Gruppen und Ausgabenlimits für Gruppen sind für Enterprise-Plan-Organisationen verfügbar. Eigentümer, Primäre Eigentümer und benutzerdefinierte Rollen mit der Berechtigung Identität & Zugriff, die auf "Verwalten" gesetzt ist, können zu Organisationseinstellungen > Gruppen gehen, um Gruppen zu verwalten. Eigentümer, Primäre Eigentümer und benutzerdefinierte Rollen mit der Berechtigung Abrechnung, die auf "Verwalten" gesetzt ist, können zu Organisationseinstellungen > Nutzung gehen, um Ausgabenlimits für Gruppen zu verwalten.
Was sind Gruppen?
Mit Gruppen können Sie Mitglieder in logische Sammlungen organisieren – nach Team, Abteilung oder einer anderen Gruppierung, die zu Ihrer Organisation passt. Nach der Einrichtung von Gruppen können Sie:
Ausgabenlimits für Gruppen festlegen, damit alle Mitglieder einer Gruppe ein gemeinsames Ausgabenlimit pro Benutzer haben.
Steuern Sie den Zugriff von Mitgliedern durch Gruppenmitgliedschaften und benutzerdefinierte Rollen, damit ihre Fähigkeiten und Berechtigungen vollständig durch die Gruppen bestimmt werden, denen sie angehören. Weitere Informationen finden Sie unter Verwalten Sie benutzerdefinierte Rollen in Enterprise-Plänen.
Ermöglichen Sie Mitgliedern, Ressourcen mit einer Gruppe zu teilen, damit ein Projekt, eine Fähigkeit oder ein Plugin, das mit der Gruppe geteilt wird, für alle darin verfügbar ist, und der Zugriff folgt der Mitgliedschaft, wenn sie sich ändert. Weitere Informationen finden Sie unter Verwalten Sie die Sichtbarkeit und das Teilen von Projekten und Stellen Sie Fähigkeiten für Ihre Organisation bereit und verwalten Sie sie.
Gruppen können manuell erstellt oder automatisch von Ihrem Identitätsanbieter über SCIM synchronisiert werden. Jede Organisation kann bis zu 100 Gruppen haben. Es gibt keine Begrenzung, wie vielen Gruppen ein Mitglied angehören kann, obwohl die Zugehörigkeit zu mehr als 250 die Leistung verlangsamen kann.
Zusätzlich zu Ausgabenlimits können Enterprise-Administratoren Gruppen verwenden, um den Plugin-Zugriff in Cowork zu steuern. Jedes Plugin im Marketplace Ihrer Organisation kann Overrides auf Gruppenebene haben, die bestimmen, ob es für Mitglieder einer bestimmten Gruppe verfügbar, vorinstalliert, erforderlich oder ausgeblendet ist. Weitere Informationen finden Sie unter Verwalten Sie Cowork-Plugins für Ihre Organisation.
Erstellen Sie eine Gruppe
Navigieren Sie zu Organisationseinstellungen > Gruppen.
Klicken Sie auf "Gruppe hinzufügen".
Geben Sie einen Gruppennamen ein.
Geben Sie optional einen Anzeigenamen ein. Der Anzeigename ersetzt den Gruppennamen auf In-Product-Oberflächen, wie dem Projekt-Sharing-Picker. Lassen Sie ihn leer, um den Gruppennamen zu verwenden.
Wählen Sie aus, welche benutzerdefinierten Rollen dieser Gruppe zugewiesen werden sollen (optional).
Wählen Sie unter Sichtbarkeitseinstellungen aus, wer die Gruppe entdecken kann, Ressourcen wie Projekte damit teilen kann und ihre Mitglieder sehen kann (optional).
Suchen Sie nach Mitgliedern und fügen Sie sie hinzu, oder klicken Sie auf "Alle Mitglieder hinzufügen", um alle in Ihrer Organisation hinzuzufügen.
Klicken Sie auf "Gruppe hinzufügen".
Hinweis: Wenn die SCIM-Verzeichnissynchronisierung aktiviert ist, wird neben "Gruppe hinzufügen" eine Schaltfläche "SCIM-Synchronisierung" angezeigt. Wenn Sie darauf klicken, werden Gruppen von Ihrem Identitätsanbieter manuell aktualisiert.
Bearbeiten Sie eine Gruppe
Klicken Sie auf eine beliebige Gruppe in der Liste, um das Bearbeitungsformular zu öffnen. Sie können den Gruppennamen und Anzeigenamen ändern, benutzerdefinierte Rollenzuweisungen aktualisieren, Sichtbarkeitseinstellungen ändern und Mitglieder hinzufügen oder entfernen.
