Vai al contenuto principale

Gestisci gruppi e limiti di spesa dei gruppi nei piani Enterprise

I gruppi e i limiti di spesa dei gruppi sono disponibili per le organizzazioni con piano Enterprise. I proprietari, i proprietari principali e i ruoli personalizzati con il set di autorizzazioni Identità e accesso impostato su "Può gestire" possono accedere a Impostazioni organizzazione > Gruppi per gestire i gruppi. I proprietari, i proprietari principali e i ruoli personalizzati con il set di autorizzazioni Fatturazione impostato su "Può gestire" possono accedere a Impostazioni organizzazione > Utilizzo per gestire i limiti di spesa dei gruppi.

Cosa sono i gruppi?

I gruppi ti permettono di organizzare i membri in raccolte logiche, per team, reparto o qualsiasi altro raggruppamento adatto alla tua organizzazione. Una volta configurati i gruppi, puoi:

I gruppi possono essere creati manualmente o sincronizzati automaticamente dal tuo provider di identità tramite SCIM. Ogni organizzazione può avere fino a 100 gruppi. Non c'è limite a quanti gruppi un membro può appartenere, anche se appartenere a più di 250 può rallentare le prestazioni.

Oltre ai limiti di spesa, gli amministratori Enterprise possono utilizzare i gruppi per controllare l'accesso ai plugin in Cowork. Ogni plugin nel marketplace della tua organizzazione può avere override a livello di gruppo che determinano se è disponibile, preinstallato, obbligatorio o nascosto per i membri di un gruppo specifico. Per i dettagli, consulta Gestisci i plugin Cowork per la tua organizzazione.


Crea un gruppo

  1. Fai clic su "Aggiungi gruppo".

  2. Inserisci un Nome gruppo.

  3. Facoltativamente, inserisci un Nome visualizzato. Il nome visualizzato sostituisce il nome del gruppo sulle superfici in-product, come il selettore di condivisione dei progetti. Lascialo vuoto per utilizzare il nome del gruppo.

  4. Seleziona quali ruoli personalizzati assegnare a questo gruppo (facoltativo).

  5. In Impostazioni visibilità, scegli chi può scoprire il gruppo, condividere risorse come progetti con esso e vederne i membri (facoltativo).

  6. Cerca e aggiungi membri, oppure fai clic su "Aggiungi tutti i membri" per aggiungere tutti gli utenti della tua organizzazione.

  7. Fai clic su "Aggiungi gruppo".

Nota: Se la sincronizzazione della directory SCIM è abilitata, vedrai un pulsante "Sincronizzazione SCIM" accanto a "Aggiungi gruppo". Facendo clic su questo, verranno aggiornati manualmente i gruppi dal tuo provider di identità.

Modifica un gruppo

Fai clic su qualsiasi gruppo nell'elenco per aprire il suo modulo di modifica. Puoi modificare il nome del gruppo e il nome visualizzato, aggiornare le assegnazioni dei ruoli personalizzati, modificare le impostazioni di visibilità e aggiungere o rimuovere membri.

Per modificare le impostazioni di più gruppi contemporaneamente, selezionali con le caselle di controllo nell'elenco dei gruppi, quindi fai clic sul pulsante "Modifica impostazioni" che appare.

Nota: I gruppi sincronizzati dal tuo provider di identità tramite SCIM non possono essere rinominati o eliminati in Claude e i loro membri vengono gestiti nel tuo provider di identità.

Elimina un gruppo

Fai clic sul pulsante del menu a destra di qualsiasi gruppo e seleziona "Elimina". L'eliminazione di un gruppo non influisce sui ruoli personalizzati che gli erano stati assegnati e non rimuove alcun membro dalla tua organizzazione. L'eliminazione di un gruppo rimuove anche il suo accesso a qualsiasi progetto condiviso con esso. I membri perdono l'accesso a tali progetti a meno che non abbiano accesso in un altro modo.


Sincronizzazione dei gruppi SCIM

Se la tua organizzazione utilizza la sincronizzazione della directory SCIM, i gruppi dal tuo provider di identità vengono sincronizzati automaticamente a Claude. I gruppi SCIM appaiono con un indicatore di sincronizzazione nell'elenco dei gruppi.

I gruppi SCIM supportano le assegnazioni dei ruoli personalizzati e i limiti di spesa allo stesso modo dei gruppi creati manualmente.

