Использование Claude Cowork в планах Team и Enterprise

В этой статье объясняются важные ограничения и рекомендации для организаций Team и Enterprise, использующих Claude Cowork.

Claude Cowork доступен в платных планах (Pro, Max, Team, Enterprise). Доступность зависит от платформы:

Во время бета-тестирования сеансы Cowork могут выполняться в двух местах:

Claude Cowork включен по умолчанию, но владельцы организации могут вручную его отключить.

Этот переключатель определяет, доступен ли Cowork вообще. Возможность запуска сеансов в облаке — это отдельный элемент управления.

Для планов Team и Enterprise существует отдельный переключатель на уровне организации в Параметры организации > Cowork под названием "Запустить Cowork в облаке".

Claude может использовать веб в Cowork двумя способами: встроенный браузер в приложении Claude Desktop или собственный браузер Chrome пользователей через расширение Claude in Chrome. Вы можете включить один, оба или ни один.

Оба используют одни и те же уровни безопасности: список блокировки для высокорисковых сайтов и проверки безопасности для каждого действия. Встроенный браузер требует открытого и подключенного приложения Claude Desktop; Claude in Chrome требует установленного расширения в браузере пользователя. Дополнительную информацию см. в разделе Использование встроенного браузера в Claude Cowork.

Параметр организации Разрешить режим "Автоматически одобрять" в Параметры организации > Cowork (в разделе "Разрешения") определяет, могут ли участники использовать режим "Автоматически одобрять" в Cowork. Этот параметр включен по умолчанию, поэтому режим доступен вашим участникам, если вы его не отключите.

Когда параметр отключен, "Автоматически одобрять" не отображается в селекторе режимов ваших участников.

Дополнительную информацию о различиях между режимами см. в разделе Начало работы с Claude Cowork.

Параметр организации Разрешить "Всегда разрешать" для инструментов соединителя в Параметры организации > Cowork (в разделе Разрешения) определяет, могут ли участники пропустить одобрение для каждой задачи для инструментов соединителя с возможностью записи в Cowork. Этот параметр отключен по умолчанию.

Когда параметр отключен:

Инструменты только для чтения исключены только в том случае, если соединитель аннотирует их как только для чтения. Большинство пользовательских соединителей не аннотируют свои инструменты, поэтому каждый инструмент на этих соединителях заблокирован.

В планах Enterprise этот параметр работает вместе с предоставлением пользовательских ролей, и применяется наиболее ограничивающий уровень. Предоставления ролей не могут его переопределить. Полную модель наслоения см. в разделе Управление пользовательскими ролями в планах Enterprise.

Плагины включены в Cowork и управляются тем же переключателем администратора — нет отдельного параметра для управления доступом к плагинам в Cowork.

Подробную информацию о том, что участники могут делать с плагинами, см. в разделе Использование плагинов в Cowork.

Проекты в Cowork позволяют пользователям организовывать задачи в выделенные рабочие пространства с собственными файлами, ссылками, инструкциями и памятью. Проекты доступны всем пользователям Cowork. В настоящее время нет отдельных элементов управления администратора для проектов, поэтому владельцы не могут ограничивать создание проектов на уровне организации.

Проекты доступны везде, где участники используют Cowork. Проекты, привязанные к локальной папке, поддерживают сеансы Cowork только на рабочем столе. Для локальных сеансов данные проекта хранятся на компьютере пользователя; для сеансов в облаке проекты сохраняются с учетной записью Claude участника. Полные сведения см. в разделе Организация задач с помощью проектов в Cowork.

Владельцы могут создавать каталоги плагинов для распространения кураторских плагинов по всей организации. Это дает вам контроль над тем, какие плагины видят и используют члены вашей команды в Cowork.

В планах Enterprise администраторы также могут переопределить эти предпочтения для определенных групп — например, автоматически установить плагин для одной команды, скрывая его от всех остальных. Подробную информацию см. в разделе Управление плагинами Cowork для вашей организации.

Cowork теперь отображает фирменное оформление вашей организации, включая переработанный домашний экран, адаптированный для вашей команды. Владельцы Team и Enterprise могут настроить фирменное оформление в Параметры организации.

Владельцы Team и Enterprise могут передавать события Cowork в ваши инструменты SIEM и наблюдаемости через OpenTelemetry. Это дает командам безопасности видимость вызовов инструментов, доступа к файлам, решений об одобрении человеком и многого другого — хотя это не заменяет логирование аудита в целях соответствия требованиям. Инструкции по настройке, поддерживаемые события и рекомендации по безопасности см. в разделе Мониторинг активности Cowork с помощью OpenTelemetry.

Вы также можете обратиться к Мониторингу в нашей документации Claude для получения дополнительной информации.

Cowork через Claude, Claude Desktop и Claude Mobile фиксируется в API соответствия требованиям. Дополнительную информацию см. в разделе получение удаленных сеансов в API соответствия требованиям.

Для локальных сеансов Cowork хранит историю разговоров локально на компьютерах пользователей. Эти данные не подпадают под стандартные политики хранения данных Anthropic и не могут быть централизованно управляемы или экспортированы администраторами. Администраторы Claude Enterprise могут получить содержимое этого сеанса через API соответствия требованиям; конечные точки удаления для локальных сеансов еще недоступны.
​
Для сеансов в облаке ваши сеансы и файлы сохраняются в вашу учетную запись Claude.

Переключатель Cowork является организационным — либо все участники имеют доступ, либо никто. В планах Enterprise администраторы, которым требуется контроль для каждой команды, могут использовать группы и пользовательские роли для выборочного включения Cowork или предоставления возможности "Запустить Cowork в облаке" определенным пользователям или командам. Планы Team не имеют доступа к этим элементам управления, поэтому Cowork остается все или ничего.

В Cowork администраторы имеют более детальный контроль над плагинами. Вы можете установить предпочтения установки для каждого плагина, чтобы контролировать, какие плагины автоматически установлены, доступны для самообслуживания или скрыты из каталога вашей организации. В планах Enterprise эти предпочтения также можно настроить для каждой группы. Подробную информацию см. в разделе Управление плагинами для вашей организации.

Cowork имеет уникальные риски из-за его агентивной природы и доступа в Интернет. Хотя мы реализовали меры безопасности, включая обучение модели и классификаторы содержимого, риск атак внедрения подсказок не равен нулю.

Пользователи должны:

Подробные рекомендации см. в разделе Безопасное использование Cowork.

Cowork соблюдает текущие разрешения на исходящий трафик в сети вашей организации. Проверьте параметры доступа в сети в Параметры организации > Возможности в разделе Выполнение кода перед включением Cowork.

Параметры сети применяются при создании нового сеанса Cowork. Если вы измените режим доступа в сети или добавите домены в список разрешений во время активного разговора, эти изменения не вступят в силу в этом сеансе. Начните новый разговор, чтобы применить обновленные параметры.