Les groupes et les limites de dépenses des groupes sont disponibles pour les organisations disposant d'un plan Enterprise. Les propriétaires, propriétaires principaux et rôles personnalisés avec l'ensemble de permissions Identité et accès défini sur « Peut gérer » peuvent accéder à Paramètres de l'organisation > Groupes pour gérer les groupes. Les propriétaires, propriétaires principaux et rôles personnalisés avec l'ensemble de permissions Facturation défini sur « Peut gérer » peuvent accéder à Paramètres de l'organisation > Utilisation pour gérer les limites de dépenses des groupes.
Que sont les groupes ?
Les groupes vous permettent d'organiser les membres en collections logiques—par équipe, département ou tout autre regroupement adapté à votre organisation. Une fois les groupes configurés, vous pouvez :
Définir des limites de dépenses pour les groupes, afin que tous les membres d'un groupe partagent une limite de dépenses par utilisateur.
Contrôler l'accès des membres via les appartenances aux groupes et les rôles personnalisés, afin que leurs capacités et permissions soient entièrement déterminées par les groupes auxquels ils appartiennent. Pour plus de détails, consultez Gérer les rôles personnalisés sur les plans Enterprise.
Les groupes peuvent être créés manuellement ou synchronisés automatiquement à partir de votre fournisseur d'identité via SCIM. Chaque organisation peut avoir jusqu'à 100 groupes.
En plus des limites de dépenses, les administrateurs Enterprise peuvent utiliser les groupes pour contrôler l'accès aux plugins dans Cowork. Chaque plugin dans la place de marché de votre organisation peut avoir des remplacements au niveau du groupe qui déterminent s'il est disponible, pré-installé, obligatoire ou masqué pour les membres d'un groupe spécifique. Pour plus de détails, consultez Gérer les plugins Cowork pour votre organisation.
Créer un groupe
Accédez à Paramètres de l'organisation > Groupes.
Cliquez sur le bouton « Ajouter un groupe ».
Entrez un nom pour le groupe dans la fenêtre modale Créer un groupe.
Sélectionnez les rôles personnalisés à assigner à ce groupe (facultatif).
Recherchez et ajoutez des membres au groupe.
Cliquez sur « Ajouter un groupe » et votre groupe apparaîtra dans la liste.
Remarque : Si la synchronisation du répertoire SCIM est activée, vous verrez un bouton « Synchronisation SCIM » à côté de « Ajouter un groupe ». Cliquer dessus actualisera manuellement les groupes à partir de votre fournisseur d'identité.
Modifier un groupe
Cliquez sur n'importe quel groupe dans la liste pour ouvrir son formulaire de modification. Vous pouvez modifier le nom, mettre à jour les assignations de rôles personnalisés et ajouter ou supprimer des membres.
Remarque : Les groupes synchronisés à partir de votre fournisseur d'identité via SCIM ne peuvent pas être renommés ou supprimés dans Claude, et leurs membres sont gérés dans votre fournisseur d'identité.
Supprimer un groupe
Cliquez sur le bouton de menu à droite de n'importe quel groupe et sélectionnez « Supprimer ». La suppression d'un groupe n'affecte pas les rôles personnalisés qui lui ont été assignés et ne supprime aucun membre de votre organisation.
Synchronisation des groupes SCIM
Si votre organisation utilise la synchronisation du répertoire SCIM, les groupes de votre fournisseur d'identité sont automatiquement synchronisés avec Claude. Les groupes SCIM apparaissent avec un indicateur de synchronisation dans la liste des groupes.
Les groupes SCIM prennent en charge les assignations de rôles personnalisés et les limites de dépenses de la même manière que les groupes créés manuellement.
Pour déclencher manuellement une synchronisation, cliquez sur « Synchronisation SCIM ».
Contrôler l'accès des membres avec les rôles personnalisés
Vous pouvez contrôler l'accès aux fonctionnalités de chaque membre entièrement via les groupes et les rôles personnalisés. Lorsque le rôle d'un membre est défini sur Personnalisé, il n'a aucune capacité ou permission par défaut—son accès est entièrement déterminé par les rôles personnalisés assignés à ses groupes. Ceci est différent des rôles Utilisateur, Administrateur ou Propriétaire, qui incluent des permissions intégrées.
Définir le rôle d'un membre sur Personnalisé
Accédez à Paramètres de l'organisation > Membres.
Trouvez le membre et cliquez sur la liste déroulante de son rôle.
Sélectionnez « Personnalisé ».
Les propriétaires, propriétaires principaux et rôles personnalisés avec l'ensemble de permissions Gestion des utilisateurs défini sur « Peut gérer » peuvent modifier les rôles des membres. Vous pouvez également assigner « Personnalisé » à grande échelle en mappant un groupe IdP en utilisant les mappages de groupes.
