Artikel ini menjelaskan batasan dan pertimbangan penting untuk organisasi Team dan Enterprise yang menggunakan Claude Cowork.
Ketersediaan
Claude Cowork tersedia untuk paket berbayar (Pro, Max, Team, Enterprise) di:
Claude Desktop untuk macOS
Klik di sini untuk mengunduh
Claude Desktop untuk Windows
Pengguna Windows: Cowork memerlukan versi terbaru Claude untuk Windows. Unduh atau perbarui di claude.com/download.
Kontrol admin
Claude Cowork diaktifkan secara default, tetapi pemilik organisasi dapat menonaktifkannya secara manual.
Cara mengaktifkan atau menonaktifkan Cowork:
Masuk ke organisasi Team atau Enterprise Anda sebagai Owner atau Primary Owner.
Navigasikan ke Pengaturan Organisasi > Kemampuan.
Temukan toggle Cowork.
Matikan toggle untuk menonaktifkan Cowork untuk semua pengguna di organisasi Anda.
Catatan: Ini adalah pengaturan di seluruh organisasi. Pada paket Enterprise, Anda dapat menggunakan grup dan peran kustom untuk mengaktifkan Cowork untuk tim tertentu. Lihat Kontrol akses di bawah.
Persetujuan alat konektor
Pengaturan organisasi Izinkan "Selalu izinkan" untuk alat konektor di Pengaturan Organisasi > Cowork (di bawah Izin) mengontrol apakah anggota dapat melewati persetujuan per-tugas untuk alat konektor yang dapat menulis di Cowork. Pengaturan ini dimatikan secara default.
Ketika pengaturan dimatikan:
Opsi "Izinkan untuk semua tugas" muncul abu-abu di dialog persetujuan Cowork, bahkan ketika kebijakan alat di seluruh organisasi Anda mengizinkan alat-alat ini.
Preferensi selalu-izinkan yang disimpan sebelumnya untuk alat tulis tidak dihormati. Anggota menyetujui alat-alat ini per tugas sampai pengaturan diaktifkan.
Alat hanya-baca dikecualikan hanya ketika konektor memberi anotasi sebagai hanya-baca. Sebagian besar konektor kustom tidak memberi anotasi alat mereka, jadi setiap alat pada konektor tersebut dibatasi.
Pada paket Enterprise, pengaturan ini bekerja bersama dengan pemberian peran kustom, dan lapisan paling ketat menang. Pemberian peran tidak dapat menggantinya. Untuk model pelapisan lengkap, lihat Kelola peran kustom pada paket Enterprise.
Plugin
Plugin disertakan dengan Cowork dan dikendalikan oleh toggle admin yang sama—tidak ada pengaturan terpisah untuk mengelola akses plugin dalam Cowork.
Untuk detail tentang apa yang dapat dilakukan anggota dengan plugin, lihat Gunakan plugin di Cowork.
Proyek
Proyek di Cowork memungkinkan pengguna mengorganisir tugas ke dalam ruang kerja khusus dengan file, tautan, instruksi, dan memori mereka sendiri. Proyek tersedia untuk semua pengguna Cowork. Tidak ada kontrol admin terpisah untuk proyek, jadi pemilik tidak dapat membatasi pembuatan proyek di tingkat organisasi saat ini.
Data proyek (tugas dan memori) disimpan secara lokal di komputer setiap pengguna, konsisten dengan cara data Cowork lainnya ditangani. Untuk detail lengkap, lihat Atur tugas Anda dengan proyek di Cowork.
Kelola plugin untuk organisasi Anda
Pemilik dapat membuat pasar plugin untuk mendistribusikan plugin yang dikurasi di seluruh organisasi mereka. Ini memberi Anda kontrol atas plugin mana yang dilihat dan digunakan anggota tim Anda di Cowork.
Dipasang secara default — Ditambahkan secara otomatis untuk semua orang di organisasi Anda. Anggota dapat mencopot jika mereka memilih.
Tersedia — Muncul di katalog plugin untuk anggota menginstal sendiri.
Diperlukan — Dipasang secara otomatis untuk semua anggota. Anggota tidak dapat mencopotnya.
Tidak tersedia — Tersembunyi dari katalog. Berguna untuk staging atau menghapus plugin.
