Gruppen und Ausgabenlimits für Gruppen sind für Enterprise-Plan-Organisationen verfügbar. Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit der Berechtigung Identität & Zugriff auf „Verwalten
Was sind Gruppen?
Mit Gruppen können Sie Mitglieder in logische Sammlungen organisieren – nach Team, Abteilung oder einer anderen Gruppierung, die zu Ihrer Organisation passt. Nach der Einrichtung von Gruppen können Sie:
Ausgabenlimits für Gruppen festlegen, sodass alle Mitglieder einer Gruppe ein gemeinsames Ausgabenlimit pro Benutzer haben und optional ein gemeinsames monatliches Budget für die Gruppe erhalten (Beta).
Mitgliederzugriff durch Gruppenmitgliedschaften und benutzerdefinierte Rollen steuern, sodass ihre Funktionen und Berechtigungen vollständig durch die Gruppen bestimmt werden, denen sie angehören. Weitere Informationen finden Sie unter Benutzerdefinierte Rollen in Enterprise-Plänen verwalten.
Mitgliedern ermöglichen, Ressourcen mit einer Gruppe zu teilen, sodass ein Projekt, eine Fähigkeit oder ein Plugin, das mit der Gruppe geteilt wird, für alle Mitglieder verfügbar ist und der Zugriff der Mitgliedschaft folgt, wenn sie sich ändert. Weitere Informationen finden Sie unter Projektvisibilität und Freigabe verwalten und Fähigkeiten für Ihre Organisation bereitstellen und verwalten.
Gruppen können manuell erstellt oder automatisch von Ihrem Identitätsanbieter über SCIM synchronisiert werden. Jede Organisation kann bis zu 100 Gruppen haben. Es gibt keine Beschränkung, wie vielen Gruppen ein Mitglied angehören kann, obwohl die Zugehörigkeit zu mehr als 250 die Leistung verlangsamen kann.
Zusätzlich zu Ausgabenlimits können Enterprise-Administratoren Gruppen verwenden, um den Plugin-Zugriff in Cowork zu steuern. Jedes Plugin im Marketplace Ihrer Organisation kann Overrides auf Gruppenebene haben, die bestimmen, ob es für Mitglieder einer bestimmten Gruppe verfügbar, vorinstalliert, erforderlich oder ausgeblendet ist. Weitere Informationen finden Sie unter Cowork-Plugins für Ihre Organisation verwalten.
Eine Gruppe erstellen
Navigieren Sie zu Organisationseinstellungen > Gruppen.
Klicken Sie auf „Gruppe hinzufügen"."
Geben Sie einen Gruppennamen ein.
Geben Sie optional einen Anzeigenamen ein. Der Anzeigename ersetzt den Gruppennamen auf In-Product-Oberflächen, wie dem Projekt-Freigabe-Picker. Lassen Sie ihn leer, um den Gruppennamen zu verwenden.
Wählen Sie aus, welche benutzerdefinierten Rollen dieser Gruppe zugewiesen werden sollen (optional).
Wählen Sie unter Sichtbarkeitseinstellungen aus, wer die Gruppe entdecken kann, Ressourcen wie Projekte damit teilen kann und ihre Mitglieder sehen kann (optional).
Suchen Sie nach Mitgliedern und fügen Sie sie hinzu, oder klicken Sie auf „Alle Mitglieder hinzufügen
Klicken Sie auf „Gruppe hinzufügen"."
Hinweis: Wenn die SCIM-Verzeichnissynchronisierung aktiviert ist, sehen Sie neben „Gruppe hinzufügen" eine Schaltfläche „SCIM-Synchronisierung". Wenn Sie darauf klicken, werden Gruppen von Ihrem Identitätsanbieter manuell aktualisiert.
Eine Gruppe bearbeiten
Klicken Sie auf eine beliebige Gruppe in der Liste, um das Bearbeitungsformular zu öffnen. Sie können den Gruppennamen und Anzeigenamen ändern, Zuweisungen benutzerdefinierter Rollen aktualisieren, Sichtbarkeitseinstellungen ändern und Mitglieder hinzufügen oder entfernen.
