Ir al contenido principal

Migrar de Claude Enterprise a Claude Desktop en un proveedor de nube

Esta guía explica cómo migrar de Claude Enterprise a Claude Desktop en tu propio proveedor de nube. Cubre qué se migra, qué cambia para usuarios y administradores, y los pasos a seguir para Chat, Claude Cowork y Claude Code.

Esta guía es para administradores de organizaciones con planes Claude Enterprise.

Esta guía no cubre contratos, precios, adquisiciones, cargas de trabajo de API ni cómo interpretar declaraciones de cumplimiento.

Con Claude Enterprise, Anthropic aloja los modelos y almacena tu historial de conversaciones. La alternativa es Claude Desktop en un proveedor de terceros, que nuestra documentación llama Claude Desktop en 3P. La aplicación de escritorio enruta toda la inferencia de modelos a través de un proveedor que configuras, por lo que los mensajes y respuestas pasan por ese proveedor. Puede ser Amazon Bedrock, Agent Platform de Google Cloud (anteriormente Vertex AI), Microsoft Foundry o tu propia puerta de enlace LLM.

La migración tiene dos partes. Implementas Claude Desktop en 3P y cada usuario copia su propio historial en él.

Antes de comenzar

Necesitarás:

  • Un Propietario o Propietario Principal de tu organización Claude Enterprise. Solo el Propietario Principal puede ejecutar una exportación de la organización.

  • Un administrador de la cuenta de nube, proyecto o suscripción que ejecutará la inferencia.

  • Una forma de entregar configuraciones a dispositivos: la Consola de Administración Enterprise, un perfil MDM o un servidor de arranque.

  • La versión más reciente de Claude Desktop en cada dispositivo. Un dispositivo que migra de una configuración de terceros anterior a la consola debe estar en la versión 5.11492.0 o posterior antes de que su usuario inicie sesión, porque las versiones anteriores migran menos elementos. La exportación de sesión requiere la versión 4.23118.0 o posterior en ambos dispositivos.

Qué esperar

Puedes ejecutar Claude Enterprise y Claude Desktop en 3P lado a lado durante la migración. Claude Desktop en 3P mantiene sus datos de aplicación en un directorio separado, por lo que los dos pueden coexistir en una computadora. Comparten algunas carpetas, como ~/Claude/ y ~/.claude/. Si necesitas volver más tarde, consulta Migrar Claude Desktop de un proveedor de nube a Claude Enterprise.

La mayoría de esta guía se aplica a cada proveedor. Para detalles específicos de Amazon Bedrock, Google Cloud o Microsoft Foundry, consulta Comparar proveedores de nube.

Nota: La configuración y los requisitos de versión cambian entre versiones. Consulta la página vinculada antes de cambiar una configuración.

Qué se migra y qué no

La importación trae los chats y proyectos de cada usuario, más cualquier sesión de Cowork y Code ya en su computadora. Planifica migrar todo lo demás manualmente antes de tu fecha de corte, que es el último día que los usuarios pueden acceder al trabajo en claude.ai. Tú estableces esta fecha.

La importación es una copia única. No se mantiene sincronizada con claude.ai, pero puedes ejecutarla de nuevo para recoger chats más nuevos sin crear duplicados.

Elemento

¿La importación lo trae?

Qué hacer

Chats propios de cada usuario

Sí

Ejecuta la importación. Ejecútala de nuevo en tu fecha de corte para recoger chats más nuevos.

Proyectos propios de cada usuario e instrucciones de proyecto

Sí. El usuario revisa y acepta las instrucciones antes de que entren en vigor.

Verifica cada proyecto después de la importación. Si ya existe un proyecto con el mismo nombre, elige «Fusionar con existente» o «Mantener separado.»

Archivos de conocimiento de proyecto y adjuntos de chat

No. La exportación de un usuario nunca incluye contenidos de archivo. Los chats mantienen los mensajes que mencionan un archivo, pero no el archivo en sí.

Reúne los archivos originales y añádelos de nuevo al proyecto en Claude Desktop. La exportación de la organización del Propietario Principal es la única exportación que incluye contenidos de archivo. No incluye archivos de Word, Excel, PowerPoint o PDF que Claude creó. Guárdala como archivo.

Sesiones de Cowork y Claude Code ya en la computadora

Sí, en el paso Cowork & Code. Las sesiones se copian, no se mueven.

Elige cuánto tiempo atrás ir. Este paso no está disponible si limitas la importación a organizaciones específicas.

Sesiones de Cowork y Code en la nube

No. El asistente importa solo sesiones en la computadora.

Finaliza o descarga el trabajo antes de tu fecha de corte.

Contenido de otros usuarios

No. La importación trae solo los datos del usuario. El contenido de otros usuarios no se incluye.

Si los usuarios dependen de un proyecto que alguien más creó, pídele a su creador que lo importe. Consulta Reemplazar proyectos compartidos.

Memoria

Una exportación contiene la memoria del usuario, pero la importación trae chats y proyectos.

Cópiala manualmente. Consulta Mover memoria manualmente.

Instrucciones personales

Planifica mover estas manualmente.

