Manajemen terpusat memberikan organisasi induk Anda konsol admin sendiri di admin.claude.com, tempat Anda mengelola pengaturan di seluruh perusahaan seperti single sign-on (SSO), sinkronisasi direktori, domain terverifikasi, dan grup di satu tempat. Artikel ini menjelaskan perubahan apa saat Anda mendaftar, cara mendaftar organisasi induk Anda, dan cara menggunakan setiap bagian konsol.
Manajemen terpusat tersedia dalam beta di paket Enterprise.
Cara kerja organisasi induk dan anak
Manajemen terpusat menggunakan dua istilah di seluruh:
Organisasi induk: Mewakili perusahaan Anda dan hubungan komersial Anda dengan Anthropic. Pengaturan di seluruh perusahaan berada di sini, termasuk penyedia identitas, verifikasi domain, dan, jika berlaku, Perjanjian Mitra Bisnis (BAA) Anda.
Organisasi anak: Organisasi Claude individual di bawah induk, seperti organisasi Claude Enterprise, paket Team, atau organisasi Claude Platform yang dibeli langsung dari Anthropic. Masing-masing memiliki pengguna, admin, dan pengaturan sendiri.
Pendaftaran tidak menggabungkan organisasi anak Anda. Masing-masing tetap menjadi organisasi terpisah dengan batas data yang ketat, dan mempertahankan pengguna, peran, dan proyek sendiri.
Peran organisasi induk
Organisasi induk Anda mendapatkan dua peran baru untuk menjalankan konsol. Peran ini terpisah dari izin organisasi anak.
Peran | Apa yang bisa mereka lakukan |
Pemilik organisasi induk (baru) | Segalanya di tingkat induk, termasuk memilih siapa yang memegang peran pemilik dan admin. Setiap organisasi induk membutuhkan setidaknya satu pemilik. |
Admin organisasi induk (baru) | Segalanya di tingkat induk kecuali memilih pemilik dan admin. |
Admin organisasi anak | Segalanya di dalam organisasi mereka sendiri. Mereka tidak dapat melihat atau mengubah pengaturan tingkat induk, seperti penegakan SSO. |
Peran induk tidak menambahkan seseorang ke organisasi anak atau membiarkan mereka masuk ke dalamnya. Pemilik atau admin induk yang perlu bekerja di organisasi anak perlu ditambahkan seperti pengguna lainnya. Pemilik dan admin induk dapat mengaudit konfigurasi dan melihat data kepatuhan di seluruh organisasi anak melalui API. Pelajari lebih lanjut di bagian kunci API di bawah.
Kontrol yang pindah ke organisasi induk
Kontrol ini sudah diterapkan di tingkat induk, tetapi Anda mengelolanya dari pengaturan admin organisasi anak. Setelah Anda mendaftar, pemilik dan admin induk mengelolanya sekali untuk setiap organisasi, di konsol organisasi induk.
Kontrol | Sekarang dikelola di | Apa yang dilakukannya |
SSO dan Wajibkan SSO | Penyedia identitas dan Domain | Masuk untuk domain terverifikasi Anda, untuk Claude dan Konsol. Wajibkan SSO diatur per domain. |
Sinkronisasi direktori (SCIM) | Penyedia identitas | Menyediakan pengguna dan grup dari penyedia identitas Anda. |
Verifikasi domain | Domain | Memverifikasi domain email tempat pengguna Anda masuk. |
Pembatasan domain konektor | Domain | Membatasi konektor di domain Anda ke akun di perusahaan Anda. |
Batasi pembuatan organisasi | Organisasi (bagian Keamanan) | Memblokir organisasi baru, termasuk akun pribadi, di domain terverifikasi Anda. |
Kunci API Kepatuhan | Kunci API | Lihat, nonaktifkan, dan hapus kunci tingkat induk yang dibuat dari organisasi anak mana pun. |
Grup | Grup | Grup direktori yang disinkronkan dari penyedia identitas Anda, ditambah grup yang dibuat secara manual. |
Undang organisasi ke induk | Organisasi | Layanan mandiri untuk organisasi Claude Platform dan paket Team di domain terverifikasi. Untuk organisasi Claude Enterprise, hubungi tim akun Anda. |
Admin organisasi anak mempertahankan segalanya di dalam organisasi mereka sendiri: pengguna, peran, pengaturan organisasi, dan kontrol keamanan tingkat organisasi seperti allowlisting IP dan durasi sesi.
