TeamまたはEnterpriseプランの管理者は、システムポリシーを通じてClaude Desktopを制御できます。
注: ユーザーマシンレベルでのEnterpriseポリシー制御は、アプリ内の許可リストを上書きします。許可リストを使用する場合は、isDesktopExtensionEnabledとisDesktopExtensionDirectoryEnabledが「false」に設定されていないことを確認してください。そうすることで、許可リストが利用可能なレジストリに反映されます。
macOS Enterprise設定
構成プロファイルを使用して、MDMソリューションを通じて設定をデプロイします。Claude Desktopは、ドメイン`com.anthropic.claudefordesktop`から設定を読み取ります。MDMツール(Jamf Pro、Kandji、Microsoft Intune)を使用して、ターゲットマシンまたはユーザーグループに構成プロファイルをデプロイします。構成プロファイルを使用すると、ユーザーの介入なしにClaude Desktopの設定を一元管理できます。
構成プロファイルツール:
組み込みMDMプロファイルエディタ(Jamf Pro、Kandji、Intune)
ProfileCreator - プロファイル管理
iMazing Profile Editor - 構成プロファイル
Windows Enterprise設定
グループポリシーまたはIntuneポリシーを使用して、エンタープライズ管理ソリューションを通じて設定をデプロイします。設定は、マシン全体(HKLM)またはユーザーごと(HKCU)のレベルで構成できます。両方が構成されている場合、マシンレベルの設定がユーザーレベルの設定よりも優先されます。
```powershell
# マシン全体の設定を行う(推奨)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
```
Enterpriseポリシーオプション
キー | タイプ | デフォルト | 説明 |
disableAutoUpdates | Boolean | false | 自動更新を無効にする |
autoUpdaterEnforcementHours | Integer (1-72) | 72 | 準備された更新を適用するためにClaudeを強制的に再起動するまでの時間(時間単位) |
isClaudeCodeForDesktopEnabled | Boolean | true | デスクトップでのClaudeコードアクセスを有効にする |
isDesktopExtensionEnabled | Boolean | true | 拡張機能を有効/無効にする |
isDesktopExtensionDirectoryEnabled | Boolean | true | 拡張機能ディレクトリアクセスを有効にする |
isLocalDevMcpEnabled | Boolean | true | ローカルMCPサーバーを有効にする |