Copia el texto de Instrucciones para Claude (llamado Instrucciones en el diseño de Configuración más nuevo) en la configuración de claude.ai.

Artefactos

Parcialmente. La versión final de los artefactos que Claude crea en una conversación se descarga como archivo de salida. Las versiones anteriores no, y se aplica un límite de tamaño.

Exporta o descarga los que necesites.

Archivos creados por Claude

Parcialmente. La versión final de los archivos escritos con la herramienta de creación de archivos de Claude se descarga como archivo de salida. Los archivos de Word, Excel, PowerPoint y PDF no están en las exportaciones.

Descárgalos de la conversación.

Habilidades creadas por usuarios

Planifica moverlas manualmente.

Descárgalas desde Personalizar > Habilidades. Los administradores pueden compartir habilidades con todos a través de un marketplace de plugins.

Conectores

No. Son parte de la nueva configuración.

Los administradores los configuran como servidores MCP administrados.

Registros de auditoría

No

Un Propietario o Propietario Principal puede exportar los últimos 180 días antes de cerrar la organización. Si usas claves de cifrado administradas por el cliente, usa la API de Cumplimiento en su lugar.

Configuración de Claude Code CLI, memoria y sesiones locales

No es necesario. La configuración, memoria y sesiones locales de cada desarrollador ya están en la computadora. La configuración administrada por la organización y las habilidades sincronizadas desde claude.ai funcionan de manera diferente.

Déjalas en su lugar. Consulta Mover usuarios de Claude Code CLI.

Roles personalizados y configuración de acceso a modelos

Configúralos de nuevo en tu proveedor y en la nueva configuración. Consulta Planificar modelos restringidos y programas de acceso.

Nota: Los Propietarios Principales no ven el botón personal «Exportar datos». Usa tu prueba piloto para probar cómo se moverá el historial del Propietario Principal.

Importante: El contenido que un usuario ha eliminado o que tus configuraciones de retención han eliminado, no se incluye en ninguna exportación. Verifica tu período de retención antes de establecer tu cronograma.

Reemplazar proyectos compartidos

En Claude Desktop en 3P, los proyectos viven en la computadora de cada usuario y no se comparten con otros usuarios. Para dar al equipo el mismo punto de partida, recomendamos lo siguiente:

  • Instrucciones y material de referencia compartidos: Empaquétalos como una habilidad o plugin y distribúyelos a todos. Consulta Distribuir habilidades y plugins.

  • Archivos compartidos: Mantenlos en las herramientas de uso compartido de archivos o repositorios que ya usas. Claude escribe artefactos y resultados de tareas programadas en ~/Claude/ en el directorio de inicio del usuario. En sesiones de Cowork, los archivos que Claude crea en un proyecto se guardan en las carpetas del proyecto.

Mover memoria manualmente

En claude.ai, cada usuario puede pedirle a Claude que escriba sus memorias y copiar el texto. Luego pegan lo que quieren conservar en uno de estos lugares en Claude Desktop:

  • Instrucciones globales: Ve a Configuración > Cowork y haz clic en «Editar» junto a Instrucciones globales. Se incluyen en cada sesión.

  • Instrucciones del proyecto: Añade el texto a las instrucciones de un proyecto. Se aplican a cada sesión en ese proyecto.

Configurar las herramientas de importación

Claude Desktop incluye herramientas para este movimiento, y la mayoría están desactivadas hasta que un administrador las activa. Recomendamos la última versión de Claude Desktop.

Activar importación

Ambas configuraciones deben estar activadas antes de que los usuarios puedan importar historial de tu organización Claude Enterprise. Ambas están desactivadas por defecto.

  1. En claude.ai: Haz que un Propietario o Propietario Principal vaya a Configuración de la organización > Datos y privacidad y active Permitir que los miembros exporten sus propios datos.

  2. En Claude Desktop: Activa el asistente de importación. En la Consola de Administración Enterprise, ve a Capacidades > Importación de datos de Claude.ai y activa Habilitar importación. Con MDM o un servidor de arranque, establece enabled en true bajo claudeAiImport.

Los usuarios van a Configuración > Importar y exportar y hacen clic en «Importar…» para abrir el asistente de importación.

Configuraciones y herramientas opcionales

Herramienta

Qué hace

Cómo usarla

Solicitud de importación

Solicita a los usuarios que importen cuando inician un nuevo chat o tarea, para que no tengan que encontrar la configuración.

Establece bannerBehavior bajo claudeAiImport en off (el predeterminado), detect o show.

Lista de permitidos de la organización

Limita la importación a las organizaciones de claude.ai que enumeres, solo por inicio de sesión. Se rechazan las cuentas personales. La importación desde un archivo o desde sesiones locales anteriores está desactivada. La importación automática de sesiones de terceros anteriores no se ve afectada.

Establece allowedOrganizationUuids bajo claudeAiImport. Requiere 2.26454.0 o posterior.

Implementación por grupo

Activa la importación de datos de Claude.ai para un grupo a la vez. Si un usuario está en varios grupos, solo se aplica la política de rango más alto que lo establece.

Usa políticas de permisos en la consola.

