Administrator pada paket Team atau Enterprise dapat mengontrol Claude Desktop melalui kebijakan sistem.
Catatan: Kontrol kebijakan enterprise pada tingkat pengguna-mesin akan menggantikan allowlist dalam aplikasi. Jika Anda ingin menggunakan allowlist, pastikan isDesktopExtensionEnabled dan isDesktopExtensionDirectoryEnabled tidak diatur ke "false" agar allowlist dapat mengisi registry yang tersedia.
Konfigurasi enterprise macOS
Terapkan pengaturan konfigurasi melalui solusi MDM Anda menggunakan profil konfigurasi. Claude Desktop membaca preferensi dari domain `com.anthropic.claudefordesktop`. Gunakan alat MDM Anda (Jamf Pro, Kandji, Microsoft Intune) untuk menerapkan profil konfigurasi ke mesin atau grup pengguna target. Profil konfigurasi memungkinkan Anda mengelola pengaturan Claude Desktop secara terpusat tanpa intervensi pengguna.
Alat profil konfigurasi:
Editor profil MDM bawaan (Jamf Pro, Kandji, Intune)
ProfileCreator - Manajemen profil
iMazing Profile Editor - Profil konfigurasi
Konfigurasi enterprise Windows
Terapkan pengaturan konfigurasi melalui solusi manajemen enterprise Anda menggunakan Group Policy atau kebijakan Intune. Pengaturan dapat dikonfigurasi pada tingkat mesin (HKLM) atau per-pengguna (HKCU). Pengaturan tingkat mesin memiliki prioritas lebih tinggi daripada pengaturan tingkat pengguna ketika keduanya dikonfigurasi.
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
Opsi kebijakan enterprise
Kunci | Tipe | Default | Deskripsi |
| string[] (JSON) | Tidak terbatas | Jalur file atau jalur file yang dapat dipasang pengguna ke Cowork |
| Integer (1-72) | 72 | Jam sebelum memaksa memulai ulang Claude untuk menerapkan pembaruan yang disiapkan |
| Boolean | false | Nonaktifkan pembaruan otomatis. Atur ini ketika MDM Anda mengelola versi Claude Desktop; biarkan tidak diatur agar aplikasi dapat memperbarui diri setelah instalasi yang disediakan sekali saja. Lihat Terapkan Claude Desktop untuk Windows. |
| string | null | Menetapkan tingkat upaya default ( |
| string / array | null | Perlukan login untuk milik organisasi tertentu. Menerima string UUID tunggal, yang juga pra-memilih organisasi itu selama login, atau array UUID di mana organisasi yang terdaftar diterima tanpa pra-pemilihan. Login gagal jika akun yang diautentikasi tidak termasuk dalam organisasi yang terdaftar. Untuk mencantumkan lebih dari satu organisasi, lihat Atur forceLoginOrgUUID untuk beberapa organisasi di bawah. |
| Boolean | true | Aktifkan akses kode Claude di desktop |
| Boolean | true | Aktifkan/nonaktifkan ekstensi |
| Boolean | true | Aktifkan akses direktori ekstensi |
| Boolean | true | Aktifkan server MCP lokal |
| Boolean | true | Aktifkan akses Cowork di desktop |
| string | Tidak diatur | Jalur lengkap paket sensor yang ditandatangani vendor EDR Anda di komputer pengguna (beta). Jika tidak diatur, tidak ada paket yang diinstal. Di Windows, atur ini di bawah |
| string | Tidak diatur | ID vendor EDR Anda, dalam huruf kecil. Di Windows, atur ini di bawah |
Atur forceLoginOrgUUID untuk beberapa organisasi
Untuk menerima lebih dari satu organisasi, atur forceLoginOrgUUID ke array JSON UUID organisasi, disimpan sebagai nilai string tunggal.
Windows
Gunakan nilai string (REG_SZ) yang datanya adalah teks JSON. Jangan gunakan nilai multi-string (REG_MULTI_SZ).
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Claude' -Name forceLoginOrgUUID
-PropertyType String -Value '["<uuid-1>","<uuid-2>"]' -Force
macOS
Dalam profil konfigurasi Anda untuk domain com.anthropic.claudefordesktop, atur kunci sebagai string yang berisi teks JSON:
<key>forceLoginOrgUUID</key>
<string>["<uuid-1>","<uuid-2>"]</string>
Claude Desktop membaca pengaturan ini saat diluncurkan. Setelah Anda mengubahnya, keluar dan buka kembali Claude Desktop. Untuk memeriksa nilai yang dibaca aplikasi, buka Help > Troubleshooting > Generate Diagnostic Report.