Um Einstellungen für mehrere Gruppen gleichzeitig zu ändern, wählen Sie diese mit den Kontrollkästchen in der Gruppenliste aus und klicken Sie dann auf die Schaltfläche "Einstellungen bearbeiten", die angezeigt wird.
Hinweis: Gruppen, die von Ihrem Identitätsanbieter über SCIM synchronisiert werden, können in Claude nicht umbenannt oder gelöscht werden, und ihre Mitglieder werden in Ihrem Identitätsanbieter verwaltet.
Löschen Sie eine Gruppe
Klicken Sie auf die Menüschaltfläche rechts neben einer beliebigen Gruppe und wählen Sie "Löschen". Das Löschen einer Gruppe wirkt sich nicht auf die benutzerdefinierten Rollen aus, die ihr zugewiesen wurden, und entfernt keine Mitglieder aus Ihrer Organisation. Das Löschen einer Gruppe entfernt auch ihren Zugriff auf alle Projekte, die damit geteilt wurden. Mitglieder verlieren den Zugriff auf diese Projekte, es sei denn, sie haben auf andere Weise Zugriff.
SCIM-Gruppensynchronisierung
Wenn Ihre Organisation die SCIM-Verzeichnissynchronisierung verwendet, werden Gruppen von Ihrem Identitätsanbieter automatisch mit Claude synchronisiert. SCIM-Gruppen werden mit einem Synchronisierungsindikator in der Gruppenliste angezeigt.
SCIM-Gruppen unterstützen benutzerdefinierte Rollenzuweisungen und Ausgabenlimits auf die gleiche Weise wie manuell erstellte Gruppen.
Um eine Synchronisierung manuell auszulösen, klicken Sie auf "SCIM-Synchronisierung".
Hinweis: Claude unterstützt nur direkte Gruppenmitgliedschaften. Wenn Ihr Identitätsanbieter Gruppen in anderen Gruppen verschachtelt, werden diese Beziehungen ignoriert, wenn Mitgliedschaften über SCIM übertragen werden, und nur direkte Mitglieder werden in Claude angezeigt. Einige Anbieter vereinfachen verschachtelte Mitgliedschaften, bevor sie sie übertragen, wodurch Mitglieder von untergeordneten Gruppen als direkte Mitglieder angezeigt werden. Überprüfen Sie das SCIM-Verhalten Ihres Anbieters, um dies zu bestätigen.
Gruppensichtbarkeit
Standardmäßig werden Gruppen nur auf Admin-Oberflächen angezeigt. Mit Sichtbarkeitseinstellungen können Sie eine Gruppe für Mitglieder auffindbar machen, damit sie Ressourcen (wie Projekte, Fähigkeiten oder Plugins) damit teilen können. Sie legen sie im Abschnitt Sichtbarkeitseinstellungen fest, wenn Sie eine Gruppe erstellen oder bearbeiten.
Es gibt drei Einstellungen:
Diese Gruppe entdecken: Mitglieder können die Gruppe nach Name finden. Dies macht Gruppenmitglieder, Ausgabenlimits oder Rollenzuweisungen nicht sichtbar.
Ressourcen mit dieser Gruppe teilen: Mitglieder können Ressourcen wie Projekte, Fähigkeiten und Plugins mit der Gruppe teilen.
Gruppenmitglieder sehen: Mitglieder können sehen, wer zur Gruppe gehört, nach Name und E-Mail-Adresse.
Wählen Sie für jede Einstellung Gruppenmitglieder aus, um sie Mitgliedern dieser Gruppe zu gewähren, oder Alle, um sie allen in Ihrer Organisation zu gewähren. Lassen Sie beide Kontrollkästchen deaktiviert, um die Einstellung auszuschalten.
Sichtbarkeitseinstellungen beeinflussen den Admin-Zugriff nicht. Eigentümer, Primäre Eigentümer und benutzerdefinierte Rollen mit Identität & Zugriff-Zugriff sehen immer jede Gruppe.
Die Spalte Sichtbarkeit in der Gruppenliste zeigt den aktuellen Status jeder Gruppe. Neue Sichtbarkeitseinstellungen können einige Minuten dauern, bis sie in der App angezeigt werden.
Wichtig: Sichtbarkeitseinstellungen werden pro Organisation konfiguriert. Gruppen, Gruppenmitgliedschaft und SCIM-Synchronisierung werden auf der Ebene der übergeordneten Organisation verwaltet und sind über untergeordnete Organisationen hinweg freigegeben, aber Sichtbarkeitseinstellungen nicht. Ein Administrator, der Sichtbarkeitseinstellungen in einer Organisation ändert, wirkt sich nicht auf andere Organisationen aus.
