Questa guida spiega come passare, o migrare, da Claude Enterprise a Claude Desktop sul tuo provider cloud. Copre cosa cambia, cosa cambia per gli utenti e gli amministratori, e i passaggi da seguire per Chat, Claude Cowork e Claude Code.
Questa guida è destinata agli amministratori delle organizzazioni con piani Claude Enterprise.
Questa guida non copre contratti, prezzi, approvvigionamento, carichi di lavoro API o come interpretare le dichiarazioni di conformità.
Con Claude Enterprise, Anthropic ospita i modelli e archivia la cronologia delle conversazioni. L'alternativa è Claude Desktop su un provider di terze parti, che la nostra documentazione chiama Claude Desktop on 3P. L'app desktop instrada tutta l'inferenza del modello attraverso un provider che configuri, quindi i prompt e le risposte passano attraverso quel provider. Può essere Amazon Bedrock, Agent Platform di Google Cloud (precedentemente Vertex AI), Microsoft Foundry o il tuo gateway LLM personalizzato.
Il passaggio ha due parti. Distribuisci Claude Desktop on 3P e ogni utente copia la propria cronologia in esso.
Prima di iniziare
Avrai bisogno di:
Un Proprietario o Proprietario Principale della tua organizzazione Claude Enterprise. Solo il Proprietario Principale può eseguire un esportazione dell'organizzazione.
Un amministratore per l'account cloud, il progetto o l'abbonamento che eseguirà l'inferenza.
Un modo per distribuire le impostazioni ai dispositivi: la Console di amministrazione aziendale, un profilo MDM o un server di bootstrap.
L'ultima versione di Claude Desktop su ogni dispositivo. Un dispositivo che passa da una configurazione di terze parti precedente alla console deve essere sulla versione 5.11492.0 o successiva prima che l'utente acceda, perché le versioni precedenti migrano meno elementi. L'esportazione della sessione richiede la versione 4.23118.0 o successiva su entrambi i dispositivi.
Cosa aspettarsi
Ogni utente sposta la propria cronologia. Ogni utente esegue un'importazione una tantum sul proprio computer. Chat e progetti vengono trasferiti, ma i file caricati no. Vedi Importa cronologia da claude.ai.
Il lavoro è archiviato sul dispositivo. La cronologia delle conversazioni, i progetti e la memoria sono archiviati sul computer dell'utente. Prompt, risposte, file e output degli strumenti vanno comunque al tuo provider di inferenza. Non c'è app mobile e nessuna app web claude.ai. Claude viene eseguito solo nell'app desktop, su macOS e Windows (Linux è in beta). Gli utenti non possono condividere chat o progetti tra loro. Vedi il confronto delle funzionalità.
Il tuo provider cloud ti fattura. Paghi per i token che utilizzi e non ci sono licenze per posto. Vedi il confronto delle funzionalità.
Il tuo provider determina chi elabora i tuoi dati. Su Amazon Bedrock e Google Cloud, il provider cloud elabora i dati delle conversazioni nella regione o nell'opzione di routing che scegli, e l'app non invia dati utente, prompt o completamenti ad Anthropic. Su Microsoft Foundry, Anthropic gestisce i modelli Claude come responsabile del trattamento indipendente per Microsoft. Alcuni modelli aggiungono i propri requisiti di conservazione e condivisione dei dati. Vedi Confronta provider cloud.
Puoi eseguire Claude Enterprise e Claude Desktop on 3P fianco a fianco durante il passaggio. Claude Desktop on 3P mantiene i dati dell'applicazione in una directory separata, quindi i due possono coesistere su un computer. Condividono alcune cartelle, come ~/Claude/ e ~/.claude/. Se hai bisogno di tornare indietro in seguito, vedi Migra Claude Desktop da un provider cloud a Claude Enterprise.
La maggior parte di questa guida si applica a ogni provider. Per i dettagli specifici di Amazon Bedrock, Google Cloud o Microsoft Foundry, vedi Confronta provider cloud.
Nota: Le impostazioni e i requisiti di versione cambiano tra le versioni. Controlla la pagina collegata prima di modificare un'impostazione.
Cosa si sposta e cosa no
L'importazione porta le chat e i progetti di ogni utente, più eventuali sessioni Cowork e Code già sul loro computer. Pianifica di spostare tutto il resto manualmente prima della tua data limite, che è l'ultimo giorno in cui gli utenti possono accedere al lavoro in claude.ai. Tu imposti questa data.
L'importazione è una copia una tantum. Non rimane sincronizzata con claude.ai, ma puoi eseguirla di nuovo per raccogliere chat più recenti senza creare duplicati.
