Grupos e limites de gastos de grupos estão disponíveis para organizações com plano Enterprise. Proprietários, Proprietários Primários e funções personalizadas com a permissão Identidade e Acesso definida como "Pode gerenciar" podem ir para Configurações da organização > Grupos para gerenciar grupos. Proprietários, Proprietários Primários e funções personalizadas com a permissão Faturamento definida como "Pode gerenciar" podem ir para Configurações da organização > Uso para gerenciar limites de gastos de grupos. As configurações de visibilidade de grupos estão atualmente em beta.
O que são grupos?
Grupos permitem que você organize membros em coleções lógicas—por equipe, departamento ou qualquer outro agrupamento que se adeque à sua organização. Depois que os grupos são configurados, você pode:
Definir limites de gastos para grupos, para que todos os membros de um grupo compartilhem um limite de gastos por usuário.
Controlar o acesso de membros através de associações de grupo e funções personalizadas, para que suas capacidades e permissões sejam determinadas inteiramente pelos grupos aos quais pertencem. Para mais detalhes, consulte Gerenciar funções personalizadas em planos Enterprise.
Permitir que membros compartilhem projetos com um grupo, para que um projeto compartilhado com o grupo esteja disponível para todos nele, e o acesso acompanhe a associação conforme ela muda. Para detalhes, consulte Gerenciar visibilidade e compartilhamento de projetos.
Grupos podem ser criados manualmente ou sincronizados automaticamente do seu provedor de identidade via SCIM. Cada organização pode ter até 100 grupos. Não há limite para quantos grupos um membro pode pertencer, embora pertencer a mais de 250 possa desacelerar o desempenho.
Além dos limites de gastos, administradores Enterprise podem usar grupos para controlar o acesso a plugins no Cowork. Cada plugin no marketplace da sua organização pode ter substituições no nível de grupo que determinam se está disponível, pré-instalado, obrigatório ou oculto para membros de um grupo específico. Para detalhes, consulte Gerenciar plugins do Cowork para sua organização.
Criar um grupo
Navegue até Configurações da organização > Grupos.
Clique em "Adicionar grupo".
Digite um Nome do grupo.
Opcionalmente, digite um Nome de exibição. O nome de exibição substitui o nome do grupo em superfícies no produto, como o seletor de compartilhamento de projetos. Deixe em branco para usar o nome do grupo.
Selecione quais funções personalizadas atribuir a este grupo (opcional).
Em Configurações de visibilidade, escolha quem pode descobrir o grupo, compartilhar recursos como projetos com ele e ver seus membros (opcional).
Procure e adicione membros, ou clique em "Adicionar todos os membros" para adicionar todos na sua organização.
Clique em "Adicionar grupo".
Observação: Se a sincronização de diretório SCIM estiver ativada, você verá um botão "Sincronização SCIM" ao lado de "Adicionar grupo". Clicar nele atualizará manualmente os grupos do seu provedor de identidade.
Editar um grupo
Clique em qualquer grupo na lista para abrir seu formulário de edição. Você pode alterar o nome do grupo e o nome de exibição, atualizar atribuições de funções personalizadas, alterar configurações de visibilidade e adicionar ou remover membros.
Para alterar configurações de vários grupos de uma vez, selecione-os com as caixas de seleção na lista de grupos e clique no botão "Editar configurações" que aparece.
Observação: Grupos sincronizados do seu provedor de identidade via SCIM não podem ser renomeados ou excluídos no Claude, e seus membros são gerenciados no seu provedor de identidade.
Excluir um grupo
Clique no botão de menu à direita de qualquer grupo e selecione "Excluir". Excluir um grupo não afeta as funções personalizadas que foram atribuídas a ele e não remove nenhum membro da sua organização. Excluir um grupo também remove seu acesso a qualquer projeto compartilhado com ele. Os membros perdem acesso a esses projetos a menos que tenham acesso de outra forma.
