Questo articolo spiega come impedire agli account Claude al di fuori della tua organizzazione Enterprise di collegare determinati servizi, come Gmail e Slack, utilizzando un indirizzo email su i tuoi domini verificati. Utilizza l'impostazione Limitare i connettori di dominio verificato alla tua enterprise per evitare che i dati aziendali raggiungano account Claude personali tramite connettori.
Questa impostazione è disponibile per Proprietari, Proprietari Primari e ruoli personalizzati con l'autorizzazione Identità e Accesso impostata su Gestisci nel piano Enterprise. La tua organizzazione Enterprise deve avere almeno un dominio verificato.
Come funziona
Quando attivi Limitare i connettori di dominio verificato alla tua enterprise, solo gli account Claude nella tua organizzazione Enterprise possono collegare i connettori supportati utilizzando un indirizzo email su i tuoi domini verificati. Chiunque tenti di effettuare una di queste connessioni da un account Claude al di fuori della tua Enterprise viene bloccato. Questa impostazione si applica all'intera Enterprise. La gestisci a livello di organizzazione padre e si applica a tutte le organizzazioni figlie.
Questo controllo si basa sul fatto che il servizio connesso condivida l'identità dell'account durante il processo di connessione. Per i connettori supportati, Claude può confermare il dominio email dell'account in fase di connessione e applicare la restrizione. Quando un servizio non condivide l'identità dell'account, Claude non può eseguire il controllo e la connessione procede normalmente.
Nota: Questa impostazione si applica solo a specifici connettori supportati, che puoi visualizzare in Impostazioni organizzazione > Organizzazione e accesso.
Ad esempio, qualcuno ha due account Claude: un account personale che utilizza la sua email personale e un account di lavoro che utilizza la sua email di lavoro. L'email di lavoro è su un dominio che la tua organizzazione Enterprise ha verificato.
Quando l'impostazione è disattivata, possono accedere a Claude con il loro account personale e collegare l'account Gmail che utilizzano per il lavoro. Questo sposta le informazioni aziendali al di fuori dei controlli della tua organizzazione.
Quando l'impostazione è attivata, non possono collegare il loro Gmail di lavoro dal loro account personale. Possono comunque collegarlo dal loro account di lavoro. Questo mantiene le informazioni aziendali all'interno dei controlli della tua organizzazione.
Prerequisiti
Prima di poter attivare questa impostazione, la tua organizzazione Enterprise deve verificare il tuo dominio.
Attivare la restrizione
Scorri fino a Restrizione dominio connettore.
Attiva "Limitare i connettori di dominio verificato alla tua enterprise".
Puoi disattivare questa impostazione in qualsiasi momento. È separata dalla cattura del dominio, che non può essere annullata una volta abilitata.
Cosa vedono le persone quando una connessione è limitata
Se qualcuno tenta di effettuare una connessione limitata, la connessione non riesce all'accesso con questo messaggio:
"Questa identità aziendale appartiene a un'Enterprise che gestisce l'accesso tramite il proprio account Claude. Accedi all'account Claude della tua organizzazione per utilizzare questa connessione."
Cosa non fa l'impostazione
Non limita le connessioni nell'altra direzione. Quando l'impostazione è attivata, le persone nella tua Enterprise possono comunque collegare servizi per uso personale al loro account Claude Enterprise. Ad esempio, possono collegare il loro account Gmail personale.
Non sostituisce la prevenzione della perdita di dati. È una salvaguardia contro il collegamento accidentale di un account di lavoro all'account Claude sbagliato, non un controllo contro il movimento intenzionale dei dati.
Non disconnette le connessioni esistenti. La restrizione si applica solo ai nuovi tentativi di connessione. Le connessioni effettuate prima dell'attivazione dell'impostazione rimangono connesse.
Non notifica gli amministratori. Solo la persona che tenta la connessione vede il messaggio se non riesce.
Domande frequenti
Come è diverso dalla rivendicazione del dominio?
La rivendicazione del dominio sposta gli account Claude personali esistenti sul tuo dominio nell'area di lavoro Enterprise. Questa impostazione lascia gli account Claude dove si trovano e fa sì che solo gli account Claude nella tua organizzazione Enterprise possano collegare i connettori supportati utilizzando un indirizzo email su i tuoi domini verificati. Scopri di più su rivendicazione e migrazione di account sul tuo dominio.
È lo stesso dell'impostazione Claude in Slack, "Limitare ai tuoi domini verificati"?
No. Questa impostazione si applica solo a Claude in Slack. Questa impostazione copre i connettori elencati in Impostazioni organizzazione > Organizzazione e accesso.
Cosa dovrebbe fare qualcuno se la sua connessione è bloccata?
Accedi all'account Claude della tua organizzazione e effettua la connessione lì. Chiunque non abbia un account Claude nella tua organizzazione dovrebbe contattare il proprio amministratore per l'accesso.