Elemento | L'importazione lo porta? | Cosa fare |
Le chat personali di ogni utente | Sì | Esegui l'importazione. Eseguila di nuovo nella tua data limite per raccogliere chat più recenti. |
I progetti personali di ogni utente e le istruzioni del progetto | Sì. L'utente esamina e accetta le istruzioni prima che abbiano effetto. | Controlla ogni progetto dopo l'importazione. Se esiste già un progetto con lo stesso nome, scegli «Unisci in esistente» o «Mantieni separato.» |
File di conoscenza del progetto e allegati chat | No. L'esportazione di un utente non include mai i contenuti dei file. Le chat mantengono i messaggi che menzionano un file, ma non il file stesso. | Raccogli i file originali e aggiungili di nuovo al progetto in Claude Desktop. L'esportazione dell'organizzazione del Proprietario Principale è l'unica esportazione che include i contenuti dei file. Non include file Word, Excel, PowerPoint o PDF creati da Claude. Conservalo come archivio. |
Sessioni Cowork e Claude Code già sul computer | Sì, nel passaggio Cowork & Code. Le sessioni vengono copiate, non spostate. | Scegli quanto indietro andare. Questo passaggio non è disponibile se limiti l'importazione a organizzazioni specifiche. |
Sessioni Cowork e Code nel cloud | No. La procedura guidata importa solo le sessioni sul computer. | Completa o scarica il lavoro prima della tua data limite. |
Contenuto di altri utenti | No. L'importazione porta solo i dati dell'utente. Il contenuto di altri utenti non è incluso. | Se gli utenti si affidano a un progetto creato da qualcun altro, chiedi al suo creatore di importarlo. Vedi Sostituisci progetti condivisi. |
Memoria | Un'esportazione contiene la memoria dell'utente, ma l'importazione porta chat e progetti. | Copiala manualmente. Vedi Sposta memoria manualmente. |
Istruzioni personali | Pianifica di spostarle manualmente. | Copia il testo da Istruzioni per Claude (chiamate Istruzioni nel layout Impostazioni più recente) in claude.ai impostazioni. |
Artefatti | In parte. La versione finale degli artefatti creati da Claude in una conversazione viene fornita come file di output. Le versioni precedenti no, e si applica un limite di dimensione. | Esporta o scarica quelli di cui hai bisogno. |
File creati da Claude | In parte. La versione finale dei file scritti con lo strumento di creazione file di Claude viene fornita come file di output. I file Word, Excel, PowerPoint e PDF non sono inclusi negli export. | Scaricali dalla conversazione. |
Competenze create dagli utenti | Pianifica di spostarle manualmente. | Scaricale da Personalizza > Competenze. Gli amministratori possono condividere le competenze con tutti tramite un marketplace di plugin. |
Connettori | No. Fanno parte della nuova configurazione. | Gli amministratori li configurano come server MCP gestiti. |
Log di audit | No | Un Proprietario o Proprietario Principale può esportare gli ultimi 180 giorni prima di chiudere l'organizzazione. Se utilizzi chiavi di crittografia gestite dal cliente, utilizza invece l'API di conformità. |
Impostazioni Claude Code CLI, memoria e sessioni locali | Non è necessario. Le impostazioni, la memoria e le sessioni locali di ogni sviluppatore si trovano già sul computer. Le impostazioni gestite dall'organizzazione e le competenze sincronizzate da claude.ai funzionano diversamente. | Lasciale al loro posto. Vedi Sposta utenti Claude Code CLI. |
Ruoli personalizzati e impostazioni di accesso ai modelli | Configurali di nuovo presso il tuo provider e nella nuova configurazione. Vedi Pianifica per modelli limitati e programmi di accesso. |
Nota: I Proprietari Principali non vedono il pulsante personale «Esporta dati». Usa il tuo progetto pilota per testare come si sposterà la cronologia del Proprietario Principale.
Importante: I contenuti che un utente ha eliminato o che le tue impostazioni di conservazione hanno rimosso non sono inclusi in alcun export. Controlla il tuo periodo di conservazione prima di impostare la tua timeline.
Sostituisci progetti condivisi
In Claude Desktop su 3P, i progetti si trovano sul computer di ogni utente e non sono condivisi con altri utenti. Per dare al team lo stesso punto di partenza, consigliamo quanto segue:
Istruzioni e materiale di riferimento condivisi: Pacchettali come competenza o plugin e distribuiscili a tutti. Vedi Distribuisci competenze e plugin.
File condivisi: Mantienili negli strumenti di condivisione file o repository che già utilizzi. Claude scrive artefatti e risultati di attività pianificate in
~/Claude/nella directory home dell'utente. Nelle sessioni Cowork, i file creati da Claude in un progetto vengono salvati nelle cartelle del progetto.
Sposta la memoria manualmente
In claude.ai, ogni utente può chiedere a Claude di scrivere i suoi ricordi e copiare il testo. Quindi incollano quello che vogliono conservare in uno di questi posti in Claude Desktop:
Istruzioni globali: Vai a Impostazioni > Cowork e fai clic su «Modifica» accanto a Istruzioni globali. Sono incluse in ogni sessione.
Istruzioni del progetto: Aggiungi il testo alle istruzioni di un progetto. Si applicano a ogni sessione in quel progetto.
Configura gli strumenti di importazione
Claude Desktop include strumenti per questo trasferimento e la maggior parte sono disattivati finché un amministratore non li attiva. Consigliamo l'ultima versione di Claude Desktop.
Attiva l'importazione
Entrambe queste impostazioni devono essere attive prima che gli utenti possano importare la cronologia dalla tua organizzazione Claude Enterprise. Entrambe sono disattivate per impostazione predefinita.
In claude.ai: Fai in modo che un Proprietario o Proprietario Principale vada a Impostazioni organizzazione > Dati e privacy e attivi Consenti ai membri di esportare i propri dati.
