Gli amministratori dei piani Team o Enterprise possono controllare Claude Desktop tramite criteri di sistema.
Nota: I controlli dei criteri aziendali a livello utente-macchina sostituiranno l'elenco consentiti in-app. Se desideri utilizzare l'elenco consentiti, assicurati che isDesktopExtensionEnabled e isDesktopExtensionDirectoryEnabled non siano impostati su "false" affinché l'elenco consentiti possa popolare il registro disponibile.
Configurazione aziendale macOS
Distribuisci le impostazioni di configurazione tramite la tua soluzione MDM utilizzando i profili di configurazione. Claude Desktop legge le preferenze dal dominio `com.anthropic.claudefordesktop`. Utilizza il tuo strumento MDM (Jamf Pro, Kandji, Microsoft Intune) per distribuire i profili di configurazione alle macchine o ai gruppi di utenti di destinazione. I profili di configurazione ti consentono di gestire centralmente le impostazioni di Claude Desktop senza intervento dell'utente.
Strumenti per i profili di configurazione:
Editor di profili MDM integrati (Jamf Pro, Kandji, Intune)
ProfileCreator - Gestione dei profili
iMazing Profile Editor - Profili di configurazione
Configurazione aziendale Windows
Distribuisci le impostazioni di configurazione tramite la tua soluzione di gestione aziendale utilizzando i Criteri di gruppo o i criteri Intune. Le impostazioni possono essere configurate a livello di macchina (HKLM) o per utente (HKCU). Le impostazioni a livello di macchina hanno priorità rispetto alle impostazioni a livello di utente quando entrambe sono configurate.
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
Opzioni dei criteri aziendali
Chiave | Tipo | Predefinito | Descrizione |
| string[] (JSON) | Senza restrizioni | Percorso o percorsi di file che l'utente può montare su Cowork |
| Integer (1-72) | 72 | Ore prima di forzare il riavvio di Claude per applicare un aggiornamento preparato |
| Boolean | false | Disabilita gli aggiornamenti automatici. Imposta questa opzione quando il tuo MDM gestisce le versioni di Claude Desktop; lascia non impostato per consentire all'app di auto-aggiornarsi dopo un'installazione fornita una sola volta. Vedi Distribuisci Claude Desktop per Windows. |
| string | null | Imposta il livello di sforzo predefinito ( |
| string / array | null | Richiedi che l'accesso appartenga a un'organizzazione specifica. Accetta una singola stringa UUID, che pre-seleziona anche quell'organizzazione durante l'accesso, o un array di UUID in cui qualsiasi organizzazione elencata è accettata senza pre-selezione. L'accesso non riesce se l'account autenticato non appartiene a un'organizzazione elencata. Per elencare più di un'organizzazione, vedi Imposta forceLoginOrgUUID per più organizzazioni di seguito. |
| Boolean | true | Abilita l'accesso al codice Claude sul desktop |
| Boolean | true | Abilita/disabilita le estensioni |
| Boolean | true | Abilita l'accesso alla directory delle estensioni |
| Boolean | true | Abilita i server MCP locali |
| Boolean | true | Abilita l'accesso a Cowork sul desktop |
Imposta forceLoginOrgUUID per più organizzazioni
Per accettare più di un'organizzazione, imposta forceLoginOrgUUID su un array JSON di UUID dell'organizzazione, salvato come valore di stringa singolo.
Windows
Utilizza un valore di stringa (REG_SZ) i cui dati sono il testo JSON. Non utilizzare un valore multi-stringa (REG_MULTI_SZ).
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Claude' -Name forceLoginOrgUUID
-PropertyType String -Value '["<uuid-1>","<uuid-2>"]' -Force
macOS
Nel tuo profilo di configurazione per il dominio com.anthropic.claudefordesktop, imposta la chiave come una stringa che contiene il testo JSON:
<key>forceLoginOrgUUID</key>
<string>["<uuid-1>","<uuid-2>"]</string>
Claude Desktop legge questa impostazione al lancio. Dopo averla modificata, esci e riapri Claude Desktop. Per verificare il valore letto dall'app, vai a Aiuto > Risoluzione dei problemi > Genera rapporto diagnostico.