중앙 집중식 관리는 상위 조직에 admin.claude.com에서 자체 관리자 콘솔을 제공하므로, 한 곳에서 SSO(Single Sign-On), 디렉터리 동기화, 확인된 도메인, 그룹 등 회사 전체 설정을 관리할 수 있습니다. 이 문서에서는 등록 시 변경되는 사항, 상위 조직을 등록하는 방법, 콘솔의 각 부분을 사용하는 방법을 설명합니다.
중앙 집중식 관리는 Enterprise 플랜에서 베타로 제공됩니다.
상위 조직과 하위 조직의 작동 방식
중앙 집중식 관리는 전체에서 두 가지 용어를 사용합니다:
상위 조직: 귀사와 Anthropic과의 상업적 관계를 나타냅니다. ID 공급자, 도메인 확인, 해당하는 경우 BAA(Business Associate Agreement)를 포함한 회사 전체 설정이 여기에 있습니다.
하위 조직: Claude Enterprise 조직, Team 플랜, Anthropic에서 직접 구매한 Claude Platform 조직 등 상위 조직 아래의 개별 Claude 조직입니다. 각각은 자체 사용자, 관리자, 설정을 가집니다.
등록해도 하위 조직이 병합되지 않습니다. 각 조직은 별도의 조직으로 유지되며 하드 데이터 경계가 있고, 자체 사용자, 역할, 프로젝트를 유지합니다.
상위 조직 역할
상위 조직은 콘솔을 실행하기 위해 두 가지 새로운 역할을 얻습니다. 이러한 역할은 하위 조직 권한과 별개입니다.
역할 | 수행할 수 있는 작업 |
상위 조직 소유자(신규) | 소유자 및 관리자 역할을 보유할 사람을 선택하는 것을 포함한 상위 수준의 모든 작업입니다. 모든 상위 조직은 최소한 한 명의 소유자가 필요합니다. |
상위 조직 관리자(신규) | 소유자 및 관리자 선택을 제외한 상위 수준의 모든 작업입니다. |
하위 조직 관리자 | 자신의 조직 내 모든 작업입니다. SSO 적용 등 상위 수준 설정을 보거나 변경할 수 없습니다. |
상위 역할은 누군가를 하위 조직에 추가하거나 로그인하도록 허용하지 않습니다. 하위 조직에서 작업해야 하는 상위 소유자 또는 관리자는 다른 사용자처럼 추가되어야 합니다. 상위 소유자 및 관리자는 API를 통해 하위 조직 전체의 구성을 감사하고 규정 준수 데이터를 볼 수 있습니다. 아래 API 키 섹션에서 자세히 알아보세요.
상위 조직으로 이동하는 컨트롤
이러한 컨트롤은 이미 상위 수준에서 적용되었지만 하위 조직 관리자 설정에서 관리했습니다. 등록 후 상위 소유자 및 관리자는 상위 조직 콘솔에서 모든 조직에 대해 한 번에 관리합니다.
컨트롤 | 현재 관리 위치 | 수행하는 작업 |
SSO 및 SSO 필수 | ID 공급자 및 도메인 | 확인된 도메인에 대한 로그인(Claude 및 콘솔용). SSO 필수는 도메인별로 설정됩니다. |
디렉터리 동기화(SCIM) | ID 공급자 | ID 공급자에서 사용자 및 그룹을 프로비저닝합니다. |
도메인 확인 | 도메인 | 사용자가 로그인하는 이메일 도메인을 확인합니다. |
커넥터 도메인 제한 | 도메인 | 도메인의 커넥터를 엔터프라이즈의 계정으로 제한합니다. |
조직 생성 제한 | 조직(보안 섹션) | 확인된 도메인에서 개인 계정을 포함한 새 조직을 차단합니다. |
규정 준수 API 키 | API 키 | 모든 하위 조직에서 생성된 상위 수준 키를 보고, 비활성화하고, 삭제합니다. |
그룹 | 그룹 | ID 공급자에서 동기화된 디렉터리 그룹과 수동으로 생성된 그룹입니다. |
상위 조직에 조직 초대 | 조직 | Claude Platform 조직 및 확인된 도메인의 Team 플랜의 경우 셀프 서비스입니다. Claude Enterprise 조직의 경우 계정 팀에 문의하세요. |
하위 조직 관리자는 자신의 조직 내 모든 것을 유지합니다: 사용자, 역할, 조직 설정, IP 허용 목록 및 세션 기간 등 조직 수준 보안 컨트롤입니다.
