und benutzerdefinierte Rollen mit der Berechtigung Identität & Zugriff auf „Verwalten
Was sind Gruppen?
Mit Gruppen können Sie Mitglieder in logische Sammlungen organisieren – nach Team, Abteilung oder einer anderen Gruppierung, die zu Ihrer Organisation passt. Nach der Einrichtung von Gruppen können Sie:
Ausgabenlimits für Gruppen festlegen, sodass alle Mitglieder einer Gruppe ein gemeinsames Ausgabelimit pro Benutzer haben und die Gruppe optional ein gemeinsames monatliches Budget erhält.
Mitgliederzugriff durch Gruppenmitgliedschaften und benutzerdefinierte Rollen steuern, sodass ihre Funktionen und Berechtigungen vollständig durch die Gruppen bestimmt werden, denen sie angehören. Weitere Informationen finden Sie unter Verwalten Sie benutzerdefinierte Rollen in Enterprise-Plänen.
Ermöglichen Sie Mitgliedern, Ressourcen mit einer Gruppe zu teilen, sodass ein Projekt, eine Fähigkeit oder ein Plugin, das mit der Gruppe geteilt wird, für alle darin verfügbar ist, und der Zugriff folgt der Mitgliedschaft, wenn sie sich ändert. Weitere Informationen finden Sie unter Verwalten Sie die Sichtbarkeit und das Teilen von Projekten und Stellen Sie Fähigkeiten für Ihre Organisation bereit und verwalten Sie sie.
Gruppen können manuell erstellt oder automatisch von Ihrem Identitätsanbieter über SCIM synchronisiert werden. Jede Organisation kann bis zu 1000 Gruppen haben. Es gibt keine Beschränkung, wie vielen Gruppen ein Mitglied angehören kann, obwohl die Zugehörigkeit zu mehr als 250 die Leistung verlangsamen kann.
Zusätzlich zu Ausgabenlimits können Enterprise-Administratoren Gruppen verwenden, um den Plugin-Zugriff in Chat, Cowork und Claude Code zu steuern. Jedes Plugin im Marketplace Ihrer Organisation kann Overrides auf Gruppenebene haben, die es für Mitglieder einer bestimmten Gruppe auf „Verfügbar zum Installieren
Erstellen Sie eine Gruppe
Navigieren Sie zu Organisationseinstellungen > Gruppen.
Klicken Sie auf „Gruppe hinzufügen"."
Geben Sie einen Gruppennamen ein.
Geben Sie optional einen Anzeigenamen ein. Der Anzeigename ersetzt den Gruppennamen auf In-Product-Oberflächen, wie dem Projekt-Sharing-Picker. Lassen Sie ihn leer, um den Gruppennamen zu verwenden.
Wählen Sie aus, welche benutzerdefinierten Rollen dieser Gruppe zugewiesen werden sollen (optional).
Wählen Sie unter Sichtbarkeitseinstellungen aus, wer die Gruppe entdecken kann, Ressourcen wie Projekte damit teilen kann und ihre Mitglieder sehen kann (optional).
Suchen Sie nach Mitgliedern und fügen Sie sie hinzu, oder klicken Sie auf „Alle Mitglieder hinzufügen
Klicken Sie auf „Gruppe hinzufügen"."
Hinweis: Wenn die SCIM-Verzeichnissynchronisierung aktiviert ist, wird neben „Gruppe hinzufügen" eine Schaltfläche „SCIM-Synchronisierung" angezeigt. Wenn Sie darauf klicken, werden Gruppen von Ihrem Identitätsanbieter manuell aktualisiert.
Bearbeiten Sie eine Gruppe
Klicken Sie auf eine beliebige Gruppe in der Liste, um das Bearbeitungsformular zu öffnen. Sie können den Gruppennamen und Anzeigenamen ändern, Zuweisungen benutzerdefinierter Rollen aktualisieren, Sichtbarkeitseinstellungen ändern und Mitglieder hinzufügen oder entfernen.
