Administradores em planos Team ou Enterprise podem controlar Claude Desktop através de políticas do sistema.
Nota: Os controles de política empresarial no nível usuário-máquina substituirão a lista de permissões no aplicativo. Se você deseja usar a lista de permissões, certifique-se de que isDesktopExtensionEnabled e isDesktopExtensionDirectoryEnabled não estão definidos como "false" para que a lista de permissões possa preencher o registro disponível.
Configuração empresarial do macOS
Implante configurações através de sua solução MDM usando perfis de configuração. Claude Desktop lê preferências do domínio `com.anthropic.claudefordesktop`. Use sua ferramenta MDM (Jamf Pro, Kandji, Microsoft Intune) para implantar perfis de configuração em máquinas ou grupos de usuários específicos. Os perfis de configuração permitem gerenciar as configurações do Claude Desktop centralmente sem intervenção do usuário.
Ferramentas de perfil de configuração:
Editores de perfil MDM integrados (Jamf Pro, Kandji, Intune)
ProfileCreator - Gerenciamento de perfis
iMazing Profile Editor - Perfis de configuração
Configuração empresarial do Windows
Implante configurações através de sua solução de gerenciamento empresarial usando Política de Grupo ou políticas do Intune. As configurações podem ser definidas no nível de máquina (HKLM) ou por usuário (HKCU). As configurações no nível de máquina têm prioridade sobre as configurações no nível de usuário quando ambas estão configuradas.
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
Opções de política empresarial
Chave | Tipo | Padrão | Descrição |
| string[] (JSON) | Sem restrições | Caminho de arquivo ou caminhos que o usuário pode montar no Cowork |
| Integer (1-72) | 72 | Horas antes de forçar a reinicialização do Claude para aplicar uma atualização preparada |
| Boolean | false | Desabilitar atualizações automáticas. Defina isso quando seu MDM gerencia versões do Claude Desktop; deixe indefinido para permitir que o aplicativo se atualize automaticamente após uma instalação provisionada única. Veja Implantar Claude Desktop para Windows. |
| string | null | Define o nível de esforço padrão ( |
| string / array | null | Exigir que o login pertença a uma organização específica. Aceita uma única string UUID, que também pré-seleciona essa organização durante o login, ou um array de UUIDs onde qualquer organização listada é aceita sem pré-seleção. O login falha se a conta autenticada não pertencer a uma organização listada. Para listar mais de uma organização, veja Definir forceLoginOrgUUID para múltiplas organizações abaixo. |
| Boolean | true | Habilitar acesso ao Claude Code no desktop |
| Boolean | true | Habilitar/desabilitar extensões |
| Boolean | true | Habilitar acesso ao diretório de extensões |
| Boolean | true | Habilitar servidores MCP locais |
| Boolean | true | Habilitar acesso ao Cowork no desktop |
Definir forceLoginOrgUUID para múltiplas organizações
Para aceitar mais de uma organização, defina forceLoginOrgUUID como um array JSON de UUIDs de organização, salvo como um valor de string única.
Windows
Use um valor de string (REG_SZ) cujos dados são o texto JSON. Não use um valor de multi-string (REG_MULTI_SZ).
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Claude' -Name forceLoginOrgUUID
-PropertyType String -Value '["<uuid-1>","<uuid-2>"]' -Force
macOS
No seu perfil de configuração para o domínio com.anthropic.claudefordesktop, defina a chave como uma string que contém o texto JSON:
<key>forceLoginOrgUUID</key>
<string>["<uuid-1>","<uuid-2>"]</string>
Claude Desktop lê essa configuração quando é iniciado. Depois de alterá-la, saia e reabra Claude Desktop. Para verificar o valor que o aplicativo leu, vá para Ajuda > Solução de problemas > Gerar Relatório de Diagnóstico.