Migração do Claude Code do Console para Enterprise

Capacidade

Claude Console/API

Claude Enterprise

Claude Code na web e aplicativo móvel

❌

✅

Claude Code no Slack

❌

✅

Revisão de código

❌

✅

Aplicar quais ferramentas o Claude Code pode usar

❌ Sem interface nativa

*As configurações podem ser enviadas para máquinas de desenvolvedores via MDM (Jamf, Intune) ou gerenciamento de configuração (Ansible, Puppet, etc.)

✅ Interface nativa para definir regras de permissão/negação de managed-settings.json

Bloquear comandos bash específicos

❌ Sem interface nativa*

✅ Bash(curl:*), Bash(sudo:*), etc.

Impedir acesso a arquivos sensíveis

❌ Sem interface nativa*

✅ Read(.env), Read(./secrets/**)

Controlar quais servidores MCP são permitidos

❌ Sem interface nativa*

✅ allowedMcpServers / deniedMcpServers

Implantar servidores MCP pré-aprovados em toda a organização

❌ Sem interface nativa*

✅ managed-mcp.json

Forçar modo sandbox

❌ Sem interface nativa*

✅ sandbox.enabled

Desabilitar --dangerously-skip-permissions

❌ Sem interface nativa*

✅ permissions.disableBypassPermissionsMode: disable

Desabilitar modo automático

❌ Sem interface nativa*

✅ disableAutoMode: disable

Funções personalizadas (RBAC)

❌

✅ Escopo de acesso a recursos por grupo e delegue áreas de administração específicas como faturamento, gerenciamento de usuários e identidade sem conceder a função de Proprietário. Gerenciar funções personalizadas em planos Enterprise

Governança de modelo

❌ Sem interface nativa*

✅ Defina um modelo padrão da organização para chat e Cowork (beta) no console de administração e restrinja a seleção de modelo do Claude Code com availableModels nas configurações gerenciadas. Defina um modelo padrão para sua organização

Logs de auditoria

❌ Sem suporte a log de auditoria

🟡 Claude Code tem suporte para OpenTelemetry

🟡 Logs de auditoria e a API de Conformidade, que inclui eventos de log de auditoria. Transcrições de sessões locais da CLI permanecem na máquina do desenvolvedor e não estão disponíveis via API de Conformidade.

Análise de uso

✅ Linhas de código escritas, taxa de aceitação, usuários ativos diários, gastos diários.

Documentação

✅ Linhas de código escritas, taxa de aceitação, usuários ativos diários e gastos acumulados no mês por membro em Configurações da Organização → Uso.

Documentação

Relatórios de uso e custo programáticos

✅ API de Análise do Claude Code

✅ A API de Análise do Claude Enterprise retorna métricas de engajamento por usuário e do Claude Code (commits, pull requests, linhas de código) além de endpoints de uso e custo. A API de Administração cobre gerenciamento programático da organização.

Métricas de contribuição

✅ Via API de Análise do Claude Code

✅ PRs criados e linhas de código confirmadas com assistência do Claude Code.

Controles de gastos granulares

✅ Limites de organização e workspace, além de limites por desenvolvedor em workspaces do Claude Code

✅ Organização → Grupo → Individual, integrado com grupos RBAC

Nível

Escopo

Quem define

O que controla

1. Organização

Organização Enterprise inteira

Proprietário Primário / Proprietário

Gasto mensal máximo em todos os assentos e uso

2. Controles de grupo

Grupos com RBAC

Proprietário Primário / Proprietário

Limite de gastos para um grupo usando RBAC

3. Individual

Usuário específico

Proprietário Primário / Proprietário

Limite de gastos para um único membro da equipe

Métrica

API Console

Claude Enterprise

Consumo de tokens

✅

✅

Linhas de código aceitas

✅

✅

Taxa de aceitação de sugestões

✅

✅

PRs criados com assistência do Claude Code

✅ Via a API Claude Code Analytics

✅

Linhas de código confirmadas com assistência do Claude Code

✅ Via a API Claude Code Analytics

✅

Notificações de limite de gastos

✅ E-mails de notificação de limite com destinatários configuráveis

✅

Alertas de limite

Gasto mensal por membro

❌

✅

Configurações de administrador → Uso

Trilha de auditoria de conformidade

❌

✅ A API de Conformidade inclui eventos de log de auditoria. Transcrições de sessões locais da CLI permanecem na máquina do desenvolvedor e não estão disponíveis via API de Conformidade.

Prioridade

Fonte

Escopo

Quem controla

1 (Mais alta)

Configurações gerenciadas (gerenciadas pelo servidor ou pelo endpoint)

Em toda a empresa

Proprietário / Proprietário Primário (quando enviado do console de administração do claude.ai) ou sua equipe de TI/MDM (quando implantado como arquivo).

2

Argumentos de linha de comando

Sessão

Desenvolvedor

3

.claude/settings.local.json

Projeto (pessoal)

Desenvolvedor

4

.claude/settings.json

Projeto (compartilhado, no Git)

Equipe

5 (Mais baixa)

~/.claude/settings.json

Usuário (global)

Desenvolvedor

SO

Caminho

macOS

/Library/Application Support/ClaudeCode/managed-settings.json

Linux

/etc/claude-code/managed-settings.json

Windows

C:\Program Files\ClaudeCode\managed-settings.json

Configuração

Finalidade

Exemplo

permissions.deny

Bloquear ferramentas/comandos específicos em toda a organização

Bash(curl:*), Read(.env)

permissions.allow

Permitir explicitamente comandos confiáveis

Bash(npm run test:*)

permissions.ask

Exigir aprovação do usuário a cada vez

Bash(rm:*)

permissions.disableBypassPermissionsMode

Impedir --dangerously-skip-permissions

"disable"

forceLoginOrgUUID

Restringir login a organização(ões) Enterprise específica(s). Aceita um UUID de organização ou uma matriz; o login em qualquer outra organização é bloqueado. Um único UUID também seleciona automaticamente essa organização no login.

"298e7cb2…"

forceLoginMethod

Forçar o método de login (claudeai, console ou gateway). Recomendado junto com forceLoginOrgUUID para que os usuários ignorem o seletor de tipo de conta, mas não é necessário para que a restrição de organização se aplique.

"claudeai"

allowedMcpServers

Permitir apenas servidores MCP aprovados, correspondidos por nome, comando ou padrão de URL

[{"serverName": "github"}]

deniedMcpServers

Colocar na lista negra servidores MCP específicos

[{"serverName": "filesystem"}]

allowManagedPermissionRulesOnly

Apenas as regras de permissão das configurações gerenciadas se aplicam; usuários e projetos não podem adicionar as suas próprias

true

allowManagedMcpServersOnly

Apenas a lista de permissões MCP gerenciada se aplica; listas de negação ainda se mesclam de todas as fontes

true

allowManagedHooksOnly

Apenas hooks gerenciados e aprovados pelo administrador são executados

true

enforceAvailableModels

Estende a lista de permissões availableModels para a opção de modelo padrão

true

sandbox.enabled

Forçar modo sandbox

true

sandbox.allowUnsandboxedCommands

Bloquear execução sem sandbox

false

cleanupPeriodDays

Período de retenção para dados de sessão local (transcrições e outros arquivos de aplicação). Padrão: 30 dias

7

companyAnnouncements

Exibir mensagens para todos os usuários do Claude Code

Matriz de strings