Migrar do Claude Enterprise para Claude Desktop em um provedor de nuvem

Um Proprietário ou Proprietário Principal de sua organização Claude Enterprise. Apenas o Proprietário Principal pode executar uma exportação da organização.

Um administrador da conta de nuvem, projeto ou assinatura que executará a inferência.

Uma forma de entregar configurações aos dispositivos: o Console de Administração Enterprise, um perfil MDM ou um servidor bootstrap.

A versão mais recente do Claude Desktop em cada dispositivo. Um dispositivo que migra de uma configuração terceirizada anterior para o console deve estar na versão 5.11492.0 ou posterior antes de seu usuário fazer login, pois versões anteriores migram menos itens. A exportação de sessão requer 4.23118.0 ou posterior em ambos os dispositivos.

Cada usuário move seu próprio histórico. Cada usuário executa uma importação única em seu próprio computador. Chats e projetos são transferidos, mas arquivos enviados não. Veja Importar histórico do claude.ai.

O trabalho é armazenado no dispositivo. Histórico de conversas, projetos e memória são armazenados no computador do usuário. Prompts, respostas, arquivos e saídas de ferramentas ainda vão para seu provedor de inferência. Não há aplicativo móvel nem aplicativo web claude.ai. Claude é executado apenas no aplicativo de desktop, em macOS e Windows (Linux está em beta). Os usuários não podem compartilhar chats ou projetos entre si. Veja a comparação de recursos.

Seu provedor de nuvem cobra você. Você paga pelos tokens que usa, e não há licenças de assento. Veja a comparação de recursos.

Seu provedor determina quem processa seus dados. Na Amazon Bedrock e Google Cloud, o provedor de nuvem processa dados de conversas na região ou opção de roteamento que você escolher, e o aplicativo não envia dados do usuário, prompts ou conclusões para a Anthropic. Na Microsoft Foundry, a Anthropic opera os modelos Claude como processador independente para a Microsoft. Alguns modelos adicionam seus próprios requisitos de retenção e compartilhamento de dados. Veja Comparar provedores de nuvem.

Instruções e material de referência compartilhados: Empacote-os como uma habilidade ou plugin e distribua para todos. Veja Distribuir habilidades e plugins.

Arquivos compartilhados: Mantenha-os nas ferramentas de compartilhamento de arquivos ou repositório que você já usa. Claude escreve artefatos e resultados de tarefas agendadas em ~/Claude/ no diretório inicial do usuário. Em sessões de Cowork, arquivos que Claude cria em um projeto são salvos nas pastas do projeto.

Instruções globais: Vá para Configurações > Cowork e clique em “Editar” ao lado de Instruções globais. Elas são incluídas em cada sessão.

Instruções do projeto: Adicione o texto às instruções de um projeto. Elas se aplicam a cada sessão naquele projeto.

Baixe todos os arquivos Word, Excel, PowerPoint e PDF que Claude criou para você e exporte todos os artefatos que você precisa em outro formato.

Reúna os arquivos originais que você enviou para projetos e chats. Eles não vêm.

Copie sua memória e suas Instruções para Claude (chamadas Instruções no layout de Configurações mais recente) para um arquivo local.

Baixe as habilidades que você criou em Customize > Skills.

Anote os conectores que você usa, para que você possa solicitar qualquer um que esteja faltando.

Abra cada projeto importado. Revise e aceite suas instruções, depois adicione seus arquivos de volta. Para usar uma pasta do projeto no Chat, adicione a pasta ao projeto novamente.

Abra um chat importado e envie uma mensagem. Clique em “Trust and resume” quando solicitado.

Cole sua memória e instruções salvas no Claude Desktop.

Reconecte os conectores que você usa.

Execute a importação mais uma vez na data de corte da sua organização para pegar chats mais recentes. Não criará duplicatas.

Quais partes do app cada grupo recebe: Claude Unificado, que combina Chat e Cowork, e Code.

