Migrasi Claude Code dari Console ke Enterprise

Kemampuan

Claude Console/API

Claude Enterprise

Claude Code di web dan aplikasi mobile

❌

✅

Claude Code di Slack

❌

✅

Tinjauan Kode

❌

✅

Terapkan alat mana yang dapat digunakan Claude Code

❌ Tidak ada UI asli

*Pengaturan dapat didorong ke mesin pengembang melalui MDM (Jamf, Intune) atau manajemen konfigurasi (Ansible, Puppet, dll.)

✅ UI asli untuk menetapkan aturan izin/tolak managed-settings.json

Blokir perintah bash tertentu

❌ Tidak ada UI asli*

✅ Bash(curl:*), Bash(sudo:*), dll.

Cegah akses ke file sensitif

❌ Tidak ada UI asli*

✅ Read(.env), Read(./secrets/**)

Kontrol server MCP mana yang diizinkan

❌ Tidak ada UI asli*

✅ allowedMcpServers / deniedMcpServers

Terapkan server MCP yang telah disetujui sebelumnya di seluruh organisasi

❌ Tidak ada UI asli*

✅ managed-mcp.json

Paksa mode sandbox

❌ Tidak ada UI asli*

✅ sandbox.enabled

Nonaktifkan --dangerously-skip-permissions

❌ Tidak ada UI asli*

✅ permissions.disableBypassPermissionsMode: disable

Nonaktifkan mode otomatis

❌ Tidak ada UI asli*

✅ disableAutoMode: disable

Peran kustom (RBAC)

❌

✅ Cakupan akses fitur berdasarkan grup dan delegasikan area admin tertentu seperti penagihan, manajemen pengguna, dan identitas tanpa memberikan peran Pemilik. Kelola peran kustom pada paket Enterprise

Tata kelola model

❌ Tidak ada UI asli*

✅ Tetapkan model organisasi default untuk obrolan dan Cowork (beta) dari konsol admin, dan batasi pemilihan model Claude Code dengan availableModels dalam pengaturan terkelola. Tetapkan model default untuk organisasi Anda

Log audit

❌ Tidak ada dukungan log audit

🟡 Claude Code memiliki dukungan untuk OpenTelemetry

🟡 Log audit dan API Kepatuhan, yang mencakup acara log audit. Transkrip sesi CLI lokal tetap berada di mesin pengembang dan tidak tersedia melalui API Kepatuhan.

Analitik penggunaan

✅ Baris kode yang ditulis, tingkat penerimaan, pengguna aktif harian, pengeluaran harian.

Dokumentasi

✅ Baris kode yang ditulis, tingkat penerimaan, pengguna aktif harian, dan pengeluaran bulan-ke-tanggal per anggota di Pengaturan Organisasi → Penggunaan.

Dokumentasi

Pelaporan penggunaan dan biaya terprogram

✅ API Analitik Claude Code

✅ API Analitik Claude Enterprise mengembalikan metrik keterlibatan per pengguna dan Claude Code (komit, permintaan tarik, baris kode) ditambah titik akhir penggunaan dan biaya. API Admin mencakup manajemen organisasi terprogram.

Metrik kontribusi

✅ Melalui API Analitik Claude Code

✅ PR yang dibuat dan baris kode yang dikomit dengan bantuan Claude Code.

Kontrol pengeluaran terperinci

✅ Batas organisasi dan ruang kerja, ditambah batas per pengembang di ruang kerja Claude Code

