Klaim domain memungkinkan admin Enterprise menemukan, mengklaim, dan memigrasikan akun Claude pribadi yang ada (Free, Pro, dan Max) di domain perusahaan terverifikasi ke ruang kerja Enterprise mereka. Ini memberikan organisasi Anda jalur yang jelas untuk mengkonsolidasikan akun pada hari pertama penerapan Enterprise, dan memungkinkan orang yang menggunakan Claude di akun pribadi untuk menyimpan pekerjaan mereka. Klaim domain tersedia untuk paket Enterprise, baik dibeli langsung melalui Anthropic atau melalui AWS Marketplace, dan berfungsi sama di kedua kasus.
Klaim domain didukung hanya pada paket Claude Enterprise.
Paket Team dapat memverifikasi domain dan memblokir akun pribadi baru agar tidak dibuat, tetapi admin tidak dapat mengklaim atau memigrasikan akun yang ada. Orang di paket Team masih dapat memigrasikan akun pribadi mereka sendiri secara sukarela—lihat Pindahkan akun Claude pribadi Anda ke organisasi Team atau Enterprise.
Prasyarat
Sebelum Anda dapat mengaktifkan klaim domain, organisasi Anda harus memiliki semua hal berikut:
Batasi pembuatan organisasi di domain terverifikasi Anda.
Selesaikan verifikasi domain (DNS).
Terapkan SSO (bukan hanya dikonfigurasi—SSO harus diterapkan secara aktif). Lihat Siapkan single sign-on (SSO).
Aktifkan penyediaan JIT atau SCIM. Lihat Siapkan penyediaan JIT atau SCIM.
Prasyarat ini ada untuk mencegah orang terkunci dari Claude selama proses migrasi. Jika SSO diterapkan dan penyediaan aktif, semua orang di domain Anda akan memiliki jalur untuk masuk setelah akun mereka dimigrasikan.
Cara kerja klaim domain
Tinjau akun di domain Anda
Setelah memverifikasi domain Anda, Anda dapat melihat semua akun pribadi yang ada (Free, Pro, dan Max) di domain tersebut yang belum ada di organisasi Anda. Untuk setiap akun, Anda akan melihat alamat email, jenis paket, tanggal pembuatan akun, dan tanggal aktif terakhir. Anda juga dapat mengekspor daftar ini sebagai CSV.
Gunakan tampilan ini untuk memahami cakupan migrasi sebelum memulai klaim. Periksa akun mana yang ada di penyedia identitas (IdP) Anda dan mana yang tidak—orang yang tidak ada di IdP tidak akan dapat masuk setelah migrasi kecuali Anda menambahkan mereka.
Aktifkan penangkapan domain
Navigasikan ke Pengaturan Organisasi > Organisasi dan akses, gulir ke bawah ke Keamanan dan aktifkan Migrasikan akun menggunakan domain Anda untuk mengaktifkan penangkapan domain. Ini adalah pengaturan tingkat organisasi yang memberlakukan kebijakan: tidak ada akun non-Enterprise yang dapat ada di domain terverifikasi Anda.
Peringatan: Penangkapan domain adalah pintu satu arah. Setelah diaktifkan, tidak dapat dibatalkan. UI admin akan menampilkan konfirmasi yang menonjol sebelum Anda melanjutkan. Pastikan prasyarat Anda sepenuhnya terpenuhi dan Anda telah meninjau akun yang terpengaruh sebelum mengaktifkan.
Mulai klaim
Ketika Anda mengaktifkan penangkapan domain, Anda akan melalui alur yang menunjukkan dampak migrasi:
Pratinjau semua akun yang akan terpengaruh (dengan ekspor CSV)
Akun mana yang ada di IdP Anda dan mana yang tidak
Peringatan tentang masalah potensial apa pun
Setelah dikonfirmasi, semua akun yang terpengaruh menerima pemberitahuan segera—baik melalui email maupun melalui spanduk dalam produk. Jendela migrasi adalah 30 hari dari tanggal Anda memulai klaim.
Jendela migrasi 30 hari
Batas waktu migrasi adalah satu tanggal untuk klaim, bukan pengatur waktu per pengguna yang bergulir. Setiap akun yang tercakup oleh klaim berbagi batas waktu itu. Jika Anda mengklaim domain tambahan nanti, klaim itu mendapatkan jendela 30 hari sendiri (lihat Tambahkan domain setelah Anda memulai klaim di bawah).
Selama jendela ini, setiap orang di domain dapat masuk dan memilih cara untuk bermigrasi:
Gabung dan bergabung: Bawa obrolan, proyek, file, dan memori yang ada ke akun baru di ruang kerja Enterprise Anda. Lihat daftar lengkapnya: Apa yang bergerak saat Anda bermigrasi.
Bergabung segar: Mulai dengan akun Enterprise yang bersih.
Apa yang terjadi pada batas waktu
Akun pribadi yang tersisa yang belum dimigrasikan dinonaktifkan.
