Dieser Artikel erklärt, wie Sie verhindern können, dass Claude-Konten außerhalb Ihrer Unternehmensorganisation bestimmte Dienste wie Gmail und Slack mit einer E-Mail-Adresse in Ihren verifizierten Domänen verbinden. Verwenden Sie die Einstellung Verifizierte Domain-Konnektoren auf Ihr Unternehmen beschränken, um zu verhindern, dass Unternehmensdaten über Konnektoren auf persönliche Claude-Konten gelangen.
Diese Einstellung ist für Eigentümer, Haupteigentümer und benutzerdefinierte Rollen mit der Berechtigung „Identität und Zugriff" auf „Verwalten" im Enterprise-Plan verfügbar. Ihre Unternehmensorganisation benötigt mindestens eine verifizierte Domäne.
So funktioniert es
Wenn Sie Verifizierte Domain-Konnektoren auf Ihr Unternehmen beschränken aktivieren, können nur Claude-Konten in Ihrer Unternehmensorganisation die unterstützten Konnektoren mit einer E-Mail-Adresse in Ihren verifizierten Domänen verbinden. Jeder, der versucht, eine dieser Verbindungen von einem Claude-Konto außerhalb Ihres Unternehmens herzustellen, wird blockiert. Diese Einstellung gilt für Ihr gesamtes Unternehmen. Sie verwalten sie auf der Ebene der übergeordneten Organisation, und sie gilt für alle untergeordneten Organisationen.
Diese Überprüfung basiert darauf, dass der verbundene Dienst die Identität des Kontos während des Verbindungsprozesses freigibt. Bei unterstützten Konnektoren kann Claude die E-Mail-Domäne des verbundenen Kontos bestätigen und die Einschränkung durchsetzen. Wenn ein Dienst die Kontoidentität nicht freigibt, kann Claude die Überprüfung nicht durchführen und die Verbindung wird normal hergestellt.
Diese Einstellung gilt für die folgenden Konnektoren:
Airtable
Asana
Atlassian
Canva
Figma
Gmail
Google Kalender
Google Drive
HubSpot
Linear
Microsoft 365
Miro
Notion
Slack
Smartsheet
Sie können die aktuelle Liste auch unter Organisationseinstellungen > Organisation und Zugriff anzeigen. Kontaktieren Sie unser Support-Team, um zusätzliche Konnektoren anzufordern.
Beispielsweise hat jemand zwei Claude-Konten: ein persönliches Konto mit seiner persönlichen E-Mail und ein Arbeitskonto mit seiner Arbeits-E-Mail. Die Arbeits-E-Mail befindet sich in einer Domäne, die Ihre Unternehmensorganisation verifiziert hat.
Wenn die Einstellung deaktiviert ist, können sie sich bei Claude mit ihrem persönlichen Konto anmelden und das Gmail-Konto verbinden, das sie für die Arbeit verwenden. Dies führt zu Unternehmensinformationen außerhalb der Kontrolle Ihrer Organisation.
Wenn die Einstellung aktiviert ist, können sie ihre Arbeits-Gmail nicht von ihrem persönlichen Konto aus verbinden. Sie können sie immer noch von ihrem Arbeitskonto aus verbinden. Dies hält Unternehmensinformationen innerhalb der Kontrolle Ihrer Organisation.
Voraussetzungen
Bevor Sie diese Einstellung aktivieren können, muss Ihre Unternehmensorganisation Ihre Domäne verifizieren.
Aktivieren Sie die Einschränkung
Navigieren Sie zu Organisationseinstellungen > Organisation und Zugriff.
Scrollen Sie zu Konnektorbeschränkung für Domäne.
Aktivieren Sie „Verifizierte Domain-Konnektoren auf Ihr Unternehmen beschränken"."
Sie können diese Einstellung jederzeit deaktivieren. Sie ist unabhängig von der Domain-Erfassung, die nach der Aktivierung nicht rückgängig gemacht werden kann.
Was Benutzer sehen, wenn eine Verbindung eingeschränkt ist
Wenn jemand versucht, eine eingeschränkte Verbindung herzustellen, schlägt die Verbindung bei der Anmeldung mit dieser Meldung fehl:
„Diese Unternehmensidentität gehört zu einem Unternehmen, das den Zugriff über sein eigenes Claude-Konto verwaltet. Melden Sie sich bei dem Claude-Konto Ihrer Organisation an, um diese Verbindung zu verwenden.
Was die Einstellung nicht tut
Sie schränkt Verbindungen nicht in die andere Richtung ein. Wenn die Einstellung aktiviert ist, können Personen in Ihrem Unternehmen Dienste für die persönliche Nutzung weiterhin mit ihrem Enterprise-Claude-Konto verbinden. Beispielsweise können sie ihr persönliches Gmail-Konto verbinden.
Sie ersetzt nicht die Verhinderung von Datenverlust. Es ist eine Schutzmaßnahme gegen versehentliches Verbinden eines Arbeitskontos mit dem falschen Claude-Konto, keine Kontrolle gegen absichtliche Datenbewegung.
Sie trennt keine bestehenden Verbindungen. Die Einschränkung gilt nur für neue Verbindungsversuche. Verbindungen, die vor der Aktivierung dieser Einstellung hergestellt wurden, bleiben verbunden.
Sie benachrichtigt Administratoren nicht. Nur die Person, die die Verbindung versucht, sieht die Meldung, wenn sie fehlschlägt.
Häufig gestellte Fragen
Wie unterscheidet sich dies von Domain-Claiming?
Domain-Claiming verschiebt vorhandene persönliche Claude-Konten in Ihrer Domäne in Ihren Enterprise-Arbeitsbereich. Diese Einstellung lässt Claude-Konten dort, wo sie sind, und stellt sicher, dass nur Claude-Konten in Ihrer Unternehmensorganisation unterstützte Konnektoren mit einer E-Mail-Adresse in Ihren verifizierten Domänen verbinden können. Erfahren Sie mehr über Claiming und Migration von Konten in Ihrer Domäne.
Was sollte jemand tun, wenn seine Verbindung blockiert wird?
Melden Sie sich bei dem Claude-Konto Ihrer Organisation an und stellen Sie die Verbindung dort her. Jeder, der kein Claude-Konto in Ihrer Organisation hat, sollte seinen Administrator um Zugriff kontaktieren.
Sind alle Verbindungen auf einem unterstützten Konnektor abgedeckt?
Die Abdeckung hängt von den Identitätsinformationen ab, die jeder Dienst bereitstellt. In einer kleinen Anzahl von Fällen (z. B. einige Canva Education (.edu)-Konten) gibt der Dienst nicht die Identitätsdetails frei, die erforderlich sind, um die Einschränkung anzuwenden, und diese Verbindungen sind normal zulässig. Wenn die Einschränkung nicht bewertet werden kann, ist die Verbindung zulässig, anstatt blockiert zu werden.