Um Einstellungen für mehrere Gruppen gleichzeitig zu ändern, wählen Sie diese mit den Kontrollkästchen in der Gruppenliste aus und klicken Sie dann auf die Schaltfläche „Einstellungen bearbeiten
Hinweis: Gruppen, die von Ihrem Identitätsanbieter über SCIM synchronisiert werden, können in Claude nicht umbenannt oder gelöscht werden, und ihre Mitglieder werden in Ihrem Identitätsanbieter verwaltet.
Löschen Sie eine Gruppe
Klicken Sie auf die Menüschaltfläche rechts neben einer beliebigen Gruppe und wählen Sie „Löschen
SCIM-Gruppensynchronisierung
Wenn Ihre Organisation die SCIM-Verzeichnissynchronisierung verwendet, werden Gruppen von Ihrem Identitätsanbieter automatisch mit Claude synchronisiert. SCIM-Gruppen werden mit einem Synchronisierungsindikator in der Gruppenliste angezeigt.
SCIM-Gruppen unterstützen Zuweisungen benutzerdefinierter Rollen und Ausgabenlimits auf die gleiche Weise wie manuell erstellte Gruppen.
Um eine Synchronisierung manuell auszulösen, klicken Sie auf „SCIM-Synchronisierung"."
Hinweis: Claude unterstützt nur direkte Gruppenmitgliedschaften. Wenn Ihr Identitätsanbieter Gruppen in anderen Gruppen verschachtelt, werden diese Beziehungen ignoriert, wenn Mitgliedschaften über SCIM übertragen werden, und nur direkte Mitglieder werden in Claude angezeigt. Einige Anbieter vereinfachen verschachtelte Mitgliedschaften, bevor sie sie übertragen, wodurch Mitglieder von untergeordneten Gruppen als direkte Mitglieder angezeigt werden. Überprüfen Sie das SCIM-Verhalten Ihres Anbieters, um dies zu bestätigen.
Gruppensichtbarkeit
Standardmäßig werden Gruppen nur auf Admin-Oberflächen angezeigt. Mit Sichtbarkeitseinstellungen können Sie eine Gruppe für Mitglieder auffindbar machen, damit sie Ressourcen (wie Projekte, Fähigkeiten oder Plugins) damit teilen können. Sie legen sie im Abschnitt Sichtbarkeitseinstellungen fest, wenn Sie eine Gruppe erstellen oder bearbeiten.
Es gibt drei Einstellungen:
Diese Gruppe entdecken: Mitglieder können die Gruppe nach Name finden. Dies macht Gruppenmitglieder, Ausgabenlimits oder Rollenzuweisungen nicht sichtbar.
Ressourcen mit dieser Gruppe teilen: Mitglieder können Ressourcen wie Projekte, Fähigkeiten und Plugins mit der Gruppe teilen.
Gruppenmitglieder sehen: Mitglieder können sehen, wer zur Gruppe gehört, nach Name und E-Mail-Adresse.
Wählen Sie für jede Einstellung Gruppenmitglieder aus, um sie Mitgliedern dieser Gruppe zu gewähren, oder Alle, um sie allen in Ihrer Organisation zu gewähren. Lassen Sie beide Kontrollkästchen deaktiviert, um die Einstellung auszuschalten.
Sichtbarkeitseinstellungen beeinflussen den Admin-Zugriff nicht. Eigentümer, Primäre Eigentümer und benutzerdefinierte Rollen mit Identität & Zugriff-Zugriff sehen immer jede Gruppe.
Die Spalte Sichtbarkeit in der Gruppenliste zeigt den aktuellen Status jeder Gruppe. Neue Sichtbarkeitseinstellungen können einige Minuten dauern, bis sie in der App angezeigt werden.
Wichtig: Sichtbarkeitseinstellungen werden pro Organisation konfiguriert. Gruppen, Gruppenmitgliedschaft und SCIM-Synchronisierung werden auf der Ebene der übergeordneten Organisation verwaltet und über untergeordnete Organisationen hinweg gemeinsam genutzt, aber Sichtbarkeitseinstellungen nicht. Ein Administrator, der Sichtbarkeitseinstellungen in einer Organisation ändert, wirkt sich nicht auf andere Organisationen aus.
