В этой статье объясняются важные ограничения и рекомендации для организаций Team и Enterprise, использующих Claude Cowork.
Доступность
Claude Cowork доступен в платных планах (Pro, Max, Ultra, Team и Enterprise):
Claude Desktop для macOS, Windows и Linux (бета): Все платные планы. Загрузите или обновите на claude.com/download.
Веб и Claude Mobile: Планы Pro, Max, Ultra и Team (в бета-версии на Team) и планы Enterprise, когда владелец это включит.
Claude в боковой панели Chrome: Все платные планы. В планах Enterprise владелец должен включить Claude в Chrome и Cowork в облаке. См. Начало работы с Claude в Chrome.
Новый интерфейс Claude, объединяющий чат и Cowork, развёртывается для планов Pro, Max и Ultra. В планах Team (в бета-версии) и Enterprise он доступен, где включена функция Chat and Cowork unified. Организации, которые её не включили, сохраняют чат и Cowork как отдельные опции, поэтому эта статья по-прежнему применима. Владельцы Enterprise могут узнать больше в Настройка и управление новым унифицированным интерфейсом Claude для вашей организации Enterprise.
Где работает Cowork
В планах Team и Enterprise сеансы Cowork могут работать в двух местах:
Сеансы в облаке: Запуск Cowork в облаке позволяет участникам выполнять задачи на инфраструктуре Anthropic вместо своих машин. Это означает, что работа продолжается на рабочем столе, в веб-версии и мобильном приложении, а запланированные задачи выполняются, когда ноутбук закрыт и ни одно устройство не в сети.
Локальные сеансы: Работа Claude выполняется на компьютере пользователя с кодом в изолированной виртуальной машине.
Элементы управления администратора
Claude Cowork включен по умолчанию, но владельцы организации могут отключить его вручную. В организациях, где включена HIPAA, Cowork отключен по умолчанию. Владелец может включить Cowork в Organization settings > Cowork.
Включение или отключение Cowork
Войдите в организацию Team или Enterprise как владелец или основной владелец.
Перейдите в Organization settings > Cowork.
Найдите переключатель Enable for your organization в разделе Cowork.
Отключите переключатель, чтобы отключить Cowork для всех пользователей в вашей организации.
Этот переключатель определяет, доступен ли Cowork вообще. Возможность запуска сеансов в облаке — это отдельный элемент управления.
Примечание: Это параметр на уровне организации. В планах Enterprise вы можете использовать группы и пользовательские роли для включения Cowork для определённых команд. См. Access controls ниже.
Включение или отключение сеансов в облаке
Для планов Team и Enterprise существует отдельный переключатель на уровне организации в Organization settings > Cowork под названием "Run Cowork in the cloud."
Планы Team: включены по умолчанию. Владелец может отключить это в любое время с помощью переключателя "Run Cowork in the cloud".
Планы Enterprise: отключены по умолчанию. Владелец включает "Run Cowork in the cloud", затем предоставляет возможность Cowork in the cloud группе с пользовательскими ролями. См. Manage custom roles on Enterprise plans. С конфигурацией HIPAA, применённой к Claude Code (локальный режим) и Cowork (локальный режим), Cowork в облаке недоступен, и никакой параметр его не включит.
Включение или отключение встроенного браузера
Claude может использовать веб в Cowork двумя способами: встроенный браузер в приложении Claude Desktop или собственный браузер Chrome пользователей через расширение Claude in Chrome. Вы можете включить один, оба или ни один.
Встроенный браузер: Управляется из Organization settings > Cowork. В планах Team он включен по умолчанию. Владельцы Team могут отключить его в любое время. В планах Enterprise он включен по умолчанию, если вы его не отключили. В организациях, где включена HIPAA, встроенный браузер остаётся отключённым, пока владелец не включит его в Organization settings > Cowork. С конфигурацией HIPAA, применённой к Claude Code (локальный режим) и Cowork (локальный режим), встроенный браузер недоступен, и никакой параметр его не включит. Когда он отключен, пользователи не могут открыть встроенный браузер, и Claude не может его использовать.
