Team 또는 Enterprise 플랜의 관리자는 시스템 정책을 통해 Claude Desktop을 제어할 수 있습니다.
참고: 사용자-머신 수준의 엔터프라이즈 정책 제어는 앱 내 허용 목록을 재정의합니다. 허용 목록을 사용하려면 isDesktopExtensionEnabled 및 isDesktopExtensionDirectoryEnabled가 "false"로 설정되지 않았는지 확인하여 허용 목록이 사용 가능한 레지스트리를 채울 수 있도록 하세요.
macOS 엔터프라이즈 구성
MDM 솔루션을 통해 구성 프로필을 사용하여 구성 설정을 배포합니다. Claude Desktop은 `com.anthropic.claudefordesktop` 도메인에서 기본 설정을 읽습니다. MDM 도구(Jamf Pro, Kandji, Microsoft Intune)를 사용하여 대상 머신 또는 사용자 그룹에 구성 프로필을 배포합니다. 구성 프로필을 사용하면 사용자 개입 없이 Claude Desktop 설정을 중앙에서 관리할 수 있습니다.
구성 프로필 도구:
기본 제공 MDM 프로필 편집기(Jamf Pro, Kandji, Intune)
ProfileCreator - 프로필 관리
iMazing Profile Editor - 구성 프로필
Windows 엔터프라이즈 구성
엔터프라이즈 관리 솔루션을 통해 그룹 정책 또는 Intune 정책을 사용하여 구성 설정을 배포합니다. 설정은 머신 전체(HKLM) 또는 사용자별(HKCU) 수준에서 구성할 수 있습니다. 둘 다 구성된 경우 머신 수준 설정이 사용자 수준 설정보다 우선합니다.
```powershell
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
```
엔터프라이즈 정책 옵션
키 | 유형 | 기본값 | 설명 |
| string[] (JSON) | 제한 없음 | 사용자가 Cowork에 마운트할 수 있는 파일 경로 또는 파일 경로들 |
| 정수 (1-72) | 72 | 준비된 업데이트를 적용하기 위해 Claude를 강제로 다시 시작하기 전의 시간 |
| 부울 | false | 자동 업데이트를 비활성화합니다. MDM이 Claude Desktop 버전을 관리할 때 이를 설정하고, 일회성 프로비저닝 설치 후 앱이 자체 업데이트되도록 하려면 설정하지 않은 상태로 두세요. Windows용 Claude Desktop 배포를 참조하세요. |
| 문자열 | null | Claude Desktop의 Claude Code 세션에 대한 기본 노력 수준( |
| 문자열 / 배열 | null | 로그인이 특정 조직에 속하도록 요구합니다. 로그인 중에 해당 조직을 사전 선택하는 단일 UUID 문자열을 수락하거나, 나열된 조직 중 하나가 사전 선택 없이 수락되는 UUID 배열을 수락합니다. 인증된 계정이 나열된 조직에 속하지 않으면 로그인이 실패합니다. |
| 부울 | true | 데스크톱에서 Claude 코드 액세스 활성화 |
| 부울 | true | 확장 프로그램 활성화/비활성화 |
| 부울 | true | 확장 프로그램 디렉토리 액세스 활성화 |
| 부울 | true | 로컬 MCP 서버 활성화 |
| 부울 | true | 데스크톱에서 Cowork 액세스 활성화 |