Los administradores de planes Team o Enterprise pueden controlar Claude Desktop a través de políticas del sistema.
Nota: Los controles de política empresarial a nivel de usuario-máquina anularán la lista de permitidos en la aplicación. Si deseas usar la lista de permitidos, asegúrate de que isDesktopExtensionEnabled e isDesktopExtensionDirectoryEnabled no estén configurados en "false" para que la lista de permitidos pueda rellenar el registro disponible.
Configuración empresarial de macOS
Implementa la configuración a través de tu solución MDM usando perfiles de configuración. Claude Desktop lee preferencias del dominio `com.anthropic.claudefordesktop`. Usa tu herramienta MDM (Jamf Pro, Kandji, Microsoft Intune) para implementar perfiles de configuración en máquinas o grupos de usuarios específicos. Los perfiles de configuración te permiten gestionar la configuración de Claude Desktop de forma centralizada sin intervención del usuario.
Herramientas de perfil de configuración:
Editores de perfil MDM integrados (Jamf Pro, Kandji, Intune)
ProfileCreator - Gestión de perfiles
iMazing Profile Editor - Perfiles de configuración
Configuración empresarial de Windows
Implementa la configuración a través de tu solución de gestión empresarial usando Directiva de grupo o políticas de Intune. La configuración se puede establecer a nivel de máquina (HKLM) o por usuario (HKCU). La configuración a nivel de máquina tiene prioridad sobre la configuración a nivel de usuario cuando ambas están configuradas.
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
Opciones de política empresarial
Clave | Tipo | Predeterminado | Descripción |
| string[] (JSON) | Sin restricciones | Ruta de archivo o rutas de archivo que el usuario puede montar en Cowork |
| Entero (1-72) | 72 | Horas antes de reiniciar forzosamente Claude para aplicar una actualización preparada |
| Booleano | false | Desactiva las actualizaciones automáticas. Establece esto cuando tu MDM gestiona versiones de Claude Desktop; déjalo sin establecer para permitir que la aplicación se actualice automáticamente después de una instalación aprovisionada única. Consulta Implementar Claude Desktop para Windows. |
| string | null | Establece el nivel de esfuerzo predeterminado ( |
| string / array | null | Requiere que el inicio de sesión pertenezca a una organización específica. Acepta una cadena UUID única, que también preselecciona esa organización durante el inicio de sesión, o una matriz de UUID donde cualquier organización listada se acepta sin preselección. El inicio de sesión falla si la cuenta autenticada no pertenece a una organización listada. Para listar más de una organización, consulta Establecer forceLoginOrgUUID para múltiples organizaciones a continuación. |
| Booleano | true | Habilita el acceso al código de Claude en el escritorio |
| Booleano | true | Habilita/deshabilita extensiones |
| Booleano | true | Habilita el acceso al directorio de extensiones |
| Booleano | true | Habilita servidores MCP locales |
| Booleano | true | Habilita el acceso a Cowork en el escritorio |
| string | No establecido | Ruta completa del paquete de sensor firmado de tu proveedor de EDR en la computadora del usuario (beta). Si no está establecido, no se instala ningún paquete. En Windows, establece esto en |
| string | No establecido | El ID de tu proveedor de EDR, en minúsculas. En Windows, establece esto en |
Establecer forceLoginOrgUUID para múltiples organizaciones
Para aceptar más de una organización, establece forceLoginOrgUUID en una matriz JSON de UUID de organizaciones, guardada como un valor de cadena única.
Windows
Usa un valor de cadena (REG_SZ) cuyo dato sea el texto JSON. No uses un valor de cadena múltiple (REG_MULTI_SZ).
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Claude' -Name forceLoginOrgUUID
-PropertyType String -Value '["<uuid-1>","<uuid-2>"]' -Force
macOS
En tu perfil de configuración para el dominio com.anthropic.claudefordesktop, establece la clave como una cadena que contenga el texto JSON:
<key>forceLoginOrgUUID</key>
<string>["<uuid-1>","<uuid-2>"]</string>
Claude Desktop lee esta configuración cuando se inicia. Después de cambiarla, cierra y reabre Claude Desktop. Para verificar el valor que leyó la aplicación, ve a Ayuda > Solución de problemas > Generar informe de diagnóstico.