Quais modos de permissão os usuários recebem. Combine isso com seu time de segurança antes do lançamento. Se os usuários devem aprovar cada ação, podem começar a aprovar sem ler, então decida quais ações precisam de um aviso. Decida sobre Modo automático, que novas sessões de Code normalmente iniciam a menos que você o desative, modo de bypass de permissões e quais ferramentas sempre pedem.

Como a busca na web funciona. Veja Revisar busca na web e busca na web.

Como controlar custos: o limite de tokens no app, mais orçamentos, alertas e cotas do seu provedor.

Qual telemetria enviar para Anthropic e para seu próprio coletor.

Como lidar com dados em dispositivos: retenção e bloqueio legal e exportação de sessão para mudanças de dispositivo. Para um bloqueio legal, defina os períodos de retenção de chat, Cowork e Code para 3650 dias para os usuários em bloqueio. A configuração sessionRetentionHold para de funcionar em 17 de dezembro de 2026.

Como configurar usuários do Claude Code CLI.

Quando fazer qualquer alteração de IdP: antes da primeira onda se mover, entre ondas ou após a última importação.

O que fazer sobre modelos restritos e programas de acesso: ativá-los para a conta na nuvem, manter alguns assentos Claude Enterprise para esse trabalho ou parar de usá-los.

Faça as escolhas listadas em Decisões a tomar antes do seu piloto.

Nomeie um proprietário para cada um: conta na nuvem, gerenciamento de dispositivos, identidade, rede e comunicações e treinamento.

Liste o que está em sua organização Claude Enterprise: usuários, projetos compartilhados, habilidades que sua organização fornece e conectores em uso.

Liste os usuários que dependem dos apps móveis Claude ou de claude.ai em um navegador, como executivos que trabalham de um telefone ou tablet. Claude Desktop em 3P não tem nenhum dos dois, então decida se esses usuários mantêm assentos Claude Enterprise.

Combine como você medirá o sucesso, a ordem de suas ondas e sua data de corte para claude.ai.

Conte quem usa o Claude Code CLI. Anote as configurações gerenciadas pelo servidor, sessões na nuvem e conectores claude.ai dos quais dependem.

Liste cada entrada que seus usuários verão e anote qualquer alteração de IdP planejada para o mesmo período. Veja Planejar identidade e entrada.

Liste os programas de acesso, modelos restritos e funções personalizadas que você usa hoje. Veja Planejar modelos restritos e programas de acesso.

Ative ou implante os modelos com seu provedor, conceda a função de inferência e solicite cota suficiente para seus usuários. Siga o guia de configuração do seu provedor, vinculado em Comparar provedores de nuvem.

Conecte seu IdP ao provedor de nuvem e teste a entrada com um pequeno grupo.

Execute a verificação de prontidão do Cowork em cada modelo de hardware. Cowork precisa de virtualização de hardware e, no Windows, do recurso Virtual Machine Platform.

Empacote o app e teste a implantação automatizada com o time que gerencia seus dispositivos. Reserve tempo para esse trabalho. No Windows, use o pacote .msix, que Cowork requer. Instalá-lo precisa de direitos de administrador.

Crie a configuração no console ou crie-a no app e exporte-a para MDM. Planeje a versão mais recente do Claude Desktop em cada dispositivo.

Decida quais configurações os usuários não devem alterar e defina cada uma antes do primeiro usuário entrar. Por exemplo, Code oferece Modo automático a menos que você defina autoModeEnabled como false. Entregue essas configurações do console, um perfil MDM ou um servidor de inicialização, porque os usuários podem editar o arquivo de configuração local. O console sozinho não mantém um dispositivo em suas configurações. Para aplicá-las, também implante forceLoginOrgUUID em um perfil gerenciado no nível da máquina. A chave limita quais organizações os usuários podem entrar no Claude Desktop, então liste sua organização do Console de Administração Empresarial e todas as outras organizações que ainda precisam durante o período de sobreposição. Depois verifique em um dispositivo de teste quais configurações os usuários ainda podem alterar. Com MDM, confirme que a janela de configuração no app abre como somente leitura. No Windows, um valor digitado incorretamente também bloqueia a janela, então compare cada valor no managed-config.txt do relatório de diagnóstico com o valor que você definiu.

