Die zentralisierte Verwaltung gibt Ihrer übergeordneten Organisation eine eigene Admin-Konsole unter admin.claude.com, wo Sie unternehmensweite Einstellungen wie Single Sign-On (SSO), Verzeichnissynchronisierung, verifizierte Domänen und Gruppen an einem Ort verwalten. Dieser Artikel erklärt, welche Änderungen bei der Registrierung auftreten, wie Sie Ihre übergeordnete Organisation registrieren und wie Sie jeden Teil der Konsole nutzen.
Die zentralisierte Verwaltung ist in der Beta-Phase für Enterprise-Pläne verfügbar.
Wie übergeordnete und untergeordnete Organisationen funktionieren
Die zentralisierte Verwaltung verwendet zwei Begriffe durchgehend:
Übergeordnete Organisation: Stellt Ihr Unternehmen und Ihre kommerzielle Beziehung zu Anthropic dar. Unternehmensweite Einstellungen befinden sich hier, einschließlich Identitätsanbieter, Domänenverifizierung und, falls zutreffend, Ihre Business Associate Agreement (BAA).
Untergeordnete Organisation: Eine einzelne Claude-Organisation unter der übergeordneten, wie z. B. eine Claude Enterprise-Organisation, ein Team-Plan oder eine Claude Platform-Organisation, die direkt von Anthropic gekauft wurde. Jede hat ihre eigenen Benutzer, Administratoren und Einstellungen.
Die Registrierung führt Ihre untergeordneten Organisationen nicht zusammen. Jede bleibt eine separate Organisation mit einer harten Datengrenze und behält ihre eigenen Benutzer, Rollen und Projekte.
Rollen der übergeordneten Organisation
Ihre übergeordnete Organisation erhält zwei neue Rollen zum Betreiben der Konsole. Diese Rollen sind getrennt von den Berechtigungen der untergeordneten Organisation.
Rolle | Was sie tun können |
Eigentümer der übergeordneten Organisation (neu) | Alles auf der übergeordneten Ebene, einschließlich der Auswahl, wer die Eigentümer- und Admin-Rollen innehat. Jede übergeordnete Organisation benötigt mindestens einen Eigentümer. |
Administrator der übergeordneten Organisation (neu) | Alles auf der übergeordneten Ebene außer der Auswahl von Eigentümern und Administratoren. |
Administrator der untergeordneten Organisation | Alles innerhalb ihrer eigenen Organisation. Sie können übergeordnete Einstellungen wie SSO-Erzwingung nicht sehen oder ändern. |
Eine übergeordnete Rolle fügt jemanden nicht zu einer untergeordneten Organisation hinzu und ermöglicht ihm nicht, sich bei ihr anzumelden. Ein übergeordneter Eigentümer oder Administrator, der in einer untergeordneten Organisation arbeiten muss, muss wie jeder andere Benutzer hinzugefügt werden. Übergeordnete Eigentümer und Administratoren können die Konfiguration prüfen und Compliance-Daten über untergeordnete Organisationen über die API anzeigen. Weitere Informationen finden Sie im Abschnitt API-Schlüssel unten.
Steuerelemente, die zur übergeordneten Organisation wechseln
Diese Steuerelemente galten bereits auf der übergeordneten Ebene, wurden aber von den Admin-Einstellungen der untergeordneten Organisation aus verwaltet. Nach der Registrierung verwalten übergeordnete Eigentümer und Administratoren sie einmal für jede Organisation in der Konsole der übergeordneten Organisation.
