I gruppi e i limiti di spesa dei gruppi sono disponibili per le organizzazioni con piano Enterprise. I proprietari, i proprietari primari e i ruoli personalizzati con il set di autorizzazioni Identità e accesso impostato su "Può gestire" possono accedere a Impostazioni organizzazione > Gruppi per gestire i gruppi. I proprietari, i proprietari primari e i ruoli personalizzati con il set di autorizzazioni Fatturazione impostato su "Può gestire" possono accedere a Impostazioni organizzazione > Utilizzo per gestire i limiti di spesa dei gruppi.
Cosa sono i gruppi?
I gruppi ti permettono di organizzare i membri in raccolte logiche, per team, dipartimento o qualsiasi altro raggruppamento adatto alla tua organizzazione. Una volta configurati i gruppi, puoi:
Impostare limiti di spesa per i gruppi, in modo che tutti i membri di un gruppo condividano un limite di spesa per utente.
Controllare l'accesso dei membri tramite appartenenze ai gruppi e ruoli personalizzati, in modo che le loro capacità e autorizzazioni siano determinate interamente dai gruppi a cui appartengono. Per ulteriori dettagli, consulta Gestisci ruoli personalizzati nei piani Enterprise.
I gruppi possono essere creati manualmente o sincronizzati automaticamente dal tuo provider di identità tramite SCIM. Ogni organizzazione può avere fino a 100 gruppi.
Oltre ai limiti di spesa, gli amministratori Enterprise possono utilizzare i gruppi per controllare l'accesso ai plugin in Cowork. Ogni plugin nel marketplace della tua organizzazione può avere override a livello di gruppo che determinano se è disponibile, preinstallato, obbligatorio o nascosto per i membri di un gruppo specifico. Per i dettagli, consulta Gestisci plugin Cowork per la tua organizzazione.
Crea un gruppo
Accedi a Impostazioni organizzazione > Gruppi.
Fai clic sul pulsante "Aggiungi gruppo".
Inserisci un nome per il gruppo nella finestra modale Crea un gruppo.
Seleziona quali ruoli personalizzati assegnare a questo gruppo (facoltativo).
Cerca e aggiungi membri al gruppo.
Fai clic su "Aggiungi gruppo" e il tuo gruppo apparirà nell'elenco.
Nota: Se la sincronizzazione della directory SCIM è abilitata, vedrai un pulsante "Sincronizzazione SCIM" accanto a "Aggiungi gruppo". Facendo clic su questo, verranno aggiornati manualmente i gruppi dal tuo provider di identità.
Modifica un gruppo
Fai clic su qualsiasi gruppo nell'elenco per aprire il modulo di modifica. Puoi cambiare il nome, aggiornare le assegnazioni dei ruoli personalizzati e aggiungere o rimuovere membri.
Nota: I gruppi sincronizzati dal tuo provider di identità tramite SCIM non possono essere rinominati o eliminati in Claude e i loro membri vengono gestiti nel tuo provider di identità.
Elimina un gruppo
Fai clic sul pulsante del menu a destra di qualsiasi gruppo e seleziona "Elimina". L'eliminazione di un gruppo non influisce sui ruoli personalizzati che gli erano stati assegnati e non rimuove alcun membro dalla tua organizzazione.
Sincronizzazione dei gruppi SCIM
Se la tua organizzazione utilizza la sincronizzazione della directory SCIM, i gruppi dal tuo provider di identità vengono sincronizzati automaticamente a Claude. I gruppi SCIM vengono visualizzati con un indicatore di sincronizzazione nell'elenco dei gruppi.
I gruppi SCIM supportano le assegnazioni dei ruoli personalizzati e i limiti di spesa allo stesso modo dei gruppi creati manualmente.
Per attivare manualmente una sincronizzazione, fai clic su "Sincronizzazione SCIM".
Controlla l'accesso dei membri con ruoli personalizzati
Puoi controllare l'accesso alle funzionalità dei singoli membri interamente tramite gruppi e ruoli personalizzati. Quando il ruolo di un membro è impostato su Personalizzato, non ha capacità o autorizzazioni predefinite: il suo accesso è determinato interamente dai ruoli personalizzati assegnati ai suoi gruppi. Questo è diverso dai ruoli Utente, Amministratore o Proprietario, che includono autorizzazioni integrate.
Imposta il ruolo di un membro su Personalizzato
Accedi a Impostazioni organizzazione > Membri.
Trova il membro e fai clic sul menu a discesa del suo ruolo.
Seleziona "Personalizzato".
