Ir para conteúdo principal

Reivindicar e migrar contas no seu domínio

A reivindicação de domínio permite que administradores Enterprise descubram, reivindicem e migrem contas Claude pessoais existentes (Free, Pro e Max) em um domínio de empresa verificado para seu espaço de trabalho Enterprise. Isso oferece à sua organização um caminho limpo para consolidar contas no primeiro dia de uma implantação Enterprise e permite que pessoas que usam Claude em contas pessoais mantenham seu trabalho. A reivindicação de domínio está disponível para planos Enterprise, seja adquiridos diretamente através da Anthropic ou através do AWS Marketplace, e funciona da mesma forma em ambos os casos.

A reivindicação de domínio é suportada apenas em planos Claude Enterprise.

Os planos Team podem verificar um domínio e bloquear a criação de novas contas pessoais, mas os administradores não podem reivindicar ou migrar contas existentes. As pessoas em um plano Team ainda podem migrar suas próprias contas pessoais voluntariamente—veja Mover sua conta Claude pessoal para uma organização Team ou Enterprise.


Pré-requisitos

Antes de ativar a reivindicação de domínio, sua organização deve ter todos os itens a seguir em vigor:

  1. Restringir a criação de organização no seu domínio verificado.

  2. Concluir a verificação de domínio (DNS).

  3. Aplicar SSO (não apenas configurado—SSO deve ser ativamente aplicado). Veja Configurar logon único (SSO).

  4. Ativar provisionamento JIT ou SCIM. Veja Configurar provisionamento JIT ou SCIM.

Esses pré-requisitos existem para evitar que as pessoas sejam bloqueadas do Claude durante o processo de migração. Se o SSO for aplicado e o provisionamento estiver ativo, todos no seu domínio terão um caminho para fazer login após suas contas serem migradas.


Como funciona a reivindicação de domínio

Revisar contas no seu domínio

Após verificar seu domínio, você pode visualizar todas as contas pessoais existentes (Free, Pro e Max) nesse domínio que ainda não estão em sua organização. Para cada conta, você verá o endereço de email, tipo de plano, data de criação da conta e data do último acesso. Você também pode exportar essa lista como CSV.

Use essa visualização para entender o escopo da migração antes de iniciar uma reivindicação. Verifique quais contas estão no seu provedor de identidade (IdP) e quais não estão—pessoas não no IdP não conseguirão fazer login após a migração, a menos que você as adicione.

Ativar captura de domínio

Navegue até Configurações da organização > Organização e acesso, role para baixo até Segurança e ative Migrar contas usando seu domínio para ativar a captura de domínio. Esta é uma configuração no nível da organização que aplica uma política: nenhuma conta não-Enterprise pode existir no seu domínio verificado.

Aviso: A captura de domínio é uma porta de mão única. Uma vez ativada, não pode ser revertida. A interface do administrador exibirá uma confirmação proeminente antes de você prosseguir. Certifique-se de que seus pré-requisitos estão totalmente em vigor e você revisou as contas afetadas antes de ativar.

Iniciar a reivindicação

Quando você ativa a captura de domínio, você percorre um fluxo que mostra o impacto da migração:

  • Uma visualização de todas as contas que serão afetadas (com exportação CSV)

  • Quais contas estão no seu IdP e quais não estão

  • Avisos sobre possíveis problemas

Uma vez confirmado, todas as contas afetadas recebem notificação imediatamente—tanto por email quanto através de um banner no produto. A janela de migração é de 30 dias a partir da data em que você inicia a reivindicação.

A janela de migração de 30 dias

O prazo de migração é uma única data para a reivindicação, não um temporizador por usuário contínuo. Cada conta coberta pela reivindicação compartilha esse prazo. Se você reivindicar um domínio adicional posteriormente, essa reivindicação obtém sua própria janela de 30 dias (veja Adicionar um domínio após iniciar uma reivindicação abaixo).

Durante essa janela, cada pessoa no domínio pode fazer login e escolher como migrar:

  • Mesclar e ingressar: Trazer chats, projetos, arquivos e memória existentes para uma nova conta dentro do seu espaço de trabalho Enterprise. Veja a lista completa: O que se move quando você migra.

  • Ingressar novo: Começar com uma conta Enterprise limpa.

O que acontece no prazo

  • Qualquer conta pessoal restante que não tenha sido migrada é desativada.

