Team 또는 Enterprise 플랜의 관리자는 시스템 정책을 통해 Claude Desktop을 제어할 수 있습니다.
참고: 사용자-머신 수준의 엔터프라이즈 정책 제어는 앱 내 허용 목록을 재정의합니다. 허용 목록을 사용하려면 isDesktopExtensionEnabled 및 isDesktopExtensionDirectoryEnabled가 "false"로 설정되지 않았는지 확인하여 허용 목록이 사용 가능한 레지스트리를 채울 수 있도록 하세요.
macOS 엔터프라이즈 구성
MDM 솔루션을 통해 구성 프로필을 사용하여 구성 설정을 배포합니다. Claude Desktop은 `com.anthropic.claudefordesktop` 도메인에서 기본 설정을 읽습니다. MDM 도구(Jamf Pro, Kandji, Microsoft Intune)를 사용하여 대상 머신 또는 사용자 그룹에 구성 프로필을 배포합니다. 구성 프로필을 사용하면 사용자 개입 없이 Claude Desktop 설정을 중앙에서 관리할 수 있습니다.
구성 프로필 도구:
기본 제공 MDM 프로필 편집기(Jamf Pro, Kandji, Intune)
ProfileCreator - 프로필 관리
iMazing Profile Editor - 구성 프로필
Windows 엔터프라이즈 구성
엔터프라이즈 관리 솔루션을 통해 그룹 정책 또는 Intune 정책을 사용하여 구성 설정을 배포합니다. 설정은 머신 전체(HKLM) 또는 사용자별(HKCU) 수준에서 구성할 수 있습니다. 둘 다 구성된 경우 머신 수준 설정이 사용자 수준 설정보다 우선합니다.
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
엔터프라이즈 정책 옵션
키 | 유형 | 기본값 | 설명 |
| string[] (JSON) | 제한 없음 | 사용자가 Cowork에 마운트할 수 있는 파일 경로 또는 파일 경로들 |
| 정수(1-72) | 72 | 준비된 업데이트를 적용하기 위해 Claude를 강제로 다시 시작하기 전의 시간 |
| 부울 | false | 자동 업데이트를 비활성화합니다. MDM이 Claude Desktop 버전을 관리할 때 이를 설정하고, 일회성 프로비저닝된 설치 후 앱이 자동으로 업데이트되도록 하려면 설정하지 않은 상태로 두세요. Windows용 Claude Desktop 배포를 참조하세요. |
| 문자열 | null | Claude Desktop의 Claude Code 세션에 대한 기본 노력 수준( |
| 문자열 / 배열 | null | 로그인이 특정 조직에 속하도록 요구합니다. 단일 UUID 문자열을 허용하며, 이는 로그인 중에 해당 조직을 미리 선택하거나, 나열된 조직 중 하나가 사전 선택 없이 허용되는 UUID 배열을 허용합니다. 인증된 계정이 나열된 조직에 속하지 않으면 로그인이 실패합니다. 둘 이상의 조직을 나열하려면 아래의 여러 조직에 대해 forceLoginOrgUUID 설정을 참조하세요. |
| 부울 | true | 데스크톱에서 Claude 코드 액세스 활성화 |
| 부울 | true | 확장 프로그램 활성화/비활성화 |
| 부울 | true | 확장 프로그램 디렉토리 액세스 활성화 |
| 부울 | true | 로컬 MCP 서버 활성화 |
| 부울 | true | 데스크톱에서 Cowork 액세스 활성화 |
| 문자열 | 설정되지 않음 | 사용자의 컴퓨터에 있는 EDR 공급업체의 서명된 센서 패키지의 전체 경로(베타). 설정되지 않으면 패키지가 설치되지 않습니다. Windows에서는 |
| 문자열 | 설정되지 않음 | EDR 공급업체의 ID(소문자). Windows에서는 |
여러 조직에 대해 forceLoginOrgUUID 설정
둘 이상의 조직을 허용하려면 forceLoginOrgUUID를 조직 UUID의 JSON 배열로 설정하고 단일 문자열 값으로 저장합니다.
Windows
데이터가 JSON 텍스트인 문자열 값(REG_SZ)을 사용합니다. 다중 문자열 값(REG_MULTI_SZ)을 사용하지 마세요.
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Claude' -Name forceLoginOrgUUID
-PropertyType String -Value '["<uuid-1>","<uuid-2>"]' -Force
macOS
com.anthropic.claudefordesktop 도메인의 구성 프로필에서 JSON 텍스트를 포함하는 문자열로 키를 설정합니다:
<key>forceLoginOrgUUID</key>
<string>["<uuid-1>","<uuid-2>"]</string>
Claude Desktop은 시작할 때 이 설정을 읽습니다. 변경한 후 Claude Desktop을 종료했다가 다시 엽니다. 앱이 읽은 값을 확인하려면 도움말 > 문제 해결 > 진단 보고서 생성으로 이동합니다.