O gerenciamento centralizado oferece à sua organização-mãe seu próprio console de administração em admin.claude.com, onde você gerencia configurações em toda a empresa, como logon único (SSO), sincronização de diretório, domínios verificados e grupos em um único lugar. Este artigo explica quais mudanças ocorrem quando você se inscreve, como inscrever sua organização-mãe e como usar cada parte do console.
O gerenciamento centralizado está disponível em beta em planos Enterprise.
Como funcionam as organizações-mãe e filhas
O gerenciamento centralizado usa dois termos em todo o texto:
Organização-mãe: Representa sua empresa e seu relacionamento comercial com a Anthropic. As configurações em toda a empresa ficam aqui, incluindo provedores de identidade, verificação de domínio e, quando aplicável, seu Acordo de Associado de Negócios (BAA).
Organização filha: Uma organização Claude individual sob a mãe, como uma organização Claude Enterprise, um plano Team ou uma organização Claude Platform comprada diretamente da Anthropic. Cada uma tem seus próprios usuários, administradores e configurações.
A inscrição não mescla suas organizações filhas. Cada uma permanece uma organização separada com um limite de dados rígido e mantém seus próprios usuários, funções e projetos.
Funções da organização-mãe
Sua organização-mãe recebe duas novas funções para executar o console. Essas funções são separadas das permissões da organização filha.
Função | O que eles podem fazer |
Proprietário da organização-mãe (novo) | Tudo no nível da mãe, incluindo escolher quem detém as funções de proprietário e administrador. Toda organização-mãe precisa de pelo menos um proprietário. |
Administrador da organização-mãe (novo) | Tudo no nível da mãe, exceto escolher proprietários e administradores. |
Administrador da organização filha | Tudo dentro de sua própria organização. Eles não podem ver ou alterar configurações no nível da mãe, como a aplicação de SSO. |
Uma função de mãe não adiciona alguém a uma organização filha nem permite que ele faça login nela. Um proprietário ou administrador da mãe que precisa trabalhar em uma organização filha precisa ser adicionado como qualquer outro usuário. Proprietários e administradores da mãe podem auditar configuração e visualizar dados de conformidade em organizações filhas através da API. Saiba mais na seção de chaves de API abaixo.
Controles que se movem para a organização-mãe
Esses controles já se aplicavam no nível da mãe, mas você os gerenciava nas configurações de administrador da organização filha. Depois de se inscrever, proprietários e administradores da mãe os gerenciam uma vez para cada organização, no console da organização-mãe.
Controle | Agora gerenciado em | O que faz |
SSO e Exigir SSO | Provedores de identidade e Domínios | Logon para seus domínios verificados, para Claude e Console. Exigir SSO é definido por domínio. |
Sincronização de diretório (SCIM) | Provedores de identidade | Provisiona usuários e grupos do seu provedor de identidade. |
Verificação de domínio | Domínios | Verifica os domínios de email com os quais seus usuários fazem login. |
Restrição de domínio do conector | Domínios | Limita conectores em seus domínios a contas em sua empresa. |
Restringir criação de organização | Organizações (seção Segurança) | Bloqueia novas organizações, incluindo contas pessoais, em seus domínios verificados. |
Chaves de API de conformidade | Chaves de API | Veja, desative e delete chaves no nível da mãe criadas de qualquer organização filha. |
Grupos | Grupos | Grupos de diretório sincronizados do seu provedor de identidade, além de grupos criados manualmente. |
Convide organizações para a mãe | Organizações | Autoatendimento para organizações Claude Platform e planos Team em um domínio verificado. Para organizações Claude Enterprise, entre em contato com sua equipe de conta. |
Administradores da organização filha mantêm tudo dentro de sua própria organização: usuários, funções, configurações da organização e controles de segurança no nível da organização, como lista de permissões de IP e duração da sessão.
Novos controles no nível da mãe
A gestão centralizada também adiciona controles que não existiam antes:
Controle | Onde | O que faz |
Visão geral das organizações | Organizações | Mostra todas as organizações filhas em um único lugar, com seu tipo e ID |
Funções da organização pai | Funções de administrador | Atribui os proprietários e administradores da organização pai que gerenciam as configurações de toda a empresa |
Múltiplos provedores de identidade | Provedores de identidade | Conecta mais de uma configuração de SSO e SCIM sob uma organização pai, com cada domínio roteado para um ou mais deles |
Domínios divididos | Domínios e provedores de identidade | Roteia um domínio para mais de um provedor de identidade para login e permite que você escolha quem vê cada provedor de identidade no login |
Chaves de API de conformidade no nível da organização pai | Chaves de API | Cria chaves no nível da organização pai a partir de admin.claude.com. As organizações filhas ainda podem criar chaves para sua própria organização |
Saiba mais sobre configurar múltiplos provedores de identidade e domínios divididos.
A disponibilidade de grupos, que permitirá escolher quais organizações filhas podem ver e usar cada grupo, ainda não está disponível. Até lá, todos os administradores de organizações filhas Enterprise podem ver todos os grupos sob a organização pai.