  • As assinaturas pagas (Pro e Max) são automaticamente canceladas com reembolso proporcional. Qualquer crédito de uso restante na conta também será reembolsado.

  • Uma vez que todas as contas são migradas ou desativadas, nenhuma conta pessoal existe no seu domínio.

  • As pessoas que não escolherem antes do prazo recebem uma conta Enterprise nova por padrão e seus dados serão enviados por email para elas, mas sua conta pessoal não será acessível.

Novas contas criadas no domínio após a captura de domínio ser ativada vão diretamente através de SSO e seu espaço de trabalho Enterprise—nenhuma conta pessoal é criada.

Adicionar um domínio após iniciar uma reivindicação

Cada reivindicação cobre os domínios que foram verificados em sua organização no momento em que você a iniciou. Um domínio que você verifica após iniciar uma reivindicação não será adicionado à reivindicação em andamento, e as contas associadas a esse domínio não são notificadas ou migradas como parte dela.

Para migrar contas em um domínio que você verificou posteriormente:

  1. Aguarde o término da janela de 30 dias da reivindicação atual. Apenas uma reivindicação pode estar em andamento por vez.

  2. Verifique o novo domínio se você ainda não o fez. Veja Configurar logon único (SSO).

  3. Revise as contas no novo domínio e inicie uma nova reivindicação. Esta reivindicação tem sua própria janela de 30 dias, e as contas no novo domínio recebem as mesmas notificações por email e no produto.

Nota: Se você está integrando vários domínios em fases, verifique todos eles antes de iniciar uma reivindicação quando possível. Dessa forma, uma reivindicação e um prazo cobrem cada conta. Caso contrário, cada fase precisa de sua própria reivindicação, e cada reivindicação tem que terminar sua janela de 30 dias antes que a próxima possa começar.

O que não é suportado

  • Migração de dados para organizações com conformidade HIPAA ou chaves de criptografia gerenciadas pelo cliente (CMEK) ativadas. Você ainda pode reivindicar seu domínio, e as pessoas nele são notificadas como de costume, mas elas só podem ingressar novo. Nada de suas contas pessoais se move. Saiba mais sobre planos Enterprise prontos para HIPAA e chaves de criptografia gerenciadas pelo cliente.

  • Reivindicação de contas do plano Team. Apenas contas individuais (Free, Pro, Max) podem ser reivindicadas.

  • Definição de um prazo de migração personalizado. A janela é sempre de 30 dias.

  • Cancelamento de assinaturas da App Store. As pessoas que compraram Pro ou Max através da Apple App Store precisam cancelar sua assinatura através das configurações de sua Apple ID. Para detalhes, veja Responder a uma reivindicação de domínio Enterprise em sua conta Claude.

Sequenciamento de SSO e provisionamento

A reivindicação de domínio se integra com sua configuração existente de SSO e provisionamento:

  • Se o SSO já for aplicado: Após um administrador da organização ativar uma reivindicação para todas as contas Claude pessoais usando seu domínio verificado, os usuários verão um banner ao fazer login em suas contas pessoais e receberão um email dizendo-lhes para migrar. Se um usuário não for adicionado ao IdP da sua organização, ele será bloqueado, portanto os administradores devem garantir que qualquer usuário que precise de acesso seja adicionado antes de ativar uma reivindicação.

  • SCIM e JIT: Se o SCIM estiver ativado, as contas provisionadas são vinculadas às contas migradas por correspondência de email. Não ative SCIM e provisionamento JIT simultaneamente—SCIM tem precedência se ambos estiverem ativos.

Importante: Para evitar bloqueios, certifique-se de que todos os usuários afetados estão no seu IdP antes do prazo de migração. Qualquer pessoa não no IdP não conseguirá fazer login no espaço de trabalho Enterprise, e sua conta pessoal será desativada no prazo de 30 dias. Sua equipe de TI precisará adicioná-los ao IdP.


Perguntas frequentes

O que acontece se minha organização não tiver assentos suficientes disponíveis para usuários migrados?

Se você comprou seu plano Enterprise diretamente através da Anthropic, você verá uma mensagem de erro nas configurações da organização solicitando que você compre mais assentos.

Se você comprou seu plano Enterprise através do AWS Marketplace, os usuários migrados verão uma mensagem pedindo-lhes para entrar em contato com seu administrador quando tentarem fazer login após a migração.

Isto respondeu à sua pergunta?