Este artículo explica limitaciones y consideraciones importantes para organizaciones Team y Enterprise que utilizan Claude Cowork.
Disponibilidad
Claude Cowork está disponible en planes pagos (Pro, Max, Team, Enterprise). La disponibilidad varía según la plataforma:
Claude Desktop para macOS — Disponible en todos los planes pagos. Haz clic aquí para descargar.
Claude Desktop para Windows — Disponible en todos los planes pagos. Cowork requiere la versión más reciente de Claude para Windows. Descarga o actualiza en claude.com/download.
Web (beta), en claude.ai — Disponible en planes Pro, Max y Team. En planes Enterprise, disponible donde un administrador lo haya habilitado.
Claude Mobile (beta) — Disponible en planes Pro, Max y Team, en la versión más reciente de Claude para iOS y Claude para Android. En planes Enterprise, disponible donde un administrador lo haya habilitado.
Claude en el panel lateral de Chrome — Disponible en planes Max y Team, y en expansión a planes Pro. En planes Enterprise, disponible donde un administrador lo haya habilitado. Para más información, consulta Comenzar con Claude en Chrome.
En web y dispositivos móviles, las sesiones de Claude Cowork se ejecutan en la nube de Anthropic.
Dónde se ejecuta Cowork
Durante la beta, las sesiones de Cowork pueden ejecutarse en dos lugares:
Sesiones en la nube (beta): Ejecutar Cowork en la nube permite que los miembros ejecuten tareas en la infraestructura de Anthropic en lugar de en sus propias máquinas. Esto significa que el trabajo continúa entre escritorio, web y dispositivos móviles, y las tareas programadas se ejecutan cuando la computadora portátil se cierra y ningún dispositivo está en línea.
Sesiones locales: El trabajo de Claude se ejecuta en la computadora del usuario, con código en una máquina virtual aislada.
Controles de administrador
Claude Cowork está habilitado de forma predeterminada, pero los propietarios de la organización pueden deshabilitarlo manualmente.
Habilitar o deshabilitar Cowork
Inicia sesión en tu organización Team o Enterprise como Propietario o Propietario Principal.
Localiza el interruptor Habilitar para tu organización bajo Cowork.
Desactiva el interruptor para deshabilitar Cowork para todos los usuarios en tu organización.
Este interruptor controla si Cowork está disponible en absoluto. Si las sesiones pueden ejecutarse en la nube es un control separado.
Nota: Esta es una configuración de toda la organización. En planes Enterprise, puedes usar grupos y roles personalizados para habilitar Cowork para equipos específicos. Consulta Controles de acceso a continuación.
Habilitar o deshabilitar sesiones en la nube
Para planes Team y Enterprise, hay un interruptor separado de toda la organización en Configuración de la organización > Cowork bajo "Ejecutar Cowork en la nube."
Planes Team: habilitado de forma predeterminada. Un propietario puede desactivarlo en cualquier momento desde el interruptor "Ejecutar Cowork en la nube".
Planes Enterprise: deshabilitado de forma predeterminada. Un propietario activa "Ejecutar Cowork en la nube" y luego otorga la capacidad de Cowork en la nube a un grupo con roles personalizados. Consulta Administrar roles personalizados en planes Enterprise.
Habilitar o deshabilitar el navegador integrado
Claude puede usar la web en Cowork de dos formas: un navegador integrado en la aplicación Claude Desktop, o el navegador Chrome propio de tus usuarios a través de la extensión Claude en Chrome. Puedes habilitar uno, ambos, o ninguno.
Navegador integrado: Controlado desde Configuración de la organización > Cowork. En planes Team, está habilitado de forma predeterminada a medida que se implementa esta semana. Los propietarios de Team pueden desactivarlo en cualquier momento. En planes Enterprise, está deshabilitado de forma predeterminada en el lanzamiento y se habilita de forma predeterminada a partir del 10 de septiembre de 2026, a menos que lo hayas desactivado. Cuando está deshabilitado, los usuarios no pueden abrir el navegador integrado y Claude no puede usarlo.