In Claude Desktop: Attiva la procedura guidata di importazione. Nella Console di amministrazione Enterprise, vai a Funzionalità > Importazione dati Claude.ai e attiva Abilita importazione. Con MDM o un server di bootstrap, imposta
enabledsutruesottoclaudeAiImport.
Gli utenti quindi vanno a Impostazioni > Importa ed esporta e fanno clic su «Importa…» per aprire la procedura guidata di importazione.
Impostazioni e strumenti facoltativi
Strumento | Cosa fa | Come usarlo |
Prompt di importazione | Richiede agli utenti di importare quando iniziano una nuova chat o attività, così non devono trovare l'impostazione. | Imposta |
Elenco consentiti dell'organizzazione | Limita l'importazione alle organizzazioni claude.ai che elenchi, solo tramite accesso. Gli account personali vengono rifiutati. L'importazione da un file o da sessioni locali precedenti è disattivata. L'importazione automatica di sessioni di terze parti precedenti non è interessata. | Imposta |
Implementazione per gruppo | Attiva l'importazione dati Claude.ai per un gruppo alla volta. Se un utente è in più gruppi, si applica solo il criterio di rango più alto che lo imposta. | Usa politiche di autorizzazione nella console. |
Per i computer che hanno già eseguito Claude Desktop su 3P con una configurazione precedente, ad esempio un progetto pilota su MDM che passa alla console. Viene eseguito una volta per computer, in background, e trasferisce i dati locali come sessioni, progetti e memoria. Non trasferisce la cronologia di claude.ai, che richiede ancora la procedura guidata. | Attivato per impostazione predefinita nelle organizzazioni della console di amministrazione Enterprise, in Funzionalità > Importazione dati Claude.ai > Importa automaticamente sessioni di terze parti precedenti. Altrove, viene eseguito solo se è configurato un ID organizzazione e un amministratore imposta | |
Esportazione sessione | Salva i dati di Claude Desktop di un utente, come sessioni, progetti, memoria, attività pianificate, competenze e plugin caricati, in un file zip non crittografato. La procedura guidata su un altro dispositivo con lo stesso sistema operativo e organizzazione può importarlo, a meno che non limiti l'importazione a organizzazioni specifiche. Entrambi i dispositivi necessitano della versione 4.23118.0 o successiva. Non include le sessioni di Claude Code CLI. | Imposta |
Evento di importazione nella telemetria | Registra | Richiede esportazione OpenTelemetry al tuo raccoglitore con |
Nota: Mentre un utente accede e recupera un'esportazione, la procedura guidata ha bisogno di accesso a claude.ai, hcaptcha.com, *.hcaptcha.com, api.anthropic.com e storage.googleapis.com. L'importazione di un file di esportazione scaricato non ne richiede nessuno. Mantieni questi host aperti fino alla data di cutoff. Se usi la console, tutti tranne storage.googleapis.com rimangono obbligatori per essa.
Con MDM o un server di bootstrap, gli aggiornamenti automatici e altre funzioni possono anche usare claude.ai e api.anthropic.com, quindi controlla Telemetria e uscita prima di chiuderli.
Importante: In un'organizzazione pronta per HIPAA, l'esportazione dei dati dei membri non può essere attivata, quindi gli utenti non possono importare chat o progetti di claude.ai. Se non limiti l'importazione a organizzazioni specifiche, possono comunque importare sessioni di Cowork e Claude Code già presenti sul loro computer.
Checklist per gli utenti
Condividi questa checklist con ogni gruppo di utenti prima che si trasferiscano. Per la procedura dettagliata completa, vedi Importa cronologia da claude.ai.
Prima di trasferirsi, in claude.ai
Scarica tutti i file Word, Excel, PowerPoint e PDF creati da Claude per te ed esporta gli artefatti di cui hai bisogno in un altro formato.
Raccogli i file originali che hai caricato nei progetti e nelle chat. Non vengono trasferiti.
Copia la tua memoria e le tue Istruzioni per Claude (chiamate Istruzioni nel layout Impostazioni più recente) in un file locale.
Scarica le competenze che hai creato da Personalizza > Competenze.
Prendi nota dei connettori che usi, in modo da poter richiedere quelli mancanti.
Nel giorno del trasferimento, in Claude Desktop
Apri Claude Desktop e accedi nel modo descritto dal tuo team IT.
Vai a Impostazioni > Importa ed esporta e fai clic su «Importa…» per aprire la procedura guidata.
Fai clic su «Accedi a claude.ai…» e, nel browser, scegli la tua organizzazione di lavoro e fai clic su «Autorizza.»
Torna a Claude Desktop e fai clic su «Recupera esportazione,» quindi su «Continua.»
Scegli quanto indietro includere le sessioni locali nel passaggio Cowork e Code, oppure salta il passaggio.
Fai clic su «Importa» nel passaggio Revisione.
Se viene visualizzato un passaggio Duplicati, scegli «Unisci in esistente» o «Mantieni separato» per ogni progetto.
Dopo l'importazione
Apri ogni progetto importato. Rivedi e accetta le sue istruzioni, quindi aggiungi di nuovo i tuoi file. Per usare una cartella del progetto in Chat, aggiungi di nuovo la cartella al progetto.
