Администраторы планов Team и Enterprise могут управлять Claude Desktop через системные политики.
Примечание: Элементы управления политикой Enterprise на уровне пользователя и машины переопределят встроенный allowlist. Если вы хотите использовать allowlist, убедитесь, что isDesktopExtensionEnabled и isDesktopExtensionDirectoryEnabled не установлены в значение "false", чтобы allowlist мог заполнить доступный реестр.
Конфигурация macOS Enterprise
Развертывайте параметры конфигурации через ваше решение MDM, используя профили конфигурации. Claude Desktop читает параметры из домена `com.anthropic.claudefordesktop`. Используйте ваш инструмент MDM (Jamf Pro, Kandji, Microsoft Intune) для развертывания профилей конфигурации на целевые машины или группы пользователей. Профили конфигурации позволяют вам управлять параметрами Claude Desktop централизованно без вмешательства пользователя.
Инструменты профилей конфигурации:
Встроенные редакторы профилей MDM (Jamf Pro, Kandji, Intune)
ProfileCreator — управление профилями
iMazing Profile Editor — профили конфигурации
Конфигурация Windows Enterprise
Развертывайте параметры конфигурации через ваше решение управления предприятием, используя Group Policy или политики Intune. Параметры можно настроить на уровне машины (HKLM) или для каждого пользователя (HKCU). Параметры на уровне машины имеют приоритет над параметрами на уровне пользователя, когда оба настроены.
```powershell
# Установка параметров на уровне машины (рекомендуется)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
```
Параметры политики Enterprise
Ключ | Тип | По умолчанию | Описание |
disableAutoUpdates | Boolean | false | Отключить автоматические обновления |
autoUpdaterEnforcementHours | Integer (1-72) | 72 | Часы до принудительного перезапуска Claude для применения подготовленного обновления |
isClaudeCodeForDesktopEnabled | Boolean | true | Включить доступ к коду Claude на рабочем столе |
isDesktopExtensionEnabled | Boolean | true | Включить/отключить расширения |
isDesktopExtensionDirectoryEnabled | Boolean | true | Включить доступ к каталогу расширений |
isLocalDevMcpEnabled | Boolean | true | Включить локальные серверы MCP |
secureVmFeaturesEnabled | Boolean | true | Включить доступ к Cowork на рабочем столе |