La gestión centralizada proporciona a tu organización principal su propia consola de administración en admin.claude.com, donde administras configuraciones de toda la empresa, como inicio de sesión único (SSO), sincronización de directorios, dominios verificados y grupos en un solo lugar. Este artículo explica qué cambia cuando te inscribes, cómo inscribir tu organización principal y cómo usar cada parte de la consola.
La gestión centralizada está disponible en versión beta en planes Enterprise.
Cómo funcionan las organizaciones principales y secundarias
La gestión centralizada utiliza dos términos en todo momento:
Organización principal: Representa tu empresa y tu relación comercial con Anthropic. La configuración de toda la empresa se encuentra aquí, incluidos proveedores de identidad, verificación de dominio y, cuando corresponda, tu Acuerdo de Asociado de Negocios (BAA).
Organización secundaria: Una organización Claude individual bajo la principal, como una organización Claude Enterprise, un plan Team o una organización Claude Platform comprada directamente a Anthropic. Cada una tiene sus propios usuarios, administradores y configuración.
La inscripción no fusiona tus organizaciones secundarias. Cada una sigue siendo una organización separada con un límite de datos estricto y mantiene sus propios usuarios, roles y proyectos.
Roles de la organización principal
Tu organización principal obtiene dos nuevos roles para ejecutar la consola. Estos roles son independientes de los permisos de la organización secundaria.
Rol | Qué pueden hacer |
Propietario de la organización principal (nuevo) | Todo a nivel de la organización principal, incluida la elección de quién tiene los roles de propietario y administrador. Cada organización principal necesita al menos un propietario. |
Administrador de la organización principal (nuevo) | Todo a nivel de la organización principal excepto elegir propietarios y administradores. |
Administrador de la organización secundaria | Todo dentro de su propia organización. No pueden ver ni cambiar configuraciones a nivel de la organización principal, como la aplicación obligatoria de SSO. |
Un rol de la organización principal no agrega a alguien a una organización secundaria ni le permite iniciar sesión en ella. Un propietario o administrador de la organización principal que necesite trabajar en una organización secundaria debe agregarse como cualquier otro usuario. Los propietarios y administradores de la organización principal pueden auditar la configuración y ver datos de cumplimiento en todas las organizaciones secundarias a través de la API. Obtén más información en la sección de claves API a continuación.
Controles que se trasladan a la organización principal
Estos controles ya se aplicaban a nivel de la organización principal, pero los administraba desde la configuración de administración de la organización secundaria. Después de inscribirse, los propietarios y administradores de la organización principal los administran una sola vez para cada organización, en la consola de la organización principal.
Control | Ahora administrado en | Qué hace |
SSO y Requerir SSO | Proveedores de identidad y Dominios | Inicio de sesión para tus dominios verificados, para Claude y Console. Requerir SSO se establece por dominio. |
Sincronización de directorios (SCIM) | Proveedores de identidad | Aprovisiona usuarios y grupos desde tu proveedor de identidad. |
Verificación de dominio | Dominios | Verifica los dominios de correo electrónico con los que tus usuarios inician sesión. |
Restricción de dominio del conector | Dominios | Limita los conectores en tus dominios a cuentas en tu empresa. |
Restringir creación de organizaciones | Organizaciones (sección Seguridad) | Bloquea nuevas organizaciones, incluidas cuentas personales, en tus dominios verificados. |
Claves API de cumplimiento | Claves API | Ve, deshabilita y elimina claves a nivel de la organización principal creadas desde cualquier organización secundaria. |
Grupos | Grupos | Grupos de directorios sincronizados desde tu proveedor de identidad, más grupos creados manualmente. |
Invitar organizaciones a la organización principal | Organizaciones | Autoservicio para organizaciones Claude Platform y planes Team en un dominio verificado. Para organizaciones Claude Enterprise, contacta a tu equipo de cuenta. |
Los administradores de la organización secundaria mantienen todo dentro de su propia organización: usuarios, roles, configuración de la organización y controles de seguridad a nivel de la organización, como lista blanca de IP y duración de la sesión.