Pada paket Enterprise, admin juga dapat mengganti preferensi ini untuk grup tertentu—misalnya, memasang otomatis plugin untuk satu tim sambil menyembunyikannya dari semua orang. Untuk detail, lihat Kelola plugin Cowork untuk organisasi Anda.
Branding perusahaan
Cowork sekarang menampilkan branding organisasi Anda, termasuk layar beranda yang dirancang ulang disesuaikan dengan tim Anda. Pemilik Team dan Enterprise dapat mengonfigurasi branding dalam Pengaturan Organisasi.
Kepatuhan dan pemantauan
Pemilik Team dan Enterprise dapat melakukan streaming acara Cowork ke alat SIEM dan observabilitas Anda melalui OpenTelemetry. Ini memberikan tim keamanan visibilitas ke dalam panggilan alat, akses file, keputusan persetujuan manusia, dan lainnya—meskipun tidak menggantikan pencatatan audit untuk tujuan kepatuhan. Untuk pengaturan, acara yang didukung, dan pertimbangan keamanan, lihat Pantau aktivitas Cowork dengan OpenTelemetry.
Anda juga dapat merujuk ke Pemantauan di Claude Docs kami untuk informasi lebih lanjut.
Aktivitas Cowork tidak ditangkap dalam API Kepatuhan saat ini.
Penyimpanan percakapan lokal
Cowork menyimpan riwayat percakapan secara lokal di komputer pengguna. Data ini tidak tunduk pada kebijakan retensi data standar Anthropic dan tidak dapat dikelola atau diekspor secara terpusat oleh admin.
Kontrol akses
Toggle Cowork bersifat di seluruh organisasi—baik semua anggota memiliki akses atau tidak ada. Pada paket Enterprise, admin yang memerlukan kontrol per-tim dapat menggunakan grup dan peran kustom untuk secara selektif mengaktifkan Cowork untuk pengguna atau tim tertentu. Paket Team tidak memiliki akses ke kontrol ini, jadi Cowork tetap semua-atau-tidak-sama-sekali.
Dalam Cowork, admin memiliki kontrol yang lebih terperinci atas plugin. Anda dapat mengatur preferensi instalasi per-plugin untuk mengontrol plugin mana yang dipasang otomatis, tersedia untuk self-service, atau tersembunyi dari katalog organisasi Anda. Pada paket Enterprise, preferensi ini juga dapat disesuaikan per grup. Lihat Kelola plugin untuk organisasi Anda untuk detail.
Pertimbangan keamanan
Risiko injeksi prompt
Cowork memiliki risiko unik karena sifat agennya dan akses internet. Meskipun kami telah menerapkan langkah-langkah keamanan termasuk pelatihan model dan pengklasifikasi konten, risiko serangan injeksi prompt tidak nol.
Pengguna harus:
Hindari memberikan akses ke file dengan informasi sensitif
Pantau Claude untuk tindakan mencurigakan
Batasi akses browser dan web ke sumber terpercaya
Laporkan perilaku mencurigakan segera
Untuk panduan terperinci, lihat Gunakan Cowork dengan aman.
Akses jaringan
Cowork menghormati izin keluar jaringan organisasi Anda saat ini. Tinjau pengaturan akses jaringan Anda di Pengaturan Organisasi > Kemampuan di bawah Eksekusi Kode sebelum mengaktifkan Cowork.
Pengaturan jaringan diterapkan ketika sesi Cowork baru dibuat. Jika Anda mengubah mode akses jaringan atau menambahkan domain ke daftar izin saat percakapan sudah aktif, perubahan tersebut tidak akan berlaku dalam sesi itu. Mulai percakapan baru agar pengaturan yang diperbarui diterapkan.
Penting: Izin keluar jaringan tidak berlaku untuk alat pengambilan web atau pencarian web atau MCP, termasuk Claude di Chrome. Pengambilan web berjalan di sisi server dan dibatasi pada hasil pencarian dan URL yang telah Anda bagikan. Pemilik paket Team atau Enterprise dapat mematikan pencarian web untuk Cowork dan Chat di Pengaturan Organisasi > Kemampuan, atau Claude di Chrome melalui Pengaturan Organisasi > Claude di Chrome.