Sincronização de grupos SCIM
Se sua organização usa sincronização de diretório SCIM, grupos do seu provedor de identidade são sincronizados automaticamente para o Claude. Grupos SCIM aparecem com um indicador de sincronização na lista de grupos.
Grupos SCIM suportam atribuições de funções personalizadas e limites de gastos da mesma forma que grupos criados manualmente.
Para disparar uma sincronização manualmente, clique em "Sincronização SCIM".
Observação: Claude suporta apenas associações de grupo diretas. Se seu provedor de identidade aninha grupos dentro de outros grupos, essas relações são ignoradas quando as associações são enviadas via SCIM, e apenas membros diretos aparecem no Claude. Alguns provedores achatam associações aninhadas antes de enviá-las, o que faz com que membros de grupos filhos apareçam como membros diretos. Verifique o comportamento SCIM do seu provedor para confirmar.
Visibilidade de grupo
As configurações de visibilidade de grupos estão atualmente em beta.
Por padrão, grupos aparecem apenas em superfícies de administrador. As configurações de visibilidade permitem que você torne um grupo detectável para membros para que possam compartilhar recursos (como projetos) com ele. Você as define na seção Configurações de visibilidade ao criar ou editar um grupo.
Existem três configurações:
Descobrir este grupo: Membros podem encontrar o grupo pelo nome. Isso não expõe membros do grupo, limites de gastos ou atribuições de funções.
Compartilhar projetos com este grupo: Membros podem compartilhar recursos, como projetos, com o grupo.
Ver membros do grupo: Membros podem ver quem pertence ao grupo, por nome e endereço de email.
Para cada configuração, selecione Membros do grupo para concedê-la aos membros desse grupo, ou Todos para concedê-la a todos na sua organização. Deixe ambas desmarcadas para manter a configuração desativada.
As configurações de visibilidade não afetam o acesso de administrador. Proprietários, Proprietários Primários e funções personalizadas com acesso Identidade e Acesso sempre veem todos os grupos.
A coluna Visibilidade na lista de grupos mostra o estado atual de cada grupo. Novas configurações de visibilidade podem levar alguns minutos para aparecer no aplicativo.
Importante: As configurações de visibilidade são configuradas por organização. Grupos, associação de grupo e sincronização SCIM são gerenciados no nível da organização pai e compartilhados entre organizações filhas, mas as configurações de visibilidade não são. Um administrador alterando configurações de visibilidade em uma organização não afeta nenhuma outra organização.
Remover o acesso de um grupo a projetos compartilhados
Desativar Compartilhar projetos com este grupo bloqueia novos compartilhamentos. Não revoga projetos já compartilhados com o grupo. Para revogar aqueles:
Abra o formulário de edição do grupo.
Em Configurações de visibilidade, selecione "Remover o acesso deste grupo a todos os [número] projetos".
Salve o grupo.
Isso revoga compartilhamentos existentes apenas. Não bloqueia compartilhamento futuro, então desative Compartilhar projetos com este grupo também se quiser ambos.
Observação: Remover o acesso de um grupo é executado em segundo plano. Para grupos com mais de 1000 projetos compartilhados, pode levar vários minutos ou mais.
Controlar o acesso de membros com funções personalizadas
Você pode controlar o acesso a recursos de membros individuais inteiramente através de grupos e funções personalizadas. Quando a função de um membro é definida como Personalizada, ele não tem capacidades ou permissões padrão—seu acesso é determinado inteiramente pelas funções personalizadas atribuídas aos seus grupos. Isso é diferente das funções Usuário, Administrador ou Proprietário, que incluem permissões integradas.
Definir a função de um membro como Personalizada
Navegue até Configurações da organização > Membros.
Encontre o membro e clique no menu suspenso de sua função.
Selecione "Personalizada".
Proprietários, Proprietários Primários e funções personalizadas com a permissão Gerenciamento de Usuários definida como "Pode gerenciar" podem alterar funções de membros. Você também pode atribuir "Personalizada" em escala mapeando um grupo IdP usando mapeamentos de grupo.
