Los grupos y los límites de gasto de grupos están disponibles para organizaciones con plan Enterprise. Los propietarios, propietarios principales y roles personalizados con el conjunto de permisos Identidad y acceso establecido en "Puede administrar" pueden ir a Configuración de la organización > Grupos para administrar grupos. Los propietarios, propietarios principales y roles personalizados con el permiso Facturación establecido en "Puede administrar" pueden ir a Configuración de la organización > Uso para administrar límites de gasto de grupos. La configuración de visibilidad de grupos está actualmente en versión beta.
¿Qué son los grupos?
Los grupos te permiten organizar miembros en colecciones lógicas, por equipo, departamento u otra agrupación que se ajuste a tu organización. Una vez que los grupos estén configurados, puedes:
Establecer límites de gasto para grupos, de modo que todos los miembros de un grupo compartan un límite de gasto por usuario.
Controlar el acceso de miembros a través de membresías de grupo y roles personalizados, de modo que sus capacidades y permisos se determinen completamente por los grupos a los que pertenecen. Para obtener más detalles, consulta Administrar roles personalizados en planes Enterprise.
Permitir que los miembros compartan proyectos con un grupo, de modo que un proyecto compartido con el grupo esté disponible para todos en él, y el acceso siga la membresía a medida que cambia. Para obtener detalles, consulta Administrar visibilidad y uso compartido de proyectos.
Los grupos se pueden crear manualmente o sincronizarse automáticamente desde tu proveedor de identidad a través de SCIM. Cada organización puede tener hasta 100 grupos. No hay límite en cuántos grupos puede pertenecer un miembro, aunque pertenecer a más de 250 puede ralentizar el rendimiento.
Además de los límites de gasto, los administradores de Enterprise pueden usar grupos para controlar el acceso a complementos en Cowork. Cada complemento en el mercado de tu organización puede tener anulaciones a nivel de grupo que determinen si está disponible, preinstalado, requerido u oculto para miembros de un grupo específico. Para obtener detalles, consulta Administrar complementos de Cowork para tu organización.
Crear un grupo
Haz clic en "Agregar grupo".
Ingresa un Nombre de grupo.
Opcionalmente, ingresa un Nombre para mostrar. El nombre para mostrar reemplaza el nombre del grupo en las superficies del producto, como el selector de uso compartido de proyectos. Déjalo en blanco para usar el nombre del grupo.
Selecciona qué roles personalizados asignar a este grupo (opcional).
En Configuración de visibilidad, elige quién puede descubrir el grupo, compartir recursos como proyectos con él y ver sus miembros (opcional).
Busca y agrega miembros, o haz clic en "Agregar todos los miembros" para agregar a todos en tu organización.
Haz clic en "Agregar grupo".
Nota: Si la sincronización de directorios SCIM está habilitada, verás un botón "Sincronización SCIM" junto a "Agregar grupo". Al hacer clic en esto, se actualizarán manualmente los grupos desde tu proveedor de identidad.
Editar un grupo
Haz clic en cualquier grupo de la lista para abrir su formulario de edición. Puedes cambiar el nombre del grupo y el nombre para mostrar, actualizar asignaciones de roles personalizados, cambiar la configuración de visibilidad y agregar o quitar miembros.
Para cambiar la configuración de varios grupos a la vez, selecciónalos con las casillas de verificación en la lista de grupos y luego haz clic en el botón "Editar configuración" que aparece.
Nota: Los grupos sincronizados desde tu proveedor de identidad a través de SCIM no se pueden renombrar ni eliminar en Claude, y sus miembros se administran en tu proveedor de identidad.
Eliminar un grupo
Haz clic en el botón de menú a la derecha de cualquier grupo y selecciona "Eliminar". Eliminar un grupo no afecta los roles personalizados que se le asignaron y no elimina ningún miembro de tu organización. Eliminar un grupo también elimina su acceso a cualquier proyecto compartido con él. Los miembros pierden acceso a esos proyectos a menos que tengan acceso de otra manera.
