Les rapports intelligents montrent comment votre organisation utilise Claude. Par défaut, seuls les propriétaires principaux, les propriétaires, les administrateurs et les rôles personnalisés ayant accès à l'analyse peuvent créer et consulter les rapports intelligents. Avec l'accès délégué, vous pouvez permettre aux responsables d'équipe ou aux chefs de département d'exécuter des rapports intelligents sans les rendre administrateurs. Ils ne peuvent générer des rapports que sur les groupes, départements ou centres de coûts que vous choisissez, et ils ne voient que les rapports qu'ils ont exécutés ou que d'autres partagent avec eux.
Les rapports intelligents sont disponibles en version bêta sur les plans Claude Enterprise et ne sont pas disponibles pour les organisations utilisant des clés de chiffrement gérées par le client (CMEK), des configurations HIPAA ou Access Transparency. Les rapports intelligents ne sont également pas disponibles pour Claude Code pour les organisations Claude Enterprise qui utilisent la rétention zéro des données.
Important : Les rapports intelligents vous aident à comprendre l'adoption et à planifier votre investissement dans Claude. Ils ne sont pas conçus et ne doivent pas être utilisés pour évaluer les performances individuelles ou prendre des décisions en matière d'emploi.
Qui peut gérer l'accès aux rapports intelligents
Pour gérer l'accès aux rapports intelligents, vous devez être propriétaire ou propriétaire principal, ou avoir un rôle personnalisé avec à la fois la permission Analytics et la permission Identity & Access. Si vous n'avez pas l'un de ces rôles, vous ne verrez pas le bouton Manage access.
Avant de commencer
Votre organisation doit être sur un plan Claude Enterprise avec « Smart Reports (beta) » activé dans Organization settings > Capabilities > Analytics.
Les personnes que vous ajoutez doivent être au niveau d'accès Custom roles, qui est défini par membre dans Organization settings > Members.
Étape 1 : Ouvrir Manage access
Allez à Analytics > Smart reports (beta) et cliquez sur « Manage access ». L'écran Who can run reports s'ouvre.
La ligne en haut vous indique quels rôles peuvent exécuter des rapports. Les administrateurs et les propriétaires peuvent toujours exécuter des rapports.
Étape 2 : Ajouter une personne
Sous Add people, tapez un nom ou une adresse e-mail et sélectionnez la personne.
Certains utilisateurs apparaissent grisés avec l'étiquette Not on Custom roles. Modifiez leur niveau d'accès dans Organization settings > Members, puis fermez et rouvrez Manage access et ajoutez-les.
Étape 3 : Choisir sur quoi ils peuvent générer des rapports
La personne apparaît sous People with access, avec les colonnes Person et Can run reports on. Rien n'est enregistré pour eux jusqu'à ce que vous choisissiez une portée.
Si votre organisation a plus d'un type de portée, sélectionnez Group, Department ou Cost center dans le premier menu déroulant.
Les groupes proviennent de Organization settings > Groups.
Les départements et les centres de coûts ne sont proposés que si votre fournisseur d'identité provisionne les membres via SCIM avec ces attributs.
Sélectionnez les valeurs de groupe, de département ou de centre de coûts dans le deuxième menu déroulant.
Chaque modification est enregistrée dès que vous la faites et affichera « Saved ».
Si vous cliquez sur « Close » alors que quelqu'un n'a toujours pas de portée, ou que sa dernière modification n'a pas pu être enregistrée, l'écran demande « Close without saving? » et explique que son accès n'est pas enregistré.
Gardez à l'esprit :
Vous pouvez sélectionner jusqu'à 50 groupes, départements ou centres de coûts de chaque type par personne.
Un délégué ne peut exécuter un rapport que sur ce que vous attribuez ici. Il n'obtient jamais une option pour l'ensemble de l'organisation.
Remarque : Les personnes à qui vous accordez l'accès ne sont pas notifiées. Elles peuvent consulter les rapports intelligents en cliquant sur leur nom dans le coin inférieur gauche de Claude, puis en allant à Analytics > Smart reports (beta).
Ce qui se passe automatiquement
La première fois que vous enregistrez un délégué, les rapports intelligents créent deux choses dans votre organisation :
Un groupe nommé Smart Reports delegates
Un rôle personnalisé nommé Smart Reports delegates, assigné à ce groupe, avec la permission Smart Reports delegated admin
Chaque personne que vous ajoutez est placée dans ce groupe, ce qui lui permet d'exécuter des rapports. Nous vous recommandons de ne pas modifier ces rôles manuellement.