Apri una chat importata e invia un messaggio. Fai clic su «Fidati e riprendi» quando richiesto.
Incolla la tua memoria e le tue istruzioni salvate in Claude Desktop.
Ricollega i connettori che usi.
Esegui di nuovo l'importazione nella data di cutoff della tua organizzazione per raccogliere chat più recenti. Non creerà duplicati.
Cosa cambia per gli utenti
La maggior parte del lavoro quotidiano rimane uguale. Chat, Cowork, progetti, artefatti, memoria, attività pianificate, caricamento di file, competenze, plugin, connettori e Code sono tutte funzioni di Claude Desktop su 3P. Le principali differenze sono dove viene archiviato il lavoro e cosa controllano gli amministratori. La modalità vocale, Claude Security e Claude Tag non sono disponibili, e Claude in Chrome funziona solo con la console di amministrazione Enterprise.
Area | Cosa cambia | Cosa dire agli utenti |
Dove lavorano gli utenti | Non c'è accesso mobile o web a claude.ai. Claude viene eseguito solo nell'app desktop. Cowork richiede macOS 14 o successivo, o Windows 10 build 19041 o successivo. | Usa Claude Desktop sul tuo computer di lavoro. Dopo la tua data di cutoff, non avrai le app mobili di Claude o claude.ai. |
Accesso | Con l'accesso per singolo utente, gli utenti accedono all'interno dell'app tramite AWS IAM Identity Center, Google o Workforce Identity, o Microsoft Entra ID. Con la console di amministrazione Enterprise, gli utenti accedono con la loro email di lavoro, riavviano, quindi accedono al provider. | Aspettati una nuova schermata di accesso e aspettati di accedere di nuovo occasionalmente. |
Cronologia | È archiviata sul dispositivo. Ad eccezione delle sessioni remote SSH e di qualsiasi esportazione o copia effettuata, esiste solo su quel dispositivo, quindi la cronologia eliminata non può essere recuperata. | La tua cronologia non ti segue su un altro computer. Parla con l'IT prima di cambiare dispositivo. |
Condivisione | Condividi il file di output invece di un collegamento alla chat o al progetto. | |
Attività lunghe e attività pianificate | Le sessioni sono locali. Il dispositivo deve essere acceso per eseguire processi lunghi e attività pianificate. | Mantieni il computer acceso e sveglio mentre un'attività è in esecuzione. |
Memoria e ricerca | La memoria è archiviata sul dispositivo. La ricerca nella cronologia della chat e i riepiloghi notturni non sono disponibili in Chat. | In Chat, Claude non cercherà le tue chat precedenti. |
Chat importate | Quando un utente invia il primo messaggio in una chat importata, l'app gli chiede di confermare. La risposta proviene dal tuo provider configurato, non da claude.ai. | Fai clic su «Accetta e riprendi» per continuare. |
Ricerca web e recupero | Google Cloud e Microsoft Foundry offrono ricerca nativa. Amazon Bedrock no, quindi aggiungi un provider di ricerca. In Chat e Cowork, il recupero raggiunge solo gli host che consenti. | La ricerca potrebbe avere un aspetto diverso e Claude potrebbe essere in grado di aprire solo i siti approvati. |
Nota: Unified Claude combina Chat e Cowork in un'unica esperienza. È attivo per impostazione predefinita nelle versioni attuali di Claude Desktop, anche se hai disattivato Cowork in precedenza. Disattivarlo disattiva sia Chat che Cowork. Il codice non è interessato. Dove le tue impostazioni precedenti lasciano solo Code attivo, le versioni più recenti lo mantengono così fino al 17 dicembre 2026. Basa i tuoi screenshot e l'addestramento sul layout di Unified Claude.
Cosa cambia per gli amministratori
Assumi più responsabilità dopo il trasferimento. Sei ora responsabile dell'account cloud, della configurazione del dispositivo, dei controlli dei costi e del monitoraggio.
Attività | Come funziona in Claude Desktop su 3P |
Dove gestisci le impostazioni | Scegli la Console di amministrazione aziendale basata sul web, un profilo MDM o un server di bootstrap. |
Identità e gruppi | Nella console, aggiungi utenti e gruppi, connetti SSO e SCIM e imposta i criteri di autorizzazione per ogni gruppo. Con MDM o un server di bootstrap, gestisci l'accesso tramite questi strumenti e gli strumenti di identità del tuo provider cloud. Vedi Pianifica identità e accesso. |
Accesso ai modelli | Le impostazioni del modello e i ruoli personalizzati nella tua organizzazione Claude Enterprise rimangono lì, quindi imposti di nuovo l'accesso ai modelli nella nuova configurazione. Il selettore di modelli proviene da |
Controllo dei costi | Non ci sono posti e nessun limite di spesa su claude.ai. Nell'app, |
Rapporto di utilizzo per utente o team | L'accesso per utente fornisce a ogni utente un'identità presso il provider. Le chiavi condivise no. Gli strumenti di attribuzione dei costi variano in base al provider. La console ha analitiche di utilizzo facoltative, disattivate per impostazione predefinita. |
Monitoraggio e audit | Esportazione OpenTelemetry al tuo collettore copre molte funzionalità dell'API di conformità e dell'API di analitiche. Invia solo metadati per impostazione predefinita. I metadati includono l'identità dell'utente e i percorsi delle cartelle connesse. Se attivi la scansione delle competenze, un riepilogo della scansione può citare la competenza. Puoi acconsentire al contenuto del prompt e dello strumento, che va solo al tuo collettore. Con la console, puoi anche attivare l'API di conformità per registrare l'attività dell'amministratore. Inizia a registrare in ogni organizzazione sotto la stessa organizzazione padre, quindi verifica prima cosa acquisisce.