Langganan berbayar (Pro dan Max) secara otomatis dibatalkan dengan pengembalian dana yang diperhitungkan. Kredit penggunaan apa pun yang tersisa di akun juga akan dikembalikan.
Setelah semua akun dimigrasikan atau dinonaktifkan, tidak ada akun pribadi yang ada di domain Anda.
Orang yang tidak memilih sebelum batas waktu diberi akun Enterprise segar secara default dan data mereka akan dikirim email kepada mereka, tetapi akun pribadi mereka tidak akan dapat diakses.
Akun baru yang dibuat di domain setelah penangkapan domain diaktifkan langsung melalui SSO dan ruang kerja Enterprise Anda—tidak ada akun pribadi yang dibuat.
Tambahkan domain setelah Anda memulai klaim
Setiap klaim mencakup domain yang diverifikasi di organisasi Anda pada saat Anda memulainya. Domain yang Anda verifikasi setelah memulai klaim tidak akan ditambahkan ke klaim yang sedang berlangsung, dan akun yang terkait dengan domain itu tidak diberitahu atau dimigrasikan sebagai bagian darinya.
Untuk memigrasikan akun di domain yang Anda verifikasi nanti:
Tunggu jendela 30 hari klaim saat ini berakhir. Hanya satu klaim yang dapat sedang berlangsung pada satu waktu.
Verifikasi domain baru jika Anda belum melakukannya. Lihat Siapkan single sign-on (SSO).
Tinjau akun di domain baru, kemudian mulai klaim baru. Klaim ini memiliki jendela 30 hari sendiri, dan akun di domain baru menerima pemberitahuan email dan dalam produk yang sama.
Catatan: Jika Anda melakukan onboarding beberapa domain secara bertahap, verifikasi semuanya sebelum Anda memulai klaim jika memungkinkan. Dengan cara itu, satu klaim dan satu batas waktu mencakup setiap akun. Jika tidak, setiap fase memerlukan klaimnya sendiri, dan setiap klaim harus menyelesaikan jendela 30 harinya sebelum yang berikutnya dapat dimulai.
Apa yang tidak didukung
Memigrasikan data ke organisasi dengan kesiapan HIPAA atau kunci enkripsi yang dikelola pelanggan (CMEK) diaktifkan. Anda masih dapat mengklaim domain Anda, dan orang di dalamnya diberitahu seperti biasa, tetapi mereka hanya dapat bergabung segar. Tidak ada yang dari akun pribadi mereka yang bergerak. Pelajari lebih lanjut tentang paket Enterprise siap HIPAA dan kunci enkripsi yang dikelola pelanggan.
Mengklaim akun paket Team. Hanya akun individual (Free, Pro, Max) yang dapat diklaim.
Menetapkan batas waktu migrasi khusus. Jendela selalu 30 hari.
Membatalkan langganan App Store. Orang yang membeli Pro atau Max melalui Apple App Store perlu membatalkan langganan mereka sendiri melalui pengaturan Apple ID mereka. Untuk detail, lihat Merespons klaim domain Enterprise di akun Claude Anda.
Pengurutan SSO dan penyediaan
Klaim domain terintegrasi dengan pengaturan SSO dan penyediaan yang ada:
Jika SSO sudah diterapkan: Setelah admin organisasi mengaktifkan klaim untuk semua akun Claude pribadi menggunakan domain terverifikasi mereka, pengguna akan melihat spanduk saat masuk ke akun pribadi mereka dan menerima email yang memberi tahu mereka untuk bermigrasi. Jika pengguna tidak ditambahkan ke IdP organisasi Anda, mereka akan terkunci, jadi admin harus memastikan pengguna apa pun yang memerlukan akses ditambahkan sebelum mengaktifkan klaim.
SCIM dan JIT: Jika SCIM diaktifkan, akun yang disediakan ditautkan ke akun yang dimigrasikan dengan pencocokan email. Jangan aktifkan penyediaan SCIM dan JIT secara bersamaan—SCIM memiliki prioritas jika keduanya aktif.
Penting: Untuk mencegah penguncian, pastikan semua pengguna yang terpengaruh ada di IdP Anda sebelum batas waktu migrasi. Siapa pun yang tidak ada di IdP tidak akan dapat masuk ke ruang kerja Enterprise, dan akun pribadi mereka akan dinonaktifkan pada batas waktu 30 hari. Tim IT Anda perlu menambahkan mereka ke IdP.
Pertanyaan yang sering diajukan
Apa yang terjadi jika organisasi saya tidak memiliki cukup kursi yang tersedia untuk pengguna yang dimigrasikan?
Jika Anda membeli paket Enterprise Anda langsung melalui Anthropic, Anda akan melihat pesan kesalahan di pengaturan organisasi yang meminta Anda untuk membeli lebih banyak kursi.
Jika Anda membeli paket Enterprise Anda melalui AWS Marketplace, pengguna yang dimigrasikan akan melihat pesan yang meminta mereka untuk menghubungi admin mereka saat mereka mencoba masuk setelah migrasi.