Mit der Domänen-Beanspruchung können Enterprise-Administratoren vorhandene persönliche Claude-Konten (Free, Pro und Max) in einer verifizierten Unternehmensdomäne entdecken, beanspruchen und in ihren Enterprise-Arbeitsbereich migrieren. Dies bietet Ihrer Organisation einen sauberen Weg zur Konsolidierung von Konten am ersten Tag einer Enterprise-Bereitstellung und ermöglicht es Personen, die Claude auf persönlichen Konten nutzen, ihre Arbeit zu behalten.
Plan | Einzelne Konten migrieren | Neue Kontoerstellung blockieren |
Enterprise | ✅ | ✅ |
Team |
| ✅ |
Team-Pläne können eine Domäne verifizieren und die Erstellung neuer persönlicher Konten blockieren, können aber vorhandene Konten nicht beanspruchen oder migrieren. Die Domänen-Beanspruchung ist nur für Enterprise verfügbar.
Voraussetzungen
Bevor Sie die Domänen-Beanspruchung aktivieren können, muss Ihre Organisation folgende Voraussetzungen erfüllen:
Beschränken Sie die Organisationserstellung in Ihrer verifizierten Domäne.
Schließen Sie die Domänenverifizierung (DNS) ab.
Erzwingen Sie SSO (nicht nur konfiguriert – SSO muss aktiv erzwungen werden). Siehe Single Sign-On (SSO) einrichten.
Aktivieren Sie JIT-Bereitstellung oder SCIM. Siehe JIT- oder SCIM-Bereitstellung einrichten.
Diese Voraussetzungen existieren, um zu verhindern, dass Personen während des Migrationsprozesses aus Claude ausgesperrt werden. Wenn SSO erzwungen wird und die Bereitstellung aktiv ist, hat jeder in Ihrer Domäne einen Weg, sich nach der Migration seiner Konten anzumelden.
Wie die Domänen-Beanspruchung funktioniert
Überprüfen Sie Konten in Ihrer Domäne
Nach der Verifizierung Ihrer Domäne können Sie alle vorhandenen persönlichen Konten (Free, Pro und Max) in dieser Domäne anzeigen, die sich nicht bereits in Ihrer Organisation befinden. Für jedes Konto sehen Sie die E-Mail-Adresse, den Plan-Typ, das Kontoerstellungsdatum und das letzte Aktivitätsdatum. Sie können diese Liste auch als CSV exportieren.
Verwenden Sie diese Ansicht, um den Umfang der Migration zu verstehen, bevor Sie eine Beanspruchung einleiten. Überprüfen Sie, welche Konten sich in Ihrem Identitätsanbieter (IdP) befinden und welche nicht – Personen, die nicht im IdP sind, können sich nach der Migration nicht anmelden, es sei denn, Sie fügen sie hinzu.
Domänen-Erfassung aktivieren
Navigieren Sie zu Organisationseinstellungen > Organisation und Zugriff, scrollen Sie nach unten zu Sicherheit und schalten Sie Konten mit Ihrer Domäne migrieren ein, um die Domänen-Erfassung zu aktivieren. Dies ist eine Einstellung auf Organisationsebene, die eine Richtlinie erzwingt: Auf Ihrer verifizierten Domäne können keine Nicht-Enterprise-Konten existieren.
Warnung: Die Domänen-Erfassung ist eine Einbahnstraße. Einmal aktiviert, kann sie nicht rückgängig gemacht werden. Die Admin-Benutzeroberfläche zeigt eine prominente Bestätigung an, bevor Sie fortfahren. Stellen Sie sicher, dass Ihre Voraussetzungen vollständig erfüllt sind und Sie die betroffenen Konten überprüft haben, bevor Sie die Erfassung aktivieren.
Leiten Sie die Beanspruchung ein
Wenn Sie die Domänen-Erfassung aktivieren, durchlaufen Sie einen Ablauf, der Ihnen die Migrationauswirkungen zeigt:
Eine Vorschau aller betroffenen Konten (mit CSV-Export)
Welche Konten sich in Ihrem IdP befinden und welche nicht
Warnungen zu möglichen Problemen
Nach der Bestätigung erhalten alle betroffenen Konten sofort eine Benachrichtigung – sowohl per E-Mail als auch durch ein In-Product-Banner. Das Migrationsfenster beträgt 30 Tage ab dem Datum, an dem Sie die Beanspruchung einleiten.
