Администраторы планов Team и Enterprise могут управлять Claude Desktop через системные политики.
Примечание: Элементы управления корпоративной политикой на уровне пользователя и машины переопределяют встроенный список разрешений. Если вы хотите использовать список разрешений, убедитесь, что isDesktopExtensionEnabled и isDesktopExtensionDirectoryEnabled не установлены на "false", чтобы список разрешений мог заполнить доступный реестр.
Корпоративная конфигурация macOS
Развертывайте параметры конфигурации через ваше решение MDM, используя профили конфигурации. Claude Desktop читает параметры из домена `com.anthropic.claudefordesktop`. Используйте ваш инструмент MDM (Jamf Pro, Kandji, Microsoft Intune) для развертывания профилей конфигурации на целевые машины или группы пользователей. Профили конфигурации позволяют вам управлять параметрами Claude Desktop централизованно без вмешательства пользователя.
Инструменты профилей конфигурации:
Встроенные редакторы профилей MDM (Jamf Pro, Kandji, Intune)
ProfileCreator — управление профилями
iMazing Profile Editor — профили конфигурации
Корпоративная конфигурация Windows
Развертывайте параметры конфигурации через ваше решение для управления предприятием, используя групповую политику или политики Intune. Параметры можно настроить на уровне машины (HKLM) или для каждого пользователя (HKCU). Параметры на уровне машины имеют приоритет над параметрами на уровне пользователя, когда оба настроены.
```powershell
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
```
Параметры корпоративной политики
Ключ | Тип | По умолчанию | Описание |
| string[] (JSON) | Без ограничений | Путь или пути к файлам, которые пользователь может подключить к Cowork |
| Integer (1-72) | 72 | Часы перед принудительным перезапуском Claude для применения подготовленного обновления |
| Boolean | false | Отключить автоматические обновления |
| string / array | null | Требовать, чтобы вход принадлежал определенной организации. Принимает одну строку UUID, которая также предварительно выбирает эту организацию при входе, или массив UUID, где любая указанная организация принимается без предварительного выбора. Вход не удается, если аутентифицированная учетная запись не принадлежит указанной организации. |
| Boolean | true | Включить доступ к коду Claude на рабочем столе |
| Boolean | true | Включить/отключить расширения |
| Boolean | true | Включить доступ к каталогу расширений |
| Boolean | true | Включить локальные серверы MCP |
| Boolean | true | Включить доступ к Cowork на рабочем столе |