Decidi cosa acquisire prima del rollout. Un gateway LLM vede le richieste e le risposte del modello, ma non gli eventi di sessione registrati sul dispositivo, come le decisioni di autorizzazione. Per includere i comandi della shell che Claude esegue nell'esportazione, aggiungi |
Criterio Claude Code CLI | Le impostazioni gestite dal server non si applicano su un provider cloud. Fornisci il criterio tramite file, profilo macOS o registro Windows. Vedi Sposta utenti Claude Code CLI. |
Per host di rete, aggiornamenti, conservazione sui dispositivi e cosa l'app invia ad Anthropic, vedi Installazione e configurazione, Telemetria e uscita e Identità utente e dati locali.
Distribuisci competenze e plugin
In Claude Desktop su 3P, distribuisci competenze e plugin tramite la tua configurazione. Per i dettagli completi, vedi MCP, plugin, competenze e hook.
Usa un marketplace di plugin (consigliato): Ospita un marketplace in git o su HTTPS e puntalo con allowedPluginMarketplaces. Distribuisci gli aggiornamenti modificando un valore di configurazione invece di spingere file su ogni dispositivo. Puoi anche impostarlo nella console.
Rivedi ricerca web e recupero web
Google Cloud e Microsoft Foundry supportano la ricerca nativa. Su Google Cloud, un criterio organizzativo la disattiva per impostazione predefinita, quindi consentila prima lì. Amazon Bedrock no, quindi aggiungi un provider di ricerca. In Cowork e Chat, il recupero web raggiunge solo gli host che elenchi in coworkEgressAllowedHosts. In Code, quell'elenco non blocca i recuperi verso altri host. Per chi vede le query di ricerca e come limitare, registrare o disattivare la ricerca, vedi Ricerca web e recupero web.
Testa la ricerca web prima del rollout su ogni sistema operativo e ogni rete da cui i tuoi utenti lavorano, come l'ufficio e casa. Se aggiungi un provider di ricerca, il suo host deve essere raggiungibile attraverso il tuo firewall e proxy. L'app non può richiedere un nome utente e una password del proxy. Se il tuo proxy richiede l'accesso, ad esempio con NTLM, pianifica test aggiuntivi. Potresti aver bisogno di un proxy di inoltro locale su ogni dispositivo che accede al tuo. Un'altra opzione è un server MCP di ricerca remota che ospiti.
Per scoprire come affrontiamo l'iniezione di prompt, vedi Mitigating the risk of prompt injections in browser use, How we contain Claude across products e la pagina Security nei documenti di Claude Code. Per i documenti di sicurezza nel Trust Center, vedi la sezione Security posture della panoramica.
Decisioni da prendere prima del tuo progetto pilota
Queste scelte impostano la tua configurazione e l'esperienza degli utenti. Inizia con questi quattro, perché influenzano di più il progetto pilota.
Decisione | Opzioni | Cosa considerare |
1. Quale provider utilizzare | Amazon Bedrock, Agent Platform di Google Cloud, Microsoft Foundry o il tuo gateway LLM | I tuoi accordi cloud esistenti e la configurazione dell'identità, chi elabora i dati della conversazione, la ricerca web nativa, le opzioni di residenza dei dati e le esigenze del settore pubblico. Confrontali in Confronta provider cloud. |
2. Come la configurazione raggiunge i dispositivi | Scegli questa opzione presto e valuta prima la console. Non devi eseguire un server o inviare un profilo per ogni modifica.
Console: Offre SSO, SCIM, criteri per ogni gruppo e Claude in Chrome. Richiede
MDM: Non richiede
Server di bootstrap: Lo ospiti e lo gestisci. Se è irraggiungibile quando l'app si avvia, l'app non ha alcun provider di inferenza finché non si recupera, quindi eseguilo su più repliche o regioni.
Tuo strumento personale: Se crei uno strumento per distribuire le impostazioni, devi anche mantenerlo e versionarlo. Se scrive nel file di configurazione locale, gli utenti possono modificare quelle impostazioni.