Das 30-Tage-Migrationsfenster
Die Migrationsfrist ist ein einzelnes organisationsweites Datum, kein rollierender Pro-Benutzer-Timer. Alle betroffenen Konten haben die gleiche Frist.
Während dieses Fensters kann sich jede Person in der Domäne anmelden und wählen, wie sie migrieren möchte:
Zusammenführen und beitreten: Bringen Sie vorhandene Gespräche, Projekte, Speicher und Dateien in ein neues Konto in Ihrem Enterprise-Arbeitsbereich.
Neu beitreten: Starten Sie mit einem sauberen Enterprise-Konto.
Was passiert bei der Frist
Alle verbleibenden persönlichen Konten, die nicht migriert wurden, werden deaktiviert.
Bezahlte Abonnements (Pro und Max) werden automatisch mit einer anteiligen Rückerstattung storniert. Alle zusätzlichen Nutzungen auf dem Konto werden ebenfalls erstattet.
Sobald alle Konten migriert oder deaktiviert sind, existieren keine persönlichen Konten mehr in Ihrer Domäne.
Personen, die sich vor der Frist nicht entscheiden, erhalten standardmäßig ein neues Enterprise-Konto und ihre Daten werden ihnen per E-Mail zugesendet, aber ihr persönliches Konto ist nicht mehr zugänglich.
Neue Konten, die in der Domäne erstellt werden, nachdem die Domänen-Erfassung aktiviert wurde, gehen direkt durch SSO und Ihren Enterprise-Arbeitsbereich – es wird kein persönliches Konto erstellt.
Was nicht unterstützt wird
Beanspruchung von Team-Plan-Konten. Nur einzelne Konten (Free, Pro, Max) können beansprucht werden.
Festlegung einer benutzerdefinierten Migrationsfrist. Das Fenster beträgt immer 30 Tage.
Stornierung von App Store-Abonnements. Personen, die Pro oder Max über den Apple App Store gekauft haben, müssen ihr Abonnement selbst über ihre Apple ID-Einstellungen stornieren. Siehe Migrieren Sie Ihr Claude-Konto zu einer Enterprise-Organisation für Details.
SSO- und Bereitstellungssequenzierung
Die Domänen-Beanspruchung integriert sich in Ihr bestehendes SSO- und Bereitstellungs-Setup:
Wenn SSO bereits erzwungen wird: Nachdem ein Organisationsadministrator eine Beanspruchung für alle persönlichen Claude-Konten mit ihrer verifizierten Domäne aktiviert, sehen Benutzer beim Anmelden bei ihren persönlichen Konten ein Banner und erhalten eine E-Mail, die sie zur Migration auffordert. Wenn ein Benutzer nicht zu Ihrem IdP der Organisation hinzugefügt wird, wird er gesperrt, daher sollten Administratoren sicherstellen, dass alle Benutzer, die Zugriff benötigen, vor der Aktivierung einer Beanspruchung hinzugefügt werden.
SCIM und JIT: Wenn SCIM aktiviert ist, werden bereitgestellte Konten durch E-Mail-Übereinstimmung mit migrierten Konten verknüpft. Aktivieren Sie nicht gleichzeitig SCIM- und JIT-Bereitstellung – SCIM hat Vorrang, wenn beide aktiv sind.
Wichtig: Um Sperrungen zu verhindern, stellen Sie sicher, dass alle betroffenen Benutzer vor der Migrationsfrist in Ihrem IdP sind. Jeder, der nicht im IdP ist, kann sich nicht beim Enterprise-Arbeitsbereich anmelden, und sein persönliches Konto wird bei der 30-Tage-Frist deaktiviert. Ihr IT-Team muss sie zum IdP hinzufügen.
Häufig gestellte Fragen
Was passiert, wenn meine Organisation nicht genug Plätze für migrierte Benutzer verfügbar hat?
Sie sehen eine Fehlermeldung in den Organisationseinstellungen, die Sie auffordert, mehr Plätze zu kaufen.