Централизованное управление предоставляет вашей родительской организации собственную консоль администратора на admin.claude.com, где вы управляете параметрами на уровне компании, такими как единый вход (SSO), синхронизация каталогов, проверенные домены и группы в одном месте. В этой статье объясняется, что изменяется при регистрации, как зарегистрировать вашу родительскую организацию и как использовать каждую часть консоли.
Централизованное управление доступно в бета-версии для планов Enterprise.
Как работают родительские и дочерние организации
Централизованное управление использует два термина:
Родительская организация: Представляет вашу компанию и ваши коммерческие отношения с Anthropic. Параметры на уровне компании находятся здесь, включая поставщиков удостоверений, проверку домена и, где применимо, ваше Соглашение о деловом партнере (BAA).
Дочерняя организация: Отдельная организация Claude под родительской, такая как организация Claude Enterprise, план Team или организация Claude Platform, приобретенная непосредственно у Anthropic. Каждая имеет своих пользователей, администраторов и параметры.
Регистрация не объединяет ваши дочерние организации. Каждая остается отдельной организацией с жесткой границей данных и сохраняет своих пользователей, роли и проекты.
Роли родительской организации
Ваша родительская организация получает две новые роли для управления консолью. Эти роли отделены от разрешений дочерней организации.
Роль | Что они могут делать |
Владелец родительской организации (новое) | Все на уровне родительской организации, включая выбор того, кто будет владельцем и администратором. Каждая родительская организация должна иметь по крайней мере одного владельца. |
Администратор родительской организации (новое) | Все на уровне родительской организации, кроме выбора владельцев и администраторов. |
Администратор дочерней организации | Все внутри своей организации. Они не могут видеть или изменять параметры на уровне родительской организации, такие как принудительное использование SSO. |
Роль родительской организации не добавляет человека в дочернюю организацию и не позволяет ему войти в нее. Владелец или администратор родительской организации, которому нужно работать в дочерней организации, должен быть добавлен как любой другой пользователь. Владельцы и администраторы родительской организации могут проверять конфигурацию и просматривать данные соответствия во всех дочерних организациях через API. Дополнительные сведения см. в разделе ключей API ниже.
Элементы управления, которые переходят в родительскую организацию
Эти элементы управления уже применялись на уровне родительской организации, но вы управляли ими из параметров администратора дочерней организации. После регистрации владельцы и администраторы родительской организации управляют ими один раз для каждой организации в консоли родительской организации.
Элемент управления | Теперь управляется в | Что это делает |
SSO и Требовать SSO | Поставщики удостоверений и домены | Вход для ваших проверенных доменов для Claude и Console. Требовать SSO устанавливается для каждого домена. |
Синхронизация каталогов (SCIM) | Поставщики удостоверений | Подготавливает пользователей и группы из вашего поставщика удостоверений. |
Проверка домена | Домены | Проверяет доменные имена электронной почты, с которыми входят ваши пользователи. |
Ограничение домена соединителя | Домены | Ограничивает соединители на ваших доменах учетными записями в вашем предприятии. |
Ограничить создание организации | Организации (раздел безопасности) | Блокирует новые организации, включая личные учетные записи, на ваших проверенных доменах. |
Ключи API соответствия | Ключи API | Просмотр, отключение и удаление ключей на уровне родительской организации, созданных из любой дочерней организации. |
Группы | Группы | Группы каталогов, синхронизированные из вашего поставщика удостоверений, плюс группы, созданные вручную. |
Пригласить организации в родительскую | Организации | Самообслуживание для организаций Claude Platform и планов Team на проверенном домене. Для организаций Claude Enterprise обратитесь к своей команде по работе с клиентами. |
Администраторы дочерней организации сохраняют все внутри своей организации: пользователей, роли, параметры организации и элементы управления безопасностью на уровне организации, такие как разрешение IP-адресов и длительность сеанса.