Entfernen Sie den Zugriff einer Gruppe auf freigegebene Projekte, Fähigkeiten und Plugins
Das Ausschalten von Ressourcen mit dieser Gruppe teilen blockiert neue Freigaben. Es widerruft keine Projekte, die bereits mit der Gruppe geteilt wurden. Um diese zu widerrufen:
Öffnen Sie das Bearbeitungsformular der Gruppe.
Wählen Sie unter Sichtbarkeitseinstellungen "Entfernen Sie den Zugriff dieser Gruppe auf alle [Anzahl] Projekte".
Speichern Sie die Gruppe.
Dies widerruft nur vorhandene Freigaben. Es blockiert keine zukünftige Freigabe, also schalten Sie auch Ressourcen mit dieser Gruppe teilen aus, wenn Sie beides möchten.
Hinweis: Das Entfernen des Zugriffs einer Gruppe läuft im Hintergrund. Bei Gruppen mit mehr als 1000 freigegebenen Projekten kann dies mehrere Minuten oder länger dauern.
Steuern Sie den Zugriff von Mitgliedern mit benutzerdefinierten Rollen
Sie können den Zugriff auf Funktionen einzelner Mitglieder vollständig durch Gruppen und benutzerdefinierte Rollen steuern. Wenn die Rolle eines Mitglieds auf Benutzerdefiniert gesetzt ist, hat er keine Standardfunktionen oder Berechtigungen – sein Zugriff wird vollständig durch die benutzerdefinierten Rollen bestimmt, die seinen Gruppen zugewiesen sind. Dies unterscheidet sich von den Rollen Benutzer, Administrator oder Eigentümer, die integrierte Berechtigungen enthalten.
Legen Sie die Rolle eines Mitglieds auf "Benutzerdefiniert" fest
Navigieren Sie zu Organisationseinstellungen > Mitglieder.
Suchen Sie das Mitglied und klicken Sie auf das Dropdown-Menü seiner Rolle.
Wählen Sie "Benutzerdefiniert".
Eigentümer, Primäre Eigentümer und benutzerdefinierte Rollen mit der Berechtigung Benutzerverwaltung, die auf "Verwalten" gesetzt ist, können Mitgliedsrollen ändern. Sie können "Benutzerdefiniert" auch in großem Maßstab zuweisen, indem Sie eine IdP-Gruppe mit Gruppenzuordnungen zuordnen.
Wichtig: Wenn Ihr Bereitstellungsmodus SCIM-Verzeichnissynchronisierung ist und Gruppenzuordnungen aktiviert sind, wird die Rolle jedes Mitglieds durch Ihre IdP-Gruppen-zu-Rollen-Zuordnung festgelegt und von der Synchronisierung verwaltet, nicht von der Seite Mitglieder. Eine Rolle, die auf "Benutzerdefiniert" gesetzt wurde, bevor Sie Gruppenzuordnungen aktiviert haben (oder auf andere Weise gesetzt wurde), wird bei der nächsten vollständigen Synchronisierung neu berechnet und auf die zugeordnete Rolle zurückgesetzt. Es funktioniert, bis diese Synchronisierung ausgeführt wird, und die Rückkehr wird nicht im Audit-Protokoll aufgezeichnet, daher kann es so aussehen, als würden benutzerdefinierte Rollenberechtigung ohne Grund nicht mehr funktionieren.
Um ein Mitglied auf "Benutzerdefiniert" zu halten, fügen Sie es zu einer IdP-Gruppe hinzu, die in Organisationseinstellungen > Organisation und Zugriff der Rolle "Benutzerdefiniert" zugeordnet ist, und führen Sie dann eine Synchronisierung aus. Siehe Richten Sie JIT- oder SCIM-Bereitstellung ein und Wie SCIM-Synchronisierung für Enterprise-Organisationen funktioniert.
Empfohlenes Setup
Erstellen Sie benutzerdefinierte Rollen mit den gewünschten Berechtigungen in Organisationseinstellungen > Rollen. Weitere Informationen finden Sie unter Verwalten Sie benutzerdefinierte Rollen in Enterprise-Plänen.
Erstellen Sie Gruppen in Organisationseinstellungen > Gruppen (oder synchronisieren Sie sie von Ihrem Identitätsanbieter).
Weisen Sie benutzerdefinierten Rollen Gruppen zu.
Fügen Sie Mitglieder zu den entsprechenden Gruppen hinzu.
Hinweis: Wenn ein Mitglied mit einer benutzerdefinierten Rolle nicht in einer Gruppe ist oder seine Gruppen keine benutzerdefinierten Rollen zugewiesen haben, hat es keine Berechtigungen und kann auf keine Produkte zugreifen. Sie landen auf ihrer Einstellungsseite, wenn sie sich anmelden.
Legen Sie die Organisationsrolle jedes Mitglieds auf Benutzerdefiniert fest.