✅ Organisasi → Grup → Individu, terintegrasi dengan grup RBAC

Tingkat

Cakupan

Siapa yang menetapkannya

Apa yang dikendalikannya

1. Organisasi

Seluruh organisasi Enterprise

Pemilik Utama / Pemilik

Pengeluaran bulanan maksimum di semua kursi dan penggunaan

2. Kontrol grup

Grup dengan RBAC

Pemilik Utama / Pemilik

Batas pengeluaran untuk grup menggunakan RBAC

3. Individu

Pengguna tertentu

Pemilik Utama / Pemilik

Batas pengeluaran untuk anggota tim tunggal

Metrik

Console API

Claude Enterprise

Konsumsi token

✅

✅

Baris kode yang diterima

✅

✅

Tingkat penerimaan saran

✅

✅

PR dibuat dengan bantuan Claude Code

✅ Melalui Claude Code Analytics API

✅

Baris kode yang dikomit dengan bantuan Claude Code

✅ Melalui Claude Code Analytics API

✅

Notifikasi batas pengeluaran

✅ Email notifikasi batas dengan penerima yang dapat dikonfigurasi

✅

Peringatan ambang batas

Pengeluaran bulan hingga saat ini per anggota

❌

✅

Pengaturan Admin → Penggunaan

Jejak audit kepatuhan

❌

✅ API Kepatuhan mencakup acara log audit. Transkrip sesi CLI lokal tetap berada di mesin pengembang dan tidak tersedia melalui API Kepatuhan.

Prioritas

Sumber

Cakupan

Siapa yang mengendalikannya

1 (Tertinggi)

Pengaturan terkelola (dikelola server atau dikelola endpoint)

Di seluruh Enterprise

Pemilik / Pemilik Utama (saat didorong dari konsol admin claude.ai) atau tim IT/MDM Anda (saat digunakan sebagai file).

2

Argumen baris perintah

Sesi

Pengembang

3

.claude/settings.local.json

Proyek (pribadi)

Pengembang

4

.claude/settings.json

Proyek (bersama, di Git)

Tim

5 (Terendah)

~/.claude/settings.json

Pengguna (global)

Pengembang

OS

Jalur

macOS

/Library/Application Support/ClaudeCode/managed-settings.json

Linux

/etc/claude-code/managed-settings.json

Windows

C:\Program Files\ClaudeCode\managed-settings.json

Pengaturan

Tujuan

Contoh

permissions.deny

Blokir alat/perintah tertentu di seluruh organisasi

Bash(curl:*), Read(.env)

permissions.allow

Izinkan secara eksplisit perintah yang dipercaya

Bash(npm run test:*)

permissions.ask

Memerlukan persetujuan pengguna setiap kali

Bash(rm:*)

permissions.disableBypassPermissionsMode

Cegah --dangerously-skip-permissions

"disable"

forceLoginOrgUUID

Batasi login ke organisasi Enterprise tertentu. Menerima satu UUID organisasi atau larik; login ke organisasi lain diblokir. UUID tunggal juga memilih organisasi tersebut secara otomatis saat login.

"298e7cb2…"

forceLoginMethod

Paksa metode login (claudeai, console, atau gateway). Direkomendasikan bersama forceLoginOrgUUID agar pengguna melewati pemilih jenis akun, tetapi tidak diperlukan agar pembatasan organisasi berlaku.

"claudeai"

allowedMcpServers

Izinkan hanya server MCP yang disetujui, cocok dengan nama, perintah, atau pola URL

[{"serverName": "github"}]

deniedMcpServers

Daftar hitam server MCP tertentu

[{"serverName": "filesystem"}]

allowManagedPermissionRulesOnly

Hanya aturan izin dari pengaturan terkelola yang berlaku; pengguna dan proyek tidak dapat menambahkan milik mereka sendiri

true

allowManagedMcpServersOnly

Hanya daftar izin MCP terkelola yang berlaku; daftar penolakan masih digabungkan dari semua sumber

true

allowManagedHooksOnly

Hanya hook yang dikelola dan disetujui admin yang berjalan

true

enforceAvailableModels

Memperluas daftar izin availableModels ke opsi model Default

true

sandbox.enabled

Paksa mode sandbox

true

sandbox.allowUnsandboxedCommands

Blokir eksekusi tanpa sandbox

false

cleanupPeriodDays

Periode retensi untuk data sesi lokal (transkrip dan file aplikasi lainnya). Default: 30 hari

7

companyAnnouncements

Tampilkan pesan kepada semua pengguna Claude Code

Array string