Claude Code von Console zu Enterprise-Migration

Funktion

Claude Console/API

Claude Enterprise

Claude Code auf Web und Mobile-App

❌

✅

Claude Code auf Slack

❌

✅

Code-Überprüfung

❌

✅

Erzwingen Sie, welche Tools Claude Code verwenden kann

❌ Keine native Benutzeroberfläche

*Einstellungen können über MDM (Jamf, Intune) oder Konfigurationsverwaltung (Ansible, Puppet usw.) auf Entwicklermaschinen übertragen werden.

✅ Native Benutzeroberfläche zum Festlegen von managed-settings.json Allow/Deny-Regeln

Blockieren Sie bestimmte Bash-Befehle

❌ Keine native Benutzeroberfläche*

✅ Bash(curl:*), Bash(sudo:*) usw.

Verhindern Sie den Zugriff auf vertrauliche Dateien

❌ Keine native Benutzeroberfläche*

✅ Read(.env), Read(./secrets/**)

Kontrollieren Sie, welche MCP-Server zulässig sind

❌ Keine native Benutzeroberfläche*

✅ allowedMcpServers / deniedMcpServers

Stellen Sie vorab genehmigte MCP-Server organisationsweit bereit

❌ Keine native Benutzeroberfläche*

✅ managed-mcp.json

Erzwingen Sie den Sandbox-Modus

❌ Keine native Benutzeroberfläche*

✅ sandbox.enabled

Deaktivieren Sie --dangerously-skip-permissions

❌ Keine native Benutzeroberfläche*

✅ permissions.disableBypassPermissionsMode: disable

Deaktivieren Sie den Auto-Modus

❌ Keine native Benutzeroberfläche*

✅ disableAutoMode: disable

Benutzerdefinierte Rollen (RBAC)

❌

✅ Beschränken Sie den Funktionszugriff nach Gruppe und delegieren Sie spezifische Admin-Bereiche wie Abrechnung, Benutzerverwaltung und Identität, ohne die Rolle „Eigentümer

Modellverwaltung

❌ Keine native Benutzeroberfläche*

✅ Legen Sie ein Standard-Organisationsmodell für Chat und Cowork (Beta) in der Admin-Konsole fest und beschränken Sie die Claude Code-Modellauswahl mit availableModels in verwalteten Einstellungen. Legen Sie ein Standard-Modell für Ihre Organisation fest

Audit-Protokolle

❌ Keine Audit-Log-Unterstützung

🟡 Claude Code hat Unterstützung für OpenTelemetry

🟡 Audit-Protokolle und die Compliance-API, die Audit-Log-Ereignisse enthält. Transkripte lokaler CLI-Sitzungen bleiben auf dem Gerät des Entwicklers und sind nicht über die Compliance-API verfügbar.

Nutzungsanalysen

✅ Geschriebene Codezeilen, Akzeptanzrate, täglich aktive Benutzer, tägliche Ausgaben.

Dokumentation

✅ Geschriebene Codezeilen, Akzeptanzrate, täglich aktive Benutzer und Ausgaben im laufenden Monat pro Mitglied in Organisationseinstellungen → Nutzung.

Dokumentation

Programmgesteuerte Nutzungs- und Kostenberichterstattung

✅ Claude Code Analytics API

✅ Die Claude Enterprise Analytics API gibt pro Benutzer Engagement- und Claude Code-Metriken (Commits, Pull Requests, Codezeilen) sowie Nutzungs- und Kostenendpunkte zurück. Die Admin API deckt programmgesteuerte Organisationsverwaltung ab.

Beitragskennzahlen

✅ Über die Claude Code Analytics API

✅ Pull Requests erstellt und Codezeilen mit Claude Code-Unterstützung committed.

Granulare Ausgabenkontrollen

✅ Organisations- und Workspace-Limits sowie Pro-Entwickler-Limits in Claude Code-Workspaces