In tutti i casi: Distribuisci la tua configurazione principale in un solo modo per dispositivo. Su Claude Desktop 2.37337.0 o versioni successive, un utente che accede a qualsiasi organizzazione che utilizza la console può spostare un dispositivo da un profilo gestito. Per evitare ciò, imposta | |
3. Come gli utenti si autenticano al provider | Accesso per utente all'interno dell'app, un helper di credenziali, il tuo proxy o gateway di autenticazione, o una chiave condivisa | L'accesso per utente fornisce a ogni utente un'identità presso il provider. Le chiavi condivise (bearer token, chiave dell'account di servizio, chiave API) sono per una prova di concetto con un singolo team. Consulta la guida di configurazione per Bedrock, Google Cloud, o Foundry. La console non offre chiavi statiche o bearer token. |
4. Cosa possono importare gli utenti | Importazione aperta, o | Con l'elenco impostato, gli utenti importano solo tramite accesso e solo dalle organizzazioni che elenchi. Gli account personali vengono rifiutati. L'importazione da file e da sessioni precedenti sul computer è disattivata. L'elenco richiede Claude Desktop 2.26454.0 o versioni successive e le versioni precedenti lo ignorano. Decidi se gli utenti che hanno utilizzato account personali per il lavoro dovrebbero portare quella cronologia. |
Quindi risolvi il resto:
Quali parti dell'app riceve ogni gruppo: Unified Claude, che combina Chat e Cowork, e Code.
Quali modalità di autorizzazione ricevono gli utenti. Accordati su questo con il tuo team di sicurezza prima del lancio. Se gli utenti devono approvare ogni azione, potrebbero iniziare ad approvare senza leggere, quindi decidi quali azioni richiedono un prompt. Decidi su Auto mode, che le nuove sessioni di Code normalmente iniziano a meno che non lo disattivi, modalità bypass delle autorizzazioni, e quali strumenti chiedono sempre.
Come funziona la ricerca web. Consulta Rivedi ricerca web e web fetch.
Come controllare i costi: il limite di token in-app, più i budget, gli avvisi e le quote del tuo provider.
Quale telemetria inviare ad Anthropic e al tuo collettore personale.
Come gestire i dati sui dispositivi: conservazione e blocco legale, ed esportazione della sessione per i cambiamenti di dispositivo. Per un blocco legale, imposta i periodi di conservazione di chat, Cowork e Code su 3650 giorni per gli utenti in blocco. L'impostazione
sessionRetentionHoldsmette di funzionare il 17 dicembre 2026.Come configurare gli utenti di Claude Code CLI.
Quando apportare qualsiasi modifica IdP: prima della prima ondata, tra le ondate, o dopo l'ultimo importazione.
Cosa fare riguardo ai modelli limitati e programmi di accesso: attivarli per l'account cloud, mantenere alcuni posti Claude Enterprise per quel lavoro, o smettere di usarli.
Pianifica il tuo trasferimento
Consigliamo di trasferire in ondate, un set di utenti alla volta, con un periodo di sovrapposizione quando sia Claude Enterprise che Claude Desktop su 3P sono in esecuzione. Imposta una data di cutoff chiara e fornisci a ogni utente una breve checklist da completare prima di trasferirsi. Mantieni claude.ai disponibile fino a quando l'ultima ondata non ha importato.
Fase 1: Pianifica la migrazione
Chi è coinvolto: Responsabile del programma AI, IT e il tuo team di account Anthropic
Fai le scelte elencate in Decisioni da prendere prima del tuo pilota.
Nomina un proprietario per l'account cloud, la gestione dei dispositivi, l'identità, la rete e le comunicazioni e la formazione.
Elenca cosa c'è nella tua organizzazione Claude Enterprise: utenti, progetti condivisi, competenze che la tua organizzazione fornisce e connettori in uso.
Elenca gli utenti che si affidano alle app mobili di Claude o a claude.ai in un browser, come i dirigenti che lavorano da un telefono o tablet. Claude Desktop su 3P non ha nessuno dei due, quindi decidi se quegli utenti mantengono i posti Claude Enterprise.
Accordati su come misurerai il successo, l'ordine delle tue ondate e la tua data di cutoff per claude.ai.
Conta chi usa Claude Code CLI. Nota le impostazioni gestite dal server, le sessioni cloud e i connettori claude.ai da cui dipendono.
Elenca ogni accesso che i tuoi utenti vedranno e nota qualsiasi modifica IdP pianificata per lo stesso periodo. Consulta Pianifica identità e accesso.
Elenca i programmi di accesso, i modelli limitati e i ruoli personalizzati che usi oggi. Consulta Pianifica modelli limitati e programmi di accesso.
Fase 2: Configura il nuovo ambiente
Chi è coinvolto: Amministratori cloud, gestione dei dispositivi, rete e identità
Abilita o distribuisci i modelli con il tuo provider, concedi il ruolo di inferenza e richiedi quota sufficiente per i tuoi utenti. Segui la guida di configurazione del tuo provider, collegata in Confronta provider cloud.
Connetti il tuo IdP al provider cloud e testa l'accesso con un piccolo gruppo.
Esegui il controllo di preparazione di Cowork su ogni modello di hardware. Cowork richiede virtualizzazione hardware e, su Windows, la funzione Virtual Machine Platform.
Pacchetto l'app e testa la distribuzione automatizzata con il team che gestisce i tuoi dispositivi. Consenti tempo per questo lavoro. Su Windows, usa il pacchetto
.msix, che Cowork richiede. L'installazione richiede diritti di amministratore.Crea la configurazione nella console, o creala nell'app ed esportala per MDM. Pianifica l'ultima versione di Claude Desktop su ogni dispositivo.
