TeamまたはEnterpriseプランの管理者は、システムポリシーを通じてClaude Desktopを制御できます。
注: ユーザーマシンレベルのエンタープライズポリシー制御は、アプリ内の許可リストをオーバーライドします。許可リストを使用する場合は、isDesktopExtensionEnabledとisDesktopExtensionDirectoryEnabledが「false」に設定されていないことを確認して、許可リストがレジストリを入力できるようにしてください。
macOSエンタープライズ構成
MDMソリューションを使用して構成プロファイルを通じて構成設定をデプロイします。Claude Desktopは`com.anthropic.claudefordesktop`ドメインから設定を読み込みます。MDMツール（Jamf Pro、Kandji、Microsoft Intune）を使用して、構成プロファイルをターゲットマシンまたはユーザーグループにデプロイします。構成プロファイルを使用すると、ユーザーの介入なしにClaude Desktop設定を一元的に管理できます。
構成プロファイルツール:
組み込みMDMプロファイルエディタ（Jamf Pro、Kandji、Intune）
ProfileCreator - プロファイル管理
iMazing Profile Editor - 構成プロファイル
Windowsエンタープライズ構成
エンタープライズ管理ソリューションを使用してグループポリシーまたはIntuneポリシーを通じて構成設定をデプロイします。設定はマシン全体（HKLM）またはユーザーごと（HKCU）レベルで構成できます。両方が構成されている場合、マシンレベルの設定がユーザーレベルの設定より優先されます。
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
エンタープライズポリシーオプション
キー | タイプ | デフォルト | 説明 |
| string[]（JSON） | 無制限 | ユーザーがCoworkにマウントできるファイルパスまたはファイルパス |
| 整数（1～72） | 72 | 準備されたアップデートを適用するためにClaudeを強制的に再起動するまでの時間 |
| ブール値 | false | 自動更新を無効にします。MDMがClaude Desktopバージョンを管理する場合に設定します。アプリが1回限りのプロビジョニングされたインストール後に自動更新できるようにするには、設定しないままにしてください。Windows用Claude Desktopをデプロイするを参照してください。 |
| 文字列 | null | Claude DesktopのClaude Codeセッションのデフォルト努力レベル（ |
| 文字列/配列 | null | ログインが特定の組織に属することを要求します。単一のUUID文字列を受け入れます。これはログイン中にその組織を事前選択し、または事前選択なしで任意のリストされた組織が受け入れられるUUIDの配列を受け入れます。認証されたアカウントがリストされた組織に属していない場合、ログインは失敗します。複数の組織をリストするには、以下の複数の組織のforceLoginOrgUUIDを設定するを参照してください。 |
| ブール値 | true | デスクトップでClaudeコードアクセスを有効にする |
| ブール値 | true | 拡張機能を有効/無効にする |
| ブール値 | true | 拡張機能ディレクトリアクセスを有効にする |
| ブール値 | true | ローカルMCPサーバーを有効にする |
| ブール値 | true | デスクトップでCoworkアクセスを有効にする |
| 文字列 | 未設定 | ユーザーのコンピュータ上のEDRベンダーの署名されたセンサーパッケージの完全パス（ベータ版）。設定されていない場合、パッケージはインストールされません。Windowsでは、 |
| 文字列 | 未設定 | EDRベンダーのID（小文字）。Windowsでは、 |
複数の組織のforceLoginOrgUUIDを設定する
複数の組織を受け入れるには、forceLoginOrgUUIDを組織UUIDのJSON配列に設定し、単一の文字列値として保存します。
Windows
データがJSONテキストである文字列値（REG_SZ）を使用します。マルチ文字列値（REG_MULTI_SZ）は使用しないでください。
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Claude' -Name forceLoginOrgUUID
-PropertyType String -Value '["<uuid-1>","<uuid-2>"]' -Force
macOS
com.anthropic.claudefordesktopドメインの構成プロファイルで、JSONテキストを含む文字列としてキーを設定します:
<key>forceLoginOrgUUID</key>
<string>["<uuid-1>","<uuid-2>"]</string>
Claude Desktopは起動時にこの設定を読み込みます。変更後、Claude Desktopを終了して再度開きます。アプリが読み込んだ値を確認するには、ヘルプ > トラブルシューティング > 診断レポートを生成に移動します。