Lewati ke konten utama

Konfigurasi enterprise untuk Claude Desktop

Administrator pada paket Team atau Enterprise dapat mengontrol Claude Desktop melalui kebijakan sistem.

Catatan: Kontrol kebijakan enterprise di tingkat pengguna-mesin akan menggantikan daftar izin dalam aplikasi. Jika Anda ingin menggunakan daftar izin, pastikan isDesktopExtensionEnabled dan isDesktopExtensionDirectoryEnabled tidak diatur ke "false" sehingga daftar izin dapat mengisi registri yang tersedia.


Konfigurasi enterprise macOS

Terapkan pengaturan konfigurasi melalui solusi MDM Anda menggunakan profil konfigurasi. Claude Desktop membaca preferensi dari domain `com.anthropic.claudefordesktop`. Gunakan alat MDM Anda (Jamf Pro, Kandji, Microsoft Intune) untuk menerapkan profil konfigurasi ke mesin atau grup pengguna target. Profil konfigurasi memungkinkan Anda mengelola pengaturan Claude Desktop secara terpusat tanpa intervensi pengguna.

Alat profil konfigurasi:


Konfigurasi enterprise Windows

Terapkan pengaturan konfigurasi melalui solusi manajemen enterprise Anda menggunakan Kebijakan Grup atau kebijakan Intune. Pengaturan dapat dikonfigurasi di tingkat seluruh mesin (HKLM) atau per pengguna (HKCU). Pengaturan tingkat mesin memiliki prioritas lebih tinggi daripada pengaturan tingkat pengguna ketika keduanya dikonfigurasi.

# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord

Opsi kebijakan enterprise

Kunci

Tipe

Default

Deskripsi

allowedWorkspaceFolders

string[] (JSON)

Tidak terbatas

Jalur file atau jalur file yang dapat dipasang pengguna ke Cowork

autoUpdaterEnforcementHours

Integer (1-72)

72

Jam sebelum memaksa memulai ulang Claude untuk menerapkan pembaruan yang disiapkan

disableAutoUpdates

Boolean

false

Nonaktifkan pembaruan otomatis. Atur ini ketika MDM Anda mengelola versi Claude Desktop; biarkan tidak diatur untuk membiarkan aplikasi memperbarui diri setelah instalasi yang disediakan sekali. Lihat Terapkan Claude Desktop untuk Windows.

effortLevel

string

null

Menetapkan tingkat upaya default (low, medium, high, xhigh, atau max) untuk sesi Claude Code di Claude Desktop. Nilai yang dikelola diterapkan segar di awal setiap sesi, bahkan jika seseorang mengubah tingkat upaya dari pemilih di sesi sebelumnya. Memerlukan Claude Desktop versi 1.25927.0 atau lebih baru. Tidak berlaku untuk sesi Cowork di Claude Desktop.

forceLoginOrgUUID

string / array

null

Perlukan login untuk milik organisasi tertentu. Menerima string UUID tunggal, yang juga pra-memilih organisasi itu selama login, atau array UUID di mana organisasi yang terdaftar apa pun diterima tanpa pra-pemilihan. Login gagal jika akun yang diautentikasi tidak termasuk dalam organisasi yang terdaftar. Untuk mencantumkan lebih dari satu organisasi, lihat Atur forceLoginOrgUUID untuk beberapa organisasi di bawah.

isClaudeCodeForDesktopEnabled

Boolean

true

Aktifkan akses kode Claude di desktop

isDesktopExtensionEnabled

Boolean

true

Aktifkan/nonaktifkan ekstensi

isDesktopExtensionDirectoryEnabled

Boolean

true

Aktifkan akses direktori ekstensi

isLocalDevMcpEnabled

Boolean

true

Aktifkan server MCP lokal

secureVmFeaturesEnabled

Boolean

true

Aktifkan akses Cowork di desktop


Atur forceLoginOrgUUID untuk beberapa organisasi

Untuk menerima lebih dari satu organisasi, atur forceLoginOrgUUID ke array JSON UUID organisasi, disimpan sebagai nilai string tunggal.

Windows

Gunakan nilai string (REG_SZ) yang datanya adalah teks JSON. Jangan gunakan nilai multi-string (REG_MULTI_SZ).

New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Claude' -Name forceLoginOrgUUID 
-PropertyType String -Value '["<uuid-1>","<uuid-2>"]' -Force

macOS

Dalam profil konfigurasi Anda untuk domain com.anthropic.claudefordesktop, atur kunci sebagai string yang berisi teks JSON:

<key>forceLoginOrgUUID</key> 
<string>["<uuid-1>","<uuid-2>"]</string>

Claude Desktop membaca pengaturan ini saat diluncurkan. Setelah Anda mengubahnya, keluar dan buka kembali Claude Desktop. Untuk memeriksa nilai yang dibaca aplikasi, buka Bantuan > Pemecahan Masalah > Buat Laporan Diagnostik.

Apakah pertanyaan Anda terjawab?