Nuevos controles a nivel de la organización principal
La gestión centralizada también añade controles que no existían antes:
Control | Dónde | Qué hace |
Descripción general de organizaciones | Organizaciones | Muestra todas las organizaciones secundarias en un solo lugar, con su tipo e ID |
Roles de organización principal | Roles de administrador | Asigna los propietarios y administradores principales que gestionan la configuración de toda la empresa |
Múltiples proveedores de identidad | Proveedores de identidad | Conecta más de una configuración de SSO y SCIM bajo una organización principal, con cada dominio enrutado a uno o más de ellos |
Dominios divididos | Dominios y proveedores de identidad | Enruta un dominio a más de un proveedor de identidad para iniciar sesión, y te permite elegir quién ve cada proveedor de identidad al iniciar sesión |
Claves de API de cumplimiento a nivel principal | Claves de API | Crea claves a nivel principal desde admin.claude.com. Las organizaciones secundarias aún pueden crear claves para su propia organización |
Obtén más información sobre configurar múltiples proveedores de identidad y dominios divididos.
La disponibilidad de grupos, que te permitirá elegir qué organizaciones secundarias pueden ver y usar cada grupo, aún no está disponible. Hasta que lo esté, todos los administradores de organizaciones secundarias Enterprise pueden ver todos los grupos bajo la organización principal.
Limitaciones actuales
Estos límites se aplican durante la versión beta:
Creación de organizaciones secundarias: Las nuevas organizaciones secundarias se procesan a través de tu equipo de cuenta. No hay opción de autoservicio.
Facturación: La facturación no cambia cuando te inscribes.
Organizaciones del mercado en la nube: Las organizaciones de Claude Platform compradas a través del mercado de AWS o Azure no pueden unirse a una organización principal.
Dos tipos de organizaciones principales no pueden inscribirse:
Organizaciones principales con una organización secundaria habilitada para HIPAA
Organizaciones principales cuyas únicas organizaciones secundarias son planes Team
Inscribe tu organización principal
Cualquier propietario de una organización secundaria bajo la organización principal puede iniciar la inscripción en admin.claude.com. La inscripción es un flujo de aprobación breve en el que todas las organizaciones secundarias aprueban quiénes serán los administradores de la organización principal. Todos los propuestos que sigan siendo elegibles cuando se complete la inscripción se convierten en propietarios de la organización principal. Los propietarios pueden añadir administradores después en la página Roles de administrador.
Advertencia: La inscripción no se puede deshacer, y puede completarse tan pronto como alguien inicie la configuración.
Antes de empezar
Si tu red utiliza restricciones de inquilino, añade el ID de la organización principal a tu lista de IDs de organizaciones permitidas (el encabezado anthropic-allowed-org-ids) antes de que alguien inicie la configuración, y mantén los IDs que ya están allí. Sin el ID principal, los propietarios y administradores de la organización principal en esa red no pueden gestionar la consola principal.
Copia el ID de la organización principal desde Configuración de la organización > Organización en Claude, o desde Configuración > Organización en Consola. Las organizaciones secundarias que administras también necesitan estar en la lista, o la configuración puede fallar.
Completar la configuración
Ve a admin.claude.com e inicia la configuración. Ves las organizaciones secundarias que administras.
Propón administradores de la organización principal desde esas organizaciones. Busca por nombre, correo electrónico u organización para encontrar personas. Iniciar la configuración cuenta como aprobación para las organizaciones que administras.
Si quedan otras organizaciones secundarias, espera a que sus administradores revisen la propuesta. Pueden nominar administradores de sus propias organizaciones y aprobar. Puedes recordar a cualquiera que aún no haya aprobado.
Cuando se complete la configuración, selecciona "Hecho". La consola se abre en la página Organizaciones.
Si administras todas las organizaciones bajo la organización principal, tu organización principal se inscribe inmediatamente. De lo contrario, la última aprobación la inscribe. SSO, SCIM, dominios verificados y configuración de seguridad se trasladan a la organización principal, y cada organización secundaria mantiene sus propios usuarios, roles y proyectos.