새로운 상위 수준 컨트롤
중앙 집중식 관리는 이전에 없던 제어 기능도 추가합니다:
제어 | 위치 | 기능 |
조직 개요 | 조직 | 모든 하위 조직을 한 곳에서 표시하며, 유형과 ID를 포함합니다 |
상위 조직 역할 | 관리자 역할 | 회사 전체 설정을 관리하는 상위 소유자 및 관리자를 할당합니다 |
여러 ID 공급자 | ID 공급자 | 하나 이상의 SSO 및 SCIM 구성을 하나의 상위 조직 아래에 연결하며, 각 도메인은 하나 이상의 공급자로 라우팅됩니다 |
분할 도메인 | 도메인 및 ID 공급자 | 하나의 도메인을 여러 ID 공급자로 라우팅하여 로그인하고, 로그인 시 각 ID 공급자를 볼 수 있는 사용자를 선택할 수 있습니다 |
상위 수준 규정 준수 API 키 | API 키 | admin.claude.com에서 상위 수준 키를 생성합니다. 하위 조직은 여전히 자신의 조직에 대한 키를 생성할 수 있습니다 |
여러 ID 공급자 및 분할 도메인 설정에 대해 자세히 알아보세요.
어느 하위 조직이 각 그룹을 보고 사용할 수 있는지 선택할 수 있는 그룹 가용성은 아직 사용할 수 없습니다. 그때까지 모든 Enterprise 하위 조직 관리자는 상위 조직의 모든 그룹을 볼 수 있습니다
현재 제한 사항
베타 기간 동안 다음 제한이 적용됩니다:
하위 조직 생성: 새 하위 조직은 계정 팀을 통해 진행됩니다. 셀프 서비스 옵션은 없습니다.
청구: 등록할 때 청구서 발행이 변경되지 않습니다.
클라우드 마켓플레이스 조직: AWS 또는 Azure 마켓플레이스를 통해 구매한 Claude Platform 조직은 상위 조직에 참여할 수 없습니다.
두 가지 유형의 상위 조직은 등록할 수 없습니다:
HIPAA 지원 하위 조직이 있는 상위 조직
유일한 하위 조직이 Team 플랜인 상위 조직
상위 조직 등록
상위 조직 아래의 하위 조직의 모든 소유자는 admin.claude.com에서 등록을 시작할 수 있습니다. 등록은 모든 하위 조직이 상위 조직 관리자가 될 사람을 승인하는 짧은 승인 흐름입니다. 등록이 완료될 때 여전히 적격인 모든 제안된 사람이 상위 조직 소유자가 됩니다. 소유자는 나중에 관리자 역할 페이지에서 관리자를 추가할 수 있습니다.
경고: 등록은 취소할 수 없으며, 누군가 설정을 시작하는 즉시 완료될 수 있습니다.
시작하기 전에
네트워크에서 테넌트 제한을 사용하는 경우, 누군가 설정을 시작하기 전에 상위 조직 ID를 허용된 조직 ID 목록(anthropic-allowed-org-ids 헤더)에 추가하고 이미 있는 ID를 유지하세요. 상위 ID가 없으면 해당 네트워크의 상위 조직 소유자 및 관리자는 상위 콘솔을 관리할 수 없습니다.
Claude의 조직 설정 > 조직에서 또는 Console의 설정 > 조직에서 상위 조직 ID를 복사하세요. 관리하는 하위 조직도 목록에 있어야 하며, 그렇지 않으면 설정이 실패할 수 있습니다.
설정 완료
admin.claude.com으로 이동하여 설정을 시작하세요. 관리하는 하위 조직이 표시됩니다.
해당 조직에서 상위 조직 관리자를 제안하세요. 이름, 이메일 또는 조직으로 검색하여 사람을 찾으세요. 설정을 시작하면 관리하는 조직에 대한 승인으로 계산됩니다.
다른 하위 조직이 남아 있으면 관리자의 제안 검토를 기다리세요. 자신의 조직에서 관리자를 지명하고 승인할 수 있습니다. 아직 승인하지 않은 사람에게 알림을 보낼 수 있습니다.
설정이 완료되면 "완료"를 선택하세요. 콘솔이 조직 페이지에서 열립니다.
상위 조직 아래의 모든 조직을 관리하면 상위 조직이 즉시 등록됩니다. 그렇지 않으면 마지막 승인이 등록합니다. SSO, SCIM, 확인된 도메인 및 보안 설정이 상위 조직으로 이동하고, 각 하위 조직은 자신의 사용자, 역할 및 프로젝트를 유지합니다.