Entfernen Sie den Zugriff einer Gruppe auf freigegebene Projekte, Fähigkeiten und Plugins
Das Ausschalten von Ressourcen mit dieser Gruppe teilen blockiert neue Freigaben. Es widerruft keine Projekte, die bereits mit der Gruppe geteilt wurden. Um diese zu widerrufen:
Öffnen Sie das Bearbeitungsformular der Gruppe.
Wählen Sie unter Sichtbarkeitseinstellungen „Entfernen Sie den Zugriff dieser Gruppe auf alle [Anzahl] Projekte"."
Speichern Sie die Gruppe.
Dies widerruft nur vorhandene Freigaben. Es blockiert zukünftige Freigaben nicht, also schalten Sie auch Ressourcen mit dieser Gruppe teilen aus, wenn Sie beides möchten.
Hinweis: Das Entfernen des Zugriffs einer Gruppe läuft im Hintergrund. Bei Gruppen mit mehr als 1000 freigegebenen Projekten kann dies mehrere Minuten oder länger dauern.
Steuern Sie den Mitgliederzugriff mit benutzerdefinierten Rollen
Sie können den Funktionszugriff einzelner Mitglieder vollständig durch Gruppen und benutzerdefinierte Rollen steuern. Wenn die Rolle eines Mitglieds auf Benutzerdefiniert gesetzt ist, hat es keine Standardfunktionen oder Berechtigungen – sein Zugriff wird vollständig durch die benutzerdefinierten Rollen bestimmt, die seinen Gruppen zugewiesen sind. Dies unterscheidet sich von den Rollen „Benutzer
Legen Sie die Rolle eines Mitglieds auf „Benutzerdefiniert" fest"
Navigieren Sie zu Organisationseinstellungen > Mitglieder.
Suchen Sie das Mitglied und klicken Sie auf das Dropdown-Menü seiner Rolle.
Wählen Sie „Benutzerdefiniert"."
Eigentümer, Primäre Eigentümer und benutzerdefinierte Rollen mit der Berechtigung Benutzerverwaltung auf „Verwalten
Wichtig: Wenn Ihr Bereitstellungsmodus SCIM-Verzeichnissynchronisierung ist und Gruppenzuordnungen aktiviert sind, wird die Rolle jedes Mitglieds durch Ihre IdP-Gruppen-zu-Rollen-Zuordnung festgelegt und von der Synchronisierung verwaltet, nicht von der Seite Mitglieder. Eine Rolle, die auf „Benutzerdefiniert
Um ein Mitglied auf „Benutzerdefiniert
Empfohlenes Setup
Erstellen Sie benutzerdefinierte Rollen mit den gewünschten Berechtigungen in Organisationseinstellungen > Rollen. Weitere Informationen finden Sie unter Verwalten Sie benutzerdefinierte Rollen in Enterprise-Plänen.
Erstellen Sie Gruppen in Organisationseinstellungen > Gruppen (oder synchronisieren Sie sie von Ihrem Identitätsanbieter).
Weisen Sie benutzerdefinierten Rollen Gruppen zu.
Fügen Sie Mitglieder zu den entsprechenden Gruppen hinzu.
Hinweis: Wenn ein Mitglied mit einer benutzerdefinierten Rolle nicht in einer Gruppe ist oder seine Gruppen keine benutzerdefinierten Rollen zugewiesen haben, hat es keine Berechtigungen und kann auf keine Produkte zugreifen. Sie landen auf ihrer Einstellungsseite, wenn sie sich anmelden.
Legen Sie die Organisationsrolle jedes Mitglieds auf Benutzerdefiniert fest.
Aktivieren Sie alle Funktionen auf Organisationsebene, die Sie pro Gruppe steuern möchten.
Die effektiven Berechtigungen des Mitglieds werden nun durch seine Gruppenmitgliedschaften und die benutzerdefinierten Rollen bestimmt, die diesen Gruppen zugewiesen sind.