I proprietari, i proprietari primari e i ruoli personalizzati con il set di autorizzazioni Gestione utenti impostato su "Può gestire" possono modificare i ruoli dei membri. Puoi anche assegnare "Personalizzato" su larga scala mappando un gruppo IdP utilizzando mappature di gruppi.
Configurazione consigliata
Crea ruoli personalizzati con le autorizzazioni desiderate in Impostazioni organizzazione > Ruoli. Per i dettagli, consulta Gestisci ruoli personalizzati nei piani Enterprise.
Crea gruppi in Impostazioni organizzazione > Gruppi (o sincronizzali dal tuo provider di identità).
Assegna ruoli personalizzati ai gruppi.
Aggiungi membri ai gruppi appropriati.
Nota: Se un membro impostato su un ruolo Personalizzato non è in alcun gruppo, o i suoi gruppi non hanno ruoli personalizzati assegnati, non ha autorizzazioni e non può accedere a nessun prodotto. Atterrerà sulla sua pagina di impostazioni quando accede.
Imposta il ruolo organizzativo di ogni membro su Personalizzato.
Abilita tutte le funzionalità a livello organizzativo che desideri controllare per gruppo.
Le autorizzazioni effettive del membro sono ora determinate dalle loro appartenenze ai gruppi e dai ruoli personalizzati assegnati a tali gruppi.
Importante: Completa sempre i passaggi 1-5 prima di abilitare le funzionalità a livello organizzativo (passaggio 6). Se abiliti una funzionalità prima di modificare i ruoli dei membri su Personalizzato e assegnare i ruoli personalizzati appropriati, c'è una breve finestra in cui alcuni membri potrebbero accedere alla funzionalità tramite il loro ruolo precedente. Per una procedura dettagliata, consulta Configura autorizzazioni basate su ruoli nei piani Enterprise.
Invita nuovi membri
Quando inviti un nuovo membro, i proprietari, i proprietari primari e i ruoli personalizzati con il set di autorizzazioni Gestione utenti impostato su "Può gestire" possono selezionare "Personalizzato" come ruolo. L'accesso del nuovo membro è determinato dalle loro appartenenze ai gruppi dopo che si uniscono.
Limiti di spesa dei gruppi
I limiti di spesa dei gruppi ti permettono di controllare la spesa nella tua organizzazione assegnando limiti di spesa mensili per utente ai gruppi. Invece di impostare limiti di spesa per ogni membro individualmente, puoi impostare un limite su un gruppo e farlo applicare a ogni membro di quel gruppo.
I limiti di spesa dei gruppi funzionano insieme ai limiti di spesa individuali. Se un membro ha un limite di spesa individuale impostato, il suo limite individuale ha la precedenza su qualsiasi limite di gruppo.
Imposta un limite di spesa del gruppo
Accedi a Impostazioni organizzazione > Utilizzo.
Seleziona la scheda "Per gruppo".
Trova il gruppo e fai clic sul pulsante del menu a destra, quindi su "Modifica limite"
Seleziona "Illimitato" o "Imposta importo in dollari" e inserisci un importo in dollari per il limite di spesa.
Fai clic su "Imposta limite".
Il limite di spesa si applica a tutti i membri del gruppo. I membri che hanno anche un limite di spesa individuale impostato sono regolati dal loro limite individuale.
Scegli come risolvere i limiti di spesa multi-gruppo
Se un membro appartiene a più di un gruppo con un limite di spesa, l'impostazione Limite di spesa multi-gruppo controlla quale limite si applica.
Accedi a Impostazioni organizzazione > Utilizzo.
Trova Limite di spesa multi-gruppo nella sezione Impostazioni predefinite di spesa.
Seleziona "Limite di gruppo superiore" o "Limite di gruppo inferiore" dal menu a discesa.
Seleziona "Limite di gruppo inferiore" per impostare un limite ampio su un gruppo grande e creare sottogruppi con budget più ristretti. Seleziona "Limite di gruppo superiore" per impostare una linea di base conservativa su un gruppo grande e concedere più spazio ai team specifici.
Come vengono risolti i limiti di spesa
Nel determinare il limite di spesa effettivo di un membro, il sistema valuta in questo ordine:
Limite individuale: se il membro ha un limite di spesa individuale impostato, quel limite si applica indipendentemente dall'appartenenza al gruppo.
Limite di gruppo: se il membro non ha un limite individuale, il sistema controlla le sue appartenenze ai gruppi. Se il membro appartiene a più gruppi con limiti di spesa, l'impostazione Limite di spesa multi-gruppo determina se si applica il limite superiore o inferiore.
Nessun limite: se il membro non ha un limite individuale e non appartiene a nessun gruppo con limiti di spesa, non viene applicato alcun limite di spesa.