Kontrol tingkat induk baru
Manajemen terpusat juga menambahkan kontrol yang sebelumnya tidak ada:
Kontrol | Di mana | Apa yang dilakukannya |
Ikhtisar organisasi | Organisasi | Menampilkan setiap organisasi anak di satu tempat, dengan jenis dan ID-nya |
Peran organisasi induk | Peran admin | Menetapkan pemilik dan admin induk yang mengelola pengaturan di seluruh perusahaan |
Penyedia identitas ganda | Penyedia identitas | Menghubungkan lebih dari satu konfigurasi SSO dan SCIM di bawah satu induk, dengan setiap domain dialihkan ke satu atau lebih dari mereka |
Domain terpisah | Domain dan penyedia identitas | Mengarahkan satu domain ke lebih dari satu penyedia identitas untuk masuk, dan memungkinkan Anda memilih siapa yang melihat setiap penyedia identitas saat masuk |
Kunci API tingkat induk | Kunci API | Membuat kunci tingkat induk dari admin.claude.com. Organisasi anak masih dapat membuat kunci untuk organisasi mereka sendiri |
Pelajari lebih lanjut tentang menyiapkan beberapa penyedia identitas dan domain terpisah.
Ketersediaan grup, yang akan memungkinkan Anda memilih organisasi anak mana yang dapat melihat dan menggunakan setiap grup, belum tersedia. Sampai saat itu, setiap admin organisasi anak Enterprise dapat melihat setiap grup di bawah induk.
Batasan saat ini
Batas-batas ini berlaku selama beta:
Pembuatan organisasi anak: Organisasi anak baru melalui tim akun Anda. Tidak ada opsi self-serve.
Penagihan: Penagihan tidak berubah saat Anda mendaftar.
Organisasi marketplace cloud: Organisasi Claude Platform yang dibeli melalui marketplace AWS atau Azure tidak dapat bergabung dengan organisasi induk.
Dua jenis organisasi induk tidak dapat mendaftar:
Organisasi induk dengan organisasi anak yang diaktifkan HIPAA
Organisasi induk yang organisasi anaknya hanya rencana Tim
Daftarkan organisasi induk Anda
Pemilik mana pun dari organisasi anak di bawah induk dapat memulai pendaftaran di admin.claude.com. Pendaftaran adalah alur persetujuan singkat di mana setiap organisasi anak menyetujui siapa admin organisasi induk. Semua orang yang diusulkan yang masih memenuhi syarat saat pendaftaran selesai menjadi pemilik organisasi induk. Pemilik dapat menambahkan admin nanti di halaman Peran admin.
Peringatan: Pendaftaran tidak dapat dibatalkan, dan dapat selesai segera setelah seseorang memulai penyiapan.
Sebelum Anda mulai
Jika jaringan Anda menggunakan pembatasan penyewa, tambahkan ID organisasi induk ke daftar ID organisasi yang diizinkan (header anthropic-allowed-org-ids) sebelum siapa pun memulai penyiapan, dan pertahankan ID yang sudah ada. Tanpa ID induk, pemilik dan admin induk di jaringan itu tidak dapat mengelola konsol induk.
Salin ID organisasi induk dari Pengaturan organisasi > Organisasi di Claude, atau dari Pengaturan > Organisasi di Konsol. Organisasi anak yang Anda kelola juga perlu ada di daftar, atau penyiapan mungkin gagal.
Selesaikan penyiapan
Buka admin.claude.com dan mulai penyiapan. Anda melihat organisasi anak yang Anda kelola.
Usulkan admin organisasi induk dari organisasi tersebut. Cari berdasarkan nama, email, atau organisasi untuk menemukan orang. Memulai penyiapan dihitung sebagai persetujuan untuk organisasi yang Anda kelola.
Jika organisasi anak lain tetap ada, tunggu admin mereka meninjau proposal. Mereka dapat menunjuk admin dari organisasi mereka sendiri, dan menyetujui. Anda dapat mengingatkan siapa pun yang belum menyetujui.
Saat penyiapan selesai, pilih "Selesai". Konsol terbuka di halaman Organisasi.
Jika Anda mengelola setiap organisasi di bawah induk, organisasi induk Anda didaftarkan segera. Jika tidak, persetujuan terakhir mendaftarkannya. SSO, SCIM, domain terverifikasi, dan pengaturan keamanan pindah ke induk, dan setiap organisasi anak menyimpan pengguna, peran, dan proyek mereka sendiri.
