Migration de Claude Code de Console à Enterprise

Capacité

Claude Console/API

Claude Enterprise

Claude Code sur l'application web et mobile

❌

✅

Claude Code sur Slack

❌

✅

Révision de code

❌

✅

Appliquer les outils que Claude Code peut utiliser

❌ Pas d'interface native

*Les paramètres peuvent être poussés vers les machines des développeurs via MDM (Jamf, Intune) ou gestion de configuration (Ansible, Puppet, etc.)

✅ Interface native pour définir les règles d'autorisation/refus de managed-settings.json

Bloquer des commandes bash spécifiques

❌ Pas d'interface native*

✅ Bash(curl:*), Bash(sudo:*), etc.

Empêcher l'accès aux fichiers sensibles

❌ Pas d'interface native*

✅ Read(.env), Read(./secrets/**)

Contrôler les serveurs MCP autorisés

❌ Pas d'interface native*

✅ allowedMcpServers / deniedMcpServers

Déployer des serveurs MCP pré-approuvés à l'échelle de l'organisation

❌ Pas d'interface native*

✅ managed-mcp.json

Forcer le mode sandbox

❌ Pas d'interface native*

✅ sandbox.enabled

Désactiver --dangerously-skip-permissions

❌ Pas d'interface native*

✅ permissions.disableBypassPermissionsMode: disable

Désactiver le mode automatique

❌ Pas d'interface native*

✅ disableAutoMode: disable

Rôles personnalisés (RBAC)

❌

✅ Limitez l'accès aux fonctionnalités par groupe et déléguez des domaines d'administration spécifiques comme la facturation, la gestion des utilisateurs et l'identité sans accorder le rôle Propriétaire. Gérer les rôles personnalisés sur les plans Enterprise

Gouvernance des modèles

❌ Pas d'interface native*

✅ Définissez un modèle par défaut de l'organisation pour le chat et Cowork (bêta) à partir de la console d'administration, et limitez la sélection du modèle Claude Code avec availableModels dans les paramètres gérés. Définir un modèle par défaut pour votre organisation

Journaux d'audit

❌ Aucune prise en charge des journaux d'audit

🟡 Claude Code dispose bien d'une prise en charge pour OpenTelemetry

🟡 Journaux d'audit et API de conformité, qui incluent les événements du journal d'audit. Les transcriptions des sessions CLI locales restent sur la machine du développeur et ne sont pas disponibles via l'API de conformité.

Analyse d'utilisation

✅ Lignes de code écrites, taux d'acceptation, utilisateurs actifs quotidiens, dépenses quotidiennes.

Documentation

✅ Lignes de code écrites, taux d'acceptation, utilisateurs actifs quotidiens et dépenses cumulées du mois par membre dans Paramètres de l'organisation → Utilisation.

Documentation

Rapports d'utilisation et de coûts programmatiques

✅ API d'analyse Claude Code

✅ L'API d'analyse Claude Enterprise retourne les métriques d'engagement par utilisateur et Claude Code (commits, demandes de tirage, lignes de code) ainsi que les points de terminaison d'utilisation et de coûts. L'API Admin couvre la gestion programmatique de l'organisation.

Métriques de contribution

✅ Via l'API d'analyse Claude Code

✅ Demandes de tirage créées et lignes de code validées avec l'assistance Claude Code.

Contrôles de dépenses granulaires

✅ Limites d'organisation et d'espace de travail, plus limites par développeur dans les espaces de travail Claude Code

