Team または Enterprise プランの管理者は、システムポリシーを通じて Claude Desktop を制御できます。
注: ユーザー・マシンレベルの Enterprise ポリシー制御は、アプリ内のallowlist をオーバーライドします。allowlist を使用したい場合は、allowlist がレジストリを入力できるように、isDesktopExtensionEnabled と isDesktopExtensionDirectoryEnabled が「false」に設定されていないことを確認してください。
macOS Enterprise 構成
MDM ソリューションを通じて構成プロファイルを使用して構成設定をデプロイします。Claude Desktop は `com.anthropic.claudefordesktop` ドメインから設定を読み込みます。MDM ツール (Jamf Pro、Kandji、Microsoft Intune) を使用して、構成プロファイルをターゲットマシンまたはユーザーグループにデプロイします。構成プロファイルを使用すると、ユーザーの介入なしに Claude Desktop の設定を一元管理できます。
構成プロファイルツール:
組み込み MDM プロファイルエディター (Jamf Pro、Kandji、Intune)
ProfileCreator - プロファイル管理
iMazing Profile Editor - 構成プロファイル
Windows Enterprise 構成
エンタープライズ管理ソリューションを通じて グループポリシー または Intune ポリシーを使用して構成設定をデプロイします。設定はマシン全体 (HKLM) またはユーザーごと (HKCU) レベルで構成できます。両方が構成されている場合、マシンレベルの設定がユーザーレベルの設定より優先されます。
```powershell
# マシン全体の設定を設定 (推奨)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
```
Enterprise ポリシーオプション
キー | タイプ | デフォルト | 説明 |
disableAutoUpdates | ブール値 | false | 自動更新を無効にする |
autoUpdaterEnforcementHours | 整数 (1-72) | 72 | 準備された更新を適用するために Claude を強制的に再起動するまでの時間 (時間単位) |
isClaudeCodeForDesktopEnabled | ブール値 | true | デスクトップで Claude code アクセスを有効にする |
isDesktopExtensionEnabled | ブール値 | true | 拡張機能を有効/無効にする |
isDesktopExtensionDirectoryEnabled | ブール値 | true | 拡張機能ディレクトリアクセスを有効にする |
isLocalDevMcpEnabled | ブール値 | true | ローカル MCP サーバーを有効にする |