Sincronización de grupos SCIM
Si tu organización usa sincronización de directorios SCIM, los grupos de tu proveedor de identidad se sincronizan automáticamente con Claude. Los grupos SCIM aparecen con un indicador de sincronización en la lista de grupos.
Los grupos SCIM admiten asignaciones de roles personalizados y límites de gasto de la misma manera que los grupos creados manualmente.
Para activar manualmente una sincronización, haz clic en "Sincronización SCIM".
Nota: Claude admite solo membresías de grupo directo. Si tu proveedor de identidad anida grupos dentro de otros grupos, esas relaciones se ignoran cuando las membresías se envían a través de SCIM, y solo los miembros directos aparecen en Claude. Algunos proveedores aplanan las membresías anidadas antes de enviarlas, lo que hace que los miembros de grupos secundarios aparezcan como miembros directos. Verifica el comportamiento de SCIM de tu proveedor para confirmar.
Visibilidad de grupos
La configuración de visibilidad de grupos está actualmente en versión beta.
Por defecto, los grupos aparecen solo en superficies de administración. La configuración de visibilidad te permite hacer que un grupo sea descubrible para los miembros para que puedan compartir recursos (como proyectos) con él. Los estableces en la sección Configuración de visibilidad al crear o editar un grupo.
Hay tres configuraciones:
Descubrir este grupo: Los miembros pueden encontrar el grupo por nombre. Esto no expone miembros del grupo, límites de gasto o asignaciones de roles.
Compartir proyectos con este grupo: Los miembros pueden compartir recursos, como proyectos, con el grupo.
Ver miembros del grupo: Los miembros pueden ver quién pertenece al grupo, por nombre y dirección de correo electrónico.
Para cada configuración, selecciona Miembros del grupo para otorgársela a los miembros de ese grupo, o Todos para otorgársela a todos en tu organización. Deja ambas sin marcar para mantener la configuración desactivada.
La configuración de visibilidad no afecta el acceso de administración. Los propietarios, propietarios principales y roles personalizados con acceso Identidad y acceso siempre ven todos los grupos.
La columna Visibilidad en la lista de grupos muestra el estado actual de cada grupo. La nueva configuración de visibilidad puede tardar unos minutos en aparecer en la aplicación.
Importante: La configuración de visibilidad se configura por organización. Los grupos, la membresía de grupo y la sincronización SCIM se administran a nivel de organización principal y se comparten entre organizaciones secundarias, pero la configuración de visibilidad no. Un administrador que cambia la configuración de visibilidad en una organización no afecta a ninguna otra organización.
Eliminar el acceso de un grupo a proyectos compartidos
Desactivar Compartir proyectos con este grupo bloquea nuevos recursos compartidos. No revoca proyectos ya compartidos con el grupo. Para revocar esos:
Abre el formulario de edición del grupo.
En Configuración de visibilidad, selecciona "Eliminar el acceso de este grupo a todos los [número] proyectos".
Guarda el grupo.
Esto revoca solo los recursos compartidos existentes. No bloquea el uso compartido futuro, así que desactiva también Compartir proyectos con este grupo si deseas ambos.
Nota: Eliminar el acceso de un grupo se ejecuta en segundo plano. Para grupos con más de 1000 proyectos compartidos, puede tardar varios minutos o más.
Controlar el acceso de miembros con roles personalizados
Puedes controlar el acceso a características de miembros individuales completamente a través de grupos y roles personalizados. Cuando el rol de un miembro se establece en Personalizado, no tiene capacidades o permisos predeterminados; su acceso se determina completamente por los roles personalizados asignados a sus grupos. Esto es diferente de los roles Usuario, Administrador o Propietario, que incluyen permisos integrados.
Establecer el rol de un miembro en Personalizado
Encuentra el miembro y haz clic en su menú desplegable de rol.
Selecciona "Personalizado".
Los propietarios, propietarios principales y roles personalizados con el permiso Gestión de usuarios establecido en "Puede administrar" pueden cambiar roles de miembros. También puedes asignar "Personalizado" a escala mapeando un grupo de IdP usando asignaciones de grupo.
