TeamまたはEnterpriseプランの管理者は、システムポリシーを通じてClaude Desktopを制御できます。
注: ユーザーマシンレベルのエンタープライズポリシー制御は、アプリ内の許可リストをオーバーライドします。許可リストを使用する場合は、isDesktopExtensionEnabledとisDesktopExtensionDirectoryEnabledが「false」に設定されていないことを確認して、許可リストがレジストリを入力できるようにしてください。
macOSエンタープライズ構成
MDMソリューションを使用して構成プロファイルを通じて構成設定をデプロイします。Claude Desktopは`com.anthropic.claudefordesktop`ドメインから設定を読み込みます。MDMツール（Jamf Pro、Kandji、Microsoft Intune）を使用して、構成プロファイルをターゲットマシンまたはユーザーグループにデプロイします。構成プロファイルを使用すると、ユーザーの介入なしにClaude Desktop設定を一元的に管理できます。
構成プロファイルツール:
組み込みMDMプロファイルエディタ（Jamf Pro、Kandji、Intune）
ProfileCreator - プロファイル管理
iMazing Profile Editor - 構成プロファイル
Windowsエンタープライズ構成
エンタープライズ管理ソリューションを使用してグループポリシーまたはIntune ポリシーを通じて構成設定をデプロイします。設定はマシン全体（HKLM）またはユーザーごと（HKCU）レベルで構成できます。両方が構成されている場合、マシンレベルの設定がユーザーレベルの設定より優先されます。
```powershell
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
```
エンタープライズポリシーオプション
キー | タイプ | デフォルト | 説明 |
disableAutoUpdates | ブール値 | false | 自動更新を無効にする |
autoUpdaterEnforcementHours | 整数（1～72） | 72 | 準備された更新を適用するためにClaudeを強制的に再起動するまでの時間 |
isClaudeCodeForDesktopEnabled | ブール値 | true | デスクトップでClaudeコードアクセスを有効にする |
isDesktopExtensionEnabled | ブール値 | true | 拡張機能を有効/無効にする |
isDesktopExtensionDirectoryEnabled | ブール値 | true | 拡張機能ディレクトリアクセスを有効にする |
isLocalDevMcpEnabled | ブール値 | true | ローカルMCPサーバーを有効にする |
secureVmFeaturesEnabled | ブール値 | true | デスクトップでCoworkアクセスを有効にする |