Les badges suivants peuvent apparaître sur la ligne d'une personne :
Not on Custom roles : le niveau d'accès de la personne a changé après que vous l'ayez ajoutée. Modifiez-le à nouveau dans Organization settings > Members.
Needs the permission : cette personne n'a accès à aucun rôle qui accorde la permission d'exécuter des rapports intelligents (par exemple, elle a été supprimée du groupe des délégués de rapports intelligents). Cliquez sur Add to the Smart Reports delegates role sur sa ligne pour la rajouter. Si le rôle automatique lui-même a perdu la permission, restaurez-le d'abord dans Organization settings > Roles.
Ce qu'un délégué voit et peut faire
Dans Analytics, les délégués ne voient que Smart Reports. Leur liste est intitulée Your reports et contient uniquement les rapports qu'ils ont exécutés.
Quand ils cliquent sur « New report », le menu People in scope propose uniquement les groupes, départements ou centres de coûts que vous avez attribués. Tous sont sélectionnés au départ, et le délégué peut affiner la sélection.
Les délégués peuvent partager leurs rapports avec d'autres membres de votre organisation et les télécharger, de la même manière que les administrateurs.
La vue attribuée, qui affiche les e-mails des utilisateurs et les ID de session, n'apparaît que lorsque le paramètre Allow attribution to individual users de votre organisation est activé.
Les rapports exécutés par les délégués comptent dans la limite mensuelle de rapports intelligents de votre organisation et partagent la même limite sur les rapports en cours d'exécution.
Les délégués ne peuvent pas :
Exécuter un rapport sur l'ensemble de l'organisation ou sur quoi que ce soit en dehors de leur portée assignée
Voir les rapports que d'autres personnes ont exécutés, sauf si quelqu'un partage le rapport avec eux
Renommer, archiver ou supprimer des rapports
Ouvrir Manage access ou modifier qui peut exécuter des rapports
Modifier ou supprimer l'accès
Pour modifier ce que quelqu'un peut générer comme rapports, ouvrez Manage access et modifiez ses sélections. La nouvelle sélection remplace sa portée précédente. Les rapports qu'il a déjà exécutés restent disponibles pour lui.
Pour supprimer quelqu'un, cliquez sur le bouton « ✕ » (Remove) sur sa ligne. Son accès est supprimé immédiatement, et vous verrez une confirmation qu'il ne peut plus exécuter de rapports. Si le groupe des délégués de rapports intelligents n'est utilisé que par le rôle automatique, il en est également retiré. Sinon, supprimez-le du groupe dans Organization settings > Groups. Une fois qu'il ne détient plus la permission, il ne peut pas ouvrir les rapports intelligents, y compris les rapports qu'il a exécutés. Les rapports qu'il a déjà téléchargés ne sont pas affectés.
Quand un utilisateur est supprimé de votre organisation, il ne peut plus exécuter de rapports. Sa portée enregistrée est généralement supprimée en même temps. Si votre fournisseur d'identité supprime les utilisateurs via SCIM, supprimez-les d'abord dans Manage access afin que leur ancienne portée ne soit pas conservée s'ils sont rajoutés ultérieurement.
Quand un groupe est supprimé, ou qu'une valeur de département ou de centre de coûts n'existe plus, il disparaît de la ligne de la personne et de ses sélections. Si un délégué essaie d'exécuter un rapport avec une sélection qui n'existe plus, le rapport est refusé et il peut choisir à nouveau. Vous pouvez également ouvrir sa ligne et choisir de nouvelles valeurs.
FAQ
Puis-je accorder la permission via mes propres rôles au lieu du rôle automatique ?
Oui. Dans Organization settings > Roles, la permission Smart Reports delegated admin apparaît sous Product controls. L'ajouter à un rôle ne suffit pas en soi : chaque personne a toujours besoin d'une portée. Ouvrez Manage access sur la page des rapports intelligents, ajoutez chaque personne et choisissez sur quoi elle peut générer des rapports.
Pourquoi quelqu'un est-il grisé quand j'essaie de l'ajouter ?
Il n'est pas au niveau d'accès Custom roles, que les rôles personnalisés (y compris le rôle automatique) exigent. Modifiez-le dans Organization settings > Members, ou dans votre fournisseur d'identité s'il définit les niveaux d'accès.
Un délégué peut-il voir les noms ou les e-mails des utilisateurs individuels ?
Uniquement si le paramètre Allow attribution to individual users de votre organisation est activé. Il est désactivé par défaut.