Wichtig: Führen Sie immer die Schritte 1–5 aus, bevor Sie Funktionen auf Organisationsebene aktivieren (Schritt 6). Wenn Sie eine Funktion aktivieren, bevor Sie die Rollen der Mitglieder auf „Benutzerdefiniert
Laden Sie neue Mitglieder ein
Beim Einladen eines neuen Mitglieds können Eigentümer, Primäre Eigentümer und benutzerdefinierte Rollen mit der Berechtigung Benutzerverwaltung auf „Verwalten" „Benutzerdefiniert" als Rolle auswählen. Der Zugriff des neuen Mitglieds wird nach dem Beitritt durch seine Gruppenmitgliedschaften bestimmt.
Ausgabenlimits für Gruppen
Mit Ausgabenlimits für Gruppen können Sie die Ausgaben in Ihrer Organisation steuern, indem Sie Gruppen monatliche Ausgabenlimits pro Benutzer zuweisen. Anstatt Ausgabenlimits für jedes Mitglied einzeln festzulegen, können Sie ein Limit für eine Gruppe festlegen und es auf alle Mitglieder dieser Gruppe anwenden.
Ausgabenlimits für Gruppen funktionieren zusammen mit individuellen Ausgabenlimits. Wenn ein Mitglied ein individuelles Ausgabelimit hat, hat sein individuelles Limit Vorrang vor jedem Gruppenlimit.
Ein gepooltes Budget beginnt erst nach seiner Erstellung mit der Zählung der Ausgaben und wird jeden Monat zurückgesetzt.
Legen Sie ein Ausgabelimit für eine Gruppe fest
Navigieren Sie zu Organisationseinstellungen > Nutzung.
Wählen Sie die Registerkarte „Nach Gruppe/Stufe"."
Suchen Sie die Gruppe und klicken Sie auf die Menüschaltfläche rechts daneben, dann auf „Limit bearbeiten"."
Wählen Sie „Kein Mitgliederlimit" oder „Mitgliederlimit" und geben Sie einen Betrag ein.
Klicken Sie auf „Speichern"."
Das Ausgabelimit gilt für alle Mitglieder der Gruppe. Mitglieder, die auch ein individuelles Ausgabelimit haben, werden stattdessen von ihrem individuellen Limit gesteuert.
Wählen Sie, wie Ausgabenlimits für mehrere Gruppen aufgelöst werden
Wenn ein Mitglied mehr als einer Gruppe mit einem Ausgabelimit angehört, steuert die Einstellung Ausgabelimit für mehrere Gruppen, welches Limit gilt.
Navigieren Sie zu Organisationseinstellungen > Nutzung.
Suchen Sie Mitgliederlimit von Gruppen im Abschnitt Ausgabenstandards.
Wählen Sie „Höheres Gruppenlimit" oder „Niedrigeres Gruppenlimit" aus dem Dropdown.
Wählen Sie „Niedrigeres Gruppenlimit
Wie Ausgabenlimits aufgelöst werden
Bei der Bestimmung des effektiven Ausgabenlimits eines Mitglieds wertet das System in dieser Reihenfolge aus:
Individuelles Limit – Wenn das Mitglied ein individuelles Ausgabelimit hat, gilt dieses Limit unabhängig von der Gruppenmitgliedschaft.
Gruppenlimit – Wenn das Mitglied kein individuelles Limit hat, prüft das System seine Gruppenmitgliedschaften. Wenn das Mitglied mehreren Gruppen mit Ausgabenlimits angehört, bestimmt Ihre Einstellung Ausgabelimit für mehrere Gruppen, ob das höhere oder niedrigere Limit gilt.
Kein Limit – Wenn das Mitglied kein individuelles Limit hat und keiner Gruppe mit Ausgabenlimits angehört, wird kein Ausgabelimit angewendet.
Um einen Überblick darüber zu erhalten, wie Ausgabenlimits Ihre Organisation beeinflussen, siehe den Abschnitt Durch ein Ausgabelimit blockiert oben auf Organisationseinstellungen > Nutzung. Durch ein Ausgabelimit blockiert ist für nutzungsbasierte Enterprise-Pläne konzipiert. Organisationen ohne nutzungsbasierte Plätze sehen nur, wie viele Mitglieder gerade blockiert oder nahe an ihrem Limit sind. Erfahren Sie mehr über Überwachung der Nutzung und Ausgaben in Enterprise-Plänen.