К основному содержимому

Корпоративная конфигурация для Claude Desktop

Администраторы планов Team и Enterprise могут управлять Claude Desktop через системные политики.

Примечание: Элементы управления корпоративной политикой на уровне пользователя и машины переопределяют встроенный список разрешений. Если вы хотите использовать список разрешений, убедитесь, что isDesktopExtensionEnabled и isDesktopExtensionDirectoryEnabled не установлены на "false", чтобы список разрешений мог заполнить доступный реестр.


Корпоративная конфигурация macOS

Развертывайте параметры конфигурации через решение MDM, используя профили конфигурации. Claude Desktop читает параметры из домена `com.anthropic.claudefordesktop`. Используйте инструмент MDM (Jamf Pro, Kandji, Microsoft Intune) для развертывания профилей конфигурации на целевые машины или группы пользователей. Профили конфигурации позволяют управлять параметрами Claude Desktop централизованно без вмешательства пользователя.

Инструменты профиля конфигурации:

  • Встроенные редакторы профилей MDM (Jamf Pro, Kandji, Intune)

  • ProfileCreator — управление профилями

  • iMazing Profile Editor — профили конфигурации


Корпоративная конфигурация Windows

Развертывайте параметры конфигурации через решение управления предприятием, используя групповую политику или политики Intune. Параметры можно настроить на уровне машины (HKLM) или для каждого пользователя (HKCU). Параметры уровня машины имеют приоритет над параметрами уровня пользователя, если оба настроены.

# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord

Параметры корпоративной политики

Ключ

Тип

По умолчанию

Описание

allowedWorkspaceFolders

string[] (JSON)

Без ограничений

Путь или пути к файлам, которые пользователь может подключить к Cowork

autoUpdaterEnforcementHours

Integer (1-72)

72

Часы до принудительного перезапуска Claude для применения подготовленного обновления

disableAutoUpdates

Boolean

false

Отключить автоматические обновления. Установите это, если ваша MDM управляет версиями Claude Desktop; оставьте без установки, чтобы приложение обновлялось самостоятельно после однократной подготовленной установки. См. Развертывание Claude Desktop для Windows.

effortLevel

string

null

Устанавливает уровень усилий по умолчанию (low, medium, high, xhigh или max) для сеансов Claude Code в Claude Desktop. Управляемое значение применяется заново в начале каждого сеанса, даже если кто-то изменил уровень усилий из средства выбора в предыдущем сеансе. Требуется Claude Desktop версии 1.25927.0 или позже. Не применяется к сеансам Cowork в Claude Desktop.

forceLoginOrgUUID

string / array

null

Требовать, чтобы вход принадлежал определенной организации. Принимает одну строку UUID, которая также предварительно выбирает эту организацию при входе, или массив UUID, где любая указанная организация принимается без предварительного выбора. Вход не удается, если аутентифицированная учетная запись не принадлежит указанной организации. Чтобы указать более одной организации, см. Установка forceLoginOrgUUID для нескольких организаций ниже.

isClaudeCodeForDesktopEnabled

Boolean

true

Включить доступ к коду Claude на рабочем столе

isDesktopExtensionEnabled

Boolean

true

Включить/отключить расширения

isDesktopExtensionDirectoryEnabled

Boolean

true

Включить доступ к каталогу расширений

isLocalDevMcpEnabled

Boolean

true

Включить локальные серверы MCP

secureVmFeaturesEnabled

Boolean

true

Включить доступ к Cowork на рабочем столе


Установка forceLoginOrgUUID для нескольких организаций

Чтобы принять более одной организации, установите forceLoginOrgUUID на массив JSON UUID организаций, сохраненный как одно строковое значение.

Windows

Используйте строковое значение (REG_SZ), данные которого содержат текст JSON. Не используйте многострочное значение (REG_MULTI_SZ).

New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Claude' -Name forceLoginOrgUUID 
-PropertyType String -Value '["<uuid-1>","<uuid-2>"]' -Force

macOS

В профиле конфигурации для домена com.anthropic.claudefordesktop установите ключ как строку, содержащую текст JSON:

<key>forceLoginOrgUUID</key> 
<string>["<uuid-1>","<uuid-2>"]</string>

Claude Desktop читает этот параметр при запуске. После его изменения закройте и снова откройте Claude Desktop. Чтобы проверить значение, которое прочитало приложение, перейдите в Справка > Устранение неполадок > Создать отчет диагностики.

Нашли ответ на свой вопрос?