Steuerelement | Jetzt verwaltet in | Was es tut |
SSO und SSO erforderlich | Identitätsanbieter und Domänen | Anmeldung für Ihre verifizierten Domänen für Claude und Konsole. SSO erforderlich wird pro Domäne festgelegt. |
Verzeichnissynchronisierung (SCIM) | Identitätsanbieter | Stellt Benutzer und Gruppen von Ihrem Identitätsanbieter bereit. |
Domänenverifizierung | Domänen | Verifiziert die E-Mail-Domänen, mit denen sich Ihre Benutzer anmelden. |
Connector-Domänenbeschränkung | Domänen | Begrenzt Connectoren in Ihren Domänen auf Konten in Ihrem Unternehmen. |
Organisationserstellung einschränken | Organisationen (Sicherheitsbereich) | Blockiert neue Organisationen, einschließlich persönlicher Konten, in Ihren verifizierten Domänen. |
Compliance-API-Schlüssel | API-Schlüssel | Zeigen Sie übergeordnete Schlüssel an, deaktivieren Sie sie und löschen Sie sie, die von einer beliebigen untergeordneten Organisation erstellt wurden. |
Gruppen | Gruppen | Verzeichnisgruppen, die von Ihrem Identitätsanbieter synchronisiert wurden, sowie manuell erstellte Gruppen. |
Organisationen zur übergeordneten Organisation einladen | Organisationen | Self-Service für Claude Platform-Organisationen und Team-Pläne in einer verifizierten Domäne. Für Claude Enterprise-Organisationen wenden Sie sich an Ihr Account-Team. |
Administratoren der untergeordneten Organisation behalten alles innerhalb ihrer eigenen Organisation: Benutzer, Rollen, Organisationseinstellungen und Sicherheitssteuerelemente auf Organisationsebene wie IP-Whitelisting und Sitzungsdauer.
Neue Steuerelemente auf übergeordneter Ebene
Die zentrale Verwaltung fügt auch Kontrollen hinzu, die es vorher nicht gab:
Kontrolle | Wo | Funktion |
Organisationsübersicht | Organisationen | Zeigt jede untergeordnete Organisation an einem Ort mit ihrem Typ und ihrer ID an |
Rollen der übergeordneten Organisation | Admin-Rollen | Weist die übergeordneten Eigentümer und Administratoren zu, die unternehmensweite Einstellungen verwalten |
Mehrere Identitätsanbieter | Identitätsanbieter | Verbindet mehr als eine SSO- und SCIM-Konfiguration unter einer übergeordneten Organisation, wobei jede Domäne zu einer oder mehreren von ihnen weitergeleitet wird |
Geteilte Domänen | Domänen und Identitätsanbieter | Leitet eine Domäne an mehrere Identitätsanbieter zur Anmeldung weiter und ermöglicht es Ihnen, auszuwählen, wer jeden Identitätsanbieter bei der Anmeldung sieht |
API-Schlüssel auf übergeordneter Ebene | API-Schlüssel | Erstellt API-Schlüssel auf übergeordneter Ebene von admin.claude.com. Untergeordnete Organisationen können weiterhin Schlüssel für ihre eigene Organisation erstellen |
Weitere Informationen zum Einrichten mehrerer Identitätsanbieter und geteilter Domänen.
Die Gruppenverfügbarkeit, mit der Sie auswählen können, welche untergeordneten Organisationen jede Gruppe sehen und verwenden können, ist noch nicht verfügbar. Bis dahin kann jeder Enterprise-Administrator einer untergeordneten Organisation jede Gruppe unter der übergeordneten Organisation sehen.
Aktuelle Einschränkungen
Diese Limits gelten während der Beta:
Erstellung untergeordneter Organisationen: Neue untergeordnete Organisationen werden von Ihrem Account-Team bearbeitet. Es gibt keine Self-Service-Option.
Abrechnung: Die Rechnungsstellung ändert sich nicht, wenn Sie sich anmelden.
Cloud-Marketplace-Organisationen: Claude-Plattformorganisationen, die über den AWS- oder Azure-Marketplace gekauft wurden, können nicht einer übergeordneten Organisation beitreten.
Zwei Arten von übergeordneten Organisationen können sich nicht anmelden:
Übergeordnete Organisationen mit einer HIPAA-aktivierten untergeordneten Organisation
Übergeordnete Organisationen, deren einzige untergeordnete Organisationen Team-Pläne sind
Melden Sie Ihre übergeordnete Organisation an
Jeder Eigentümer einer untergeordneten Organisation unter der übergeordneten Organisation kann die Anmeldung unter admin.claude.com starten. Die Anmeldung ist ein kurzer Genehmigungsablauf, bei dem jede untergeordnete Organisation genehmigt, wer die Administratoren der übergeordneten Organisation sein werden. Jeder, der vorgeschlagen wurde und noch berechtigt ist, wenn die Anmeldung abgeschlossen ist, wird Eigentümer der übergeordneten Organisation. Eigentümer können später Administratoren auf der Seite Admin-Rollen hinzufügen.