Configuração recomendada
Crie funções personalizadas com as permissões desejadas em Configurações da organização > Funções. Para detalhes, consulte Gerenciar funções personalizadas em planos Enterprise.
Crie grupos em Configurações da organização > Grupos (ou sincronize-os do seu provedor de identidade).
Atribua funções personalizadas a grupos.
Adicione membros aos grupos apropriados.
Observação: Se um membro definido como função Personalizada não estiver em nenhum grupo, ou seus grupos não tiverem funções personalizadas atribuídas, ele não terá permissões e não poderá acessar nenhum produto. Ele chegará à sua página de configurações quando fizer login.
Defina a função de organização de cada membro como Personalizada.
Ative qualquer recurso no nível da organização que você queira controlar por grupo.
As permissões efetivas do membro agora são determinadas por suas associações de grupo e pelas funções personalizadas atribuídas a esses grupos.
Importante: Sempre complete as etapas 1–5 antes de ativar recursos no nível da organização (etapa 6). Se você ativar um recurso antes de alterar as funções dos membros para Personalizada e atribuir funções personalizadas apropriadas, haverá uma breve janela onde alguns membros poderiam acessar o recurso através de sua função anterior. Para um passo a passo detalhado, consulte Configurar permissões baseadas em funções em planos Enterprise.
Convidar novos membros
Ao convidar um novo membro, Proprietários, Proprietários Primários e funções personalizadas com a permissão Gerenciamento de Usuários definida como "Pode gerenciar" podem selecionar "Personalizada" como a função. O acesso do novo membro é determinado por suas associações de grupo depois que ele se juntar.
Limites de gastos de grupos
Limites de gastos de grupos permitem que você controle gastos em sua organização atribuindo limites de gastos mensais por usuário a grupos. Em vez de definir limites de gastos para cada membro individualmente, você pode definir um limite em um grupo e aplicá-lo a todos os membros desse grupo.
Limites de gastos de grupos funcionam junto com limites de gastos individuais. Se um membro tem um limite de gastos individual definido, seu limite individual tem precedência sobre qualquer limite de grupo.
Definir um limite de gastos de grupo
Navegue até Configurações da organização > Uso.
Selecione a aba "Por grupo".
Encontre o grupo e clique no botão de menu à direita, depois "Editar limite"
Selecione "Ilimitado" ou "Definir valor em dólar" e digite um valor em dólar para o limite de gastos.
Clique em "Definir limite".
O limite de gastos se aplica a todos os membros do grupo. Membros que também têm um limite de gastos individual definido são governados por seu limite individual.
Escolha como resolver limites de gastos de múltiplos grupos
Se um membro pertence a mais de um grupo com um limite de gastos, a configuração Limite de gastos de múltiplos grupos controla qual limite se aplica.
Navegue até Configurações da organização > Uso.
Encontre Limite de gastos de múltiplos grupos na seção Padrões de gastos.
Selecione "Limite de grupo mais alto" ou "Limite de grupo mais baixo" no menu suspenso.
Selecione "Limite de grupo mais baixo" para definir um limite amplo em um grupo grande e criar subgrupos com orçamentos mais apertados. Selecione "Limite de grupo mais alto" para definir uma linha de base conservadora em um grupo grande e conceder mais espaço para equipes específicas.
Como os limites de gastos são resolvidos
Ao determinar o limite de gastos efetivo de um membro, o sistema avalia nesta ordem:
Limite individual—se o membro tem um limite de gastos individual definido, esse limite se aplica independentemente da associação de grupo.
Limite de grupo—se o membro não tem um limite individual, o sistema verifica suas associações de grupo. Se o membro pertence a múltiplos grupos com limites de gastos, sua configuração Limite de gastos de múltiplos grupos determina se o limite mais alto ou mais baixo se aplica.
Sem limite—se o membro não tem um limite individual e não pertence a nenhum grupo com limites de gastos, nenhum limite de gastos é aplicado.