Configuration recommandée
Créez des rôles personnalisés avec les permissions souhaitées dans Paramètres de l'organisation > Rôles. Pour plus de détails, consultez Gérer les rôles personnalisés sur les plans Enterprise.
Créez des groupes dans Paramètres de l'organisation > Groupes (ou synchronisez-les à partir de votre fournisseur d'identité).
Assignez des rôles personnalisés aux groupes.
Ajoutez des membres aux groupes appropriés.
Remarque : Si un membre défini sur un rôle Personnalisé n'est dans aucun groupe, ou si ses groupes n'ont aucun rôle personnalisé assigné, il n'a aucune permission et ne peut accéder à aucun produit. Il atterrira sur sa page de paramètres lorsqu'il se connectera.
Définissez le rôle d'organisation de chaque membre sur Personnalisé.
Activez toutes les fonctionnalités au niveau de l'organisation que vous souhaitez contrôler par groupe.
Les permissions effectives du membre sont maintenant déterminées par ses appartenances aux groupes et les rôles personnalisés assignés à ces groupes.
Important : Complétez toujours les étapes 1–5 avant d'activer les fonctionnalités au niveau de l'organisation (étape 6). Si vous activez une fonctionnalité avant de modifier les rôles des membres en Personnalisé et d'assigner les rôles personnalisés appropriés, il y a une brève fenêtre où certains membres pourraient accéder à la fonctionnalité via leur rôle précédent. Pour une procédure détaillée, consultez Configurer les permissions basées sur les rôles sur les plans Enterprise.
Inviter de nouveaux membres
Lors de l'invitation d'un nouveau membre, les propriétaires, propriétaires principaux et rôles personnalisés avec l'ensemble de permissions Gestion des utilisateurs défini sur « Peut gérer » peuvent sélectionner « Personnalisé » comme rôle. L'accès du nouveau membre est déterminé par ses appartenances aux groupes après son adhésion.
Limites de dépenses des groupes
Les limites de dépenses des groupes vous permettent de contrôler les dépenses dans votre organisation en assignant des limites de dépenses mensuelles par utilisateur aux groupes. Au lieu de définir des limites de dépenses pour chaque membre individuellement, vous pouvez définir une limite sur un groupe et l'appliquer à chaque membre de ce groupe.
Les limites de dépenses des groupes fonctionnent aux côtés des limites de dépenses individuelles. Si un membre a une limite de dépenses individuelle définie, sa limite individuelle prend précédence sur toute limite de groupe.
Définir une limite de dépenses de groupe
Accédez à Paramètres de l'organisation > Utilisation.
Sélectionnez l'onglet « Par groupe ».
Trouvez le groupe et cliquez sur le bouton de menu à droite, puis sur « Modifier la limite »
Sélectionnez « Illimité » ou « Définir un montant en dollars » et entrez un montant en dollars pour la limite de dépenses.
Cliquez sur « Définir la limite ».
La limite de dépenses s'applique à tous les membres du groupe. Les membres qui ont également une limite de dépenses individuelle définie sont régis par leur limite individuelle à la place.
Choisir comment les limites de dépenses multi-groupes se résolvent
Si un membre appartient à plus d'un groupe avec une limite de dépenses, le paramètre Limite de dépenses multi-groupes contrôle quelle limite s'applique.
Accédez à Paramètres de l'organisation > Utilisation.
Trouvez Limite de dépenses multi-groupes dans la section Paramètres par défaut des dépenses.
Sélectionnez « Limite de groupe supérieure » ou « Limite de groupe inférieure » dans la liste déroulante.
Sélectionnez « Limite de groupe inférieure » pour définir une limite large sur un grand groupe et créer des sous-groupes avec des budgets plus serrés. Sélectionnez « Limite de groupe supérieure » pour définir une limite de base conservatrice sur un grand groupe et accorder plus de marge de manœuvre à des équipes spécifiques.
Comment les limites de dépenses sont résolues
Lors de la détermination de la limite de dépenses effective d'un membre, le système évalue dans cet ordre :
Limite individuelle—si le membre a une limite de dépenses individuelle définie, cette limite s'applique indépendamment de l'appartenance au groupe.
Limite de groupe—si le membre n'a pas de limite individuelle, le système vérifie ses appartenances aux groupes. Si le membre appartient à plusieurs groupes avec des limites de dépenses, votre paramètre Limite de dépenses multi-groupes détermine si la limite supérieure ou inférieure s'applique.
Aucune limite—si le membre n'a pas de limite individuelle et n'appartient à aucun groupe avec des limites de dépenses, aucune limite de dépenses n'est appliquée.