✅ Organisation → Gruppe → Einzelperson, integriert mit RBAC-Gruppen

Ebene

Umfang

Wer legt es fest

Was es kontrolliert

1. Organisation

Gesamte Enterprise-Organisation

Primärer Eigentümer / Eigentümer

Maximale monatliche Ausgaben für alle Lizenzen und Nutzung

2. Gruppenkontrollen

Gruppen mit RBAC

Primärer Eigentümer / Eigentümer

Ausgabenlimit für eine Gruppe mit RBAC

3. Einzelperson

Spezifischer Benutzer

Primärer Eigentümer / Eigentümer

Ausgabenlimit für ein einzelnes Teammitglied

Metrik

Console API

Claude Enterprise

Token-Verbrauch

✅

✅

Akzeptierte Codezeilen

✅

✅

Akzeptanzrate von Vorschlägen

✅

✅

PRs erstellt mit Claude Code-Unterstützung

✅ Über die Claude Code Analytics API

✅

Codezeilen mit Claude Code-Unterstützung committed

✅ Über die Claude Code Analytics API

✅

Benachrichtigungen zu Ausgabenlimits

✅ E-Mails bei Grenzwertüberschreitung mit konfigurierbaren Empfängern

✅

Schwellenwert-Warnungen

Ausgaben pro Mitglied im Monat

❌

✅

Admin-Einstellungen → Nutzung

Compliance-Audit-Trail

❌

✅ Die Compliance API enthält Audit-Log-Ereignisse. Transkripte von lokalen CLI-Sitzungen bleiben auf dem Gerät des Entwicklers und sind nicht über die Compliance API verfügbar.

Priorität

Quelle

Umfang

Wer kontrolliert es

1 (Höchste)

Verwaltete Einstellungen (serververwaltete oder endpunktverwaltete)

Unternehmensweite

Besitzer / Primärer Besitzer (wenn von der claude.ai-Admin-Konsole aus übertragen) oder Ihr IT-/MDM-Team (wenn als Datei bereitgestellt).

2

Befehlszeilenargumente

Sitzung

Entwickler

3

.claude/settings.local.json

Projekt (persönlich)

Entwickler

4

.claude/settings.json

Projekt (gemeinsam, in Git)

Team

5 (Niedrigste)

~/.claude/settings.json

Benutzer (global)

Entwickler

Betriebssystem

Pfad

macOS

/Library/Application Support/ClaudeCode/managed-settings.json

Linux

/etc/claude-code/managed-settings.json

Windows

C:\Program Files\ClaudeCode\managed-settings.json

Einstellung

Zweck

Beispiel

permissions.deny

Bestimmte Tools/Befehle organisationsweit blockieren

Bash(curl:*), Read(.env)

permissions.allow

Vertrauenswürdige Befehle explizit zulassen

Bash(npm run test:*)

permissions.ask

Benutzerbestätigung jedes Mal erforderlich

Bash(rm:*)

permissions.disableBypassPermissionsMode

--dangerously-skip-permissions verhindern

"disable"

forceLoginOrgUUID

Anmeldung auf bestimmte Enterprise-Organisation(en) beschränken. Akzeptiert eine Organisations-UUID oder ein Array; die Anmeldung bei einer anderen Organisation wird blockiert. Eine einzelne UUID wählt diese Organisation auch automatisch bei der Anmeldung aus.

"298e7cb2…"

forceLoginMethod

Erzwingt die Anmeldemethode (claudeai, console oder gateway). Wird zusammen mit forceLoginOrgUUID empfohlen, damit Benutzer die Kontotypauswahl überspringen, ist aber nicht erforderlich, damit die Organisationsbeschränkung gilt.

"claudeai"

allowedMcpServers

Nur genehmigte MCP-Server zulassen, abgeglichen nach Name, Befehl oder URL-Muster

[{"serverName": "github"}]

deniedMcpServers

Bestimmte MCP-Server auf die schwarze Liste setzen

[{"serverName": "filesystem"}]

allowManagedPermissionRulesOnly

Nur Berechtigungsregeln aus verwalteten Einstellungen gelten; Benutzer und Projekte können keine eigenen hinzufügen

true

allowManagedMcpServersOnly

Nur die verwaltete MCP-Zulassungsliste gilt; Ablehnungslisten werden weiterhin aus allen Quellen zusammengeführt

true

allowManagedHooksOnly

Nur verwaltete und von Administratoren genehmigte Hooks werden ausgeführt

true

enforceAvailableModels

Erweitert die availableModels-Zulassungsliste auf die Option Standardmodell

true

sandbox.enabled

Sandbox-Modus erzwingen

true

sandbox.allowUnsandboxedCommands

Nicht-Sandbox-Ausführung blockieren

false

cleanupPeriodDays

Aufbewahrungszeitraum für lokale Sitzungsdaten (Transkripte und andere Anwendungsdateien). Standard: 30 Tage

7

companyAnnouncements

Nachrichten für alle Claude Code-Benutzer anzeigen

Array von Zeichenketten