Para computadoras que ya ejecutaron Claude Desktop en 3P bajo una configuración anterior, como un piloto en MDM que se traslada a la consola. Se ejecuta una vez por computadora, en segundo plano, y transfiere datos locales como sesiones, proyectos y memoria. No transfiere el historial de claude.ai, que aún necesita el asistente.

Activado de forma predeterminada en organizaciones de Enterprise Admin Console, en Capacidades > Importación de datos de Claude.ai > Importar automáticamente sesiones anteriores de terceros. En otros casos, se ejecuta solo si se configura un ID de organización y un administrador establece automatic3pImport.

Exportación de sesión

Guarda los datos de Claude Desktop de un usuario, como sesiones, proyectos, memoria, tareas programadas, habilidades y complementos cargados, en un archivo zip sin cifrar. El asistente en otro dispositivo con el mismo sistema operativo y organización puede importarlo, a menos que limites la importación a organizaciones específicas. Ambos dispositivos necesitan la versión 4.23118.0 o posterior. No incluye sesiones de Claude Code CLI.

Establece exportEnabled en claudeAiImport. No tiene efecto a menos que enabled también sea true.

Evento de importación en tu telemetría

Registra desktop_claude_ai_import para cada importación de historial de claude.ai. Para importaciones de inicio de sesión, nombra la organización de origen. Úsalo para contar quién ha importado.

Requiere exportación de OpenTelemetry a tu recopilador con otlpDesktopLogLevel establecido en info, en la versión 2.26454.0 o posterior.

Nota: Mientras un usuario inicia sesión y obtiene una exportación, el asistente necesita acceso a claude.ai, hcaptcha.com, *.hcaptcha.com, api.anthropic.com y storage.googleapis.com. Importar un archivo de exportación descargado no necesita ninguno de ellos. Mantén estos hosts abiertos hasta tu fecha de corte. Si usas la consola, todos excepto storage.googleapis.com siguen siendo necesarios para ella.

Con MDM o un servidor de arranque, las actualizaciones automáticas y otras características también pueden usar claude.ai y api.anthropic.com, así que consulta Telemetría y salida antes de cerrarlos.

Importante: En una organización lista para HIPAA, la exportación de datos de miembros no se puede activar, por lo que los usuarios no pueden importar chats o proyectos de claude.ai. Si no limitas la importación a organizaciones específicas, aún pueden importar sesiones de Cowork y Claude Code ya en su computadora.

Lista de verificación para usuarios

Comparte esta lista de verificación con cada grupo de usuarios antes de que se muden. Para el tutorial completo, consulta Importar historial desde claude.ai.

Antes de mudarte, en claude.ai

  • Descarga cualquier archivo de Word, Excel, PowerPoint y PDF que Claude haya creado para ti, y exporta los artefactos que necesites en otro formato.

  • Reúne los archivos originales que cargaste en proyectos y chats. No se transfieren.

  • Copia tu memoria e Instrucciones para Claude (llamadas Instrucciones en el diseño de Configuración más nuevo) en un archivo local.

  • Descarga las habilidades que creaste desde Personalizar > Habilidades.

  • Toma nota de los conectores que usas, para que puedas solicitar los que falten.

El día que te mudes, en Claude Desktop

  1. Abre Claude Desktop e inicia sesión de la manera que tu equipo de TI describió.

  2. Ve a Configuración > Importar y exportar y haz clic en «Importar…» para abrir el asistente.

  3. Haz clic en «Inicia sesión en claude.ai…» y, en el navegador, elige tu organización de trabajo y haz clic en «Autorizar.»

  4. Vuelve a Claude Desktop y haz clic en «Obtener exportación,» luego en «Continuar.»

  5. Elige qué tan atrás incluir sesiones locales en el paso Cowork y Code, u omite el paso.

  6. Haz clic en «Importar» en el paso Revisar.

  7. Si aparece un paso Duplicados, elige «Fusionar en existente» o «Mantener separado» para cada proyecto.

Después de la importación

  • Abre cada proyecto importado. Revisa y acepta sus instrucciones, luego vuelve a agregar tus archivos. Para usar la carpeta de un proyecto en Chat, agrega la carpeta al proyecto nuevamente.

  • Abre un chat importado y envía un mensaje. Haz clic en «Confiar y reanudar» cuando se te pida.

  • Pega tu memoria e instrucciones guardadas en Claude Desktop.

  • Reconecta los conectores que usas.

  • Ejecuta la importación una vez más en la fecha de corte de tu organización para recopilar chats más nuevos. No creará duplicados.

Qué cambia para los usuarios

La mayoría del trabajo diario sigue siendo igual. Chat, Cowork, proyectos, artefactos, memoria, tareas programadas, carga de archivos, habilidades, complementos, conectores y Code son todas características de Claude Desktop en 3P. Las principales diferencias son dónde se almacena el trabajo y qué controlan los administradores. El modo de voz, Claude Security y Claude Tag no están disponibles, y Claude en Chrome funciona solo con Enterprise Admin Console.

Área

Qué cambia

Qué decirles a los usuarios

Dónde trabajan los usuarios

No hay acceso móvil ni web de claude.ai. Claude se ejecuta solo en la aplicación de escritorio. Cowork necesita macOS 14 o posterior, o Windows 10 compilación 19041 o posterior.

