Team 또는 Enterprise 플랜의 관리자는 시스템 정책을 통해 Claude Desktop을 제어할 수 있습니다.
참고: 사용자-머신 수준의 엔터프라이즈 정책 제어는 앱 내 허용 목록을 재정의합니다. 허용 목록을 사용하려면 isDesktopExtensionEnabled 및 isDesktopExtensionDirectoryEnabled가 "false"로 설정되지 않았는지 확인하여 허용 목록이 사용 가능한 레지스트리를 채울 수 있도록 하세요.
macOS 엔터프라이즈 구성
MDM 솔루션을 통해 구성 프로필을 사용하여 구성 설정을 배포합니다. Claude Desktop은 `com.anthropic.claudefordesktop` 도메인에서 기본 설정을 읽습니다. MDM 도구(Jamf Pro, Kandji, Microsoft Intune)를 사용하여 대상 머신 또는 사용자 그룹에 구성 프로필을 배포합니다. 구성 프로필을 사용하면 사용자 개입 없이 Claude Desktop 설정을 중앙에서 관리할 수 있습니다.
구성 프로필 도구:
기본 제공 MDM 프로필 편집기(Jamf Pro, Kandji, Intune)
ProfileCreator - 프로필 관리
iMazing Profile Editor - 구성 프로필
Windows 엔터프라이즈 구성
엔터프라이즈 관리 솔루션을 통해 그룹 정책 또는 Intune 정책을 사용하여 구성 설정을 배포합니다. 설정은 머신 전체(HKLM) 또는 사용자별(HKCU) 수준에서 구성할 수 있습니다. 둘 다 구성된 경우 머신 수준 설정이 사용자 수준 설정보다 우선합니다.
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
엔터프라이즈 정책 옵션
키 | 유형 | 기본값 | 설명 |
| string[] (JSON) | 제한 없음 | 사용자가 Cowork에 마운트할 수 있는 파일 경로 또는 파일 경로들 |
| 정수 (1-72) | 72 | 준비된 업데이트를 적용하기 위해 Claude를 강제로 다시 시작하기 전의 시간 |
| 부울 | false | 자동 업데이트를 비활성화합니다. MDM이 Claude Desktop 버전을 관리할 때 이를 설정하고, 일회성 프로비저닝 설치 후 앱이 자동으로 업데이트되도록 하려면 설정하지 않은 상태로 두세요. Windows용 Claude Desktop 배포를 참조하세요. |
| 문자열 | null | Claude Desktop의 Claude Code 세션에 대한 기본 노력 수준( |
| 문자열 / 배열 | null | 로그인이 특정 조직에 속하도록 요구합니다. 로그인 중에 해당 조직을 사전 선택하는 단일 UUID 문자열 또는 사전 선택 없이 나열된 조직을 허용하는 UUID 배열을 허용합니다. 인증된 계정이 나열된 조직에 속하지 않으면 로그인이 실패합니다. 둘 이상의 조직을 나열하려면 아래의 여러 조직에 대해 forceLoginOrgUUID 설정을 참조하세요. |
| 부울 | true | 데스크톱에서 Claude 코드 액세스 활성화 |
| 부울 | true | 확장 프로그램 활성화/비활성화 |
| 부울 | true | 확장 프로그램 디렉토리 액세스 활성화 |
| 부울 | true | 로컬 MCP 서버 활성화 |
| 부울 | true | 데스크톱에서 Cowork 액세스 활성화 |
여러 조직에 대해 forceLoginOrgUUID 설정
둘 이상의 조직을 허용하려면 forceLoginOrgUUID를 조직 UUID의 JSON 배열로 설정하고 단일 문자열 값으로 저장합니다.
Windows
데이터가 JSON 텍스트인 문자열 값(REG_SZ)을 사용합니다. 다중 문자열 값(REG_MULTI_SZ)을 사용하지 마세요.
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Claude' -Name forceLoginOrgUUID
-PropertyType String -Value '["<uuid-1>","<uuid-2>"]' -Force
macOS
com.anthropic.claudefordesktop 도메인의 구성 프로필에서 JSON 텍스트를 포함하는 문자열로 키를 설정합니다:
<key>forceLoginOrgUUID</key>
<string>["<uuid-1>","<uuid-2>"]</string>
Claude Desktop은 시작할 때 이 설정을 읽습니다. 변경한 후 Claude Desktop을 종료했다가 다시 엽니다. 앱이 읽은 값을 확인하려면 도움말 > 문제 해결 > 진단 보고서 생성으로 이동하세요.