Claude in Chrome: Управляется из Organization settings > Claude in Chrome, и браузеры пользователей по-прежнему должны иметь развёрнутое или установленное расширение. См. Claude in Chrome admin controls.
Оба используют одни и те же уровни безопасности: чёрный список для высокорисковых сайтов и проверки безопасности для каждого действия. Встроенный браузер требует открытого и подключённого приложения Claude Desktop; Claude in Chrome требует установленного расширения в браузере пользователя. Трафик браузера исходит с машины пользователя, где работает приложение для рабочего стола. Для операторов сайтов это выглядит как трафик с этого устройства, даже когда сеанс управляется с веб-версии или мобильного приложения.
Узнайте больше в Use the built-in browser in Claude Cowork.
Доступность режима Auto
Два параметра организации в Organization settings > Capabilities управляют режимом "Automatically approve" в Cowork:
Allow "Automatically approve" mode определяет, могут ли участники использовать этот режим. Этот параметр включен по умолчанию, поэтому режим доступен вашим участникам, если вы его не отключите. Когда он отключен, "Automatically approve" не появляется в селекторе режимов ваших участников.
Start new tasks in "Automatically approve" mode определяет, начинаются ли новые задачи Cowork в этом режиме. Он включен по умолчанию в планах Pro, Max, Ultra и Team и отключен по умолчанию в планах Enterprise. Отключите его, чтобы сохранить "Manually approve" в качестве режима по умолчанию.
Участники могут переключать режимы в любом сеансе.
Узнайте больше о различиях режимов в Get started with Claude Cowork.
Одобрения инструмента соединителя
Параметр организации Allow "Always allow" for connector tools в Organization settings > Cowork (в разделе Permissions) определяет, могут ли участники пропустить одобрение для каждой задачи для инструментов соединителя с возможностью записи в Cowork. Этот параметр отключен по умолчанию.
Когда параметр отключен:
Опция "Allow for all tasks" отображается неактивной в диалоговом окне одобрения Cowork, даже если политики инструментов вашей организации позволяют эти инструменты.
Ранее сохранённые предпочтения always-allow для инструментов записи не учитываются. Участники одобряют эти инструменты для каждой задачи, пока параметр не будет включен.
Инструменты только для чтения исключены только в том случае, если соединитель аннотирует их как только для чтения. Большинство пользовательских соединителей не аннотируют свои инструменты, поэтому каждый инструмент на этих соединителях заблокирован.
В планах Enterprise этот параметр работает вместе с предоставлениями пользовательских ролей, и побеждает самый ограничивающий уровень. Предоставления ролей не могут его переопределить. Для полной модели наслоения см. Manage custom roles on Enterprise plans.
Плагины
Плагины включены в Cowork и управляются тем же переключателем администратора — нет отдельного параметра для управления доступом к плагинам в Cowork.
Для получения информации о том, что участники могут делать с плагинами, см. Use plugins in Claude.
Проекты
Проекты в Cowork позволяют пользователям организовывать задачи в выделенные рабочие пространства с собственными файлами, ссылками, инструкциями и памятью. Проекты доступны всем пользователям Cowork. Нет отдельных элементов управления администратором для проектов, поэтому владельцы не могут ограничивать создание проектов на уровне организации в настоящее время.
Проекты доступны везде, где участники используют Cowork. Проекты, привязанные к локальной папке, поддерживают сеансы Cowork только на рабочем столе. Для локальных сеансов данные проекта хранятся на компьютере пользователя; для сеансов в облаке проекты сохраняются с учётной записью Claude участника. Для полной информации см. Organize your tasks with projects in Cowork.
Управление плагинами для вашей организации
Владельцы могут создавать маркетплейсы плагинов для распространения курируемых плагинов по всей организации. Это даёт вам контроль над тем, какие плагины видят и используют пользователи в чате, Cowork и Claude Code (для пользователей, которые входят в Claude Code со своей учётной записью Claude).
Установлено по умолчанию — Автоматически добавляется для всех в вашей организации. Участники могут отключить его, если захотят.
Доступно для установки — Отображается на вкладке Discover для участников, чтобы они добавили его самостоятельно.
Требуется — Автоматически установлено для всех участников. Участники не могут его отключить или удалить.