Decidi quali impostazioni gli utenti non dovrebbero modificare e imposta ognuna prima che il primo utente acceda. Ad esempio, Code offre Auto mode a meno che non imposti
autoModeEnabledsufalse. Distribuisci queste impostazioni dalla console, un profilo MDM o un server di bootstrap, perché gli utenti possono modificare il file di configurazione locale. La console da sola non mantiene un dispositivo sulle tue impostazioni. Per applicarle, distribuisci ancheforceLoginOrgUUIDin un profilo gestito a livello di macchina. La chiave limita quali organizzazioni gli utenti possono accedere in Claude Desktop, quindi elenca la tua organizzazione Enterprise Admin Console e ogni altra organizzazione di cui hanno ancora bisogno durante il periodo di sovrapposizione. Quindi controlla su un dispositivo di test quali impostazioni gli utenti possono ancora modificare. Con MDM, conferma che la finestra di configurazione in-app si apre in sola lettura. Su Windows, un valore scritto male blocca anche la finestra, quindi confronta ogni valore nelmanaged-config.txtdel rapporto diagnostico con il valore che hai impostato.Apri gli host di rete richiesti e consenti l'app nei tuoi strumenti di sicurezza degli endpoint per la sua identità di firma.
Configura connettori, il marketplace dei plugin, la ricerca web, il banner, il limite di token e l'esportazione OpenTelemetry.
Imposta le regole di accesso ai modelli presso il provider e nell'elenco dei modelli dell'app.
Imposta avvisi di budget con il tuo provider e attiva l'attribuzione dei costi prima che il primo utente acceda.
Per gli utenti CLI, distribuisci le impostazioni gestite di Claude Code con le variabili del provider, i modelli bloccati, i limiti dei modelli e
allowedProviders. Consulta Sposta utenti di Claude Code CLI.Se detieni una concessione di programma di accesso, collega l'account cloud nel Verification Portal e attiva l'accesso. Consenti il tempo di preparazione.
Fase 3: Prepara i tuoi utenti esistenti
Chi è coinvolto: Proprietario, Proprietario principale e responsabile delle comunicazioni
Attiva l'esportazione dei dati dei membri e la procedura guidata di importazione. Vedi Attiva importazione.
Scegli le impostazioni di importazione facoltative, come il prompt di importazione, l'elenco consentiti dell'organizzazione e l'implementazione per gruppo.
Conferma che i dispositivi possono raggiungere gli host necessari per l'importazione dell'accesso.
Chiedi al Proprietario principale di eseguire un'esportazione dell'organizzazione per i tuoi registri. Il link di download scade dopo 24 ore e potrebbe funzionare una sola volta, quindi scarica il file subito.
Invia a ogni ondata la Checklist per gli utenti, insieme alla tua data limite.
Invia agli sviluppatori la Checklist per gli sviluppatori, in modo che scarichino le sessioni cloud prima della data limite.
Rimanda qualsiasi modifica alla connessione SSO di claude.ai e alla directory SCIM fino all'ultima importazione, oppure pianifica il passaggio tra le ondate.
Fase 4: Esegui un progetto pilota, quindi procedi per ondate
Chi è coinvolto: gestione dei dispositivi, i tuoi campioni e il tuo team di account Anthropic
Con MDM o un server bootstrap, distribuisci prima la configurazione, poi l'app, in modo che gli utenti aprano l'app direttamente in Claude Desktop su 3P. Con la console, salva prima la configurazione, quindi chiedi agli utenti di installare l'app e accedere.
Controlla un dispositivo con Aiuto > Risoluzione dei problemi > Genera rapporto diagnostico. Nel file esportato,
deployment-mode.txtmostra se l'app è in modalità di terze parti.Esegui il progetto pilota con un mix di ruoli. Dove applicabile, includi uno sviluppatore CLI, un utente di ogni modello con restrizioni e un utente di ogni gruppo di identità.
Testa l'importazione, ogni connettore, la ricerca web su ogni rete da cui lavorano gli utenti, la cronologia del Proprietario principale e cosa vedono gli utenti quando una richiesta viene contrassegnata. Testa anche la ripresa di una sessione CLI, la segnalazione dei costi per utente e come la spesa appare nella console di fatturazione del tuo provider.
Correggi ciò che il progetto pilota trova e aggiorna la tua guida utente. Quindi procedi con ogni ondata, con formazione di lancio e orari di ufficio.
Per ogni ondata, traccia quanti utenti hanno installato l'app, effettuato l'accesso, importato e sono ancora attivi nella seconda settimana. L'evento
desktop_claude_ai_importnella tua telemetria viene registrato per ogni importazione della cronologia di claude.ai. Gli utenti possono importare più di una volta, quindi conta gli utenti distinti. È un evento a livello informativo, quindi impostaotlpDesktopLogLevelsuinfoper riceverlo.
