Lewati ke konten utama

Gunakan Claude Cowork pada paket Team dan Enterprise

Diperbarui hari ini

Artikel ini menjelaskan batasan dan pertimbangan penting untuk organisasi Team dan Enterprise yang menggunakan Claude Cowork.

Ketersediaan

Claude Cowork tersedia sebagai pratinjau penelitian untuk paket berbayar (Pro, Max, Team, Enterprise) di:

  • Claude Desktop untuk macOS

  • Claude Desktop untuk Windows

    • Pengguna Windows: Cowork memerlukan versi terbaru Claude untuk Windows. Unduh atau perbarui di claude.com/download.


Kontrol admin

Claude Cowork akan aktif secara default saat pratinjau penelitian diluncurkan, tetapi pemilik organisasi dapat menonaktifkannya secara manual.

Cara mengaktifkan atau menonaktifkan Cowork:

  1. Masuk ke organisasi Team atau Enterprise Anda sebagai Owner atau Primary Owner.

  2. Temukan pengalih Cowork.

  3. Matikan untuk menonaktifkan Cowork bagi semua pengguna di organisasi Anda.

Catatan: Ini adalah pengaturan di seluruh organisasi. Kontrol granular berdasarkan pengguna atau peran saat ini tidak tersedia.

Plugin

Plugin disertakan dengan Cowork dan dikendalikan oleh pengalih admin yang sama—tidak ada pengaturan terpisah untuk mengelola akses plugin dalam Cowork.

Untuk detail tentang apa yang dapat dilakukan anggota dengan plugin, lihat Gunakan plugin di Cowork.


Proyek

Proyek di Cowork memungkinkan pengguna mengorganisir tugas ke dalam ruang kerja khusus dengan file, tautan, instruksi, dan memori mereka sendiri. Proyek tersedia untuk semua pengguna Cowork. Tidak ada kontrol admin terpisah untuk proyek, jadi pemilik tidak dapat membatasi pembuatan proyek di tingkat organisasi saat ini.

Data proyek (tugas dan memori) disimpan secara lokal di komputer setiap pengguna, konsisten dengan cara data Cowork lainnya ditangani. Untuk detail lengkap, lihat Atur tugas Anda dengan proyek di Cowork.


Kelola plugin untuk organisasi Anda

Pemilik dapat membuat marketplace plugin untuk mendistribusikan plugin yang dikurasi di seluruh organisasi mereka. Ini memberi Anda kontrol atas plugin mana yang dilihat dan digunakan anggota tim Anda di Cowork.

  • Dipasang secara default — Ditambahkan secara otomatis untuk semua orang di organisasi Anda. Anggota dapat mencopot pemasangan jika mereka memilih.

  • Tersedia — Muncul di katalog plugin untuk anggota menginstal sendiri.

  • Diperlukan — Dipasang secara otomatis untuk semua anggota. Anggota tidak dapat mencopot pemasangannya.

  • Tidak tersedia — Tersembunyi dari katalog. Berguna untuk staging atau menghapus plugin.

Pada paket Enterprise, admin juga dapat mengganti preferensi ini untuk grup tertentu—misalnya, memasang otomatis plugin untuk satu tim sambil menyembunyikannya dari semua orang. Untuk detail, lihat Kelola plugin Cowork untuk organisasi Anda.


Branding perusahaan

Cowork sekarang menampilkan branding organisasi Anda, termasuk layar beranda yang dirancang ulang disesuaikan dengan tim Anda. Pemilik Team dan Enterprise dapat mengonfigurasi branding dalam Pengaturan Organisasi.


Batasan kepatuhan dan pemantauan

Cowork saat ini kekurangan beberapa kemampuan pemantauan dan kepatuhan enterprise. Batasan ini penting untuk dipahami sebelum mengaktifkan Cowork untuk organisasi Anda.

Tidak ada pencatatan audit atau ekspor data

Aktivitas Cowork tidak ditangkap dalam:

  • Log Audit

  • API Kepatuhan

  • Ekspor Data

Jika organisasi Anda memerlukan jejak audit untuk tujuan kepatuhan, jangan aktifkan Cowork untuk beban kerja yang diatur.