Um Einstellungen für mehrere Gruppen gleichzeitig zu ändern, wählen Sie diese mit den Kontrollkästchen in der Gruppenliste aus und klicken Sie dann auf die Schaltfläche „Einstellungen bearbeiten
Hinweis: Gruppen, die von Ihrem Identitätsanbieter über SCIM synchronisiert werden, können in Claude nicht umbenannt oder gelöscht werden, und ihre Mitglieder werden in Ihrem Identitätsanbieter verwaltet.
Eine Gruppe löschen
Klicken Sie auf die Menüschaltfläche rechts neben einer beliebigen Gruppe und wählen Sie „Löschen
SCIM-Gruppensynchronisierung
Wenn Ihre Organisation die SCIM-Verzeichnissynchronisierung verwendet, werden Gruppen von Ihrem Identitätsanbieter automatisch mit Claude synchronisiert. SCIM-Gruppen werden mit einem Synchronisierungsindikator in der Gruppenliste angezeigt.
SCIM-Gruppen unterstützen Zuweisungen benutzerdefinierter Rollen und Ausgabenlimits auf die gleiche Weise wie manuell erstellte Gruppen.
Um eine Synchronisierung manuell auszulösen, klicken Sie auf „SCIM-Synchronisierung"."
Hinweis: Claude unterstützt nur direkte Gruppenmitgliedschaften. Wenn Ihr Identitätsanbieter Gruppen in anderen Gruppen verschachtelt, werden diese Beziehungen ignoriert, wenn Mitgliedschaften über SCIM übertragen werden, und nur direkte Mitglieder werden in Claude angezeigt. Einige Anbieter vereinfachen verschachtelte Mitgliedschaften, bevor sie sie übertragen, wodurch Mitglieder von untergeordneten Gruppen als direkte Mitglieder angezeigt werden. Überprüfen Sie das SCIM-Verhalten Ihres Anbieters, um dies zu bestätigen.
Gruppensichtbarkeit
Standardmäßig werden Gruppen nur auf Admin-Oberflächen angezeigt. Mit Sichtbarkeitseinstellungen können Sie eine Gruppe für Mitglieder auffindbar machen, damit sie Ressourcen (wie Projekte, Fähigkeiten oder Plugins) damit teilen können. Sie legen sie im Abschnitt Sichtbarkeitseinstellungen fest, wenn Sie eine Gruppe erstellen oder bearbeiten.
Es gibt drei Einstellungen:
Diese Gruppe entdecken: Mitglieder können die Gruppe nach Name finden. Dies macht Gruppenmitglieder, Ausgabenlimits oder Rollenzuweisungen nicht sichtbar.
Ressourcen mit dieser Gruppe teilen: Mitglieder können Ressourcen wie Projekte, Fähigkeiten und Plugins mit der Gruppe teilen.
Gruppenmitglieder sehen: Mitglieder können sehen, wer zur Gruppe gehört, nach Name und E-Mail-Adresse.
Wählen Sie für jede Einstellung Gruppenmitglieder aus, um sie Mitgliedern dieser Gruppe zu gewähren, oder Alle, um sie allen Mitgliedern Ihrer Organisation zu gewähren. Lassen Sie beide Kontrollkästchen deaktiviert, um die Einstellung auszuschalten.
Sichtbarkeitseinstellungen beeinflussen den Admin-Zugriff nicht. Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit Identität & Zugriff-Zugriff sehen immer jede Gruppe.
Die Spalte Sichtbarkeit in der Gruppenliste zeigt den aktuellen Status jeder Gruppe. Neue Sichtbarkeitseinstellungen können einige Minuten dauern, bis sie in der App angezeigt werden.