Warnung: Die Anmeldung kann nicht rückgängig gemacht werden und kann abgeschlossen werden, sobald jemand die Einrichtung startet.
Bevor Sie beginnen
Wenn Ihr Netzwerk Mandantenbeschränkungen verwendet, fügen Sie die ID der übergeordneten Organisation zu Ihrer Liste der zulässigen Organisations-IDs (der Header anthropic-allowed-org-ids) hinzu, bevor jemand die Einrichtung startet, und behalten Sie die bereits vorhandenen IDs. Ohne die übergeordnete ID können Eigentümer und Administratoren der übergeordneten Organisation in diesem Netzwerk die übergeordnete Konsole nicht verwalten.
Kopieren Sie die ID der übergeordneten Organisation aus Organisationseinstellungen > Organisation in Claude oder aus Einstellungen > Organisation in der Konsole. Die untergeordneten Organisationen, die Sie verwalten, müssen sich auch auf der Liste befinden, sonst kann die Einrichtung fehlschlagen.
Einrichtung abschließen
Gehen Sie zu admin.claude.com und starten Sie die Einrichtung. Sie sehen die untergeordneten Organisationen, die Sie verwalten.
Schlagen Sie Administratoren der übergeordneten Organisation aus diesen Organisationen vor. Suchen Sie nach Name, E-Mail oder Organisation, um Personen zu finden. Das Starten der Einrichtung zählt als Genehmigung für die Organisationen, die Sie verwalten.
Wenn andere untergeordnete Organisationen verbleiben, warten Sie, bis ihre Administratoren den Vorschlag überprüfen. Sie können Administratoren aus ihren eigenen Organisationen nominieren und genehmigen. Sie können jeden erinnern, der noch nicht genehmigt hat.
Wenn die Einrichtung abgeschlossen ist, wählen Sie „Fertig". Die Konsole wird auf der Seite Organisationen geöffnet."
Wenn Sie jede Organisation unter der übergeordneten Organisation verwalten, wird Ihre übergeordnete Organisation sofort angemeldet. Andernfalls wird sie durch die letzte Genehmigung angemeldet. SSO, SCIM, verifizierte Domänen und Sicherheitseinstellungen werden zur übergeordneten Organisation verschoben, und jede untergeordnete Organisation behält ihre eigenen Benutzer, Rollen und Projekte.
Das Ändern der vorgeschlagenen Administratoren erfordert, dass jede untergeordnete Organisation erneut genehmigt. Wenn eine Organisation sieben Tage nach der letzten Änderung immer noch nicht genehmigt hat, kann jeder Eigentümer einer untergeordneten Organisation unter der übergeordneten Organisation in ihrem Namen genehmigen.
Verwalten Sie Ihre übergeordnete Organisation
Die Konsole hat eine Seite für jeden Bereich Ihrer übergeordneten Organisation. Eigentümer und Administratoren der übergeordneten Organisation können alle verwenden.
Allgemein
Ändern Sie hier den Namen der übergeordneten Organisation. Der Name wird überall dort angezeigt, wo die übergeordnete Organisation benannt wird, einschließlich des Organisationswechslers. Sie können die ID der übergeordneten Organisation auch auf dieser Seite finden.
Organisationen
Diese Seite listet jede untergeordnete Organisation unter der übergeordneten Organisation mit ihrem Typ (z. B. Claude Enterprise, Claude Team oder Claude Platform) und ihrer ID auf.
Um eine vorhandene Organisation unter Ihre übergeordnete Organisation zu bringen, wählen Sie „Einladen
Domänen
Diese Seite enthält die verifizierten E-Mail-Domänen für die übergeordnete Organisation, die jede untergeordnete Organisation gemeinsam nutzt. Jede Domäne meldet sich über den von Ihnen gewählten Identitätsanbieter oder über mehrere mit geteilten Domänen an. Eine Domäne ohne Identitätsanbieter hat keine SSO-Anmeldung.