제안된 관리자를 변경하면 모든 하위 조직이 다시 승인하도록 요청합니다. 조직이 마지막 변경 후 7일 이내에 아직 승인하지 않은 경우, 상위 조직 아래의 하위 조직의 모든 소유자가 대신 승인할 수 있습니다.
상위 조직 관리
콘솔에는 상위 조직의 각 영역에 대한 페이지가 있습니다. 상위 소유자 및 관리자는 모두 사용할 수 있습니다.
일반
여기서 상위 조직의 이름을 변경하세요. 이름은 조직 전환기를 포함하여 상위 조직이 명명된 모든 곳에 표시됩니다. 이 페이지에서 상위 조직 ID를 찾을 수도 있습니다.
조직
이 페이지는 상위 조직 아래의 모든 하위 조직을 유형(예: Claude Enterprise, Claude Team 또는 Claude Platform) 및 ID와 함께 나열합니다.
기존 조직을 상위 조직 아래로 가져오려면 조직 병합 아래에서 "초대"를 선택하세요. 초대는 Claude Platform 조직 및 확인된 도메인 중 하나의 Team 플랜에 대해 셀프 서비스입니다. Claude Enterprise 조직을 상위 조직 아래로 가져오려면 계정 팀에 문의하세요.
도메인
이 페이지는 모든 자식 조직이 공유하는 상위 조직의 확인된 이메일 도메인을 보유합니다. 각 도메인은 선택한 ID 공급자를 통해 또는 분할 도메인이 있는 여러 공급자를 통해 로그인합니다. ID 공급자가 없는 도메인은 SSO 로그인이 불가능합니다.
도메인을 추가하고 라우팅하려면:
"도메인 추가"를 선택하고 도메인을 확인합니다. 확인된 도메인은 하나의 상위 조직에만 속할 수 있습니다.
SSO 로그인 위치 열의 연필 아이콘을 선택합니다.
도메인이 로그인해야 하는 각 ID 공급자를 선택하고 중단해야 하는 공급자는 선택 해제합니다.
"저장"을 선택합니다. 저장하는 즉시 로그인에 변경 사항이 적용됩니다.
확인된 도메인 커넥터를 엔터프라이즈로 제한을 켜서 엔터프라이즈 외부의 Claude 계정이 Google Drive, Gmail, Microsoft 365, Slack 등 지원되는 커넥터를 도메인의 이메일로 연결하는 것을 방지합니다.
ID 공급자
이 페이지는 상위 조직에 연결된 각 SSO 및 SCIM 구성을 로그인 상태, 디렉터리 동기화 상태 및 도메인과 함께 나열합니다. 하나를 열어 관리합니다:
Single Sign-On: "SSO 관리"를 선택하여 설정 포털을 열고 SAML 또는 OIDC 연결을 검토하거나 변경합니다. 아래에서 이 ID 공급자로 로그인할 수 있는 사람을 선택하고 로그인 페이지에 표시할지 여부를 선택합니다.
디렉터리 동기화: "디렉터리 동기화 설정"을 선택하여 설정 포털을 열고 SCIM을 연결합니다. 연결되면 "지금 다시 동기화"를 선택하여 최신 변경 사항을 가져옵니다. 페이지는 디렉터리에서 동기화되는 그룹을 나열합니다.
도메인: 여기서 로그인하는 확인된 도메인을 표시합니다. Claude에 SSO 필요 및 Console에 SSO 필요를 켜서 해당 사용자에게 SSO를 강제합니다. 이 설정은 도메인별로 적용되며 도메인 페이지에서도 변경할 수 있습니다.
ID 공급자를 추가, 라우팅 또는 제거하려면 여러 ID 공급자 및 분할 도메인 설정에 대해 자세히 알아보세요.
API 키
이 페이지는 각 키의 범위, 조직, 작성자 및 생성 날짜와 함께 상위 수준 키를 표시합니다. 키는 상위 조직에 속하며 키를 만든 사람이 제거된 후에도 활성 상태로 유지됩니다. 단일 자식 조직으로 범위가 지정된 키는 여기에 표시되지 않습니다. 해당 조직의 관리자 설정에 유지됩니다.
키 위의 Compliance API 스위치는 상위 조직 아래의 모든 조직에 대해 Compliance API를 켜거나 끕니다. 꺼져 있는 동안 기존 API 키는 준수 범위를 사용할 수 없습니다.
키 만들기
키를 만들려면 상위 조직 아래에 최소 하나의 Claude Enterprise 조직이 필요합니다. 여기서 만드는 각 키는 상위 조직 아래의 모든 조직에서 작동합니다.
"키 만들기"를 선택합니다.