✅ Organisation → Groupe → Individu, intégré aux groupes RBAC

Niveau

Portée

Qui le définit

Ce qu'il contrôle

1. Organisation

Ensemble de l'organisation Enterprise

Propriétaire principal / Propriétaire

Dépenses mensuelles maximales sur tous les sièges et l'utilisation

2. Contrôles de groupe

Groupes avec RBAC

Propriétaire principal / Propriétaire

Limite de dépenses pour un groupe utilisant RBAC

3. Individu

Utilisateur spécifique

Propriétaire principal / Propriétaire

Limite de dépenses pour un seul membre de l'équipe

Métrique

API Console

Claude Enterprise

Consommation de jetons

✅

✅

Lignes de code acceptées

✅

✅

Taux d'acceptation des suggestions

✅

✅

Demandes de tirage créées avec l'assistance de Claude Code

✅ Via l'API Claude Code Analytics

✅

Lignes de code validées avec l'assistance de Claude Code

✅ Via l'API Claude Code Analytics

✅

Notifications de limite de dépenses

✅ E-mails de notification à la limite avec destinataires configurables

✅

Alertes de seuil

Dépenses mensuelles par membre

❌

✅

Paramètres d'administration → Utilisation

Piste d'audit de conformité

❌

✅ L'API de conformité inclut les événements du journal d'audit. Les transcriptions des sessions CLI locales restent sur la machine du développeur et ne sont pas disponibles via l'API de conformité.

Priorité

Source

Portée

Qui le contrôle

1 (Plus élevée)

Paramètres gérés (gérés par le serveur ou gérés par le point de terminaison)

À l'échelle de l'entreprise

Propriétaire / Propriétaire principal (lorsqu'il est envoyé à partir de la console d'administration claude.ai) ou votre équipe informatique/MDM (lorsqu'il est déployé en tant que fichier).

2

Arguments de ligne de commande

Session

Développeur

3

.claude/settings.local.json

Projet (personnel)

Développeur

4

.claude/settings.json

Projet (partagé, dans Git)

Équipe

5 (Plus basse)

~/.claude/settings.json

Utilisateur (global)

Développeur

Système d'exploitation

Chemin

macOS

/Library/Application Support/ClaudeCode/managed-settings.json

Linux

/etc/claude-code/managed-settings.json

Windows

C:\Program Files\ClaudeCode\managed-settings.json

Paramètre

Objectif

Exemple

permissions.deny

Bloquer des outils/commandes spécifiques à l'échelle de l'organisation

Bash(curl:*), Read(.env)

permissions.allow

Autoriser explicitement les commandes de confiance

Bash(npm run test:*)

permissions.ask

Exiger l'approbation de l'utilisateur à chaque fois

Bash(rm:*)

permissions.disableBypassPermissionsMode

Empêcher --dangerously-skip-permissions

"disable"

forceLoginOrgUUID

Restreindre la connexion à une ou plusieurs organisations Enterprise spécifiques. Accepte un UUID d'organisation ou un tableau ; la connexion à toute autre organisation est bloquée. Un UUID unique sélectionne également automatiquement cette organisation à la connexion.

"298e7cb2…"

forceLoginMethod

Forcer la méthode de connexion (claudeai, console ou gateway). Recommandé avec forceLoginOrgUUID pour que les utilisateurs ignorent le sélecteur de type de compte, mais non obligatoire pour que la restriction d'organisation s'applique.

"claudeai"

allowedMcpServers

Autoriser uniquement les serveurs MCP approuvés, identifiés par nom, commande ou modèle d'URL

[{"serverName": "github"}]

deniedMcpServers

Mettre en liste noire des serveurs MCP spécifiques

[{"serverName": "filesystem"}]

allowManagedPermissionRulesOnly

Seules les règles de permissions des paramètres gérés s'appliquent ; les utilisateurs et les projets ne peuvent pas ajouter les leurs

true

allowManagedMcpServersOnly

Seule la liste d'autorisation MCP gérée s'applique ; les listes de refus fusionnent toujours à partir de toutes les sources

true

allowManagedHooksOnly

Seuls les hooks gérés et approuvés par l'administrateur s'exécutent

true

enforceAvailableModels

Étend la liste d'autorisation availableModels à l'option Modèle par défaut

true

sandbox.enabled

Forcer le mode sandbox

true

sandbox.allowUnsandboxedCommands

Bloquer l'exécution non sandboxée

false

cleanupPeriodDays

Période de rétention des données de session locales (transcriptions et autres fichiers d'application). Par défaut : 30 jours

7

companyAnnouncements

Afficher les messages à tous les utilisateurs de Claude Code

Tableau de chaînes