Claude 코드 콘솔에서 엔터프라이즈로 마이그레이션

기능

Claude 콘솔/API

Claude 엔터프라이즈

웹 및 모바일 앱의 Claude 코드

❌

✅

Slack의 Claude 코드

❌

✅

코드 검토

❌

✅

Claude 코드가 사용할 수 있는 도구 적용

❌ 기본 UI 없음

*설정은 MDM(Jamf, Intune) 또는 구성 관리(Ansible, Puppet 등)를 통해 개발자 머신에 푸시할 수 있습니다.

✅ managed-settings.json 허용/거부 규칙을 설정하는 기본 UI

특정 bash 명령 차단

❌ 기본 UI 없음*

✅ Bash(curl:*), Bash(sudo:*) 등

민감한 파일에 대한 액세스 방지

❌ 기본 UI 없음*

✅ Read(.env), Read(./secrets/**)

허용된 MCP 서버 제어

❌ 기본 UI 없음*

✅ allowedMcpServers / deniedMcpServers

조직 전체에 사전 승인된 MCP 서버 배포

❌ 기본 UI 없음*

✅ managed-mcp.json

샌드박스 모드 강제

❌ 기본 UI 없음*

✅ sandbox.enabled

--dangerously-skip-permissions 비활성화

❌ 기본 UI 없음*

✅ permissions.disableBypassPermissionsMode: disable

자동 모드 비활성화

❌ 기본 UI 없음*

✅ disableAutoMode: disable

사용자 정의 역할(RBAC)

❌

✅ 그룹별로 기능 액세스 범위를 지정하고 소유자 역할을 부여하지 않고 청구, 사용자 관리 및 ID와 같은 특정 관리 영역을 위임합니다. 엔터프라이즈 플랜에서 사용자 정의 역할 관리

모델 거버넌스

❌ 기본 UI 없음*

✅ 관리 콘솔에서 채팅 및 Cowork(베타)의 조직 기본 모델을 설정하고 managed settings의 availableModels로 Claude 코드 모델 선택을 제한합니다. 조직의 기본 모델 설정

감사 로그

❌ 감사 로그 지원 없음

🟡 Claude Code는 OpenTelemetry를 지원합니다

🟡 감사 로그 및 규정 준수 API(감사 로그 이벤트 포함). 로컬 CLI 세션의 기록은 개발자의 머신에 남아 있으며 규정 준수 API를 통해 사용할 수 없습니다.

사용량 분석

✅ 작성된 코드 라인, 수락률, 일일 활성 사용자, 일일 지출.

문서

✅ 작성된 코드 라인, 수락률, 일일 활성 사용자, 및 조직 설정 → 사용량의 멤버당 월간 누적 지출.

문서

프로그래밍 방식의 사용량 및 비용 보고

✅ Claude Code 분석 API

✅ Claude Enterprise 분석 API는 사용자별 참여도 및 Claude Code 메트릭(커밋, 풀 요청, 코드 라인)과 사용량 및 비용 엔드포인트를 반환합니다. 관리 API는 프로그래밍 방식의 조직 관리를 다룹니다.

기여도 메트릭

✅ Claude Code 분석 API를 통해

✅ Claude Code 지원으로 생성된 PR 및 커밋된 코드 라인.

세분화된 지출 제어

✅ 조직 및 워크스페이스 제한, Claude Code 워크스페이스의 개발자별 제한

✅ 조직 → 그룹 → 개인, RBAC 그룹과 통합

수준

범위

설정자

제어 대상

1. 조직

전체 Enterprise 조직

주 소유자 / 소유자

모든 라이선스 및 사용량의 최대 월간 지출

2. 그룹 제어

RBAC가 있는 그룹

주 소유자 / 소유자

RBAC를 사용하는 그룹의 지출 제한

3. 개인

특정 사용자

주 소유자 / 소유자

단일 팀 멤버의 지출 제한

메트릭

Console API

Claude Enterprise

토큰 소비

✅

✅

수락된 코드 라인

✅

✅

제안 수락률

✅

✅

Claude Code 지원으로 생성된 PR

✅ Claude Code Analytics API를 통해

✅

Claude Code 지원으로 커밋된 코드 라인

✅ Claude Code Analytics API를 통해

✅

지출 한도 알림

✅ 한도 도달 시 알림 이메일(수신자 설정 가능)

✅

임계값 알림

회원당 월간 누적 지출액

❌

✅

관리자 설정 → 사용량

규정 준수 감사 추적

❌

✅ 규정 준수 API에는 감사 로그 이벤트가 포함됩니다. 로컬 CLI 세션의 기록은 개발자의 머신에 남아 있으며 규정 준수 API를 통해 사용할 수 없습니다.

우선순위

소스

범위

제어 권한

1(최상위)

관리형 설정(서버 관리형 또는 엔드포인트 관리형)

엔터프라이즈 전체

소유자/주요 소유자(claude.ai 관리자 콘솔에서 푸시할 때) 또는 IT/MDM 팀(파일로 배포할 때)

2

명령줄 인수

세션

개발자

3

.claude/settings.local.json

프로젝트(개인)

개발자

4

.claude/settings.json

프로젝트(공유, Git)

팀

5(최하위)

~/.claude/settings.json

사용자(전역)

개발자

OS

경로

macOS

/Library/Application Support/ClaudeCode/managed-settings.json

Linux

/etc/claude-code/managed-settings.json

Windows

C:\Program Files\ClaudeCode\managed-settings.json

설정

목적

예시

permissions.deny

특정 도구/명령 조직 전체 차단

Bash(curl:*), Read(.env)

permissions.allow

신뢰할 수 있는 명령 명시적 허용

Bash(npm run test:*)

permissions.ask

매번 사용자 승인 필요

Bash(rm:*)

permissions.disableBypassPermissionsMode

--dangerously-skip-permissions 방지

"disable"

forceLoginOrgUUID

특정 Enterprise 조직으로 로그인 제한. 하나의 조직 UUID 또는 배열을 허용하며, 다른 조직으로의 로그인은 차단됩니다. 단일 UUID는 로그인 시 해당 조직을 자동 선택합니다.

"298e7cb2…"

forceLoginMethod

로그인 방법(claudeai, console 또는 gateway) 강제. forceLoginOrgUUID와 함께 사용하면 사용자가 계정 유형 선택기를 건너뛸 수 있지만, 조직 제한이 적용되려면 필수는 아닙니다.

"claudeai"

allowedMcpServers

승인된 MCP 서버만 허용(이름, 명령 또는 URL 패턴으로 일치)

[{"serverName": "github"}]

deniedMcpServers

특정 MCP 서버 차단 목록

[{"serverName": "filesystem"}]

allowManagedPermissionRulesOnly

관리되는 설정의 권한 규칙만 적용되며, 사용자와 프로젝트는 자신의 규칙을 추가할 수 없습니다.

true

allowManagedMcpServersOnly

관리되는 MCP 허용 목록만 적용되며, 거부 목록은 모든 소스에서 병합됩니다.

true

allowManagedHooksOnly

관리되는 훅과 관리자 승인 훅만 실행됩니다.

true

enforceAvailableModels

availableModels 허용 목록을 기본 모델 옵션으로 확장합니다.

true

sandbox.enabled

샌드박스 모드 강제

true

sandbox.allowUnsandboxedCommands

샌드박스 해제 실행 차단

false

cleanupPeriodDays

로컬 세션 데이터(대화 기록 및 기타 애플리케이션 파일)의 보관 기간입니다. 기본값: 30일

7

companyAnnouncements

모든 Claude Code 사용자에게 메시지 표시

문자열 배열