Wichtig: Sichtbarkeitseinstellungen werden pro Organisation konfiguriert. Gruppen, Gruppenmitgliedschaft und SCIM-Synchronisierung werden auf der Ebene der übergeordneten Organisation verwaltet und sind über untergeordnete Organisationen hinweg freigegeben, aber Sichtbarkeitseinstellungen nicht. Ein Administrator, der Sichtbarkeitseinstellungen in einer Organisation ändert, wirkt sich nicht auf andere Organisationen aus.
Entfernen Sie den Zugriff einer Gruppe auf freigegebene Projekte, Fähigkeiten und Plugins
Das Ausschalten von Ressourcen mit dieser Gruppe teilen blockiert neue Freigaben. Es widerruft keine Projekte, die bereits mit der Gruppe geteilt wurden. Um diese zu widerrufen:
Öffnen Sie das Bearbeitungsformular der Gruppe.
Wählen Sie unter Sichtbarkeitseinstellungen „Zugriff dieser Gruppe auf alle [Anzahl] Projekte entfernen" aus."
Speichern Sie die Gruppe.
Dies widerruft nur vorhandene Freigaben. Es blockiert keine zukünftige Freigabe, also schalten Sie auch Ressourcen mit dieser Gruppe teilen aus, wenn Sie beides möchten.
Hinweis: Das Entfernen des Zugriffs einer Gruppe läuft im Hintergrund. Bei Gruppen mit mehr als 1000 freigegebenen Projekten kann dies mehrere Minuten oder länger dauern.
Mitgliederzugriff mit benutzerdefinierten Rollen steuern
Sie können den Funktionszugriff einzelner Mitglieder vollständig durch Gruppen und benutzerdefinierte Rollen steuern. Wenn die Rolle eines Mitglieds auf Benutzerdefiniert gesetzt ist, hat es keine Standardfunktionen oder Berechtigungen – sein Zugriff wird vollständig durch die benutzerdefinierten Rollen bestimmt, die seinen Gruppen zugewiesen sind. Dies unterscheidet sich von den Rollen Benutzer, Administrator oder Inhaber, die integrierte Berechtigungen enthalten.
Legen Sie die Rolle eines Mitglieds auf „Benutzerdefiniert" fest"
Navigieren Sie zu Organisationseinstellungen > Mitglieder.
Suchen Sie das Mitglied und klicken Sie auf das Dropdown-Menü seiner Rolle.
Wählen Sie „Benutzerdefiniert"."
Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit der Berechtigung Benutzerverwaltung auf „Verwalten
Wichtig: Wenn Ihr Bereitstellungsmodus SCIM-Verzeichnissynchronisierung ist und Gruppenzuordnungen aktiviert sind, wird die Rolle jedes Mitglieds durch Ihre IdP-Gruppen-zu-Rollen-Zuordnung festgelegt und von der Synchronisierung verwaltet, nicht von der Seite Mitglieder. Eine Rolle, die auf „Benutzerdefiniert
Um ein Mitglied auf „Benutzerdefiniert
Empfohlenes Setup
Erstellen Sie benutzerdefinierte Rollen mit den gewünschten Berechtigungen in Organisationseinstellungen > Rollen. Weitere Informationen finden Sie unter Benutzerdefinierte Rollen in Enterprise-Plänen verwalten.
Erstellen Sie Gruppen in Organisationseinstellungen > Gruppen (oder synchronisieren Sie sie von Ihrem Identitätsanbieter).
Weisen Sie benutzerdefinierten Rollen Gruppen zu.
Fügen Sie Mitglieder zu den entsprechenden Gruppen hinzu.
Hinweis: Wenn ein Mitglied mit einer benutzerdefinierten Rolle nicht in einer Gruppe ist oder seine Gruppen keine benutzerdefinierten Rollen zugewiesen haben, hat es keine Berechtigungen und kann auf keine Produkte zugreifen. Es landet auf seiner Einstellungsseite, wenn es sich anmeldet.
Legen Sie die Organisationsrolle jedes Mitglieds auf Benutzerdefiniert fest.
Aktivieren Sie alle Funktionen auf Organisationsebene, die Sie pro Gruppe steuern möchten.