Новые элементы управления на уровне родительской организации
Централизованное управление также добавляет элементы управления, которых не было раньше:
Элемент управления | Где | Что это делает |
Обзор организаций | Организации | Показывает все дочерние организации в одном месте с указанием их типа и ID |
Роли родительской организации | Роли администратора | Назначает владельцев и администраторов родительской организации, которые управляют параметрами компании |
Несколько поставщиков удостоверений | Поставщики удостоверений | Объединяет более одной конфигурации SSO и SCIM под одной родительской организацией, при этом каждый домен маршрутизируется на один или несколько из них |
Разделённые домены | Домены и поставщики удостоверений | Маршрутизирует один домен на несколько поставщиков удостоверений для входа и позволяет выбрать, кто видит каждого поставщика при входе |
Ключи API уровня родительской организации | Ключи API | Создаёт ключи уровня родительской организации из admin.claude.com. Дочерние организации по-прежнему могут создавать ключи для своей организации |
Узнайте больше о настройке нескольких поставщиков удостоверений и разделённых доменов.
Доступность групп, которая позволит выбрать, какие дочерние организации могут видеть и использовать каждую группу, пока недоступна. До этого момента каждый администратор дочерней организации Enterprise может видеть все группы под родительской организацией.
Текущие ограничения
Эти ограничения действуют во время бета-версии:
Создание дочерней организации: Новые дочерние организации проходят через вашу команду аккаунта. Нет опции самообслуживания.
Выставление счётов: Выставление счётов не меняется при регистрации.
Организации облачного маркетплейса: Организации Claude Platform, приобретённые через маркетплейс AWS или Azure, не могут присоединиться к родительской организации.
Два типа родительской организации не могут зарегистрироваться:
Родительские организации с дочерней организацией с поддержкой HIPAA
Родительские организации, единственными дочерними организациями которых являются планы Team
Зарегистрируйте вашу родительскую организацию
Любой владелец дочерней организации под родительской организацией может начать регистрацию на admin.claude.com. Регистрация — это короткий процесс одобрения, в котором каждая дочерняя организация одобряет, кто будет администраторами родительской организации. Все предложенные люди, которые остаются подходящими при завершении регистрации, становятся владельцами родительской организации. Владельцы могут добавлять администраторов позже на странице Роли администратора.
Предупреждение: Регистрацию нельзя отменить, и она может завершиться, как только кто-то начнёт настройку.
Перед началом
Если ваша сеть использует ограничения клиента, добавьте ID родительской организации в список разрешённых ID организаций (заголовок anthropic-allowed-org-ids) перед тем, как кто-либо начнёт настройку, и сохраните уже имеющиеся ID. Без ID родительской организации владельцы и администраторы родительской организации в этой сети не смогут управлять консолью родительской организации.
Скопируйте ID родительской организации из Параметры организации > Организация в Claude или из Параметры > Организация в Console. Дочерние организации, которыми вы управляете, также должны быть в списке, иначе настройка может не удаться.
Завершите настройку
Перейдите на admin.claude.com и начните настройку. Вы видите дочерние организации, которыми вы управляете.
Предложите администраторов родительской организации из этих организаций. Поищите по имени, электронной почте или организации, чтобы найти людей. Начало настройки считается одобрением для организаций, которыми вы управляете.
Если остаются другие дочерние организации, дождитесь, пока их администраторы рассмотрят предложение. Они могут назначить администраторов из своих организаций и одобрить. Вы можете напомнить всем, кто ещё не одобрил.
Когда настройка завершится, выберите «Готово». Консоль откроется на странице Организации.
Если вы управляете каждой организацией под родительской организацией, ваша родительская организация регистрируется немедленно. В противном случае последнее одобрение регистрирует её. SSO, SCIM, проверенные домены и параметры безопасности переходят к родительской организации, и каждая дочерняя организация сохраняет своих пользователей, роли и проекты.