Claude en Chrome: Controlado desde Configuración de la organización > Claude en Chrome, y los navegadores de los usuarios aún necesitan que la extensión esté implementada o instalada. Consulta Controles de administrador de Claude en Chrome.
Ambos ejecutan las mismas capas de seguridad: una lista de bloqueo para sitios de alto riesgo y controles de seguridad en cada acción. El navegador integrado necesita que la aplicación Claude Desktop esté abierta y en línea; Claude en Chrome necesita que la extensión esté instalada en el navegador del usuario. Obtén más información en Usar el navegador integrado en Claude Cowork.
Disponibilidad del modo automático
La configuración de la organización Permitir modo "Aprobar automáticamente" en Configuración de la organización > Cowork (bajo Permisos) controla si los miembros pueden usar el modo "Aprobar automáticamente" en Cowork. Esta configuración está habilitada de forma predeterminada, por lo que el modo está disponible para tus miembros a menos que lo desactives.
Cuando la configuración está deshabilitada, "Aprobar automáticamente" no aparece en el selector de modo de tus miembros.
Obtén más información sobre cómo difieren los modos en Comenzar con Claude Cowork.
Aprobaciones de herramientas de conector
La configuración de la organización Permitir "Permitir siempre" para herramientas de conector en Configuración de la organización > Cowork (bajo Permisos) controla si los miembros pueden omitir la aprobación por tarea para herramientas de conector con capacidad de escritura en Cowork. Esta configuración está deshabilitada de forma predeterminada.
Cuando la configuración está deshabilitada:
La opción "Permitir para todas las tareas" aparece atenuada en el diálogo de aprobación de Cowork, incluso cuando las políticas de herramientas de toda la organización permiten estas herramientas.
Las preferencias de permitir siempre guardadas previamente para herramientas de escritura no se respetan. Los miembros aprueban estas herramientas por tarea hasta que la configuración se active.
Las herramientas de solo lectura están exentas solo cuando el conector las anota como de solo lectura. La mayoría de los conectores personalizados no anotan sus herramientas, por lo que cada herramienta en esos conectores está controlada.
En planes Enterprise, esta configuración funciona junto con concesiones de roles personalizados, y la capa más restrictiva gana. Las concesiones de roles no pueden anularla. Para el modelo de capas completo, consulta Administrar roles personalizados en planes Enterprise.
Complementos
Los complementos se incluyen con Cowork y se controlan mediante el mismo interruptor de administrador; no hay una configuración separada para administrar el acceso a complementos dentro de Cowork.
Para obtener detalles sobre lo que los miembros pueden hacer con complementos, consulta Usar complementos en Cowork.
Proyectos
Los proyectos en Cowork permiten a los usuarios organizar tareas en espacios de trabajo dedicados con sus propios archivos, enlaces, instrucciones y memoria. Los proyectos están disponibles para todos los usuarios de Cowork. No hay controles de administrador separados para proyectos, por lo que los propietarios no pueden restringir la creación de proyectos a nivel de organización en este momento.
Los proyectos están disponibles dondequiera que los miembros usen Cowork. Los proyectos vinculados a una carpeta local admiten sesiones de Cowork solo en escritorio. Para sesiones locales, los datos del proyecto se almacenan en la computadora del usuario; para sesiones en la nube, los proyectos se guardan con la cuenta Claude del miembro. Para obtener detalles completos, consulta Organiza tus tareas con proyectos en Cowork.
Administrar complementos para tu organización
Los propietarios pueden crear mercados de complementos para distribuir complementos seleccionados en toda su organización. Esto te da control sobre qué complementos ven y usan tus miembros del equipo en Cowork.
Instalado de forma predeterminada — Se agrega automáticamente para todos en tu organización. Los miembros pueden desinstalarlo si lo desean.
Disponible — Aparece en el catálogo de complementos para que los miembros lo instalen por su cuenta.
Requerido — Se instala automáticamente para todos los miembros. Los miembros no pueden desinstalarlo.
No disponible — Oculto del catálogo. Útil para preparar o deprecar complementos.
En planes Enterprise, los administradores también pueden anular estas preferencias para grupos específicos; por ejemplo, instalar automáticamente un complemento para un equipo mientras lo ocultan de todos los demás. Para obtener detalles, consulta Administrar complementos de Cowork para tu organización.