Die effektiven Berechtigungen des Mitglieds werden nun durch seine Gruppenmitgliedschaften und die benutzerdefinierten Rollen bestimmt, die diesen Gruppen zugewiesen sind.
Wichtig: Führen Sie immer die Schritte 1–5 aus, bevor Sie Funktionen auf Organisationsebene aktivieren (Schritt 6). Wenn Sie eine Funktion aktivieren, bevor Sie die Rollen der Mitglieder auf „Benutzerdefiniert
Neue Mitglieder einladen
Beim Einladen eines neuen Mitglieds können Inhaber, Primäre Inhaber und benutzerdefinierte Rollen mit der Berechtigung Benutzerverwaltung auf „Verwalten" „Benutzerdefiniert" als Rolle auswählen. Der Zugriff des neuen Mitglieds wird durch seine Gruppenmitgliedschaften bestimmt, nachdem es beigetreten ist.
Ausgabenlimits für Gruppen
Mit Ausgabenlimits für Gruppen können Sie die Ausgaben in Ihrer Organisation steuern, indem Sie monatliche Ausgabenlimits pro Benutzer Gruppen zuweisen. Anstatt Ausgabenlimits für jedes Mitglied einzeln festzulegen, können Sie ein Limit für eine Gruppe festlegen und es auf alle Mitglieder dieser Gruppe anwenden.
Ausgabenlimits für Gruppen funktionieren zusammen mit individuellen Ausgabenlimits. Wenn ein Mitglied ein individuelles Ausgabenlimit festgelegt hat, hat sein individuelles Limit Vorrang vor jedem Gruppenlimit.
Ein gepooltes Budget beginnt erst nach seiner Erstellung mit der Zählung der Ausgaben und wird jeden Monat zurückgesetzt.
Legen Sie ein Ausgabenlimit für eine Gruppe fest
Navigieren Sie zu Organisationseinstellungen > Nutzung.
Wählen Sie die Registerkarte „Nach Gruppe/Stufe"."
Suchen Sie die Gruppe und klicken Sie auf die Menüschaltfläche rechts daneben, dann auf „Limits bearbeiten"."
Wählen Sie „Kein Mitgliederlimit" oder „Mitgliederlimit" und geben Sie einen Betrag ein.
Klicken Sie auf „Speichern"."
Das Ausgabenlimit gilt für alle Mitglieder der Gruppe. Mitglieder, die auch ein individuelles Ausgabenlimit festgelegt haben, werden stattdessen durch ihr individuelles Limit geregelt.
Wählen Sie aus, wie Ausgabenlimits für mehrere Gruppen aufgelöst werden
Wenn ein Mitglied mehr als einer Gruppe mit einem Ausgabenlimit angehört, steuert die Einstellung Ausgabenlimit für mehrere Gruppen, welches Limit gilt.
Navigieren Sie zu Organisationseinstellungen > Nutzung.
Suchen Sie Mitgliederlimit von Gruppen im Abschnitt Ausgabenstandards.
Wählen Sie „Höheres Gruppenlimit" oder „Niedrigeres Gruppenlimit" aus dem Dropdown.
Wählen Sie „Niedrigeres Gruppenlimit
Wie Ausgabenlimits aufgelöst werden
Bei der Bestimmung des effektiven Ausgabenlimits eines Mitglieds wertet das System in dieser Reihenfolge aus:
Individuelles Limit – Wenn das Mitglied ein individuelles Ausgabenlimit festgelegt hat, gilt dieses Limit unabhängig von der Gruppenmitgliedschaft.
Gruppenlimit – Wenn das Mitglied kein individuelles Limit hat, überprüft das System seine Gruppenmitgliedschaften. Wenn das Mitglied mehreren Gruppen mit Ausgabenlimits angehört, bestimmt Ihre Einstellung Ausgabenlimit für mehrere Gruppen, ob das höhere oder niedrigere Limit gilt.
Kein Limit – Wenn das Mitglied kein individuelles Limit hat und keinen Gruppen mit Ausgabenlimits angehört, wird kein Ausgabenlimit angewendet.