Mengubah admin yang diusulkan meminta setiap organisasi anak untuk menyetujui lagi. Jika organisasi masih belum menyetujui tujuh hari setelah perubahan terakhir, pemilik mana pun dari organisasi anak di bawah induk dapat menyetujui atas namanya.
Kelola organisasi induk Anda
Konsol memiliki halaman untuk setiap area organisasi induk Anda. Pemilik dan admin induk dapat menggunakan semuanya.
Umum
Ubah nama organisasi induk di sini. Nama muncul di mana pun induk dinamai, termasuk pengalih organisasi. Anda juga dapat menemukan ID organisasi induk di halaman ini.
Organisasi
Halaman ini mencantumkan setiap organisasi anak di bawah induk, dengan jenisnya (misalnya Claude Enterprise, Claude Team, atau Claude Platform) dan ID.
Untuk membawa organisasi yang ada di bawah induk Anda, pilih "Undang" di bawah Gabungkan organisasi. Undangan adalah self-serve untuk organisasi Claude Platform dan rencana Tim di salah satu domain terverifikasi Anda. Untuk membawa organisasi Claude Enterprise di bawah induk, hubungi tim akun Anda.
Domain
Halaman ini menampilkan domain email terverifikasi untuk induk, yang dibagikan setiap organisasi anak. Setiap domain masuk melalui penyedia identitas yang Anda pilih, atau melalui beberapa dengan domain terpisah. Domain tanpa penyedia identitas tidak memiliki masuk SSO.
Untuk menambah dan merutekan domain:
Pilih "Tambah domain" dan verifikasi domain. Domain terverifikasi hanya dapat dimiliki oleh satu organisasi induk.
Pilih ikon pensil di kolom Masuk SSO di.
Pilih setiap penyedia identitas yang harus digunakan domain untuk masuk, dan hapus yang harus berhenti digunakan.
Pilih "Simpan." Perubahan berlaku untuk masuk segera setelah Anda menyimpan.
Aktifkan Batasi konektor domain terverifikasi ke perusahaan Anda untuk menghentikan akun Claude di luar perusahaan Anda dari menghubungkan konektor yang didukung, seperti Google Drive, Gmail, Microsoft 365, dan Slack, dengan email di domain Anda.
Penyedia identitas
Halaman ini mencantumkan setiap konfigurasi SSO dan SCIM yang terhubung ke induk, dengan status masuk, status sinkronisasi direktori, dan domain. Buka salah satu untuk mengelolanya:
Masuk tunggal: Pilih "Kelola SSO" untuk membuka portal pengaturan dan meninjau atau mengubah koneksi SAML atau OIDC. Di bawahnya, pilih siapa yang dapat masuk dengan penyedia identitas ini dan apakah ditampilkan di halaman masuk.
Sinkronisasi direktori: Pilih "Atur sinkronisasi direktori" untuk membuka portal pengaturan dan menghubungkan SCIM. Setelah terhubung, pilih "Sinkronkan sekarang" untuk menarik perubahan terbaru. Halaman mencantumkan grup yang disinkronkan dari direktori Anda.
Domain: Menampilkan domain terverifikasi yang masuk di sini. Aktifkan Wajibkan SSO untuk Claude dan Wajibkan SSO untuk Konsol untuk memaksa SSO untuk pengguna tersebut. Pengaturan ini berlaku per domain, dan Anda juga dapat mengubahnya di halaman Domain.
Untuk menambah, merutekan, atau menghapus penyedia identitas, pelajari lebih lanjut tentang menyiapkan beberapa penyedia identitas dan domain terpisah.
Kunci API
Halaman ini menampilkan kunci tingkat induk, dengan cakupan, organisasi, pembuat, dan tanggal pembuatan setiap kunci. Kunci dimiliki oleh organisasi induk dan tetap aktif setelah orang yang membuatnya dihapus darinya. Kunci yang dibatasi pada satu organisasi anak tidak muncul di sini. Mereka tetap berada di pengaturan admin organisasi itu.
Sakelar API Kepatuhan di atas kunci mengaktifkan atau menonaktifkan API Kepatuhan untuk setiap organisasi di bawah induk. Saat dimatikan, kunci API yang ada tidak dapat menggunakan cakupan kepatuhan.
Buat kunci
Membuat kunci memerlukan setidaknya satu organisasi Claude Enterprise di bawah induk. Setiap kunci yang Anda buat di sini berfungsi di setiap organisasi di bawah induk.
Pilih "Buat kunci."