Изменение предложенных администраторов требует одобрения от каждой дочерней организации. Если организация всё ещё не одобрила через семь дней после последнего изменения, любой владелец дочерней организации под родительской организацией может одобрить от её имени.
Управляйте вашей родительской организацией
Консоль имеет страницу для каждой области вашей родительской организации. Владельцы и администраторы родительской организации могут использовать все из них.
Общие
Измените имя родительской организации здесь. Имя отображается везде, где упоминается родительская организация, включая переключатель организаций. Вы также можете найти ID родительской организации на этой странице.
Организации
На этой странице перечислены все дочерние организации под родительской организацией с указанием их типа (например, Claude Enterprise, Claude Team или Claude Platform) и ID.
Чтобы подчинить существующую организацию вашей родительской организации, выберите «Пригласить» в разделе Объединение организаций. Приглашения являются самообслуживанием для организаций Claude Platform и планов Team в одном из ваших проверенных доменов. Чтобы подчинить организацию Claude Enterprise родительской организации, обратитесь к своей команде аккаунта.
Домены
На этой странице находятся проверенные домены электронной почты для родительской организации, которые используют все дочерние организации. Каждый домен выполняет вход через выбранного вами поставщика удостоверений или через несколько поставщиков с разделенными доменами. Домен без поставщика удостоверений не имеет входа через SSO.
Чтобы добавить и маршрутизировать домен:
Выберите "Добавить домен" и проверьте домен. Проверенный домен может принадлежать только одной родительской организации.
Выберите значок карандаша в столбце Вход через SSO.
Выберите каждого поставщика удостоверений, через которого должен выполняться вход в домен, и снимите флажки с тех, которые больше не должны использоваться.
Выберите "Сохранить". Изменение вступает в силу при входе сразу же после сохранения.
Включите Ограничить соединители проверенных доменов для вашего предприятия, чтобы учетные записи Claude за пределами вашего предприятия не могли подключать поддерживаемые соединители, такие как Google Drive, Gmail, Microsoft 365 и Slack, с использованием адреса электронной почты в ваших доменах.
Поставщики удостоверений
На этой странице перечислены все конфигурации SSO и SCIM, подключенные к родительской организации, с указанием статуса входа, статуса синхронизации каталога и доменов. Откройте одну из них для управления:
Единый вход: Выберите "Управлять SSO", чтобы открыть портал настройки и просмотреть или изменить подключение SAML или OIDC. Ниже выберите, кто может входить с помощью этого поставщика удостоверений и отображается ли он на странице входа.
Синхронизация каталога: Выберите "Настроить синхронизацию каталога", чтобы открыть портал настройки и подключить SCIM. После подключения выберите "Пересинхронизировать сейчас", чтобы получить последние изменения. На странице отображаются группы, синхронизируемые из вашего каталога.
Домены: Показывает проверенные домены, которые выполняют вход здесь. Включите Требовать SSO для Claude и Требовать SSO для Console, чтобы принудительно использовать SSO для этих пользователей. Эти параметры применяются для каждого домена, и вы также можете изменить их на странице Домены.
Чтобы добавить, маршрутизировать или удалить поставщика удостоверений, узнайте больше о настройке нескольких поставщиков удостоверений и разделенных доменов.
Ключи API
На этой странице отображаются ключи уровня родительской организации с областями действия каждого ключа, организацией, создателем и датой создания. Ключи принадлежат родительской организации и остаются активными после удаления создавшего их пользователя. Ключи, ограниченные одной дочерней организацией, здесь не отображаются. Они остаются в параметрах администратора этой организации.
Переключатель API соответствия над ключами включает или отключает API соответствия для каждой организации под родительской организацией. Пока он отключен, существующие ключи API не могут использовать области соответствия.
Создать ключ
Для создания ключей требуется по крайней мере одна организация Claude Enterprise под родительской организацией. Каждый созданный здесь ключ работает во всех организациях под родительской организацией.