Per attivare manualmente una sincronizzazione, fai clic su "Sincronizzazione SCIM".

Nota: Claude supporta solo le appartenenze ai gruppi diretti. Se il tuo provider di identità annida i gruppi all'interno di altri gruppi, queste relazioni vengono ignorate quando le appartenenze vengono inviate tramite SCIM e solo i membri diretti appaiono in Claude. Alcuni provider appiattiscono le appartenenze annidate prima di inviarle, il che fa sì che i membri dei gruppi figlio appaiano come membri diretti. Controlla il comportamento SCIM del tuo provider per confermare.


Visibilità del gruppo

Per impostazione predefinita, i gruppi appaiono solo sulle superfici amministrative. Le impostazioni di visibilità ti permettono di rendere un gruppo individuabile dai membri in modo che possano condividere risorse (come progetti e competenze) con esso. Le imposti nella sezione Impostazioni visibilità quando crei o modifichi un gruppo.

Ci sono tre impostazioni:

  • Scopri questo gruppo: I membri possono trovare il gruppo per nome. Questo non espone i membri del gruppo, i limiti di spesa o le assegnazioni dei ruoli.

  • Condividi risorse con questo gruppo: I membri possono condividere risorse, come progetti e competenze, con il gruppo.

  • Vedi i membri del gruppo: I membri possono vedere chi appartiene al gruppo, per nome e indirizzo email.

Per ogni impostazione, seleziona Membri del gruppo per concederla ai membri di quel gruppo, oppure Tutti per concederla a tutti gli utenti della tua organizzazione. Lascia entrambi deselezionati per disattivare l'impostazione.

Le impostazioni di visibilità non influiscono sull'accesso amministrativo. I proprietari, i proprietari principali e i ruoli personalizzati con accesso Identità e accesso vedono sempre ogni gruppo.

La colonna Visibilità nell'elenco dei gruppi mostra lo stato attuale di ogni gruppo. Le nuove impostazioni di visibilità possono richiedere alcuni minuti per apparire nell'app.

Importante: Le impostazioni di visibilità sono configurate per organizzazione. I gruppi, l'appartenenza ai gruppi e la sincronizzazione SCIM vengono gestiti a livello di organizzazione padre e condivisi tra le organizzazioni figlie, ma le impostazioni di visibilità no. Un amministratore che modifica le impostazioni di visibilità in un'organizzazione non influisce su nessun'altra organizzazione.

Rimuovi l'accesso di un gruppo ai progetti e alle competenze condivise

La disattivazione di Condividi risorse con questo gruppo blocca le nuove condivisioni. Non revoca i progetti già condivisi con il gruppo. Per revocarli:

  1. Apri il modulo di modifica del gruppo.

  2. In Impostazioni visibilità, seleziona "Rimuovi l'accesso di questo gruppo a tutti i [numero] progetti".

  3. Salva il gruppo.

Questo revoca solo le condivisioni esistenti. Non blocca la condivisione futura, quindi disattiva anche Condividi risorse con questo gruppo se desideri entrambi.

Nota: La rimozione dell'accesso di un gruppo viene eseguita in background. Per i gruppi con più di 1000 progetti condivisi, può richiedere diversi minuti o più.


Controlla l'accesso dei membri con ruoli personalizzati

Puoi controllare l'accesso alle funzionalità dei singoli membri interamente tramite gruppi e ruoli personalizzati. Quando il ruolo di un membro è impostato su Personalizzato, non ha capacità o autorizzazioni predefinite: il suo accesso è determinato interamente dai ruoli personalizzati assegnati ai suoi gruppi. Questo è diverso dai ruoli Utente, Amministratore o Proprietario, che includono autorizzazioni integrate.

Imposta il ruolo di un membro su Personalizzato

  1. Trova il membro e fai clic sul suo menu a discesa del ruolo.

  2. Seleziona "Personalizzato".

I proprietari, i proprietari principali e i ruoli personalizzati con il set di autorizzazioni Gestione utenti impostato su "Può gestire" possono modificare i ruoli dei membri. Puoi anche assegnare "Personalizzato" su larga scala mappando un gruppo IdP utilizzando mappature di gruppi.

Configurazione consigliata

  1. Crea ruoli personalizzati con le autorizzazioni desiderate in Impostazioni organizzazione > Ruoli. Per i dettagli, consulta Gestisci ruoli personalizzati nei piani Enterprise.

