Администраторы планов Team и Enterprise могут управлять Claude Desktop через системные политики.
Примечание: Элементы управления корпоративной политикой на уровне пользователя и машины переопределяют встроенный список разрешений. Если вы хотите использовать список разрешений, убедитесь, что isDesktopExtensionEnabled и isDesktopExtensionDirectoryEnabled не установлены на "false", чтобы список разрешений мог заполнить доступный реестр.
Корпоративная конфигурация macOS
Развертывайте параметры конфигурации через решение MDM, используя профили конфигурации. Claude Desktop читает параметры из домена `com.anthropic.claudefordesktop`. Используйте инструмент MDM (Jamf Pro, Kandji, Microsoft Intune) для развертывания профилей конфигурации на целевые машины или группы пользователей. Профили конфигурации позволяют управлять параметрами Claude Desktop централизованно без вмешательства пользователя.
Инструменты профиля конфигурации:
Встроенные редакторы профилей MDM (Jamf Pro, Kandji, Intune)
ProfileCreator — управление профилями
iMazing Profile Editor — профили конфигурации
Корпоративная конфигурация Windows
Развертывайте параметры конфигурации через решение управления предприятием, используя групповую политику или политики Intune. Параметры можно настроить на уровне машины (HKLM) или для каждого пользователя (HKCU). Параметры уровня машины имеют приоритет над параметрами уровня пользователя, если оба настроены.
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
Параметры корпоративной политики
Ключ | Тип | По умолчанию | Описание |
| string[] (JSON) | Без ограничений | Путь или пути к файлам, которые пользователь может подключить к Cowork |
| Integer (1-72) | 72 | Часы до принудительного перезапуска Claude для применения подготовленного обновления |
| Boolean | false | Отключить автоматические обновления. Установите это, если ваша MDM управляет версиями Claude Desktop; оставьте без установки, чтобы приложение обновлялось самостоятельно после однократной подготовленной установки. См. Развертывание Claude Desktop для Windows. |
| string | null | Устанавливает уровень усилий по умолчанию ( |
| string / array | null | Требовать, чтобы вход принадлежал определенной организации. Принимает одну строку UUID, которая также предварительно выбирает эту организацию при входе, или массив UUID, где любая указанная организация принимается без предварительного выбора. Вход не удается, если аутентифицированная учетная запись не принадлежит указанной организации. Чтобы указать более одной организации, см. Установка forceLoginOrgUUID для нескольких организаций ниже. |
| Boolean | true | Включить доступ к коду Claude на рабочем столе |
| Boolean | true | Включить/отключить расширения |
| Boolean | true | Включить доступ к каталогу расширений |
| Boolean | true | Включить локальные серверы MCP |
| Boolean | true | Включить доступ к Cowork на рабочем столе |
Установка forceLoginOrgUUID для нескольких организаций
Чтобы принять более одной организации, установите forceLoginOrgUUID на массив JSON UUID организаций, сохраненный как одно строковое значение.
Windows
Используйте строковое значение (REG_SZ), данные которого содержат текст JSON. Не используйте многострочное значение (REG_MULTI_SZ).
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Claude' -Name forceLoginOrgUUID
-PropertyType String -Value '["<uuid-1>","<uuid-2>"]' -Force
macOS
В профиле конфигурации для домена com.anthropic.claudefordesktop установите ключ как строку, содержащую текст JSON:
<key>forceLoginOrgUUID</key>
<string>["<uuid-1>","<uuid-2>"]</string>
Claude Desktop читает этот параметр при запуске. После его изменения закройте и снова откройте Claude Desktop. Чтобы проверить значение, которое прочитало приложение, перейдите в Справка > Устранение неполадок > Создать отчет диагностики.