Usa Claude Desktop en tu computadora de trabajo. Después de tu fecha de corte, no tendrás las aplicaciones móviles de Claude ni claude.ai.

Inicio de sesión

Con inicio de sesión por usuario, los usuarios inician sesión dentro de la aplicación a través de AWS IAM Identity Center, Google o Workforce Identity, o Microsoft Entra ID. Con Enterprise Admin Console, los usuarios inician sesión con su correo de trabajo, reinician y luego inician sesión en el proveedor.

Espera una nueva pantalla de inicio de sesión y espera iniciar sesión ocasionalmente.

Historial

Se almacena en el dispositivo. Excepto por sesiones remotas SSH y cualquier exportación o copia que se haya realizado, existe solo en ese dispositivo, por lo que el historial eliminado no se puede recuperar.

Tu historial no te sigue a otra computadora. Habla con TI antes de cambiar de dispositivo.

Compartir

Comparte el archivo de salida en lugar de un enlace al chat o proyecto.

Tareas largas y tareas programadas

Las sesiones son locales. El dispositivo debe estar activo para ejecutar procesos largos y tareas programadas.

Mantén tu computadora encendida y activa mientras se ejecuta una tarea.

Memoria y búsqueda

En Chat, Claude no buscará en tus chats anteriores.

Chats importados

Cuando un usuario envía el primer mensaje en un chat importado, la aplicación le pide que confirme. La respuesta proviene de tu proveedor configurado, no de claude.ai.

Haz clic en «Confiar y reanudar» para continuar.

Búsqueda web y obtención de contenido

Google Cloud y Microsoft Foundry ofrecen búsqueda nativa. Amazon Bedrock no, así que añades un proveedor de búsqueda. En Chat y Cowork, la obtención de contenido solo alcanza los hosts que permites.

La búsqueda puede verse diferente, y Claude solo puede abrir sitios aprobados.

Nota: Claude Unificado combina Chat y Cowork en una sola experiencia. Está activado por defecto en las versiones actuales de Claude Desktop, incluso si desactivaste Cowork anteriormente. Desactivarlo desactiva tanto Chat como Cowork. El código no se ve afectado. Donde tu configuración anterior deja solo Code activado, las versiones más nuevas lo mantienen así hasta el 17 de diciembre de 2026. Basa tus capturas de pantalla y capacitación en el diseño de Claude Unificado.

Qué cambia para los administradores

Asumes más responsabilidades después de la migración. Ahora eres responsable de la cuenta en la nube, la configuración del dispositivo, los controles de costos y la supervisión.

Tarea

Cómo funciona en Claude Desktop en 3P

Dónde administrar la configuración

Identidad y grupos

En la consola, añades usuarios y grupos, conectas SSO y SCIM, y estableces políticas de permisos para cada grupo. Con MDM o un servidor de arranque, administras el acceso a través de esas herramientas y las herramientas de identidad de tu proveedor de nube. Consulta Planificar identidad e inicio de sesión.

Acceso a modelos

La configuración de modelos y los roles personalizados en tu organización Claude Enterprise permanecen allí, así que estableces el acceso a modelos nuevamente en la nueva configuración. El selector de modelos proviene de inferenceModels, y una política de consola puede limitarlo para cada grupo. Consulta Planificar modelos restringidos y programas de acceso.

Control de costos

No hay asientos ni límites de gasto en claude.ai. En la aplicación, inferenceMaxTokensPerWindow limita los tokens de cada usuario por ventana en cada dispositivo. No tiene efecto a menos que inferenceTokenWindowHours también esté configurado. Los tokens en caché no cuentan, así que no limita la factura de tu proveedor. Los presupuestos, alertas y cuotas provienen de tu proveedor de nube.

Informes de uso por usuario o equipo

El inicio de sesión por usuario da a cada usuario una identidad en el proveedor. Las claves compartidas no. Las herramientas de atribución de costos varían según el proveedor. La consola tiene análisis de uso opcional, que está desactivado por defecto.

Supervisión y auditoría

Exportación de OpenTelemetry a tu propio recopilador cubre muchas capacidades de la API de Cumplimiento y la API de Análisis. Envía solo metadatos por defecto. Los metadatos incluyen la identidad del usuario y las rutas de carpetas conectadas. Si activas el escaneo de habilidades, un resumen de escaneo puede citar la habilidad. Puedes optar por incluir contenido de indicaciones y herramientas, que va solo a tu recopilador. Con la consola, también puedes activar la API de Cumplimiento para registrar la actividad del administrador. Comienza a registrarse en cada organización bajo la misma organización principal, así que verifica primero qué captura.

Decide qué capturar antes del despliegue. Una puerta de enlace LLM ve solicitudes y respuestas de modelos, pero no eventos de sesión registrados en el dispositivo, como decisiones de permisos. Para incluir los comandos de shell que Claude ejecuta en la exportación, añade toolDetails a otlpContentCapture. Los comandos largos se acortan. Tu receptor debe aceptar OTLP sobre HTTP en protobuf y JSON. Si tu plataforma de supervisión solo acepta su propio formato, ejecuta un Recopilador de OpenTelemetry que reenvíe a ella.

