La revendication de domaine permet aux administrateurs Enterprise de découvrir et de revendiquer les comptes Claude personnels existants (Free, Pro, Max et Ultra) sur un domaine d'entreprise vérifié. Chaque personne choisit ensuite si elle souhaite apporter ce qu'elle peut dans votre espace de travail Enterprise.
Cela offre à votre organisation un chemin clair pour consolider les comptes le premier jour d'un déploiement Enterprise, et permet aux personnes utilisant Claude sur des comptes personnels d'apporter une grande partie de leur travail avec elles. La revendication de domaine est disponible pour les plans Enterprise, qu'ils soient achetés directement auprès d'Anthropic ou via AWS Marketplace, et fonctionne de la même manière dans les deux cas.
La revendication de domaine est prise en charge uniquement sur les plans Claude Enterprise.
Les plans Team peuvent vérifier un domaine et bloquer la création de nouveaux comptes personnels, mais les administrateurs ne peuvent pas revendiquer ou migrer les comptes existants. Les personnes disposant d'un plan Team peuvent toujours migrer volontairement leurs propres comptes personnels—voir Déplacer votre compte Claude personnel vers une organisation Team ou Enterprise.
Conditions préalables
Avant de pouvoir activer la revendication de domaine, votre organisation doit avoir tous les éléments suivants en place :
Restreindre la création d'organisation sur votre domaine vérifié.
Effectuer la vérification du domaine (DNS).
Appliquer l'authentification unique (SSO) (pas seulement configurée—l'authentification unique doit être activement appliquée). Voir Configurer l'authentification unique (SSO).
Activer l'approvisionnement JIT ou SCIM. Voir Configurer l'approvisionnement JIT ou SCIM.
Ces conditions préalables existent pour empêcher les personnes d'être verrouillées hors de Claude pendant le processus de migration. Si l'authentification unique est appliquée et l'approvisionnement est actif, tous les utilisateurs de votre domaine auront un moyen de se connecter après la migration de leurs comptes.
Comment fonctionne la revendication de domaine
Examiner les comptes sur votre domaine
Après vérification de votre domaine, vous pouvez afficher tous les comptes personnels existants (Free, Pro, Max et Ultra) sur ce domaine qui ne sont pas déjà dans votre organisation. Pour chaque compte, vous verrez l'adresse e-mail, le type de plan, la date de création du compte et la date de dernière activité. Vous pouvez également exporter cette liste en CSV.
Utilisez cette vue pour comprendre l'étendue de la migration avant d'initier une revendication. Vérifiez quels comptes se trouvent dans votre fournisseur d'identité (IdP) et lesquels ne s'y trouvent pas—les personnes qui ne sont pas dans l'IdP ne pourront pas se connecter après la migration à moins que vous ne les ajoutiez.
Activer la capture de domaine
Accédez à Paramètres de l'organisation > Organisation et accès, faites défiler jusqu'à Sécurité et activez Migrer les comptes en utilisant votre domaine pour activer la capture de domaine. Il s'agit d'un paramètre au niveau de l'organisation qui applique une politique : aucun compte non-Enterprise ne peut exister sur votre domaine vérifié.
Avertissement : La capture de domaine est une porte à sens unique. Une fois activée, elle ne peut pas être annulée. L'interface d'administration affichera une confirmation bien visible avant de procéder. Assurez-vous que vos conditions préalables sont entièrement en place et que vous avez examiné les comptes affectés avant d'activer.
Initier la revendication
Lorsque vous activez la capture de domaine, vous parcourez un flux qui vous montre l'impact de la migration :
Un aperçu de tous les comptes qui seront affectés (avec export CSV)
Quels comptes se trouvent dans votre IdP et lesquels ne s'y trouvent pas
Avertissements concernant les problèmes potentiels
Une fois confirmée, tous les comptes affectés reçoivent une notification immédiatement—à la fois par e-mail et via une bannière intégrée au produit. La fenêtre de migration est de 30 jours à partir de la date à laquelle vous initiez la revendication. Une revendication s'applique à tous les comptes personnels sur tous les domaines vérifiés au moment du lancement. Les organisations Claude Console et l'accès API ne sont pas affectés.
