Миграция Claude Code с Console на Enterprise

Возможность

Claude Console/API

Claude Enterprise

Claude Code в веб-приложении и мобильном приложении

❌

✅

Claude Code в Slack

❌

✅

Проверка кода

❌

✅

Определить, какие инструменты может использовать Claude Code

❌ Нет встроенного интерфейса

*Параметры можно отправить на машины разработчиков через MDM (Jamf, Intune) или управление конфигурацией (Ansible, Puppet и т. д.)

✅ Встроенный интерфейс для установки правил разрешения/запрета managed-settings.json

Блокировать определенные команды bash

❌ Нет встроенного интерфейса*

✅ Bash(curl:*), Bash(sudo:*) и т. д.

Предотвратить доступ к конфиденциальным файлам

❌ Нет встроенного интерфейса*

✅ Read(.env), Read(./secrets/**)

Контролировать, какие серверы MCP разрешены

❌ Нет встроенного интерфейса*

✅ allowedMcpServers / deniedMcpServers

Развернуть предварительно одобренные серверы MCP по всей организации

❌ Нет встроенного интерфейса*

✅ managed-mcp.json

Принудительно включить режим песочницы

❌ Нет встроенного интерфейса*

✅ sandbox.enabled

Отключить --dangerously-skip-permissions

❌ Нет встроенного интерфейса*

✅ permissions.disableBypassPermissionsMode: disable

Отключить автоматический режим

❌ Нет встроенного интерфейса*

✅ disableAutoMode: disable

Пользовательские роли (RBAC)

❌

✅ Ограничьте доступ к функциям по группам и делегируйте определенные области администратора, такие как выставление счетов, управление пользователями и идентификация, без предоставления роли Owner. Управление пользовательскими ролями в планах Enterprise

Управление моделями

❌ Нет встроенного интерфейса*

✅ Установите модель организации по умолчанию для чата и Cowork (бета) из консоли администратора и ограничьте выбор модели Claude Code с помощью availableModels в управляемых параметрах. Установите модель по умолчанию для вашей организации

Журналы аудита

❌ Поддержка журналов аудита отсутствует

🟡 Claude Code имеет поддержку OpenTelemetry

🟡 Журналы аудита и API соответствия, который включает события журнала аудита. Стенограммы локальных сеансов CLI остаются на машине разработчика и недоступны через API соответствия.

Аналитика использования

✅ Строки кода, написанные, коэффициент принятия, ежедневные активные пользователи, ежедневные расходы.

Документация

✅ Строки кода, написанные, коэффициент принятия, ежедневные активные пользователи и расходы с начала месяца на одного члена в Параметры организации → Использование.

Документация

Программная отчетность об использовании и затратах

✅ API аналитики Claude Code

✅ API аналитики Claude Enterprise возвращает метрики взаимодействия и Claude Code для каждого пользователя (коммиты, запросы на слияние, строки кода), а также конечные точки использования и затрат. Admin API охватывает программное управление организацией.

Метрики вклада

✅ Через API аналитики Claude Code

✅ Запросы на слияние, созданные и строки кода, зафиксированные с помощью Claude Code.

Детальный контроль расходов

✅ Лимиты организации и рабочей области, а также лимиты для отдельных разработчиков в рабочих областях Claude Code

✅ Организация → Группа → Отдельный пользователь, интегрировано с группами RBAC

Уровень

Область

Кто его устанавливает

Что он контролирует

1. Организация

Вся организация Enterprise

Основной владелец / Владелец

Максимальные ежемесячные расходы по всем местам и использованию

2. Контроль групп

Группы с RBAC

Основной владелец / Владелец

Лимит расходов для группы с использованием RBAC

3. Отдельный пользователь

Конкретный пользователь

Основной владелец / Владелец

Лимит расходов для одного члена команды

Метрика

Console API

Claude Enterprise

Потребление токенов

✅

✅

Строк кода принято

✅

✅

Коэффициент принятия предложений

✅

✅

PR созданы с помощью Claude Code

✅ Через Claude Code Analytics API

✅

Строк кода зафиксировано с помощью Claude Code

✅ Через Claude Code Analytics API

✅

Уведомления о лимите расходов

✅ Уведомления при достижении лимита с настраиваемыми получателями

✅

Пороговые оповещения

Расходы на одного участника с начала месяца

❌

✅

Параметры администратора → Использование

Журнал аудита соответствия

❌

✅ API соответствия включает события журнала аудита. Стенограммы локальных сеансов CLI остаются на машине разработчика и недоступны через API соответствия.

Приоритет

Источник

Область

Кто это контролирует

1 (Наивысший)

Управляемые параметры (управляемые сервером или конечной точкой)

На уровне предприятия

Владелец / Основной владелец (при отправке из консоли администратора claude.ai) или ваша команда ИТ/MDM (при развертывании как файл).

2

Аргументы командной строки

Сеанс

Разработчик

3

.claude/settings.local.json

Проект (личный)

Разработчик

4

.claude/settings.json

Проект (общий, в Git)

Команда

5 (Наименьший)

~/.claude/settings.json

Пользователь (глобальный)

Разработчик

ОС

Путь

macOS

/Library/Application Support/ClaudeCode/managed-settings.json

Linux

/etc/claude-code/managed-settings.json

Windows

C:\Program Files\ClaudeCode\managed-settings.json

Параметр

Назначение

Пример

permissions.deny

Блокировать определённые инструменты/команды на уровне организации

Bash(curl:*), Read(.env)

permissions.allow

Явно разрешить доверенные команды

Bash(npm run test:*)

permissions.ask

Требовать одобрение пользователя каждый раз

Bash(rm:*)

permissions.disableBypassPermissionsMode

Предотвратить использование --dangerously-skip-permissions

"disable"

forceLoginOrgUUID

Ограничить вход в определённую организацию Enterprise. Принимает один UUID организации или массив; вход в любую другую организацию блокируется. Один UUID также автоматически выбирает эту организацию при входе.

"298e7cb2…"

forceLoginMethod

Принудительно установить метод входа (claudeai, console или gateway). Рекомендуется использовать вместе с forceLoginOrgUUID, чтобы пользователи пропустили выбор типа учётной записи, но это не требуется для применения ограничения организации.

"claudeai"

allowedMcpServers

Разрешить только одобренные MCP-серверы, сопоставляемые по имени, команде или шаблону URL

[{"serverName": "github"}]

deniedMcpServers

Чёрный список определённых MCP-серверов

[{"serverName": "filesystem"}]

allowManagedPermissionRulesOnly

Применяются только правила разрешений из управляемых параметров; пользователи и проекты не могут добавлять свои собственные

true

allowManagedMcpServersOnly

Применяется только управляемый список разрешённых MCP-серверов; списки запретов по-прежнему объединяются из всех источников

true

allowManagedHooksOnly

Выполняются только управляемые и одобренные администратором хуки

true

enforceAvailableModels

Расширяет список разрешённых availableModels на опцию модели по умолчанию

true

sandbox.enabled

Принудительно включить режим песочницы

true

sandbox.allowUnsandboxedCommands

Блокировать выполнение без песочницы

false

cleanupPeriodDays

Период хранения данных локальной сессии (стенограммы и другие файлы приложения). По умолчанию: 30 дней

7

companyAnnouncements

Отображение сообщений всем пользователям Claude Code

Массив строк