Выберите "Создать ключ".
Назовите ключ и выберите его области действия. Области соответствия, такие как read:compliance_activities, предоставляют ключу доступ к API соответствия. Если вы их не видите, сначала включите переключатель API соответствия, который также включает логирование событий соответствия для каждой организации под родительской организацией. Области групп (read:rbac_groups и write:rbac_groups) позволяют ключу читать или управлять группами и их членами.
Выберите "Создать". Ключ с delete:compliance_user_data может окончательно удалить данные в любой организации под родительской организацией, поэтому вы должны подтвердить это в первую очередь.
Выберите "Копировать ключ" и сохраните ключ в безопасном месте. Вы не сможете просмотреть его снова.
Управление ключами
Выберите меню действий ключа, чтобы отключить, повторно включить или удалить его. Ключ, созданный здесь, показывает имя родительской организации в столбце Организация. Ключ, созданный из дочерней организации, который работает во всех организациях, показывает имя этой организации со значком предупреждения. Эти ключи продолжают работать, и вы также управляете ими здесь.
Ключи в дочерних организациях
Администраторы дочерних организаций по-прежнему могут создавать ключи, ограниченные их собственной организацией.
Они не могут создать ключ, который работает во всех организациях, или повторно включить его после отключения.
В организациях Claude Enterprise основные владельцы также могут создавать ключи с областями read:org_audit или групп для своей собственной организации. Эти ключи по-прежнему имеют доступ ко всем группам родительской организации.
Ключи, ограниченные одной организацией, не могут читать входы или другие события уровня родительской организации, такие как изменения в параметре "Требовать SSO". Для их чтения используйте ключ, который работает во всех организациях.
Безопасность
На странице Организации в разделе Безопасность включите Ограничить создание организации, чтобы помешать кому-либо на ваших проверенных доменах создавать новую организацию, включая личный аккаунт. На странице Безопасность в боковом меню указан статус HIPAA каждой организации.
Владельцы и администраторы родительской организации также могут начать здесь претензию на домен вместо параметров дочерней организации. Вы выбираете одну дочернюю организацию для миграции учетных записей, и претензия охватывает все учетные записи Free, Pro, Max и Ultra на доменах, проверенных на этот момент. Пользователи могут выбрать перенос своих данных, но им нужно место в этой организации для входа после этого. Узнайте больше о ответе на претензию на домен предприятия в вашей учетной записи Claude.
Длительность сеанса остается с каждой дочерней организацией во время бета-версии, и каждая дочерняя организация сохраняет свой собственный список разрешенных IP-адресов.
Ограничения клиента уже применяются к консоли родительской организации. Если ваша сеть их использует, сохраняйте ID родительской организации со страницы Общие в своем списке разрешенных ID организаций вместе с ID дочерних организаций, так как ID родительской организации их не охватывает.
Группы
Группы — это наборы пользователей, которые имеют одинаковые роли. Они находятся в родительской организации, поэтому одной группе можно назначить роли в любой дочерней организации. Администраторы дочерних организаций назначают эти роли в своей собственной организации.
Вкладка Группы показывает все группы под родительской организацией с количеством членов. Вы можете фильтровать по источнику и искать по имени.
Группы, синхронизированные из вашего каталога, имеют значок SCIM. Откройте одну, чтобы увидеть ее членов. Ее имя и членство поступают от вашего поставщика удостоверений.
Выберите "Добавить группу", чтобы создать группу вручную. Откройте ее, чтобы переименовать или добавить и удалить членов по имени или адресу электронной почты.
Удалите группу из меню ее действий.
Примечание: До тех пор, пока доступность групп не будет доступна, каждый администратор дочерней организации Enterprise может видеть все группы под родительской организацией.
Роли администратора
На этой странице перечислены люди, которые администрируют родительскую организацию. Выберите "Добавить администратора", чтобы дать кому-то роль родительской организации.