Usar Claude Cowork em planos Team e Enterprise

Este artigo explica limitações e considerações importantes para organizações Team e Enterprise que usam Claude Cowork.

Claude Cowork está disponível para planos pagos (Pro, Max, Team, Enterprise) em:

Durante o beta, as sessões do Cowork podem ser executadas em dois locais:

Claude Cowork está ativado por padrão, mas os proprietários da organização podem desativá-lo manualmente.

Este botão controla se o Cowork está disponível. Se as sessões podem ser executadas na nuvem é um controle separado.

Para planos Team e Enterprise, há um botão separado em toda a organização em Configurações da organização > Cowork em "Executar Cowork na nuvem."

A configuração da organização Permitir "Sempre permitir" para ferramentas de conector em Configurações da organização > Cowork (em Permissões) controla se os membros podem pular a aprovação por tarefa para ferramentas de conector com capacidade de escrita no Cowork. Esta configuração está desativada por padrão.

Quando a configuração está desativada:

As ferramentas somente leitura são isentas apenas quando o conector as anota como somente leitura. A maioria dos conectores personalizados não anota suas ferramentas, portanto, todas as ferramentas nesses conectores são controladas.

Em planos Enterprise, esta configuração funciona junto com concessões de funções personalizadas, e a camada mais restritiva vence. As concessões de função não podem substituí-la. Para o modelo de camadas completo, veja Gerenciar funções personalizadas em planos Enterprise.

Os plugins estão incluídos no Cowork e controlados pelo mesmo botão de administrador—não há configuração separada para gerenciar o acesso a plugins no Cowork.

Para detalhes sobre o que os membros podem fazer com plugins, veja Usar plugins no Cowork.

Os projetos no Cowork permitem que os usuários organizem tarefas em espaços de trabalho dedicados com seus próprios arquivos, links, instruções e memória. Os projetos estão disponíveis para todos os usuários do Cowork. Não há controles de administrador separados para projetos, portanto, os proprietários não podem restringir a criação de projetos no nível da organização no momento.

Os projetos estão disponíveis em qualquer lugar onde os membros usem o Cowork. Os projetos vinculados a uma pasta local suportam sessões do Cowork apenas no desktop. Para sessões locais, os dados do projeto são armazenados no computador do usuário; para sessões na nuvem, os projetos são salvos com a conta Claude do membro. Para detalhes completos, veja Organize suas tarefas com projetos no Cowork.

Os proprietários podem criar marketplaces de plugins para distribuir plugins selecionados em toda a organização. Isso oferece controle sobre quais plugins seus membros da equipe veem e usam no Cowork.

Em planos Enterprise, os administradores também podem substituir essas preferências para grupos específicos—por exemplo, instalando automaticamente um plugin para uma equipe enquanto o ocultam de todos os outros. Para detalhes, veja Gerenciar plugins do Cowork para sua organização.

O Cowork agora exibe a marca de sua organização, incluindo uma tela inicial redesenhada personalizada para sua equipe. Os proprietários de Team e Enterprise podem configurar a marca em Configurações da organização.

Os proprietários de Team e Enterprise podem transmitir eventos do Cowork para suas ferramentas SIEM e observabilidade através do OpenTelemetry. Isso oferece aos times de segurança visibilidade sobre chamadas de ferramentas, acesso a arquivos, decisões de aprovação humana e muito mais—embora não substitua o registro de auditoria para fins de conformidade. Para configuração, eventos suportados e considerações de segurança, veja Monitorar atividade do Cowork com OpenTelemetry.

Você também pode consultar Monitoramento em nossa Documentação do Claude para mais informações.

O Cowork via mobile e web é capturado na API de Conformidade. Saiba mais sobre recuperar sessões remotas na API de Conformidade.

Para sessões locais, o Cowork armazena o histórico de conversas localmente nos computadores dos usuários. Esses dados não estão sujeitos às políticas padrão de retenção de dados da Anthropic e não podem ser gerenciados centralmente ou exportados por administradores.
​
Para sessões na nuvem, suas sessões e arquivos são salvos em sua conta Claude.

O botão do Cowork é em toda a organização—ou todos os membros têm acesso ou nenhum tem. Em planos Enterprise, administradores que precisam de controle por equipe podem usar grupos e funções personalizadas para ativar seletivamente o Cowork ou conceder a capacidade "Executar Cowork na nuvem" a usuários ou equipes específicas. Os planos Team não têm acesso a esses controles, portanto, o Cowork permanece tudo ou nada.

No Cowork, os administradores têm controle mais granular sobre plugins. Você pode definir preferências de instalação por plugin para controlar quais plugins são instalados automaticamente, disponíveis para autoatendimento ou ocultos do catálogo de sua organização. Em planos Enterprise, essas preferências também podem ser personalizadas por grupo. Veja Gerenciar plugins para sua organização para detalhes.

O Cowork tem riscos únicos devido à sua natureza agêntica e acesso à internet. Embora tenhamos implementado medidas de segurança, incluindo treinamento de modelo e classificadores de conteúdo, o risco de ataques de injeção de prompt não é zero.

Os usuários devem:

Para orientação detalhada, veja Usar Cowork com segurança.

O Cowork respeita as permissões de saída de rede atuais de sua organização. Revise suas configurações de acesso à rede em Configurações da organização > Capacidades em Execução de código antes de ativar o Cowork.

As configurações de rede são aplicadas quando uma nova sessão do Cowork é criada. Se você alterar o modo de acesso à rede ou adicionar domínios à lista de permissões enquanto uma conversa já está ativa, essas alterações não entrarão em vigor nessa sessão. Inicie uma nova conversa para que as configurações atualizadas sejam aplicadas.