Dukungan OpenTelemetry

Pemilik Team dan Enterprise dapat melakukan streaming acara Cowork ke alat SIEM dan observabilitas Anda melalui OpenTelemetry. Ini memberikan tim keamanan visibilitas ke dalam panggilan alat, akses file, keputusan persetujuan manusia, dan lainnya—meskipun tidak menggantikan pencatatan audit untuk tujuan kepatuhan. Untuk setup, acara yang didukung, dan pertimbangan keamanan, lihat Pantau aktivitas Cowork dengan OpenTelemetry.

Anda juga dapat merujuk ke Pemantauan di Claude Docs kami untuk informasi lebih lanjut.

Kontrol arsitektur Cowork

Admin Enterprise dapat mengonfigurasi cara sandbox Cowork berjalan di perangkat anggota, termasuk opsi untuk memerlukan bahwa semua aktivitas Cowork dijalankan di dalam mesin virtual. Untuk detail, lihat Konfigurasi sandbox Claude Cowork untuk organisasi Enterprise Anda.

Penyimpanan percakapan lokal

Cowork menyimpan riwayat percakapan secara lokal di komputer pengguna. Data ini tidak tunduk pada kebijakan retensi data standar Anthropic dan tidak dapat dikelola atau diekspor secara terpusat oleh admin.

Kontrol akses

Pengalih Cowork bersifat di seluruh organisasi — baik semua anggota memiliki akses atau tidak ada. Pada paket Enterprise, admin yang memerlukan kontrol per-tim dapat menggunakan grup dan peran khusus untuk secara selektif mengaktifkan Cowork untuk pengguna atau tim tertentu. Paket Team tidak memiliki akses ke kontrol ini, jadi Cowork tetap semua-atau-tidak-sama-sekali.

Dalam Cowork, admin memiliki kontrol yang lebih granular atas plugin. Anda dapat mengatur preferensi instalasi per-plugin untuk mengontrol plugin mana yang dipasang otomatis, tersedia untuk self-service, atau disembunyikan dari katalog organisasi Anda. Pada paket Enterprise, preferensi ini juga dapat disesuaikan per grup. Lihat Kelola plugin untuk organisasi Anda untuk detail.


Pertimbangan keamanan

Risiko injeksi prompt

Cowork memiliki risiko unik karena sifat agennya dan akses internet. Meskipun kami telah menerapkan langkah-langkah keamanan termasuk pelatihan model dan pengklasifikasi konten, risiko serangan injeksi prompt tidak nol.

Pengguna harus:

  • Hindari memberikan akses ke file dengan informasi sensitif

  • Pantau Claude untuk tindakan mencurigakan

  • Batasi akses browser dan web ke sumber terpercaya

  • Laporkan perilaku mencurigakan segera

Untuk panduan terperinci, lihat Gunakan Cowork dengan aman.

Akses jaringan

Cowork menghormati izin egress jaringan organisasi Anda saat ini. Tinjau pengaturan akses jaringan Anda di Pengaturan Organisasi > Kemampuan di bawah Eksekusi kode sebelum mengaktifkan Cowork.

Pengaturan jaringan diterapkan saat sesi Cowork baru dibuat. Jika Anda mengubah mode akses jaringan atau menambahkan domain ke daftar izin saat percakapan sudah aktif, perubahan tersebut tidak akan berlaku dalam sesi itu. Mulai percakapan baru agar pengaturan yang diperbarui diterapkan.

Penting: Izin egress jaringan tidak berlaku untuk alat pencarian web atau MCP, termasuk Claude di Chrome. Pemilik paket Team atau Enterprise dapat mematikan pencarian web untuk Cowork dan Chat di Pengaturan Organisasi > Kemampuan, atau Claude di Chrome melalui Pengaturan Organisasi > Claude di Chrome.

Apakah pertanyaan Anda terjawab?