Marca de la empresa
Cowork ahora muestra la marca de tu organización, incluida una pantalla de inicio rediseñada personalizada para tu equipo. Los propietarios de Team y Enterprise pueden configurar la marca dentro de Configuración de la organización.
Cumplimiento y monitoreo
Los propietarios de Team y Enterprise pueden transmitir eventos de Cowork a tus herramientas SIEM y observabilidad a través de OpenTelemetry. Esto proporciona a los equipos de seguridad visibilidad en llamadas de herramientas, acceso a archivos, decisiones de aprobación humana y más, aunque no reemplaza el registro de auditoría para fines de cumplimiento. Para configuración, eventos admitidos y consideraciones de seguridad, consulta Monitorear la actividad de Cowork con OpenTelemetry.
También puedes consultar Monitoreo en nuestros Documentos de Claude para obtener más información.
Cowork a través de Claude, Claude Desktop y Claude Mobile se captura en la API de Cumplimiento. Obtén más información sobre recuperar sesiones remotas en la API de Cumplimiento.
Almacenamiento de conversación local
Para sesiones locales, Cowork almacena el historial de conversación localmente en las computadoras de los usuarios. Estos datos no están sujetos a las políticas de retención de datos estándar de Anthropic y no pueden ser administrados o exportados centralmente por administradores. Los administradores de Claude Enterprise pueden recuperar este contenido de sesión a través de la API de Cumplimiento; los puntos finales de eliminación para sesiones locales aún no están disponibles.
Para sesiones en la nube, tus sesiones y archivos se guardan en tu cuenta Claude.
Controles de acceso
El interruptor de Cowork es de toda la organización: todos los miembros tienen acceso o ninguno. En planes Enterprise, los administradores que necesitan control por equipo pueden usar grupos y roles personalizados para habilitar selectivamente Cowork u otorgar la capacidad "Ejecutar Cowork en la nube" a usuarios o equipos específicos. Los planes Team no tienen acceso a estos controles, por lo que Cowork sigue siendo todo o nada.
Dentro de Cowork, los administradores tienen un control más granular sobre complementos. Puedes establecer preferencias de instalación por complemento para controlar qué complementos se instalan automáticamente, están disponibles para autoservicio u ocultos del catálogo de tu organización. En planes Enterprise, estas preferencias también se pueden personalizar por grupo. Consulta Administrar complementos para tu organización para obtener detalles.
Consideraciones de seguridad
Riesgos de inyección de indicaciones
Cowork tiene riesgos únicos debido a su naturaleza de agente e acceso a internet. Aunque hemos implementado medidas de seguridad, incluido entrenamiento de modelos y clasificadores de contenido, el riesgo de ataques de inyección de indicaciones no es cero.
Los usuarios deben:
Evitar otorgar acceso a archivos con información sensible
Monitorear Claude para acciones sospechosas
Limitar el acceso del navegador y web a fuentes confiables
Reportar comportamiento sospechoso inmediatamente
Para obtener orientación detallada, consulta Usar Cowork de forma segura.
Acceso a la red
Cowork respeta los permisos de salida de red actuales de tu organización. Revisa la configuración de acceso a la red en Configuración de la organización > Capacidades bajo Ejecución de código antes de habilitar Cowork.
La configuración de red se aplica cuando se crea una nueva sesión de Cowork. Si cambias el modo de acceso a la red o agregas dominios a la lista de permitidos mientras una conversación ya está activa, esos cambios no tendrán efecto en esa sesión. Inicia una nueva conversación para que se aplique la configuración actualizada.
Importante: Los permisos de salida de red no se aplican a las herramientas de búsqueda web o búsqueda web o MCPs, incluido Claude en Chrome. La búsqueda web se ejecuta del lado del servidor y se limita a resultados de búsqueda y URLs que has compartido. Los propietarios de planes Team o Enterprise pueden desactivar la búsqueda web para Cowork y Chat en Configuración de la organización > Capacidades, o Claude en Chrome a través de Configuración de la organización > Claude en Chrome.