Abra os hosts de rede necessários e permita o app em suas ferramentas de segurança de endpoint por sua identidade de assinatura.

Configure conectores, o marketplace de plugins, busca na web, o banner, o limite de tokens e exportação OpenTelemetry.

Configure regras de acesso a modelos no provedor e na lista de modelos do app.

Defina alertas de orçamento com seu provedor e ative a atribuição de custos antes do primeiro usuário entrar.

Para usuários de CLI, implante configurações gerenciadas do Claude Code com as variáveis do provedor, modelos fixados, limites de modelo e allowedProviders. Veja Mover usuários do Claude Code CLI.

Se você tiver uma concessão de programa de acesso, vincule a conta na nuvem no Portal de Verificação e ative o acesso. Reserve tempo para isso.

Ative a exportação de dados de membros e o assistente de importação. Consulte Ativar importação.

Escolha as configurações de importação opcionais, como o prompt de importação, a lista de permissões da organização e o lançamento por grupo.

Confirme que os dispositivos podem acessar os hosts que a importação de entrada necessita.

Peça ao Proprietário Primário para executar uma exportação da organização para seus registros. O link de download expira após 24 horas e pode funcionar apenas uma vez, então baixe o arquivo imediatamente.

Envie a cada onda a Lista de verificação para usuários, junto com sua data de corte.

Envie aos desenvolvedores a Lista de verificação para desenvolvedores, para que eles façam download das sessões em nuvem antes da data de corte.

Adie qualquer alteração na conexão SSO do claude.ai e no diretório SCIM até a última importação, ou agende a mudança entre ondas.

Com MDM ou um servidor de inicialização, implante a configuração primeiro e depois o aplicativo, para que os usuários abram o aplicativo diretamente no Claude Desktop em 3P. Com o console, salve a configuração primeiro e depois peça aos usuários que instalem o aplicativo e façam login.

Verifique um dispositivo com Ajuda > Solução de problemas > Gerar Relatório de Diagnóstico. No arquivo exportado, deployment-mode.txt mostra se o aplicativo está no modo de terceiros.

Faça o piloto com uma mistura de funções. Quando aplicável, inclua um desenvolvedor de CLI, um usuário de cada modelo restrito e um usuário de cada grupo de identidade.

Teste a importação, cada conector, busca na web em cada rede em que os usuários trabalham, o histórico do Proprietário Primário e o que os usuários veem quando uma solicitação é sinalizada. Teste também retomar uma sessão de CLI, relatório de custos por usuário e como os gastos aparecem no console de faturamento do seu provedor.

Corrija o que o piloto encontrar e atualize seu guia do usuário. Depois mude cada onda, com treinamento de lançamento e horário de atendimento.

Para cada onda, acompanhe quantos usuários instalaram o aplicativo, fizeram login, importaram e ainda estão ativos na segunda semana. O evento desktop_claude_ai_import em sua telemetria é registrado para cada importação de histórico do claude.ai. Os usuários podem importar mais de uma vez, então conte usuários distintos. É um evento de nível de informação, então defina otlpDesktopLogLevel como info para recebê-lo.