  2. Crea gruppi in Impostazioni organizzazione > Gruppi (o sincronizzali dal tuo provider di identità).

  3. Assegna ruoli personalizzati ai gruppi.

  4. Aggiungi membri ai gruppi appropriati.

    1. Nota: Se un membro impostato su un ruolo Personalizzato non è in alcun gruppo, o i suoi gruppi non hanno ruoli personalizzati assegnati, non ha autorizzazioni e non può accedere a nessun prodotto. Atterreranno sulla loro pagina di impostazioni quando accedono.

  5. Imposta il ruolo dell'organizzazione di ogni membro su Personalizzato.

  6. Abilita tutte le funzionalità a livello di organizzazione che desideri controllare per gruppo.

Le autorizzazioni effettive del membro sono ora determinate dalle loro appartenenze ai gruppi e dai ruoli personalizzati assegnati a tali gruppi.

Importante: Completa sempre i passaggi 1-5 prima di abilitare le funzionalità a livello di organizzazione (passaggio 6). Se abiliti una funzionalità prima di modificare i ruoli dei membri su Personalizzato e assegnare i ruoli personalizzati appropriati, c'è una breve finestra in cui alcuni membri potrebbero accedere alla funzionalità tramite il loro ruolo precedente. Per una procedura dettagliata, consulta Configura autorizzazioni basate sui ruoli nei piani Enterprise.

Invita nuovi membri

Quando inviti un nuovo membro, i proprietari, i proprietari principali e i ruoli personalizzati con il set di autorizzazioni Gestione utenti impostato su "Può gestire" possono selezionare "Personalizzato" come ruolo. L'accesso del nuovo membro è determinato dalle loro appartenenze ai gruppi dopo che si uniscono.


Limiti di spesa dei gruppi

I limiti di spesa dei gruppi ti permettono di controllare la spesa nella tua organizzazione assegnando limiti di spesa mensili per utente ai gruppi. Invece di impostare limiti di spesa per ogni membro individualmente, puoi impostare un limite su un gruppo e farlo applicare a ogni membro di quel gruppo.

I limiti di spesa dei gruppi funzionano insieme ai limiti di spesa individuali. Se un membro ha un limite di spesa individuale impostato, il suo limite individuale ha la precedenza su qualsiasi limite di gruppo.

Imposta un limite di spesa del gruppo

  1. Seleziona la scheda "Per gruppo".

  2. Trova il gruppo e fai clic sul pulsante del menu a destra, quindi "Modifica limite"

  3. Seleziona "Illimitato" o "Imposta importo in dollari" e inserisci un importo in dollari per il limite di spesa.

  4. Fai clic su "Imposta limite".

Il limite di spesa si applica a tutti i membri del gruppo. I membri che hanno anche un limite di spesa individuale impostato sono governati dal loro limite individuale.

Scegli come risolvere i limiti di spesa multi-gruppo

Se un membro appartiene a più di un gruppo con un limite di spesa, l'impostazione Limite di spesa multi-gruppo controlla quale limite si applica.

  1. Trova Limite di spesa multi-gruppo nella sezione Impostazioni predefinite di spesa.

  2. Seleziona "Limite di gruppo superiore" o "Limite di gruppo inferiore" dal menu a discesa.

Seleziona "Limite di gruppo inferiore" per impostare un limite ampio su un grande gruppo e creare sottogruppi con budget più stretti. Seleziona "Limite di gruppo superiore" per impostare una linea di base conservativa su un grande gruppo e concedere più spazio a team specifici.

Come vengono risolti i limiti di spesa

Nel determinare il limite di spesa effettivo di un membro, il sistema valuta in questo ordine:

  1. Limite individuale: se il membro ha un limite di spesa individuale impostato, quel limite si applica indipendentemente dall'appartenenza al gruppo.

  2. Limite di gruppo: se il membro non ha un limite individuale, il sistema controlla le sue appartenenze ai gruppi. Se il membro appartiene a più gruppi con limiti di spesa, la tua impostazione Limite di spesa multi-gruppo determina se si applica il limite superiore o inferiore.

  3. Nessun limite: se il membro non ha un limite individuale e non appartiene a nessun gruppo con limiti di spesa, non viene applicato alcun limite di spesa.

Hai ricevuto la risposta alla tua domanda?