Limitações atuais
Estes limites se aplicam durante a versão beta:
Criação de organização filha: Novas organizações filhas passam pela sua equipe de contas. Não há opção de autoatendimento.
Faturamento: A faturação não muda quando você se inscreve.
Organizações do marketplace em nuvem: Organizações da Plataforma Claude compradas através do marketplace AWS ou Azure não podem se juntar a uma organização pai.
Dois tipos de organização pai não podem se inscrever:
Organizações pai com uma organização filha habilitada para HIPAA
Organizações pai cujas únicas organizações filhas são planos Team
Inscreva sua organização pai
Qualquer proprietário de uma organização filha sob a organização pai pode iniciar a inscrição em admin.claude.com. A inscrição é um fluxo de aprovação curto no qual cada organização filha aprova quem serão os administradores da organização pai. Todos os propostos que ainda forem elegíveis quando a inscrição for concluída se tornarão proprietários da organização pai. Os proprietários podem adicionar administradores posteriormente na página Funções de administrador.
Aviso: A inscrição não pode ser desfeita e pode ser concluída assim que alguém iniciar a configuração.
Antes de começar
Se sua rede usa restrições de locatário, adicione o ID da organização pai à sua lista de IDs de organização permitidos (o cabeçalho anthropic-allowed-org-ids) antes que alguém inicie a configuração e mantenha os IDs já existentes. Sem o ID da organização pai, os proprietários e administradores da organização pai nessa rede não podem gerenciar o console da organização pai.
Copie o ID da organização pai de Configurações da organização > Organização no Claude ou de Configurações > Organização no Console. As organizações filhas que você administra também precisam estar na lista, ou a configuração pode falhar.
Concluir configuração
Acesse admin.claude.com e inicie a configuração. Você vê as organizações filhas que administra.
Proponha administradores da organização pai dessas organizações. Pesquise por nome, email ou organização para encontrar pessoas. Iniciar a configuração conta como aprovação para as organizações que você administra.
Se outras organizações filhas permanecerem, aguarde a revisão de seus administradores. Eles podem nomear administradores de suas próprias organizações e aprovar. Você pode lembrar qualquer pessoa que ainda não tenha aprovado.
Quando a configuração terminar, selecione "Concluído". O console abre na página Organizações.
Se você administra todas as organizações sob a organização pai, sua organização pai é inscrita imediatamente. Caso contrário, a última aprovação a inscreve. SSO, SCIM, domínios verificados e configurações de segurança são movidos para a organização pai, e cada organização filha mantém seus próprios usuários, funções e projetos.
Alterar os administradores propostos pede que cada organização filha aprove novamente. Se uma organização ainda não tiver aprovado sete dias após a última alteração, qualquer proprietário de uma organização filha sob a organização pai pode aprovar em seu nome.
Gerenciar sua organização pai
O console tem uma página para cada área de sua organização pai. Proprietários e administradores da organização pai podem usar todas elas.
Geral
Altere o nome da organização pai aqui. O nome aparece em qualquer lugar onde a organização pai é nomeada, incluindo o seletor de organização. Você também pode encontrar o ID da organização pai nesta página.
Organizações
Esta página lista todas as organizações filhas sob a organização pai, com seu tipo (por exemplo, Claude Enterprise, Claude Team ou Claude Platform) e ID.
Para trazer uma organização existente sob sua organização pai, selecione "Convidar" em Mesclar organizações. Os convites são de autoatendimento para organizações da Plataforma Claude e planos Team em um de seus domínios verificados. Para trazer uma organização Claude Enterprise sob a organização pai, entre em contato com sua equipe de contas.
Domínios
Esta página contém os domínios de email verificados para a organização-mãe, que cada organização filha compartilha. Cada domínio faz login através do provedor de identidade que você escolhe para ele, ou através de vários com domínios divididos. Um domínio sem provedor de identidade não tem login SSO.
Para adicionar e rotear um domínio:
Selecione "Adicionar domínio" e verifique o domínio. Um domínio verificado pode pertencer a apenas uma organização-mãe.
Selecione o ícone de lápis na coluna Login SSO em.
Selecione cada provedor de identidade pelo qual o domínio deve fazer login e desmarque qualquer um que deva parar de usar.
Selecione "Salvar." A alteração se aplica ao login assim que você salva.
Ative Restringir conectores de domínio verificado à sua empresa para impedir que contas Claude fora de sua empresa conectem conectores suportados, como Google Drive, Gmail, Microsoft 365 e Slack, com um email em seus domínios.
Provedores de identidade
Esta página lista cada configuração de SSO e SCIM conectada à organização-mãe, com seu status de login, status de sincronização de diretório e domínios. Abra uma para gerenciá-la:
Logon único: Selecione "Gerenciar SSO" para abrir o portal de configuração e revisar ou alterar a conexão SAML ou OIDC. Abaixo disso, escolha quem pode fazer login com este provedor de identidade e se ele é exibido na página de login.
Sincronização de diretório: Selecione "Configurar sincronização de diretório" para abrir o portal de configuração e conectar SCIM. Depois de conectado, selecione "Ressincronizar agora" para obter as alterações mais recentes. A página lista os grupos sincronizados do seu diretório.