Política de Claude Code CLI

La configuración administrada por servidor no se aplica en un proveedor de nube. Entrega la política por archivo, perfil de macOS o registro de Windows. Consulta Migrar usuarios de Claude Code CLI.

Para hosts de red, actualizaciones, retención en dispositivos y lo que la aplicación envía a Anthropic, consulta Instalación y configuración, Telemetría y salida, e Identidad del usuario y datos locales.

Distribuir habilidades y complementos

En Claude Desktop en 3P, distribuyes habilidades y complementos a través de tu configuración. Para obtener todos los detalles, consulta MCP, complementos, habilidades y ganchos.

Usa un mercado de complementos (recomendado): Aloja un mercado en git o sobre HTTPS y apunta a él con allowedPluginMarketplaces. Despliegas actualizaciones cambiando un valor de configuración en lugar de enviar archivos a cada dispositivo. También puedes establecer esto en la consola.

Revisar búsqueda web y obtención de contenido web

Google Cloud y Microsoft Foundry admiten búsqueda nativa. En Google Cloud, una política organizacional la desactiva por defecto, así que primero permítela allí. Amazon Bedrock no, así que añades un proveedor de búsqueda. En Cowork y Chat, la obtención de contenido web solo alcanza los hosts que enumeras en coworkEgressAllowedHosts. En Code, esa lista no bloquea obtenciones a otros hosts. Para saber quién ve las consultas de búsqueda y cómo limitarlas, registrarlas o desactivarlas, consulta Búsqueda web y obtención de contenido web.

Prueba la búsqueda web antes del despliegue en cada sistema operativo y cada red desde la que trabajen tus usuarios, como la oficina y el hogar. Si añades un proveedor de búsqueda, su host debe ser accesible a través de tu firewall y proxy. La aplicación no puede solicitar un nombre de usuario y contraseña de proxy. Si tu proxy requiere inicio de sesión, como con NTLM, planifica pruebas adicionales. Puede que necesites un proxy de reenvío local en cada dispositivo que inicie sesión en el tuyo. Otra opción es un servidor MCP de búsqueda remota que alojes.

Para aprender cómo abordamos la inyección de indicaciones, consulta Mitigating the risk of prompt injections in browser use, How we contain Claude across products, y la página Security en los documentos de Claude Code. Para documentos de seguridad en el Centro de confianza, consulta la sección Postura de seguridad de la descripción general.

Decisiones a tomar antes de tu piloto

Estas opciones establecen tu configuración y lo que experimentan los usuarios. Comienza con estas cuatro, porque afectan más al piloto.

Decisión

Opciones

Qué considerar

1. Qué proveedor usar

Amazon Bedrock, Agent Platform de Google Cloud, Microsoft Foundry, o tu propia puerta de enlace LLM

Tus acuerdos de nube existentes y configuración de identidad, quién procesa los datos de conversación, búsqueda web nativa, opciones de residencia de datos y necesidades del sector público. Compáralos en Comparar proveedores de nube.

2. Cómo llega la configuración a los dispositivos

Elige esto temprano y evalúa primero la consola. No necesitas ejecutar un servidor ni insertar un perfil para cada cambio.

Consola: Te proporciona SSO, SCIM, políticas para cada grupo y Claude en Chrome. Necesita api.anthropic.com en cada inicio, y los usuarios tienen una cuenta de Anthropic para iniciar sesión. El inicio de sesión también necesita claude.ai, hcaptcha.com y *.hcaptcha.com. Si un dispositivo no puede alcanzar api.anthropic.com al iniciar, la aplicación no puede conectarse a tu proveedor hasta que pueda. La conexión de inferencia se aplica a toda la organización.

MDM: No necesita api.anthropic.com para obtener su configuración, ni una cuenta de Anthropic para iniciar sesión, aunque otras funciones pueden usar ese host. La configuración para diferentes grupos significa perfiles separados. Cada cambio implica insertar un perfil actualizado. Si otro equipo ejecuta tu MDM, acuerda con qué rapidez puede implementar uno.

Servidor de arranque: Lo alojas y ejecutas. Si es inaccesible cuando se inicia la aplicación, la aplicación no tiene proveedor de inferencia hasta que se recupere, así que ejecútalo en múltiples réplicas o regiones.

Tu propia herramienta: Si creas una herramienta para entregar configuración, también la mantienes y versionas. Si escribe en el archivo de configuración local, los usuarios pueden editar esa configuración.

En todos los casos: Entrega tu configuración principal de una sola manera por dispositivo. En Claude Desktop 2.37337.0 o posterior, un usuario que inicie sesión en cualquier organización que use la consola puede sacar un dispositivo de un perfil administrado. Para evitarlo, establece deploymentMode en 3p en el perfil (los dispositivos anteriores a 4.16336.0 también necesitan disableDeploymentModeChooser). Para permitir solo tu organización, establece forceLoginOrgUUID, que se puede usar junto con la consola.