So fügen Sie eine Domäne hinzu und leiten sie weiter:
Wählen Sie „Domäne hinzufügen" und verifizieren Sie die Domäne. Eine verifizierte Domäne kann nur einer übergeordneten Organisation gehören."
Wählen Sie das Stiftsymbol in der Spalte SSO-Anmeldung bei.
Wählen Sie jeden Identitätsanbieter aus, über den sich die Domäne anmelden soll, und deaktivieren Sie alle, die nicht mehr verwendet werden sollen.
Wählen Sie „Speichern". Die Änderung wird sofort nach dem Speichern wirksam."
Aktivieren Sie Verifizierte-Domänen-Konnektoren auf Ihr Unternehmen beschränken, um zu verhindern, dass Claude-Konten außerhalb Ihres Unternehmens unterstützte Konnektoren wie Google Drive, Gmail, Microsoft 365 und Slack mit einer E-Mail in Ihren Domänen verbinden.
Identitätsanbieter
Diese Seite listet jede SSO- und SCIM-Konfiguration auf, die mit der übergeordneten Organisation verbunden ist, mit ihrem Anmeldestatus, Verzeichnissynchronisierungsstatus und Domänen. Öffnen Sie eine, um sie zu verwalten:
Single Sign-On: Wählen Sie „SSO verwalten
Verzeichnissynchronisierung: Wählen Sie „Verzeichnissynchronisierung einrichten
Domänen: Zeigt die verifizierten Domänen an, die sich hier anmelden. Aktivieren Sie SSO für Claude erforderlich und SSO für Konsole erforderlich, um SSO für diese Benutzer zu erzwingen. Diese Einstellungen gelten pro Domäne, und Sie können sie auch auf der Seite Domänen ändern.
Um einen Identitätsanbieter hinzuzufügen, weiterzuleiten oder zu entfernen, erfahren Sie mehr über das Einrichten mehrerer Identitätsanbieter und geteilter Domänen.
API-Schlüssel
Diese Seite zeigt Schlüssel auf übergeordneter Ebene mit den Bereichen, der Organisation, dem Ersteller und dem Erstellungsdatum jedes Schlüssels. Schlüssel gehören zur übergeordneten Organisation und bleiben aktiv, nachdem die Person, die sie erstellt hat, daraus entfernt wird. Schlüssel, die auf eine einzelne untergeordnete Organisation beschränkt sind, werden hier nicht angezeigt. Sie bleiben in den Admin-Einstellungen dieser Organisation.
Der Schalter Compliance-API über den Schlüsseln aktiviert oder deaktiviert die Compliance-API für jede Organisation unter der übergeordneten Organisation. Während sie ausgeschaltet ist, können vorhandene API-Schlüssel keine Compliance-Bereiche verwenden.
Schlüssel erstellen
Das Erstellen von Schlüsseln erfordert mindestens eine Claude Enterprise-Organisation unter der übergeordneten Organisation. Jeder hier erstellte Schlüssel funktioniert in jeder Organisation unter der übergeordneten Organisation.
Wählen Sie „Schlüssel erstellen"."
Benennen Sie den Schlüssel und wählen Sie seine Bereiche. Compliance-Bereiche wie read:compliance_activities geben dem Schlüssel Zugriff auf die Compliance-API. Wenn Sie diese nicht sehen, aktivieren Sie zuerst den Schalter Compliance-API, der auch die Compliance-Ereignisprotokollierung für jede Organisation unter der übergeordneten Organisation aktiviert. Gruppenbereiche (read:rbac_groups und write:rbac_groups) ermöglichen dem Schlüssel, Gruppen und ihre Mitglieder zu lesen oder zu verwalten.
Wählen Sie „Erstellen
Wählen Sie „Schlüssel kopieren" und speichern Sie den Schlüssel an einem sicheren Ort. Sie können ihn später nicht mehr anzeigen."
