Migración de Claude Code de Console a Enterprise

Capacidad

Claude Console/API

Claude Enterprise

Claude Code en la web y aplicación móvil

❌

✅

Claude Code en Slack

❌

✅

Revisión de código

❌

✅

Aplicar qué herramientas puede usar Claude Code

❌ Sin interfaz nativa

*La configuración se puede insertar en máquinas de desarrolladores a través de MDM (Jamf, Intune) o gestión de configuración (Ansible, Puppet, etc.)

✅ Interfaz nativa para establecer reglas de permitir/denegar en managed-settings.json

Bloquear comandos bash específicos

❌ Sin interfaz nativa*

✅ Bash(curl:*), Bash(sudo:*), etc.

Prevenir acceso a archivos sensibles

❌ Sin interfaz nativa*

✅ Read(.env), Read(./secrets/**)

Controlar qué servidores MCP están permitidos

❌ Sin interfaz nativa*

✅ allowedMcpServers / deniedMcpServers

Implementar servidores MCP preaprobados en toda la organización

❌ Sin interfaz nativa*

✅ managed-mcp.json

Forzar modo sandbox

❌ Sin interfaz nativa*

✅ sandbox.enabled

Deshabilitar --dangerously-skip-permissions

❌ Sin interfaz nativa*

✅ permissions.disableBypassPermissionsMode: disable

Deshabilitar modo automático

❌ Sin interfaz nativa*

✅ disableAutoMode: disable

Roles personalizados (RBAC)

❌

✅ Limitar el acceso a funciones por grupo y delegar áreas de administración específicas como facturación, gestión de usuarios e identidad sin otorgar el rol de Propietario. Gestionar roles personalizados en planes Enterprise

Gobernanza de modelos

❌ Sin interfaz nativa*

✅ Establezca un modelo predeterminado de la organización para chat y Cowork (beta) desde la consola de administración, y restrinja la selección de modelos de Claude Code con availableModels en la configuración administrada. Establecer un modelo predeterminado para su organización

Registros de auditoría

❌ Sin soporte de registro de auditoría

🟡 Claude Code sí tiene soporte para OpenTelemetry

🟡 Registros de auditoría y la API de cumplimiento, que incluye eventos de registro de auditoría. Las transcripciones de sesiones locales de CLI permanecen en la máquina del desarrollador y no están disponibles a través de la API de cumplimiento.

Análisis de uso

✅ Líneas de código escritas, tasa de aceptación, usuarios activos diarios, gasto diario.

Documentación

✅ Líneas de código escritas, tasa de aceptación, usuarios activos diarios y gasto acumulado del mes por miembro en Configuración de organización → Uso.

Documentación

Informes de uso y costos programáticos

✅ API de análisis de Claude Code

✅ La API de análisis empresarial de Claude devuelve métricas de participación por usuario y de Claude Code (confirmaciones, solicitudes de extracción, líneas de código) más puntos finales de uso y costos. La API de administración cubre la gestión programática de organizaciones.

Métricas de contribución

✅ A través de la API de análisis de Claude Code

✅ Solicitudes de extracción creadas y líneas de código confirmadas con asistencia de Claude Code.

Controles de gasto granulares

✅ Límites de organización y espacio de trabajo, más límites por desarrollador en espacios de trabajo de Claude Code

✅ Organización → Grupo → Individual, integrado con grupos RBAC

Nivel

Alcance

Quién lo establece

Qué controla

1. Organización

Organización empresarial completa

Propietario principal / Propietario

Gasto mensual máximo en todos los asientos y uso

2. Controles de grupo

Grupos con RBAC

Propietario principal / Propietario

Límite de gasto para un grupo usando RBAC

3. Individual

Usuario específico

Propietario principal / Propietario

Límite de gasto para un miembro del equipo

Métrica

Console API

Claude Enterprise

Consumo de tokens

✅

✅

Líneas de código aceptadas

✅

✅

Tasa de aceptación de sugerencias

✅

✅

PRs creados con asistencia de Claude Code

✅ A través de la API de Claude Code Analytics

✅

Líneas de código confirmadas con asistencia de Claude Code

✅ A través de la API de Claude Code Analytics

✅

Notificaciones de límite de gasto

✅ Correos electrónicos de notificación al límite con destinatarios configurables

✅

Alertas de umbral

Gasto mensual acumulado por miembro

❌

✅

Configuración de administrador → Uso

Registro de auditoría de cumplimiento

❌

✅ La API de cumplimiento incluye eventos de registro de auditoría. Las transcripciones de sesiones locales de CLI permanecen en la máquina del desarrollador y no están disponibles a través de la API de cumplimiento.

Prioridad

Fuente

Alcance

Quién lo controla

1 (Más alta)

Configuración administrada (administrada por servidor o por punto final)

En toda la empresa

Propietario / Propietario principal (cuando se envía desde la consola de administración de claude.ai) o tu equipo de IT/MDM (cuando se implementa como archivo).

2

Argumentos de línea de comandos

Sesión

Desarrollador

3

.claude/settings.local.json

Proyecto (personal)

Desarrollador

4

.claude/settings.json

Proyecto (compartido, en Git)

Equipo

5 (Más baja)

~/.claude/settings.json

Usuario (global)

Desarrollador

SO

Ruta

macOS

/Library/Application Support/ClaudeCode/managed-settings.json

Linux

/etc/claude-code/managed-settings.json

Windows

C:\Program Files\ClaudeCode\managed-settings.json

Configuración

Propósito

Ejemplo

permissions.deny

Bloquear herramientas/comandos específicos en toda la organización

Bash(curl:*), Read(.env)

permissions.allow

Permitir explícitamente comandos de confianza

Bash(npm run test:*)

permissions.ask

Requerir aprobación del usuario cada vez

Bash(rm:*)

permissions.disableBypassPermissionsMode

Prevenir --dangerously-skip-permissions

"disable"

forceLoginOrgUUID

Restringir el inicio de sesión a organizaciones Enterprise específicas. Acepta un UUID de organización o una matriz; el inicio de sesión en cualquier otra organización se bloquea. Un UUID único también selecciona automáticamente esa organización al iniciar sesión.

"298e7cb2…"

forceLoginMethod

Forzar el método de inicio de sesión (claudeai, console o gateway). Se recomienda junto con forceLoginOrgUUID para que los usuarios omitan el selector de tipo de cuenta, pero no es necesario para que se aplique la restricción de organización.

"claudeai"

allowedMcpServers

Permitir solo servidores MCP aprobados, coincidentes por nombre, comando o patrón de URL

[{"serverName": "github"}]

deniedMcpServers

Lista negra de servidores MCP específicos

[{"serverName": "filesystem"}]

allowManagedPermissionRulesOnly

Solo se aplican las reglas de permisos de la configuración administrada; los usuarios y proyectos no pueden agregar los suyos

true

allowManagedMcpServersOnly

Solo se aplica la lista de permitidos de MCP administrada; las listas de denegación aún se fusionan de todas las fuentes

true

allowManagedHooksOnly

Solo se ejecutan hooks administrados y aprobados por administrador

true

enforceAvailableModels

Extiende la lista de permitidos availableModels a la opción de modelo predeterminado

true

sandbox.enabled

Forzar modo sandbox

true

sandbox.allowUnsandboxedCommands

Bloquear ejecución sin sandbox

false

cleanupPeriodDays

Período de retención para datos de sesión local (transcripciones y otros archivos de aplicación). Predeterminado: 30 días

7

companyAnnouncements

Mostrar mensajes a todos los usuarios de Claude Code

Matriz de cadenas