3. Cómo se autentican los usuarios en el proveedor

Inicio de sesión por usuario dentro de la aplicación, un asistente de credenciales, tu propio proxy o puerta de enlace de autenticación, o una clave compartida

El inicio de sesión por usuario le da a cada usuario una identidad en el proveedor. Las claves compartidas (token de portador, clave de cuenta de servicio, clave de API) son para una prueba de concepto con un único equipo. Consulta la guía de configuración para Bedrock, Google Cloud o Foundry. La consola no ofrece claves estáticas ni tokens de portador.

4. Qué pueden importar los usuarios

Importación abierta, o allowedOrganizationUuids establecido en el ID de tu organización

Con la lista establecida, los usuarios importan solo por inicio de sesión y solo desde las organizaciones que enumeres. Se rechazan las cuentas personales. La importación desde un archivo y desde sesiones anteriores en la computadora se desactiva. La lista necesita Claude Desktop 2.26454.0 o posterior, y las versiones anteriores la ignoran. Decide si los usuarios que usaron cuentas personales para trabajar deben traer ese historial.

Luego resuelve el resto:

  • Qué partes de la aplicación obtiene cada grupo: Claude unificado, que combina Chat y Cowork, y Code.

  • Qué modos de permisos obtienen los usuarios. Acuerda esto con tu equipo de seguridad antes del lanzamiento. Si los usuarios deben aprobar cada acción, pueden comenzar a aprobar sin leer, así que decide qué acciones necesitan un aviso. Decide sobre Modo automático, que las nuevas sesiones de Code normalmente inician a menos que lo desactives, modo de permisos de omisión y qué herramientas siempre preguntan.

  • Cómo funciona la búsqueda web. Consulta Revisar búsqueda web y obtención web.

  • Cómo controlar el costo: el límite de tokens en la aplicación, más los presupuestos, alertas y cuotas de tu proveedor.

  • Qué telemetría enviar a Anthropic y a tu propio recopilador.

  • Cómo manejar datos en dispositivos: retención y retención legal, y exportación de sesión para cambios de dispositivo. Para una retención legal, establece los períodos de retención de chat, Cowork y Code en 3650 días para los usuarios en retención. La configuración sessionRetentionHold deja de funcionar el 17 de diciembre de 2026.

  • Cómo configurar usuarios de Claude Code CLI.

  • Cuándo hacer cualquier cambio de IdP: antes de que se mueva la primera onda, entre ondas o después de la última importación.

  • Qué hacer sobre modelos restringidos y programas de acceso: activarlos para la cuenta en la nube, mantener algunos asientos de Claude Enterprise para ese trabajo o dejar de usarlos.

Planifica tu migración

Recomendamos migrar en ondas, un conjunto de usuarios a la vez, con un período de superposición cuando tanto Claude Enterprise como Claude Desktop en 3P se ejecutan. Establece una fecha de corte clara y proporciona a cada usuario una lista de verificación breve para completar antes de migrar. Mantén claude.ai disponible hasta que la última onda haya importado.

Fase 1: Planificar la migración

Quién está involucrado: Líder del programa de IA, TI y tu equipo de cuenta de Anthropic

  • Toma las decisiones enumeradas en Decisiones a tomar antes de tu piloto.

  • Nombra un propietario para cada uno: cuenta en la nube, gestión de dispositivos, identidad, red y comunicaciones y capacitación.

  • Enumera lo que hay en tu organización de Claude Enterprise: usuarios, proyectos compartidos, habilidades que proporciona tu organización y conectores en uso.

  • Enumera los usuarios que dependen de las aplicaciones móviles de Claude o de claude.ai en un navegador, como ejecutivos que trabajan desde un teléfono o tableta. Claude Desktop en 3P no tiene ninguno, así que decide si esos usuarios mantienen asientos de Claude Enterprise.

  • Acuerda cómo medirás el éxito, el orden de tus ondas y tu fecha de corte para claude.ai.

  • Cuenta quién usa Claude Code CLI. Anota la configuración administrada por servidor, sesiones en la nube y conectores de claude.ai de los que dependen.

  • Enumera cada inicio de sesión que verán tus usuarios y anota cualquier cambio de IdP planeado para el mismo período. Consulta Planificar identidad e inicio de sesión.

  • Enumera los programas de acceso, modelos restringidos y roles personalizados que usas hoy. Consulta Planificar modelos restringidos y programas de acceso.

Fase 2: Configurar el nuevo entorno

Quién está involucrado: Administradores de nube, gestión de dispositivos, red e identidad

  • Habilita o implementa los modelos con tu proveedor, otorga el rol de inferencia y solicita suficiente cuota para tus usuarios. Sigue la guía de configuración de tu proveedor, vinculada en Comparar proveedores de nube.

  • Conecta tu IdP al proveedor de nube y prueba el inicio de sesión con un grupo pequeño.

  • Ejecuta la verificación de preparación de Cowork en cada modelo de hardware. Cowork necesita virtualización de hardware y, en Windows, la función Plataforma de máquina virtual.

  • Empaqueta la aplicación y prueba la implementación automatizada con el equipo que gestiona tus dispositivos. Permite tiempo para este trabajo. En Windows, usa el paquete .msix, que Cowork requiere. Instalarlo necesita derechos de administrador.

