Este artigo explica como impedir que contas Claude fora da sua organização Enterprise se conectem a determinados serviços, como Gmail e Slack, usando um endereço de email em seus domínios verificados. Use a configuração Restringir conectores de domínio verificado à sua enterprise para evitar que dados da empresa cheguem a contas Claude pessoais através de conectores.
Esta configuração está disponível para Proprietários, Proprietários Primários e funções personalizadas com a permissão Identidade & Acesso definida como Gerenciar no plano Enterprise. Sua organização Enterprise precisa ter pelo menos um domínio verificado.
Como funciona
Quando você ativa Restringir conectores de domínio verificado à sua enterprise, apenas contas Claude em sua organização Enterprise podem conectar os conectores suportados usando um endereço de email em seus domínios verificados. Qualquer pessoa que tente fazer uma dessas conexões de uma conta Claude fora de sua Enterprise será bloqueada. Esta configuração se aplica a toda sua Enterprise. Você a gerencia no nível da organização pai e se aplica a todas as organizações filhas.
Observação: Esta configuração se aplica apenas a conectores suportados específicos, que você pode visualizar em Configurações da organização > Organização e acesso.
Por exemplo, alguém tem duas contas Claude: uma conta pessoal usando seu email pessoal e uma conta de trabalho usando seu email de trabalho. O email de trabalho está em um domínio que sua organização Enterprise verificou.
Quando a configuração está desativada, eles podem entrar no Claude com sua conta pessoal e conectar a conta do Gmail que usam para trabalho. Isso move informações da empresa para fora dos controles da sua organização.
Quando a configuração está ativada, eles não podem conectar seu Gmail de trabalho de sua conta pessoal. Eles ainda podem conectá-lo de sua conta de trabalho. Isso mantém as informações da empresa dentro dos controles da sua organização.
Pré-requisitos
Antes de ativar esta configuração, sua organização Enterprise deve verificar seu domínio.
Ativar a restrição
Navegue até Configurações da organização > Organização e acesso.
Role até Restrição de domínio do conector.
Ative "Restringir conectores de domínio verificado à sua enterprise."
Você pode desativar esta configuração a qualquer momento. É separada da captura de domínio, que não pode ser revertida uma vez ativada.
Observação: Se você não conseguir desativar esta configuração porque seu botão está desativado, entre em contato com nossa equipe de Suporte.
O que as pessoas veem quando uma conexão é restringida
Se alguém tentar fazer uma conexão que está restringida, a conexão falhará no login com esta mensagem:
Esta identidade corporativa pertence a uma Enterprise que gerencia o acesso através de sua própria conta Claude. Entre na conta Claude da sua organização para usar esta conexão.
O que a configuração não faz
Não restringe conexões na outra direção. Quando a configuração está ativada, as pessoas em sua Enterprise ainda podem conectar serviços para uso pessoal à sua conta Claude Enterprise. Por exemplo, eles podem conectar sua conta Gmail pessoal.
Não desconecta conexões existentes. A restrição se aplica apenas a novas tentativas de conexão. As conexões feitas antes de você ativar a configuração permanecem conectadas.
Não notifica administradores. Apenas a pessoa que tenta fazer a conexão vê a mensagem se ela falhar.
Perguntas frequentes
Como isso é diferente da reivindicação de domínio?
A reivindicação de domínio move contas Claude pessoais existentes em seu domínio para seu espaço de trabalho Enterprise. Esta configuração deixa as contas Claude onde estão e faz com que apenas contas Claude em sua organização Enterprise possam conectar conectores suportados usando um endereço de email em seus domínios verificados. Saiba mais sobre reivindicação e migração de contas em seu domínio.
Isso é o mesmo que a configuração do Claude no Slack, "Restringir aos seus domínios verificados"?
Não. Essa configuração se aplica apenas ao Claude no Slack. Esta configuração cobre os conectores listados em Configurações da organização > Organização e acesso.
O que alguém deve fazer se sua conexão for bloqueada?
Entre na conta Claude da sua organização e faça a conexão lá. Qualquer pessoa que não tenha uma conta Claude em sua organização deve entrar em contato com seu administrador para obter acesso.