La fenêtre de migration de 30 jours
La date limite de migration est une date unique pour la revendication, et non un minuteur par utilisateur continu. Tous les comptes couverts par la revendication partagent cette date limite. Si vous revendiquez un domaine supplémentaire ultérieurement, cette revendication obtient sa propre fenêtre de 30 jours (voir Ajouter un domaine après avoir lancé une revendication ci-dessous).
Pendant cette fenêtre, chaque personne du domaine peut se connecter et choisir comment migrer :
Apporter ce que vous pouvez : Apportez les conversations, projets, fichiers et mémoire existants dans votre espace de travail Enterprise. Tout ne peut pas être déplacé. Voir la liste complète : Ce qui se déplace lors de la migration. Chaque personne a besoin d'une place dans votre organisation pour apporter ses données.
Recommencer à zéro : Leurs données existantes ne seront pas déplacées vers votre espace de travail Enterprise. Leur compte personnel se ferme et ses données seront supprimées, selon nos pratiques de rétention des données. En savoir plus sur la durée pendant laquelle Anthropic conserve vos données.
Ce qui se passe à la date limite
Tous les comptes personnels restants qui n'ont pas été migrés sont fermés et seront supprimés, ainsi que leurs données, selon nos pratiques de rétention des données.
Les abonnements payants (Pro, Max et Ultra) achetés directement auprès de nous sont automatiquement annulés avec un remboursement au prorata. Pour les abonnements achetés via Google Play, nous demandons à Google Play de les annuler et de rembourser le temps inutilisé. Les personnes doivent vérifier Google Play et annuler là-bas si leur plan est toujours actif. Les personnes qui ont acheté via l'Apple App Store doivent annuler elles-mêmes (voir Ce qui n'est pas pris en charge). Tous les crédits restants que les personnes ont achetés directement auprès de nous seront également remboursés.
Une fois que tous les comptes sont migrés ou fermés, aucun compte personnel n'existe sur votre domaine. Les comptes des abonnés App Store restent ouverts pendant quelques semaines après leur déplacement.
Les personnes qui ne choisissent pas avant la date limite reçoivent un e-mail avec un lien pour télécharger leurs données. Le lien ne s'ouvre que s'ils peuvent se connecter, donc avant la date limite, assurez-vous que toute personne ayant besoin de ses données se trouve dans votre IdP et peut être ajoutée à votre organisation, avec une place disponible (voir Séquençage SSO et approvisionnement ci-dessous). Pour utiliser Claude dans votre organisation, ils se connecteront via l'authentification unique (SSO). Demandez aux personnes d'exporter et de télécharger leurs données avant la date limite : Claude for Teachers et les comptes couverts par FERPA ne reçoivent pas de lien de téléchargement. Pour Claude for Teachers, ils accèdent à Paramètres de l'organisation > Données et confidentialité. Pour les comptes couverts par FERPA, ils accèdent à Paramètres > Confidentialité. S'ils ne peuvent pas exporter, ils doivent contacter le support avant la date limite.
Les nouveaux comptes créés sur le domaine après l'activation de la capture de domaine passent directement par l'authentification unique et votre espace de travail Enterprise—aucun compte personnel n'est créé.
Ajouter un domaine après avoir lancé une revendication
Chaque revendication couvre les domaines qui ont été vérifiés sur votre organisation au moment où vous l'avez lancée. Un domaine que vous vérifiez après avoir lancé une revendication ne sera pas ajouté à la revendication en cours, et les comptes associés à ce domaine ne sont pas notifiés ou migrés dans le cadre de celle-ci.