  • Crea la configuración en la consola o crea la en la aplicación y expórtala para MDM. Planifica la última versión de Claude Desktop en cada dispositivo.

  • Decide qué configuración los usuarios no deben cambiar y establece cada una antes de que el primer usuario inicie sesión. Por ejemplo, Code ofrece Modo automático a menos que establezcas autoModeEnabled en false. Entrega esta configuración desde la consola, un perfil MDM o un servidor de arranque, porque los usuarios pueden editar el archivo de configuración local. La consola sola no mantiene un dispositivo en tu configuración. Para aplicarla, también implementa forceLoginOrgUUID en un perfil administrado a nivel de máquina. La clave limita qué organizaciones pueden usar los usuarios para iniciar sesión en Claude Desktop, así que enumera tu organización de Consola de administración empresarial y cualquier otra organización que aún necesiten durante el período de superposición. Luego verifica en un dispositivo de prueba qué configuración los usuarios aún pueden cambiar. Con MDM, confirma que la ventana de configuración en la aplicación se abre como solo lectura. En Windows, un valor mal escrito también bloquea la ventana, así que compara cada valor en el archivo managed-config.txt del informe de diagnóstico con el valor que estableciste.

  • Abre los hosts de red requeridos y permite la aplicación en tus herramientas de seguridad de punto final por su identidad de firma.

  • Configura conectores, el mercado de complementos, búsqueda web, el banner, el límite de tokens y exportación de OpenTelemetry.

  • Configura reglas de acceso a modelos en el proveedor y en la lista de modelos de la aplicación.

  • Configura alertas de presupuesto con tu proveedor y activa la atribución de costos antes de que el primer usuario inicie sesión.

  • Para usuarios de CLI, implementa la configuración administrada de Claude Code con las variables del proveedor, modelos fijados, límites de modelos y allowedProviders. Consulta Migrar usuarios de Claude Code CLI.

  • Si tienes una concesión de programa de acceso, vincula la cuenta en la nube en el Portal de verificación y activa el acceso. Permite el tiempo de espera.

Fase 3: Prepara tus usuarios existentes

Quién participa: Propietario, Propietario principal y responsable de comunicaciones

  • Activa la exportación de datos de miembros y el asistente de importación. Consulta Activar importación.

  • Elige cualquier configuración de importación opcional, como el aviso de importación, la lista de permitidos de la organización e implementación por grupo.

  • Confirma que los dispositivos pueden alcanzar los hosts que necesita la importación de inicio de sesión.

  • Haz que el Propietario principal ejecute una exportación de la organización para tus registros. El enlace de descarga caduca después de 24 horas y puede funcionar solo una vez, así que descarga el archivo de inmediato.

  • Envía a cada lote la Lista de verificación para usuarios, junto con tu fecha límite.

  • Envía a los desarrolladores la Lista de verificación para desarrolladores, para que descarguen las sesiones en la nube antes de la fecha límite.

  • Pospón cualquier cambio en la conexión SSO de claude.ai y el directorio SCIM hasta la última importación, o programa el cambio entre lotes.

Fase 4: Ejecuta un piloto y luego avanza en lotes

Quién participa: gestión de dispositivos, tus campeones y tu equipo de cuenta de Anthropic

  • Verifica un dispositivo con Ayuda > Solución de problemas > Generar informe de diagnóstico. En el archivo exportado, deployment-mode.txt muestra si la aplicación está en modo de terceros.

  • Prueba con una mezcla de roles. Donde corresponda, incluye un desarrollador de CLI, un usuario de cada modelo restringido y un usuario de cada grupo de identidad.

  • Prueba la importación, cada conector, búsqueda web en cada red desde la que trabajan los usuarios, el historial del Propietario principal y lo que ven los usuarios cuando se marca una solicitud. También prueba reanudar una sesión de CLI, informes de costos por usuario y cómo aparece el gasto en la consola de facturación de tu proveedor.

  • Corrige lo que encuentre el piloto y actualiza tu guía de usuario. Luego avanza cada lote, con capacitación de lanzamiento y horarios de oficina.

  • Para cada lote, realiza un seguimiento de cuántos usuarios han instalado la aplicación, iniciado sesión, importado y siguen activos en la segunda semana. El evento desktop_claude_ai_import en tu telemetría se registra para cada importación de historial de claude.ai. Los usuarios pueden importar más de una vez, así que cuenta usuarios distintos. Es un evento de nivel de información, así que establece otlpDesktopLogLevel en info para recibirlo.