Domínios: Mostra os domínios verificados que fazem login aqui. Ative Exigir SSO para Claude e Exigir SSO para Console para forçar SSO para esses usuários. Essas configurações se aplicam por domínio e você também pode alterá-las na página Domínios.
Para adicionar, rotear ou remover um provedor de identidade, saiba mais sobre configurar vários provedores de identidade e domínios divididos.
Chaves de API
Esta página mostra chaves de nível de organização-mãe, com o escopo, organização, criador e data de criação de cada chave. As chaves pertencem à organização-mãe e permanecem ativas após a pessoa que as criou ser removida. As chaves com escopo para uma única organização filha não aparecem aqui. Elas permanecem nas configurações de administrador dessa organização.
O switch API de Conformidade acima das chaves ativa ou desativa a API de Conformidade para cada organização sob a organização-mãe. Enquanto estiver desativada, as chaves de API existentes não podem usar escopos de conformidade.
Criar uma chave
Criar chaves requer pelo menos uma organização Claude Enterprise sob a organização-mãe. Cada chave que você cria aqui funciona em cada organização sob a organização-mãe.
Selecione "Criar chave."
Nomeie a chave e selecione seus escopos. Escopos de conformidade, como read:compliance_activities, dão à chave acesso à API de Conformidade. Se você não os vir, ative o switch API de Conformidade primeiro, que também ativa o registro de eventos de conformidade para cada organização sob a organização-mãe. Escopos de grupo (read:rbac_groups e write:rbac_groups) permitem que a chave leia ou gerencie grupos e seus membros.
Selecione "Criar." Uma chave com delete:compliance_user_data pode excluir permanentemente dados em qualquer organização sob a organização-mãe, então você confirma primeiro.
Selecione "Copiar chave" e armazene a chave em um local seguro. Você não poderá visualizá-la novamente.
Gerenciar chaves
Selecione o menu de ações de uma chave para desativá-la, reativá-la ou excluí-la. Uma chave que você cria aqui mostra o nome da organização-mãe na coluna Organização. Uma chave criada a partir de uma organização filha que funciona em cada organização mostra o nome dessa organização com um ícone de aviso. Essas chaves continuam funcionando e você as gerencia aqui também.
Chaves em organizações filhas
Os administradores da organização filha ainda podem criar chaves com escopo para sua própria organização.
Eles não podem criar uma chave que funcione em cada organização, ou reativar uma depois que estiver desativada.
Em organizações Claude Enterprise, os proprietários primários também podem criar chaves com read:org_audit ou escopos de grupo para sua própria organização. Essas chaves ainda alcançam todos os grupos da organização-mãe.
As chaves com escopo para uma organização não podem ler logins ou outros eventos de nível de organização-mãe, como alterações em Exigir SSO. Para ler esses, use uma chave que funcione em cada organização.
Segurança
Na página Organizações, em Segurança, ative Restringir criação de organização para impedir que qualquer pessoa em seus domínios verificados crie uma nova organização, incluindo uma conta pessoal. A página Segurança no menu lateral lista o status HIPAA de cada organização.
Os proprietários e administradores da organização-mãe também iniciam uma reivindicação de domínio aqui, em vez de nas configurações de uma organização filha. Você escolhe uma organização filha para a qual as contas migrem e a reivindicação cobre cada conta Free, Pro, Max e Ultra nos domínios verificados naquele momento. Os usuários podem optar por trazer seus dados, mas precisam de um assento nessa organização para fazer login depois. Saiba mais sobre responder a uma reivindicação de domínio empresarial em sua conta Claude.
A duração da sessão permanece com cada organização filha durante a versão beta e cada organização filha mantém sua própria lista de permissões de IP.
As restrições de locatário já se aplicam ao console da organização-mãe. Se sua rede as usa, mantenha o ID da organização-mãe da página Geral em sua lista de IDs de organização permitidos, junto com seus IDs de organização filha, porque o ID da organização-mãe não os cobre.
Grupos
Grupos são coleções de usuários que compartilham as mesmas funções. Eles vivem na organização-mãe, então um grupo pode receber funções em qualquer organização filha. Os administradores da organização filha atribuem essas funções dentro de sua própria organização.
A aba Grupos mostra cada grupo sob a organização-mãe, com sua contagem de membros. Você pode filtrar por fonte e pesquisar por nome.
Grupos sincronizados do seu diretório carregam um badge SCIM. Abra um para ver seus membros. Seu nome e associação vêm do seu provedor de identidade.
Selecione "Adicionar grupo" para criar um grupo manualmente. Abra-o para renomeá-lo ou para adicionar e remover membros por nome ou email.
Exclua um grupo do seu menu de ações.
Nota: Até que a disponibilidade de grupo esteja disponível, cada administrador da organização filha Enterprise pode ver cada grupo sob a organização-mãe.
Funções de administrador
Esta página lista as pessoas que administram a organização-mãe. Selecione "Adicionar administrador" para dar a alguém uma função de organização-mãe.