Configuración recomendada
Crea roles personalizados con los permisos deseados en Configuración de la organización > Roles. Para obtener detalles, consulta Administrar roles personalizados en planes Enterprise.
Crea grupos en Configuración de la organización > Grupos (o sincronízalos desde tu proveedor de identidad).
Asigna roles personalizados a grupos.
Agrega miembros a los grupos apropiados.
Nota: Si un miembro establecido en un rol Personalizado no está en ningún grupo, o sus grupos no tienen roles personalizados asignados, no tiene permisos y no puede acceder a ningún producto. Aterrizarán en su página de configuración cuando inicien sesión.
Establece el rol de organización de cada miembro en Personalizado.
Habilita cualquier característica a nivel de organización que desees controlar por grupo.
Los permisos efectivos del miembro ahora se determinan por sus membresías de grupo y los roles personalizados asignados a esos grupos.
Importante: Siempre completa los pasos 1–5 antes de habilitar características a nivel de organización (paso 6). Si habilitas una característica antes de cambiar los roles de los miembros a Personalizado y asignar roles personalizados apropiados, hay una breve ventana donde algunos miembros podrían acceder a la característica a través de su rol anterior. Para un tutorial detallado, consulta Configurar permisos basados en roles en planes Enterprise.
Invitar nuevos miembros
Al invitar a un nuevo miembro, los propietarios, propietarios principales y roles personalizados con el permiso Gestión de usuarios establecido en "Puede administrar" pueden seleccionar "Personalizado" como el rol. El acceso del nuevo miembro se determina por sus membresías de grupo después de que se unan.
Límites de gasto de grupos
Los límites de gasto de grupos te permiten controlar el gasto en tu organización asignando límites de gasto mensuales por usuario a grupos. En lugar de establecer límites de gasto para cada miembro individualmente, puedes establecer un límite en un grupo y aplicarlo a todos los miembros de ese grupo.
Los límites de gasto de grupos funcionan junto con los límites de gasto individuales. Si un miembro tiene un límite de gasto individual establecido, su límite individual tiene prioridad sobre cualquier límite de grupo.
Establecer un límite de gasto de grupo
Selecciona la pestaña "Por grupo".
Encuentra el grupo y haz clic en el botón de menú a la derecha, luego "Editar límite"
Selecciona "Ilimitado" o "Establecer cantidad en dólares" e ingresa una cantidad en dólares para el límite de gasto.
Haz clic en "Establecer límite".
El límite de gasto se aplica a todos los miembros del grupo. Los miembros que también tienen un límite de gasto individual establecido se rigen por su límite individual en su lugar.
Elige cómo se resuelven los límites de gasto de múltiples grupos
Si un miembro pertenece a más de un grupo con un límite de gasto, la configuración Límite de gasto de múltiples grupos controla qué límite se aplica.
Encuentra Límite de gasto de múltiples grupos en la sección Valores predeterminados de gasto.
Selecciona "Límite de grupo más alto" o "Límite de grupo más bajo" del menú desplegable.
Selecciona "Límite de grupo más bajo" para establecer un límite amplio en un grupo grande y crear subgrupos con presupuestos más ajustados. Selecciona "Límite de grupo más alto" para establecer una línea de base conservadora en un grupo grande y otorgar más margen a equipos específicos.
Cómo se resuelven los límites de gasto
Al determinar el límite de gasto efectivo de un miembro, el sistema evalúa en este orden:
Límite individual: si el miembro tiene un límite de gasto individual establecido, ese límite se aplica independientemente de la membresía de grupo.
Límite de grupo: si el miembro no tiene un límite individual, el sistema verifica sus membresías de grupo. Si el miembro pertenece a múltiples grupos con límites de gasto, tu configuración Límite de gasto de múltiples grupos determina si se aplica el límite más alto o más bajo.
Sin límite: si el miembro no tiene un límite individual y no pertenece a ningún grupo con límites de gasto, no se aplica ningún límite de gasto.