Группы и лимиты расходов групп доступны для организаций с планом Enterprise. Владельцы и основные владельцы могут управлять группами в Параметры организации > Группы и лимитами расходов групп в Параметры организации > Использование.
Что такое группы?
Группы позволяют организовать участников в логические коллекции — по командам, отделам или любым другим группировкам, подходящим для вашей организации. После настройки групп вы можете:
Установить лимиты расходов для групп, чтобы все участники группы имели общий лимит расходов на одного пользователя.
Контролировать доступ участников через членство в группах и пользовательские роли, чтобы их возможности и разрешения определялись исключительно группами, к которым они принадлежат. Дополнительные сведения см. в разделе Управление пользовательскими ролями в планах Enterprise.
Группы можно создавать вручную или автоматически синхронизировать с поставщика удостоверений через SCIM. Каждая организация может иметь до 100 групп.
Помимо лимитов расходов, администраторы Enterprise могут использовать группы для управления доступом к плагинам в Cowork. Каждый плагин в маркетплейсе вашей организации может иметь переопределения на уровне группы, которые определяют, доступен ли он, предустановлен, требуется или скрыт для участников определённой группы. Дополнительные сведения см. в разделе Управление плагинами Cowork для вашей организации.
Создание группы
Перейдите в Параметры организации > Группы.
Нажмите кнопку «Добавить группу».
Введите имя группы в модальном окне Создание группы.
Выберите, какие пользовательские роли назначить этой группе (необязательно).
Найдите и добавьте участников в группу.
Нажмите «Добавить группу», и ваша группа появится в списке.
Примечание: Если синхронизация каталога SCIM включена, вы увидите кнопку «SCIM Sync» рядом с «Добавить группу». Нажатие на неё вручную обновит группы с вашего поставщика удостоверений.
Редактирование группы
Нажмите на любую группу в списке, чтобы открыть форму редактирования. Вы можете изменить имя, обновить назначения пользовательских ролей и добавить или удалить участников.
Примечание: Группы, синхронизированные с вашего поставщика удостоверений через SCIM, не могут быть переименованы или удалены в Claude, и их участники управляются в вашем поставщике удостоверений.
Удаление группы
Нажмите кнопку меню справа от любой группы и выберите «Удалить». Удаление группы не влияет на пользовательские роли, которые были ей назначены, и не удаляет участников из вашей организации.
Синхронизация групп SCIM
Если ваша организация использует синхронизацию каталога SCIM, группы с вашего поставщика удостоверений автоматически синхронизируются с Claude. Группы SCIM отображаются с индикатором синхронизации в списке групп.
Группы SCIM поддерживают назначения пользовательских ролей и лимиты расходов так же, как вручную созданные группы.
Чтобы вручную запустить синхронизацию, нажмите «SCIM Sync».
Управление доступом участников с помощью пользовательских ролей
Вы можете контролировать доступ отдельных участников к функциям исключительно через группы и пользовательские роли. Когда роль участника установлена на Пользовательские роли, они не имеют возможностей или разрешений по умолчанию, кроме чата — их доступ определяется исключительно пользовательскими ролями, назначенными их группам. Это отличается от ролей User, Admin или Owner, которые включают встроенные разрешения.
Установка роли участника на «Пользовательские роли»
Перейдите в Параметры организации > Организация.
Найдите участника и нажмите на раскрывающееся меню его роли.
Выберите «Пользовательские роли».
Только владельцы и основные владельцы могут изменять роли участников. Вы также можете назначить «Пользовательские роли» в масштабе, сопоставив группу IdP с помощью сопоставлений групп.
Рекомендуемая настройка
Создайте пользовательские роли с нужными разрешениями в Параметры организации > Пользовательские роли. Дополнительные сведения см. в разделе «Управление пользовательскими ролями в планах Enterprise».
Создайте группы в Параметры организации > Группы (или синхронизируйте их с вашего поставщика удостоверений).
Назначьте пользовательские роли группам.
Добавьте участников в соответствующие группы.
Примечание: Если участник, установленный на «Пользовательские роли», не входит ни в какие группы или его группы не имеют назначенных пользовательских ролей, он не имеет разрешений и не может получить доступ к каким-либо функциям, кроме чата.
Установите роль каждого участника в организации на Пользовательские роли.
Включите любые функции на уровне организации, которыми вы хотите управлять для каждой группы.
Эффективные разрешения участника теперь определяются его членством в группах и пользовательскими ролями, назначенными этим группам.
Важно: Всегда выполняйте шаги 1–5 перед включением функций на уровне организации (шаг 6). Если вы включите функцию перед изменением ролей участников на «Пользовательские роли» и назначением соответствующих пользовательских ролей, будет короткий период, в течение которого некоторые участники смогут получить доступ к функции через свою предыдущую роль. Подробное пошаговое руководство см. в разделе Настройка разрешений на основе ролей в планах Enterprise.
Приглашение новых участников
При приглашении нового участника владельцы и основные владельцы могут выбрать «Пользовательские роли» в качестве роли. Доступ нового участника определяется его членством в группах после присоединения.
Лимиты расходов групп
Лимиты расходов групп позволяют контролировать расходы в вашей организации, назначая ежемесячные лимиты расходов на одного пользователя группам. Вместо установки лимитов расходов для каждого участника отдельно, вы можете установить лимит для группы и применить его ко всем участникам этой группы.
Лимиты расходов групп работают наряду с индивидуальными лимитами расходов. Если участник имеет установленный индивидуальный лимит расходов, его индивидуальный лимит имеет приоритет над любым лимитом группы.
Установка лимита расходов группы
Перейдите в Параметры организации > Использование.
Выберите вкладку «По группам».
Найдите группу и нажмите кнопку меню справа, затем «Редактировать лимит»
Выберите «Без ограничений» или «Установить сумму в долларах» и введите сумму в долларах для лимита расходов.
Нажмите «Установить лимит».
Лимит расходов применяется ко всем участникам группы. Участники, у которых также установлен индивидуальный лимит расходов, управляются их индивидуальным лимитом.
Как разрешаются лимиты расходов
При определении эффективного лимита расходов участника система оценивает в этом порядке:
Индивидуальный лимит — если участник имеет установленный индивидуальный лимит расходов, этот лимит применяется независимо от членства в группе.
Лимит группы — если участник не имеет индивидуального лимита, система проверяет его членство в группах. Если участник принадлежит нескольким группам с лимитами расходов, применяется самый низкий (наиболее ограничивающий) лимит.
Это позволяет установить широкий лимит расходов для большей группы, а затем создать подгруппы с более низкими лимитами для команд, которым требуется более строгий контроль бюджета.
Без ограничений — если участник не имеет индивидуального лимита и не принадлежит ни к каким группам с лимитами расходов, лимит расходов не применяется.