Недоступно — Скрыто от участников. Полезно для подготовки или прекращения использования плагинов.
В планах Enterprise администраторы также могут переопределить эти предпочтения для определённых групп — например, автоматически установить плагин для одной команды, скрывая его от всех остальных. Для получения информации см. Manage plugins for your organization.
Фирменное оформление организации
Cowork теперь отображает фирменное оформление вашей организации, включая переработанный домашний экран, адаптированный для вашей команды. Владельцы Team и Enterprise могут настроить фирменное оформление в Organization settings.
Безопасность, соответствие и мониторинг
Примечание: Для получения наиболее актуального и подробного руководства см. Cowork security best practices.
Важно: В плане Enterprise, готовом к HIPAA, после того как основной владелец применит конфигурацию HIPAA к Claude Code (локальный режим) и Cowork (локальный режим), ваше соглашение о деловом партнёре (BAA) охватывает сеансы Cowork в Claude Desktop. Без этой конфигурации Cowork доступен, но не охватывается вашим BAA. С применённой конфигурацией Cowork в облаке недоступен. См. Use Claude Code (local mode) and Cowork (local mode) on a HIPAA-ready Enterprise plan.
Мониторинг
Compliance API
Сеансы Cowork через Claude, Claude Desktop и Claude Mobile фиксируются в Compliance API. Узнайте больше о получении удалённых сеансов в Compliance API.
Локальное хранилище истории разговоров
Для локальных сеансов Cowork хранит историю разговоров на компьютерах пользователей. Эти данные не подлежат стандартной политике хранения данных Anthropic, и администраторы не могут централизованно управлять или удалять их. Администраторы Claude Enterprise могут получить это содержимое через Compliance API. Конечные точки удаления для локальных сеансов пока недоступны. В организациях, где включена HIPAA и включен Compliance API, Anthropic фиксирует сеансы Cowork, которые работают на компьютерах участников, чтобы ваша организация могла их получить через Compliance API. Compliance API возвращает сеансы за последние 30 дней. Если период хранения вашей организации короче 30 дней, Compliance API возвращает сеансы за этот период.
Для сеансов в облаке сеансы и файлы сохраняются в учётную запись Claude участника.
OpenTelemetry
Владельцы Team и Enterprise могут передавать события Cowork в ваши инструменты SIEM и наблюдаемости через OpenTelemetry. Это даёт командам безопасности видимость вызовов инструментов, доступа к файлам, решений об одобрении человеком и многого другого. Это не заменяет логирование аудита в целях соответствия.
Для настройки, поддерживаемых событий и соображений безопасности см. Monitor Cowork activity with OpenTelemetry. Вы также можете обратиться к Monitoring в нашей документации Claude.
Риски внедрения подсказок
Cowork имеет уникальные риски из-за его агентивной природы и доступа в интернет. Мы реализовали меры безопасности, включая обучение модели и классификаторы содержимого, но риск атак внедрения подсказок не равен нулю.
Пользователи должны:
Избегать предоставления доступа к файлам с конфиденциальной информацией
Следить за Claude на предмет подозрительных действий
Ограничить доступ в браузер и веб-доступ надёжными источниками
Немедленно сообщать о подозрительном поведении
Сетевой доступ
Cowork соблюдает текущие разрешения на исходящий трафик вашей организации. Перед включением Cowork проверьте параметры сетевого доступа в Organization settings > Capabilities в разделе Code execution.
Параметры сети применяются при создании нового сеанса Cowork. Если вы измените режим сетевого доступа или добавите домены в список разрешений во время активного разговора, эти изменения не вступят в силу в этом сеансе. Начните новый разговор, чтобы применить обновлённые параметры.
Разрешения на исходящий трафик сети не применяются к инструментам веб-выборки или веб-поиска, или к MCP, включая Claude in Chrome. Веб-выборка работает на стороне сервера и ограничена результатами поиска и URL-адресами, которые вы поделили. Владельцы Team и Enterprise могут отключить веб-поиск для Cowork и Chat в Organization settings > Capabilities и Claude in Chrome в Organization settings > Claude in Chrome.