Les groupes et les limites de dépenses de groupe sont disponibles pour les organisations du plan Enterprise. Les propriétaires et propriétaires principaux peuvent gérer les groupes dans Paramètres de l'organisation > Groupes et les limites de dépenses de groupe dans Paramètres de l'organisation > Utilisation.
Que sont les groupes ?
Les groupes vous permettent d'organiser les membres en collections logiques — par équipe, département ou tout autre regroupement adapté à votre organisation. Une fois les groupes configurés, vous pouvez :
Définir des limites de dépenses pour les groupes, de sorte que tous les membres d'un groupe partagent une limite de dépenses par utilisateur.
Contrôler l'accès des membres via les appartenances aux groupes et les rôles personnalisés, de sorte que leurs capacités et permissions sont déterminées entièrement par les groupes auxquels ils appartiennent. Pour plus de détails, consultez Gérer les rôles personnalisés sur les plans Enterprise.
Les groupes peuvent être créés manuellement ou synchronisés automatiquement à partir de votre fournisseur d'identité via SCIM. Chaque organisation peut avoir jusqu'à 100 groupes.
Créer un groupe
Accédez à Paramètres de l'organisation > Groupes.
Cliquez sur le bouton « Ajouter un groupe ».
Entrez un nom pour le groupe dans la fenêtre modale Créer un groupe.
Sélectionnez les rôles personnalisés à attribuer à ce groupe (facultatif).
Recherchez et ajoutez des membres au groupe.
Cliquez sur « Ajouter un groupe » et votre groupe apparaîtra dans la liste.
Remarque : Si la synchronisation d'annuaire SCIM est activée, vous verrez un bouton « Synchronisation SCIM » à côté de « Ajouter un groupe ». Cliquer dessus actualisera manuellement les groupes à partir de votre fournisseur d'identité.
Modifier un groupe
Cliquez sur n'importe quel groupe dans la liste pour ouvrir son formulaire d'édition. Vous pouvez modifier le nom, mettre à jour les attributions de rôles personnalisés et ajouter ou supprimer des membres.
Remarque : Les groupes synchronisés à partir de votre fournisseur d'identité via SCIM ne peuvent pas être renommés ou supprimés dans Claude, et leurs membres sont gérés dans votre fournisseur d'identité.
Supprimer un groupe
Cliquez sur le bouton de menu à droite de n'importe quel groupe et sélectionnez « Supprimer ». La suppression d'un groupe n'affecte pas les rôles personnalisés qui lui ont été attribués et ne supprime aucun membre de votre organisation.
Synchronisation des groupes SCIM
Si votre organisation utilise la synchronisation d'annuaire SCIM, les groupes de votre fournisseur d'identité sont automatiquement synchronisés avec Claude. Les groupes SCIM apparaissent avec un indicateur de synchronisation dans la liste des groupes.
Les groupes SCIM prennent en charge les attributions de rôles personnalisés et les limites de dépenses de la même manière que les groupes créés manuellement.
Pour déclencher manuellement une synchronisation, cliquez sur « Synchronisation SCIM ».
Contrôler l'accès des membres avec les rôles personnalisés
Vous pouvez contrôler l'accès aux fonctionnalités de chaque membre entièrement via les groupes et les rôles personnalisés. Lorsque le rôle d'un membre est défini sur Rôles personnalisés, il n'a aucune capacité ou permission par défaut au-delà du chat — son accès est déterminé entièrement par les rôles personnalisés attribués à ses groupes. Ceci est différent des rôles Utilisateur, Admin ou Propriétaire, qui incluent des permissions intégrées.
Définir le rôle d'un membre sur Rôles personnalisés
Accédez à Paramètres de l'organisation > Organisation.
Trouvez le membre et cliquez sur sa liste déroulante de rôle.
Sélectionnez « Rôles personnalisés ».
Seuls les propriétaires et propriétaires principaux peuvent modifier les rôles des membres. Vous pouvez également attribuer « Rôles personnalisés » à grande échelle en mappant un groupe IdP en utilisant les mappages de groupes.