Fase 5: Chiudi Claude Enterprise
Chi è coinvolto: Proprietario principale, amministratori di identità e amministratori di rete
Nella data limite, chiedi agli utenti di terminare il loro lavoro in claude.ai ed esegui l'importazione un'ultima volta. Fallo prima di bloccare claude.ai sulla tua rete, perché l'importazione dell'accesso ne ha bisogno. Se usi la console, non bloccare
claude.ai,api.anthropic.como gli hosthcaptcha.com. Limitaclaude.aieapi.anthropic.comalle tue organizzazioni con Restrizioni tenant. Con MDM o un server bootstrap, l'app legge anche il suo feed di aggiornamenti daclaude.aieapi.anthropic.comper impostazione predefinita. Prima di bloccarli, impostaupdateViaUpdatesHostsutruee consentireleases.claude.com, oppure disattiva l'aggiornamento automatico e distribuisci le nuove versioni tu stesso. Nelle sessioni di Code, Web Fetch controlla ogni dominio conapi.anthropic.come rifiuta il recupero se non può, quindi imposta ancheskipWebFetchPreflightsu true prima di bloccare quell'host. Mantieni l'accesso amministrativo dopo la data limite, in modo da poter eseguire esportazioni finali e rimuovere gli utenti.Mantieni gli utenti nella nuova distribuzione. Con MDM o un server bootstrap, imposta
deploymentModesu3pnel profilo gestito che imposta le tue chiavi di provider o bootstrap (Claude Desktop 4.16336.0 o versioni successive). Fino a quando ogni dispositivo non si è aggiornato, imposta anchedisableDeploymentModeChoosersutruenel profilo e, con un server bootstrap, nella sua risposta. Non impostare nessuna delle due chiavi su dispositivi che utilizzano la console. Con la console, attiva Richiedi questa organizzazione in Claude Desktop in modo che i membri di entrambe le organizzazioni debbano passare. Questa impostazione non applica l'accesso. Per applicarlo, rimuovi l'ID della tua organizzazione Claude Enterprise daforceLoginOrgUUIDdopo che l'ultima ondata si è spostata, tranne per gli utenti che mantengono Claude Enterprise.Per gli utenti CLI, ristretti
allowedProvidersal nuovo provider, tranne sui computer in cui gli utenti rimangono connessi a claude.ai in Claude Desktop, e ritira le tue impostazioni gestite dal server.Controlla gli account personali sul tuo dominio e rete con Limita la creazione di organizzazioni e Restrizioni tenant. Se usi la console, includi l'ID della nuova organizzazione nell'elenco consentito.
Esegui un'esportazione finale dell'organizzazione e un'esportazione del registro di audit. I dati di un utente rimosso sono ancora inclusi nelle esportazioni del Proprietario principale.
Alcuni lavori potrebbero dover rimanere su Claude Enterprise, ad esempio in un programma di accesso che il tuo provider cloud non supporta ancora, o per gli utenti che hanno bisogno delle app mobili. Se è così, mantieni quei posti e riduci le dimensioni dell'organizzazione invece di chiuderla.
Rimuovi gli utenti. Con SCIM, gli utenti che rimuovi dalla tua app IdP vengono rimossi automaticamente. Con JIT, rimangono nel tuo elenco di membri fino a quando un amministratore non li rimuove. Un utente che rimuovi solo in Claude viene aggiunto di nuovo la prossima volta che accede con SSO. Se la tua organizzazione Enterprise Admin Console condivide la directory SCIM, controlla prima come la rimozione degli utenti dall'app IdP la influenza. Gli utenti rimossi perdono l'accesso immediatamente, ma la rimozione non elimina il loro account o i dati.
Per cancellare i dati archiviati più rapidamente, puoi abbreviare il tuo periodo di conservazione dei dati personalizzato. Tutto al di fuori del nuovo periodo è programmato per l'eliminazione permanente non appena salvi, quindi completa prima le tue esportazioni. Il periodo minimo è di 30 giorni e non copre la memoria degli utenti che hai già rimosso. Le chat nei progetti seguono il periodo di conservazione del progetto, e gli artefatti pubblicati con un link pubblico non vengono eliminati.
Prima di chiudere qualsiasi cosa, conferma con il tuo team di account Anthropic quali impostazioni di dominio e SSO la nuova distribuzione dipende ancora. Quindi parla con loro di terminare il piano. Per eliminare l'organizzazione, il Proprietario principale invia una richiesta al Supporto.
Ottieni aiuto
Dopo lo spostamento, contatta il tuo provider cloud per il servizio di inferenza e contattaci per l'app desktop e il tuo rollout.
Argomento | Chi contattare |
Servizio di inferenza, accesso ai modelli, quote e fatturazione cloud | Il tuo provider cloud: AWS Support o il tuo account manager AWS, supporto Google Cloud, o Microsoft Support |
Installazione o configurazione di Claude Desktop | Il tuo team di account Anthropic. Genera prima un rapporto diagnostico e invia il file. Le conversazioni non sono incluse, ma le righe di log possono citare testo da un file, un messaggio o l'output di uno strumento, quindi rivedi i file prima di inviarli. |
Configurazione di un'organizzazione Enterprise Admin Console | |
Eliminazione dei dati di un utente rimosso o eliminazione dell'organizzazione | Supporto Anthropic. Il Proprietario principale deve richiedere l'eliminazione dell'organizzazione. |
Problemi di Claude Code CLI su un provider cloud | Il tuo team di account Anthropic. Esegui prima |
Nessuno può accedere a claude.ai dopo una modifica IdP | Supporto Anthropic, da un indirizzo email di Proprietario o Proprietario principale |
Programmi di accesso e modelli con restrizioni | Il Portale di verifica per applicazioni e account cloud collegati. Il tuo team di account Anthropic per modelli a disponibilità limitata e sovvenzioni. |
Pianificazione del tuo rollout |