Fase 5: Cierra Claude Enterprise

Quién participa: Propietario principal, administradores de identidad y administradores de red

  • En la fecha límite, haz que los usuarios terminen su trabajo en claude.ai y ejecuten la importación una última vez. Hazlo antes de bloquear claude.ai en tu red, porque la importación de inicio de sesión la necesita. Si usas la consola, no bloquees claude.ai, api.anthropic.com ni los hosts hcaptcha.com. Limita claude.ai y api.anthropic.com a tus organizaciones con Restricciones de inquilino en su lugar. Con MDM o un servidor de arranque, la aplicación también lee su fuente de actualizaciones desde claude.ai y api.anthropic.com de forma predeterminada. Antes de bloquearlos, establece updateViaUpdatesHost en true y permite releases.claude.com, o desactiva la actualización automática y distribuye nuevas versiones tú mismo. En sesiones de Code, Web Fetch verifica cada dominio con api.anthropic.com y rechaza la búsqueda si no puede, así que también establece skipWebFetchPreflight en true antes de bloquear ese host. Mantén acceso de administrador después de la fecha límite, para que puedas ejecutar exportaciones finales y eliminar usuarios.

  • Mantén usuarios en la nueva implementación. Con MDM o un servidor de arranque, establece deploymentMode en 3p en el perfil administrado que establece tu proveedor o claves de arranque (Claude Desktop 4.16336.0 o posterior). Hasta que cada dispositivo se haya actualizado, también establece disableDeploymentModeChooser en true en el perfil y, con un servidor de arranque, en su respuesta. No establezas ninguna clave en dispositivos que usen la consola. Con la consola, activa Requerir esta organización en Claude Desktop para que los miembros de ambas organizaciones deban cambiar. Esa configuración no obliga al inicio de sesión. Para obligarlo, elimina el ID de tu organización Claude Enterprise de forceLoginOrgUUID después de que el último lote se haya movido, excepto para usuarios que mantengan Claude Enterprise.

  • Para usuarios de CLI, limita allowedProviders al nuevo proveedor, excepto en computadoras donde los usuarios permanecen conectados a claude.ai en Claude Desktop, y retira tu configuración administrada por servidor.

  • Controla cuentas personales en tu dominio y red con Restringir creación de organizaciones y Restricciones de inquilino. Si usas la consola, incluye el ID de la nueva organización en la lista de permitidos.

  • Ejecuta una exportación final de la organización y una exportación de registro de auditoría. Los datos de un usuario eliminado siguen incluidos en las exportaciones del Propietario principal.

  • Es posible que algunos trabajos tengan que permanecer en Claude Enterprise, por ejemplo bajo un programa de acceso que tu proveedor de nube aún no admite, o para usuarios que necesitan las aplicaciones móviles. Si es así, mantén esos asientos y reduce el tamaño de la organización en lugar de cerrarla.

  • Elimina usuarios. Con SCIM, los usuarios que elimines de tu aplicación IdP se eliminan automáticamente. Con JIT, permanecen en tu lista de miembros hasta que un administrador los elimine. Un usuario que elimines solo en Claude se agrega nuevamente la próxima vez que inicie sesión con SSO. Si tu organización de Consola de administrador empresarial comparte el directorio SCIM, verifica primero cómo afecta la eliminación de usuarios de la aplicación IdP. Los usuarios eliminados pierden acceso inmediatamente, pero la eliminación no elimina su cuenta ni datos.

  • Para borrar datos almacenados más rápidamente, puedes acortar tu período de retención de datos personalizado. Todo lo que esté fuera del nuevo período se programa para eliminación permanente tan pronto como guardes, así que termina tus exportaciones primero. El período mínimo es de 30 días y no cubre la memoria de usuarios que ya has eliminado. Los chats en proyectos siguen el período de retención del proyecto en su lugar, y los artefactos publicados con un enlace público no se eliminan.

  • Antes de cerrar nada, confirma con tu equipo de cuenta de Anthropic qué configuración de dominio y SSO la nueva implementación aún necesita. Luego habla con ellos sobre terminar el plan. Para eliminar la organización, el Propietario principal envía una solicitud a Soporte.

Obtener ayuda

Después del cambio, contacta a tu proveedor de nube sobre el servicio de inferencia y contáctanos sobre la aplicación de escritorio y tu implementación.

Tema

A quién contactar

Servicio de inferencia, acceso a modelos, cuotas y facturación en la nube

Instalar o configurar Claude Desktop

Tu equipo de cuenta de Anthropic. Genera un informe de diagnóstico primero y envía el archivo. Las conversaciones no se incluyen, pero las líneas de registro pueden citar texto de un archivo, un mensaje o la salida de una herramienta, así que revisa los archivos antes de enviarlos.

Configurar una organización de Consola de administrador empresarial

Eliminar los datos de un usuario eliminado o eliminar la organización

Soporte de Anthropic. El Propietario principal debe solicitar la eliminación de la organización.

Problemas de Claude Code CLI en un proveedor de nube

Tu equipo de cuenta de Anthropic. Ejecuta /feedback primero. En un proveedor de nube, escribe un archivo local, y nada sale de la computadora hasta que envíes ese archivo.

Nadie puede iniciar sesión en claude.ai después de un cambio de IdP

Soporte de Anthropic, desde una dirección de correo electrónico de Propietario o Propietario principal

Programas de acceso y modelos restringidos

El Portal de verificación para aplicaciones y cuentas de nube vinculadas. Tu equipo de cuenta de Anthropic para modelos de disponibilidad limitada y subvenciones.

Planificar tu implementación

Recursos relacionados

¿Ha quedado contestada tu pregunta?