Cambiar los administradores propuestos pide a todas las organizaciones secundarias que aprueben de nuevo. Si una organización aún no ha aprobado siete días después del último cambio, cualquier propietario de una organización secundaria bajo la organización principal puede aprobar en su nombre.
Gestiona tu organización principal
La consola tiene una página para cada área de tu organización principal. Los propietarios y administradores principales pueden usar todas ellas.
General
Cambia el nombre de la organización principal aquí. El nombre aparece dondequiera que se nombre la organización principal, incluido el selector de organizaciones. También puedes encontrar el ID de la organización principal en esta página.
Organizaciones
Esta página enumera todas las organizaciones secundarias bajo la organización principal, con su tipo (por ejemplo, Claude Enterprise, Claude Team o Claude Platform) e ID.
Para llevar una organización existente bajo tu organización principal, selecciona "Invitar" bajo Fusionar organizaciones. Las invitaciones son de autoservicio para organizaciones de Claude Platform y planes Team en uno de tus dominios verificados. Para llevar una organización Claude Enterprise bajo la organización principal, contacta a tu equipo de cuenta.
Dominios
Esta página contiene los dominios de correo electrónico verificados para la organización principal, que cada organización secundaria comparte. Cada dominio inicia sesión a través del proveedor de identidad que elijas para él, o a través de varios con dominios divididos. Un dominio sin proveedor de identidad no tiene inicio de sesión único.
Para agregar y enrutar un dominio:
Selecciona "Agregar dominio" y verifica el dominio. Un dominio verificado solo puede pertenecer a una organización principal.
Selecciona el icono de lápiz en la columna Inicio de sesión único en.
Selecciona cada proveedor de identidad a través del cual el dominio debe iniciar sesión y borra cualquiera que deba dejar de usar.
Selecciona "Guardar". El cambio se aplica al inicio de sesión tan pronto como guardes.
Activa Restringir conectores de dominio verificado a tu empresa para evitar que cuentas de Claude fuera de tu empresa conecten conectores compatibles, como Google Drive, Gmail, Microsoft 365 y Slack, con un correo electrónico en tus dominios.
Proveedores de identidad
Esta página enumera cada configuración de SSO y SCIM conectada a la organización principal, con su estado de inicio de sesión, estado de sincronización de directorios y dominios. Abre una para administrarla:
Inicio de sesión único: Selecciona "Administrar SSO" para abrir el portal de configuración y revisar o cambiar la conexión SAML u OIDC. Debajo de eso, elige quién puede iniciar sesión con este proveedor de identidad y si se muestra en la página de inicio de sesión.
Sincronización de directorios: Selecciona "Configurar sincronización de directorios" para abrir el portal de configuración y conectar SCIM. Una vez conectado, selecciona "Resincronizar ahora" para obtener los cambios más recientes. La página enumera los grupos que se sincronizan desde tu directorio.
Dominios: Muestra los dominios verificados que inician sesión aquí. Activa Requerir SSO para Claude y Requerir SSO para Console para forzar SSO para esos usuarios. Estas configuraciones se aplican por dominio, y también puedes cambiarlas en la página Dominios.
Para agregar, enrutar o eliminar un proveedor de identidad, obtén más información sobre configurar múltiples proveedores de identidad y dominios divididos.
Claves de API
Esta página muestra claves de nivel principal, con los alcances, organización, creador y fecha de creación de cada clave. Las claves pertenecen a la organización principal y permanecen activas después de que se elimina la persona que las creó. Las claves limitadas a una única organización secundaria no aparecen aquí. Permanecen en la configuración de administrador de esa organización.
El interruptor API de cumplimiento encima de las claves activa o desactiva la API de cumplimiento para cada organización bajo la organización principal. Mientras esté desactivado, las claves de API existentes no pueden usar alcances de cumplimiento.
Crear una clave
Crear claves requiere al menos una organización Claude Enterprise bajo la organización principal. Cada clave que crees aquí funciona en cada organización bajo la organización principal.