Configuration recommandée
Créez des rôles personnalisés avec les permissions souhaitées dans Paramètres de l'organisation > Rôles personnalisés. Pour plus de détails, consultez Gérer les rôles personnalisés sur les plans Enterprise.
Créez des groupes dans Paramètres de l'organisation > Groupes (ou synchronisez-les à partir de votre fournisseur d'identité).
Attribuez des rôles personnalisés aux groupes.
Ajoutez des membres aux groupes appropriés.
Remarque : Si un membre défini sur Rôles personnalisés n'est dans aucun groupe, ou si ses groupes n'ont aucun rôle personnalisé attribué, il n'a aucune permission et ne peut accéder à aucune fonctionnalité au-delà du chat.
Définissez le rôle organisationnel de chaque membre sur Rôles personnalisés.
Activez toutes les fonctionnalités au niveau de l'organisation que vous souhaitez contrôler par groupe.
Les permissions effectives du membre sont maintenant déterminées par ses appartenances aux groupes et les rôles personnalisés attribués à ces groupes.
Important : Complétez toujours les étapes 1 à 5 avant d'activer les fonctionnalités au niveau de l'organisation (étape 6). Si vous activez une fonctionnalité avant de modifier les rôles des membres en Rôles personnalisés et d'attribuer les rôles personnalisés appropriés, il y a une brève fenêtre où certains membres pourraient accéder à la fonctionnalité via leur rôle précédent. Pour une procédure détaillée, consultez Configurer les droits basés sur les rôles sur les plans Enterprise.
Inviter de nouveaux membres
Lors de l'invitation d'un nouveau membre, les propriétaires et propriétaires principaux peuvent sélectionner « Rôles personnalisés » comme rôle. L'accès du nouveau membre est déterminé par ses appartenances aux groupes après son adhésion.
Limites de dépenses de groupe
Les limites de dépenses de groupe vous permettent de contrôler les dépenses dans votre organisation en attribuant des limites de dépenses mensuelles par utilisateur aux groupes. Au lieu de définir des limites de dépenses pour chaque membre individuellement, vous pouvez définir une limite sur un groupe et l'appliquer à chaque membre de ce groupe.
Les limites de dépenses de groupe fonctionnent aux côtés des limites de dépenses individuelles. Si un membre a une limite de dépenses individuelle définie, sa limite individuelle prend précédence sur toute limite de groupe.
Définir une limite de dépenses de groupe
Accédez à Paramètres de l'organisation > Utilisation.
Sélectionnez l'onglet « Par groupe ».
Trouvez le groupe et cliquez sur le bouton de menu à droite, puis sur « Modifier la limite »
Sélectionnez « Illimité » ou « Définir un montant en dollars » et entrez un montant en dollars pour la limite de dépenses.
Cliquez sur « Définir la limite ».
La limite de dépenses s'applique à tous les membres du groupe. Les membres qui ont également une limite de dépenses individuelle définie sont régis par leur limite individuelle à la place.
Comment les limites de dépenses sont résolues
Lors de la détermination de la limite de dépenses effective d'un membre, le système évalue dans cet ordre :
Limite individuelle — si le membre a une limite de dépenses individuelle définie, cette limite s'applique indépendamment de l'appartenance au groupe.
Limite de groupe — si le membre n'a pas de limite individuelle, le système vérifie ses appartenances aux groupes. Si le membre appartient à plusieurs groupes avec des limites de dépenses, la limite la plus basse (la plus restrictive) s'applique.
Cela vous permet de définir une limite de dépenses large sur un groupe plus grand, puis de créer des sous-groupes avec des limites plus basses pour les équipes qui ont besoin de contrôles budgétaires plus stricts.
Aucune limite — si le membre n'a pas de limite individuelle et n'appartient à aucun groupe avec des limites de dépenses, aucune limite de dépenses n'est appliquée.