Beri nama kunci dan pilih cakupannya. Cakupan kepatuhan, seperti read:compliance_activities, memberikan kunci akses ke API Kepatuhan. Jika Anda tidak melihatnya, aktifkan sakelar API Kepatuhan terlebih dahulu, yang juga mengaktifkan pencatatan acara kepatuhan untuk setiap organisasi di bawah induk. Cakupan grup (read:rbac_groups dan write:rbac_groups) memungkinkan kunci membaca atau mengelola grup dan anggotanya.
Pilih "Buat." Kunci dengan delete:compliance_user_data dapat menghapus data secara permanen di organisasi mana pun di bawah induk, jadi Anda mengonfirmasinya terlebih dahulu.
Pilih "Salin kunci" dan simpan kunci di tempat yang aman. Anda tidak akan dapat melihatnya lagi.
Kelola kunci
Pilih menu tindakan kunci untuk menonaktifkan, mengaktifkan kembali, atau menghapusnya. Kunci yang Anda buat di sini menampilkan nama organisasi induk di kolom Organisasi. Kunci yang dibuat dari organisasi anak yang berfungsi di setiap organisasi menampilkan nama organisasi itu dengan ikon peringatan. Kunci tersebut terus berfungsi, dan Anda juga mengelolanya di sini.
Kunci dalam organisasi anak
Admin organisasi anak masih dapat membuat kunci yang dibatasi pada organisasi mereka sendiri.
Mereka tidak dapat membuat kunci yang berfungsi di setiap organisasi, atau mengaktifkan kembali setelah dinonaktifkan.
Dalam organisasi Claude Enterprise, pemilik utama juga dapat membuat kunci dengan read:org_audit atau cakupan grup untuk organisasi mereka sendiri. Kunci ini masih menjangkau semua grup induk.
Kunci yang dibatasi pada satu organisasi tidak dapat membaca masuk atau acara tingkat induk lainnya, seperti perubahan pada Wajibkan SSO. Untuk membacanya, gunakan kunci yang berfungsi di setiap organisasi.
Keamanan
Di halaman Organisasi, di bawah Keamanan, aktifkan Batasi pembuatan organisasi untuk menghentikan siapa pun di domain terverifikasi Anda dari membuat organisasi baru, termasuk akun pribadi. Halaman Keamanan di menu samping mencantumkan status HIPAA setiap organisasi.
Pemilik dan admin induk juga memulai klaim domain di sini, bukan dari pengaturan organisasi anak. Anda memilih satu organisasi anak untuk akun bermigrasi, dan klaim mencakup setiap akun Gratis, Pro, Maks, dan Ultra di domain yang diverifikasi pada saat itu. Pengguna dapat memilih untuk membawa data mereka, tetapi mereka memerlukan tempat di organisasi itu untuk masuk setelahnya. Pelajari lebih lanjut tentang merespons klaim domain perusahaan di akun Claude Anda.
Durasi sesi tetap bersama setiap organisasi anak selama beta, dan setiap organisasi anak menyimpan daftar IP allowlist-nya sendiri.
Pembatasan penyewa sudah berlaku untuk konsol induk. Jika jaringan Anda menggunakannya, simpan ID organisasi induk dari halaman Umum di daftar ID organisasi yang diizinkan, bersama dengan ID organisasi anak Anda, karena ID induk tidak mencakupnya.
Grup
Grup adalah kumpulan pengguna yang berbagi peran yang sama. Mereka tinggal di induk, jadi satu grup dapat diberi peran di organisasi anak mana pun. Admin organisasi anak menetapkan peran tersebut di dalam organisasi mereka sendiri.
Tab Grup menampilkan setiap grup di bawah induk, dengan jumlah anggotanya. Anda dapat memfilter berdasarkan sumber dan mencari berdasarkan nama.
Grup yang disinkronkan dari direktori Anda membawa lencana SCIM. Buka salah satu untuk melihat anggotanya. Nama dan keanggotaannya berasal dari penyedia identitas Anda.
Pilih "Tambah grup" untuk membuat grup secara manual. Buka untuk mengganti namanya, atau untuk menambah dan menghapus anggota berdasarkan nama atau email.
Hapus grup dari menu tindakannya.
Catatan: Sampai ketersediaan grup tersedia, setiap admin organisasi anak Enterprise dapat melihat setiap grup di bawah induk.
Peran admin
Halaman ini mencantumkan orang-orang yang mengelola organisasi induk. Pilih "Tambah admin" untuk memberi seseorang peran induk.