Schlüssel verwalten
Wählen Sie das Aktionsmenü eines Schlüssels, um ihn zu deaktivieren, erneut zu aktivieren oder zu löschen. Ein hier erstellter Schlüssel zeigt den Namen der übergeordneten Organisation in der Spalte Organisation. Ein von einer untergeordneten Organisation erstellter Schlüssel, der in jeder Organisation funktioniert, zeigt den Namen dieser Organisation mit einem Warnsymbol. Diese Schlüssel funktionieren weiterhin, und Sie verwalten sie auch hier.
Schlüssel in untergeordneten Organisationen
Administratoren untergeordneter Organisationen können weiterhin Schlüssel erstellen, die auf ihre eigene Organisation beschränkt sind.
Sie können keinen Schlüssel erstellen, der in jeder Organisation funktioniert, und können einen deaktivierten Schlüssel nicht erneut aktivieren.
In Claude Enterprise-Organisationen können primäre Eigentümer auch Schlüssel mit read:org_audit oder Gruppenbereichen für ihre eigene Organisation erstellen. Diese Schlüssel erreichen immer noch alle Gruppen der übergeordneten Organisation.
Schlüssel, die auf eine Organisation beschränkt sind, können keine Anmeldungen oder andere Ereignisse auf übergeordneter Ebene lesen, z. B. Änderungen an „SSO erforderlich
Sicherheit
Aktivieren Sie auf der Seite Organisationen unter Sicherheit die Option Organisationserstellung einschränken, um zu verhindern, dass jemand in Ihren verifizierten Domänen eine neue Organisation erstellt, einschließlich eines persönlichen Kontos. Die Seite Sicherheit im Seitenmenü listet den HIPAA-Status jeder Organisation auf.
Eigentümer und Administratoren der übergeordneten Organisation können hier auch einen Domänenanspruch starten, anstatt aus den Einstellungen einer untergeordneten Organisation. Sie wählen eine untergeordnete Organisation aus, zu der Konten migriert werden sollen, und der Anspruch umfasst jedes Free-, Pro-, Max- und Ultra-Konto in den Domänen, die zu diesem Zeitpunkt verifiziert sind. Benutzer können ihre Daten mitnehmen, benötigen aber danach einen Platz in dieser Organisation, um sich anzumelden. Erfahren Sie mehr über die Reaktion auf einen Enterprise-Domänenanspruch auf Ihrem Claude-Konto.
Die Sitzungsdauer bleibt während der Beta bei jeder untergeordneten Organisation, und jede untergeordnete Organisation behält ihre eigene IP-Zulassungsliste.
Mandantenbeschränkungen gelten bereits für die übergeordnete Konsole. Wenn Ihr Netzwerk diese verwendet, behalten Sie die ID der übergeordneten Organisation von der Seite Allgemein auf Ihrer Liste der zulässigen Organisations-IDs zusammen mit Ihren untergeordneten Organisations-IDs, da die ID der übergeordneten Organisation diese nicht abdeckt.
Gruppen
Gruppen sind Sammlungen von Benutzern, die die gleichen Rollen haben. Sie befinden sich auf der übergeordneten Ebene, sodass einer Gruppe Rollen in jeder untergeordneten Organisation zugewiesen werden können. Administratoren untergeordneter Organisationen weisen diese Rollen in ihrer eigenen Organisation zu.
Die Registerkarte Gruppen zeigt jede Gruppe unter der übergeordneten Organisation mit ihrer Mitgliederzahl. Sie können nach Quelle filtern und nach Name suchen.
Gruppen, die aus Ihrem Verzeichnis synchronisiert werden, tragen ein SCIM-Badge. Öffnen Sie eine, um ihre Mitglieder anzuzeigen. Ihr Name und ihre Mitgliedschaft stammen von Ihrem Identitätsanbieter.
Wählen Sie „Gruppe hinzufügen
Löschen Sie eine Gruppe aus ihrem Aktionsmenü.
Hinweis: Bis die Gruppenverfügbarkeit verfügbar ist, kann jeder Administrator einer Enterprise-Unterorganisation jede Gruppe unter der übergeordneten Organisation sehen.
Admin-Rollen
Diese Seite listet die Personen auf, die die übergeordnete Organisation verwalten. Wählen Sie „Admin hinzufügen