Aktivieren Sie alle Funktionen auf Organisationsebene, die Sie pro Gruppe steuern möchten.
Die effektiven Berechtigungen des Mitglieds werden nun durch seine Gruppenmitgliedschaften und die benutzerdefinierten Rollen bestimmt, die diesen Gruppen zugewiesen sind.
Wichtig: Führen Sie immer die Schritte 1–5 aus, bevor Sie Funktionen auf Organisationsebene aktivieren (Schritt 6). Wenn Sie eine Funktion aktivieren, bevor Sie die Rollen der Mitglieder auf "Benutzerdefiniert" ändern und entsprechende benutzerdefinierte Rollen zuweisen, gibt es ein kurzes Fenster, in dem einige Mitglieder über ihre vorherige Rolle auf die Funktion zugreifen könnten. Eine detaillierte Anleitung finden Sie unter Richten Sie rollenbasierte Berechtigungen in Enterprise-Plänen ein.
Laden Sie neue Mitglieder ein
Beim Einladen eines neuen Mitglieds können Eigentümer, Primäre Eigentümer und benutzerdefinierte Rollen mit der Berechtigung Benutzerverwaltung, die auf "Verwalten" gesetzt ist, "Benutzerdefiniert" als Rolle auswählen. Der Zugriff des neuen Mitglieds wird nach dem Beitritt durch seine Gruppenmitgliedschaften bestimmt.
Ausgabenlimits für Gruppen
Mit Ausgabenlimits für Gruppen können Sie die Ausgaben in Ihrer Organisation steuern, indem Sie monatliche Ausgabenlimits pro Benutzer Gruppen zuweisen. Anstatt Ausgabenlimits für jedes Mitglied einzeln festzulegen, können Sie ein Limit für eine Gruppe festlegen und es auf alle Mitglieder dieser Gruppe anwenden.
Ausgabenlimits für Gruppen funktionieren zusammen mit individuellen Ausgabenlimits. Wenn ein Mitglied ein individuelles Ausgabenlimit hat, hat sein individuelles Limit Vorrang vor jedem Gruppenlimit.
Legen Sie ein Ausgabenlimit für eine Gruppe fest
Navigieren Sie zu Organisationseinstellungen > Nutzung.
Wählen Sie die Registerkarte "Nach Gruppe".
Suchen Sie die Gruppe und klicken Sie auf die Menüschaltfläche rechts daneben, dann auf "Limit bearbeiten"
Wählen Sie "Unbegrenzt" oder "Dollarbetrag festlegen" und geben Sie einen Dollarbetrag für das Ausgabenlimit ein.
Klicken Sie auf "Limit festlegen".
Das Ausgabenlimit gilt für alle Mitglieder der Gruppe. Mitglieder, die auch ein individuelles Ausgabenlimit haben, werden stattdessen von ihrem individuellen Limit gesteuert.
Wählen Sie, wie Ausgabenlimits für mehrere Gruppen aufgelöst werden
Wenn ein Mitglied mehr als einer Gruppe mit einem Ausgabenlimit angehört, steuert die Einstellung Ausgabenlimit für mehrere Gruppen, welches Limit gilt.
Navigieren Sie zu Organisationseinstellungen > Nutzung.
Suchen Sie Ausgabenlimit für mehrere Gruppen im Abschnitt Ausgabenstandards.
Wählen Sie "Höheres Gruppenlimit" oder "Niedrigeres Gruppenlimit" aus dem Dropdown.
Wählen Sie "Niedrigeres Gruppenlimit", um ein breites Limit für eine große Gruppe festzulegen und Untergruppen mit strafferen Budgets zu erstellen. Wählen Sie "Höheres Gruppenlimit", um eine konservative Baseline für eine große Gruppe festzulegen und bestimmten Teams mehr Spielraum zu gewähren.
Wie Ausgabenlimits aufgelöst werden
Bei der Bestimmung des effektiven Ausgabenlimits eines Mitglieds wertet das System in dieser Reihenfolge aus:
Individuelles Limit – Wenn das Mitglied ein individuelles Ausgabenlimit hat, gilt dieses Limit unabhängig von der Gruppenmitgliedschaft.
Gruppenlimit – Wenn das Mitglied kein individuelles Limit hat, überprüft das System seine Gruppenmitgliedschaften. Wenn das Mitglied mehreren Gruppen mit Ausgabenlimits angehört, bestimmt Ihre Einstellung Ausgabenlimit für mehrere Gruppen, ob das höhere oder niedrigere Limit gilt.
Kein Limit – Wenn das Mitglied kein individuelles Limit hat und keinen Gruppen mit Ausgabenlimits angehört, wird kein Ausgabenlimit angewendet.