Na data de corte, peça aos usuários que terminem seu trabalho no claude.ai e executem a importação uma última vez. Faça isso antes de bloquear o claude.ai em sua rede, porque a importação de entrada precisa dele. Se você usar o console, não bloqueie claude.ai, api.anthropic.com ou os hosts hcaptcha.com. Limite claude.ai e api.anthropic.com às suas organizações com Restrições de Locatário. Com MDM ou um servidor de inicialização, o aplicativo também lê seu feed de atualização de claude.ai e api.anthropic.com por padrão. Antes de bloqueá-los, defina updateViaUpdatesHost como true e permita releases.claude.com, ou desative a atualização automática e distribua novas versões você mesmo. Em sessões de Código, a Busca na Web verifica cada domínio com api.anthropic.com e recusa a busca se não conseguir, então também defina skipWebFetchPreflight como true antes de bloquear esse host. Mantenha o acesso de administrador após a data de corte, para que você possa executar exportações finais e remover usuários.

Mantenha os usuários na nova implantação. Com MDM ou um servidor de inicialização, defina deploymentMode como 3p no perfil gerenciado que define suas chaves de provedor ou inicialização (Claude Desktop 4.16336.0 ou posterior). Até que cada dispositivo tenha sido atualizado, também defina disableDeploymentModeChooser como true no perfil e, com um servidor de inicialização, em sua resposta. Não defina nenhuma das duas chaves em dispositivos que usam o console. Com o console, ative Exigir esta organização no Claude Desktop para que membros de ambas as organizações precisem mudar. Essa configuração não impõe login. Para impô-lo, remova o ID da organização Claude Enterprise de forceLoginOrgUUID após a última onda ter se movido, exceto para usuários que mantêm o Claude Enterprise.

Para usuários de CLI, restrinja allowedProviders ao novo provedor, exceto em computadores onde os usuários permanecem conectados ao claude.ai no Claude Desktop, e retire suas configurações gerenciadas pelo servidor.

Controle contas pessoais em seu domínio e rede com Restringir criação de organização e Restrições de Locatário. Se você usar o console, inclua o ID da nova organização na lista de permissões.

Execute uma exportação final da organização e uma exportação de log de auditoria. Os dados de um usuário removido ainda estão incluídos nas exportações do Proprietário Primário.

Alguns trabalhos podem ter que permanecer no Claude Enterprise, por exemplo, sob um programa de acesso que seu provedor de nuvem ainda não suporta, ou para usuários que precisam dos aplicativos móveis. Se for o caso, mantenha esses assentos e reduza o tamanho da organização em vez de fechá-la.

Remova usuários. Com SCIM, os usuários que você remove do seu aplicativo IdP são removidos automaticamente. Com JIT, eles permanecem em sua lista de membros até que um administrador os remova. Um usuário que você remove apenas no Claude é adicionado novamente na próxima vez que faz login com SSO. Se sua organização do Console de Administrador Enterprise compartilha o diretório SCIM, verifique primeiro como remover usuários do aplicativo IdP a afeta. Os usuários removidos perdem acesso imediatamente, mas a remoção não exclui sua conta ou dados.

Para limpar dados armazenados mais rapidamente, você pode encurtar seu período de retenção de dados personalizado. Qualquer coisa fora do novo período é agendada para exclusão permanente assim que você salvar, então termine suas exportações primeiro. O período mínimo é 30 dias e não cobre a memória de usuários que você já removeu. Chats em projetos seguem o período de retenção do projeto, e artefatos publicados com um link público não são excluídos.

Antes de fechar qualquer coisa, confirme com sua equipe de conta Anthropic quais configurações de domínio e SSO a nova implantação ainda depende. Depois converse com eles sobre encerrar o plano. Para excluir a organização, o Proprietário Primário envia uma solicitação ao Suporte.

Visão geral do Claude Desktop em 3P

Comparação de recursos

Importar histórico do claude.ai

Instalação e configuração

Implantar com o Console de Administração Enterprise

Referência de configuração

Visão geral de implantação Enterprise para Claude Code

Exportar dados da sua organização

Mudar para um provedor de identidade diferente (IdP)

Programa de Verificação Cibernética

Modelos Cobertos

Migrar Claude Desktop de um provedor de nuvem para Claude Enterprise