키의 이름을 지정하고 범위를 선택합니다. read:compliance_activities와 같은 준수 범위는 키에 Compliance API에 대한 액세스 권한을 부여합니다. 표시되지 않으면 먼저 Compliance API 스위치를 켜세요. 이는 상위 조직 아래의 모든 조직에 대해 준수 이벤트 로깅도 켭니다. 그룹 범위(read:rbac_groups 및 write:rbac_groups)를 사용하면 키가 그룹 및 해당 멤버를 읽거나 관리할 수 있습니다.
"만들기"를 선택합니다. delete:compliance_user_data가 있는 키는 상위 조직 아래의 모든 조직에서 데이터를 영구적으로 삭제할 수 있으므로 먼저 확인합니다.
"키 복사"를 선택하고 키를 안전한 곳에 저장합니다. 다시 볼 수 없습니다.
키 관리
키의 작업 메뉴를 선택하여 비활성화, 다시 활성화 또는 삭제합니다. 여기서 만드는 키는 조직 열에 상위 조직의 이름을 표시합니다. 모든 조직에서 작동하는 자식 조직에서 만든 키는 해당 조직의 이름을 경고 아이콘과 함께 표시합니다. 해당 키는 계속 작동하며 여기서도 관리합니다.
자식 조직의 키
자식 조직 관리자는 여전히 자신의 조직으로 범위가 지정된 키를 만들 수 있습니다.
모든 조직에서 작동하는 키를 만들거나 비활성화된 후 다시 켤 수 없습니다.
Claude Enterprise 조직에서 주요 소유자는 자신의 조직에 대해 read:org_audit 또는 그룹 범위가 있는 키를 만들 수도 있습니다. 이 키는 여전히 상위 조직의 모든 그룹에 도달합니다.
한 조직으로 범위가 지정된 키는 로그인 또는 SSO 필요 변경과 같은 기타 상위 수준 이벤트를 읽을 수 없습니다. 이를 읽으려면 모든 조직에서 작동하는 키를 사용합니다.
보안
조직 페이지의 보안 아래에서 조직 생성 제한을 켜서 확인된 도메인의 누구도 개인 계정을 포함한 새 조직을 만드는 것을 방지합니다. 측면 메뉴의 보안 페이지는 각 조직의 HIPAA 상태를 나열합니다.
상위 소유자 및 관리자는 자식 조직의 설정 대신 여기서 도메인 클레임을 시작합니다. 계정을 마이그레이션할 하나의 자식 조직을 선택하고 클레임은 해당 시점에 확인된 도메인의 모든 Free, Pro, Max 및 Ultra 계정을 포함합니다. 사용자는 데이터를 가져오도록 선택할 수 있지만 이후 로그인하려면 해당 조직의 시트가 필요합니다. Claude 계정의 엔터프라이즈 도메인 클레임에 응답하는 방법에 대해 자세히 알아보세요.
세션 기간은 베타 기간 동안 각 자식 조직과 함께 유지되며 각 자식 조직은 자체 IP 허용 목록을 유지합니다.
테넌트 제한은 이미 상위 콘솔에 적용됩니다. 네트워크에서 이를 사용하는 경우 일반 페이지의 상위 조직 ID를 자식 조직 ID와 함께 허용된 조직 ID 목록에 유지하세요. 상위 ID는 이를 포함하지 않기 때문입니다.
그룹
그룹은 동일한 역할을 공유하는 사용자의 모음입니다. 상위에 있으므로 하나의 그룹에 모든 자식 조직에서 역할을 부여할 수 있습니다. 자식 조직 관리자는 자신의 조직 내에서 해당 역할을 할당합니다.
그룹 탭은 상위 조직 아래의 모든 그룹을 멤버 수와 함께 표시합니다. 소스별로 필터링하고 이름으로 검색할 수 있습니다.
디렉터리에서 동기화된 그룹은 SCIM 배지를 가집니다. 하나를 열어 멤버를 확인합니다. 이름과 멤버십은 ID 공급자에서 제공됩니다.
"그룹 추가"를 선택하여 수동으로 그룹을 만듭니다. 이름을 바꾸거나 이름 또는 이메일로 멤버를 추가 및 제거하려면 열어야 합니다.
작업 메뉴에서 그룹을 삭제합니다.
참고: 그룹 가용성을 사용할 수 있을 때까지 모든 Enterprise 자식 조직 관리자는 상위 조직 아래의 모든 그룹을 볼 수 있습니다.
관리자 역할
이 페이지는 상위 조직을 관리하는 사람들을 나열합니다. "관리자 추가"를 선택하여 누군가에게 상위 역할을 부여합니다.