Les administrateurs des plans Team ou Enterprise peuvent contrôler Claude Desktop via des stratégies système.
Remarque : Les contrôles de stratégie d'entreprise au niveau utilisateur-machine remplaceront la liste d'autorisation intégrée à l'application. Si vous souhaitez utiliser la liste d'autorisation, assurez-vous que isDesktopExtensionEnabled et isDesktopExtensionDirectoryEnabled ne sont pas définis sur « false » pour que la liste d'autorisation puisse remplir le registre disponible.
Configuration d'entreprise macOS
Déployez les paramètres de configuration via votre solution MDM en utilisant des profils de configuration. Claude Desktop lit les préférences du domaine `com.anthropic.claudefordesktop`. Utilisez votre outil MDM (Jamf Pro, Kandji, Microsoft Intune) pour déployer des profils de configuration sur les machines ou groupes d'utilisateurs cibles. Les profils de configuration vous permettent de gérer les paramètres de Claude Desktop de manière centralisée sans intervention de l'utilisateur.
Outils de profil de configuration :
Éditeurs de profil MDM intégrés (Jamf Pro, Kandji, Intune)
ProfileCreator - Gestion des profils
iMazing Profile Editor - Profils de configuration
Configuration d'entreprise Windows
Déployez les paramètres de configuration via votre solution de gestion d'entreprise en utilisant la Stratégie de groupe ou les stratégies Intune. Les paramètres peuvent être configurés au niveau machine (HKLM) ou par utilisateur (HKCU). Les paramètres au niveau machine ont priorité sur les paramètres au niveau utilisateur lorsque les deux sont configurés.
```powershell
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
```
Options de stratégie d'entreprise
Clé | Type | Par défaut | Description |
| string[] (JSON) | Sans restriction | Chemin d'accès ou chemins d'accès que l'utilisateur peut monter sur Cowork |
| Entier (1-72) | 72 | Heures avant de forcer le redémarrage de Claude pour appliquer une mise à jour préparée |
| Booléen | false | Désactiver les mises à jour automatiques. Définissez ceci lorsque votre MDM gère les versions de Claude Desktop ; laissez non défini pour permettre à l'application de se mettre à jour automatiquement après une installation provisionnée unique. Voir Déployer Claude Desktop pour Windows. |
| string / array | null | Exiger que la connexion appartienne à une organisation spécifique. Accepte une chaîne UUID unique, qui présélectionne également cette organisation lors de la connexion, ou un tableau d'UUID où toute organisation répertoriée est acceptée sans présélection. La connexion échoue si le compte authentifié n'appartient pas à une organisation répertoriée. |
| Booléen | true | Activer l'accès au code Claude sur le bureau |
| Booléen | true | Activer/désactiver les extensions |
| Booléen | true | Activer l'accès au répertoire des extensions |
| Booléen | true | Activer les serveurs MCP locaux |
| Booléen | true | Activer l'accès à Cowork sur le bureau |