Selecciona "Crear clave".
Nombra la clave y selecciona sus alcances. Los alcances de cumplimiento, como read:compliance_activities, dan a la clave acceso a la API de cumplimiento. Si no los ves, primero activa el interruptor API de cumplimiento, que también activa el registro de eventos de cumplimiento para cada organización bajo la organización principal. Los alcances de grupo (read:rbac_groups y write:rbac_groups) permiten que la clave lea o administre grupos y sus miembros.
Selecciona "Crear". Una clave con delete:compliance_user_data puede eliminar permanentemente datos en cualquier organización bajo la organización principal, por lo que lo confirmas primero.
Selecciona "Copiar clave" y guarda la clave en un lugar seguro. No podrás verla de nuevo.
Administrar claves
Selecciona el menú de acciones de una clave para deshabilitarla, rehabilitarla o eliminarla. Una clave que crees aquí muestra el nombre de la organización principal en la columna Organización. Una clave creada desde una organización secundaria que funciona en cada organización muestra el nombre de esa organización con un icono de advertencia. Esas claves siguen funcionando y también las administras aquí.
Claves en organizaciones secundarias
Los administradores de organizaciones secundarias aún pueden crear claves limitadas a su propia organización.
No pueden crear una clave que funcione en cada organización, ni reactivar una una vez deshabilitada.
En organizaciones Claude Enterprise, los propietarios principales también pueden crear claves con read:org_audit o alcances de grupo para su propia organización. Estas claves aún llegan a todos los grupos de la organización principal.
Las claves limitadas a una organización no pueden leer inicios de sesión u otros eventos de nivel principal, como cambios en Requerir SSO. Para leerlos, usa una clave que funcione en cada organización.
Seguridad
En la página Organizaciones, bajo Seguridad, activa Restringir creación de organizaciones para evitar que cualquiera en tus dominios verificados cree una nueva organización, incluida una cuenta personal. La página Seguridad en el menú lateral enumera el estado HIPAA de cada organización.
Los propietarios y administradores principales también inician una reclamación de dominio aquí, en lugar de desde la configuración de una organización secundaria. Eliges una organización secundaria para que las cuentas migren a ella, y la reclamación cubre cada cuenta Free, Pro, Max y Ultra en los dominios verificados en ese momento. Los usuarios pueden optar por llevar sus datos con ellos, pero necesitan un asiento en esa organización para iniciar sesión después. Obtén más información sobre responder a una reclamación de dominio empresarial en tu cuenta de Claude.
La duración de la sesión permanece con cada organización secundaria durante la versión beta, y cada organización secundaria mantiene su propia lista de permitidos de IP.
Las restricciones de inquilino ya se aplican a la consola principal. Si tu red las usa, mantén el ID de la organización principal de la página General en tu lista de ID de organizaciones permitidas, junto con tus ID de organizaciones secundarias, porque el ID de la organización principal no los cubre.
Grupos
Los grupos son colecciones de usuarios que comparten los mismos roles. Viven en la organización principal, por lo que un grupo puede recibir roles en cualquier organización secundaria. Los administradores de organizaciones secundarias asignan esos roles dentro de su propia organización.
La pestaña Grupos muestra cada grupo bajo la organización principal, con su recuento de miembros. Puedes filtrar por origen y buscar por nombre.
Los grupos sincronizados desde tu directorio llevan una insignia SCIM. Abre uno para ver sus miembros. Su nombre y membresía provienen de tu proveedor de identidad.
Selecciona "Agregar grupo" para crear un grupo manualmente. Ábrelo para renombrarlo, o para agregar y eliminar miembros por nombre o correo electrónico.
Elimina un grupo desde su menú de acciones.
Nota: Hasta que la disponibilidad de grupos esté disponible, cada administrador de organización secundaria Enterprise puede ver cada grupo bajo la organización principal.
Roles de administrador
Esta página enumera a las personas que administran la organización principal. Selecciona "Agregar administrador" para darle a alguien un rol principal.