Pour migrer les comptes sur un domaine que vous avez vérifié ultérieurement :
Attendez la fin de la fenêtre de 30 jours de la revendication actuelle. Une seule revendication peut être en cours à la fois.
Vérifiez le nouveau domaine si vous ne l'avez pas déjà fait. Voir Configurer l'authentification unique (SSO).
Examinez les comptes sur le nouveau domaine, puis lancez une nouvelle revendication. Cette revendication a sa propre fenêtre de 30 jours, et les comptes sur le nouveau domaine reçoivent les mêmes notifications par e-mail et intégrées au produit.
Remarque : Si vous intégrez plusieurs domaines par phases, vérifiez-les tous avant de lancer une revendication si possible. De cette façon, une revendication et une date limite couvrent tous les comptes. Sinon, chaque phase a besoin de sa propre revendication, et chaque revendication doit terminer sa fenêtre de 30 jours avant que la suivante puisse commencer.
Ce qui n'est pas pris en charge
Migration de données vers des organisations avec la conformité HIPAA ou les clés de chiffrement gérées par le client (CMEK) activées. Vous pouvez toujours revendiquer votre domaine, et les personnes qui s'y trouvent sont notifiées comme d'habitude, mais elles ne peuvent que recommencer à zéro. Rien de leurs comptes personnels ne se déplace. En savoir plus sur les plans Enterprise prêts pour HIPAA et les clés de chiffrement gérées par le client.
Revendication de comptes de plan Team. Seuls les comptes individuels (Free, Pro, Max, Ultra) et, pour les écoles et districts, les comptes Claude for Teachers individuels peuvent être revendiqués.
Définition d'une date limite de migration personnalisée.
Annulation des abonnements App Store. Les personnes qui ont acheté Pro, Max ou Ultra via l'Apple App Store doivent annuler leur abonnement elles-mêmes via leurs paramètres Apple ID. Pour plus de détails, voir Répondre à une revendication de domaine Enterprise sur votre compte Claude.
Séquençage SSO et approvisionnement
La revendication de domaine s'intègre à votre configuration SSO et d'approvisionnement existante :
Si l'authentification unique est déjà appliquée : Après qu'un administrateur de l'organisation active une revendication pour tous les comptes Claude personnels utilisant son domaine vérifié, les utilisateurs verront une bannière lors de la connexion à leurs comptes personnels et recevront un e-mail les invitant à choisir avant la date limite. Si un utilisateur n'est pas ajouté à l'IdP de votre organisation, il sera verrouillé, les administrateurs doivent donc s'assurer que tous les utilisateurs ayant besoin d'accès sont ajoutés avant d'activer une revendication.
SCIM et JIT : Si SCIM est activé, les comptes approvisionnés sont liés aux comptes migrés par correspondance d'e-mail. N'activez pas simultanément l'approvisionnement SCIM et JIT—SCIM a la priorité si les deux sont actifs.
Important : Pour éviter les verrouillages, assurez-vous que tous les utilisateurs affectés se trouvent dans votre IdP avant la date limite de migration. Toute personne qui ne se trouve pas dans l'IdP ne pourra pas se connecter à l'espace de travail Enterprise. Son compte personnel sera toujours fermé à la date limite de 30 jours et sera supprimé, ainsi que ses données, selon nos pratiques de rétention des données. Votre équipe informatique devra les ajouter à l'IdP.
Questions fréquemment posées
Que se passe-t-il si mon organisation n'a pas assez de places disponibles pour les utilisateurs migrés ?
Si vous avez acheté votre plan Enterprise directement auprès d'Anthropic, vous verrez un message d'erreur dans les paramètres de l'organisation vous invitant à acheter plus de places.
Si vous avez acheté votre plan Enterprise via AWS Marketplace, les utilisateurs migrés verront un message les invitant à contacter leur administrateur lorsqu'ils essaient de se connecter après la migration.