Это руководство объясняет, как перейти или перенести данные с Claude Enterprise на Claude Desktop у вашего облачного провайдера. Оно охватывает, что переносится, что изменится для пользователей и администраторов, а также шаги для Chat, Claude Cowork и Claude Code.
Это руководство предназначено для администраторов организаций с планами Claude Enterprise.
Это руководство не охватывает контракты, ценообразование, закупки, рабочие нагрузки API и интерпретацию заявлений о соответствии.
С Claude Enterprise Anthropic размещает модели и хранит историю ваших разговоров. Альтернатива — Claude Desktop у стороннего провайдера, который в нашей документации называется Claude Desktop on 3P. Настольное приложение маршрутизирует всё выведение модели через провайдера, который вы настроите, поэтому запросы и ответы проходят через этого провайдера. Это может быть Amazon Bedrock, Google Cloud Agent Platform (ранее Vertex AI), Microsoft Foundry или ваш собственный шлюз LLM.
Переход состоит из двух частей. Вы развёртываете Claude Desktop on 3P, и каждый пользователь копирует свою историю в него.
Перед началом
Вам потребуется:
Владелец или основной владелец вашей организации Claude Enterprise. Только основной владелец может запустить экспорт организации.
Администратор облачного аккаунта, проекта или подписки, который будет запускать выведение.
Способ доставки параметров на устройства: Enterprise Admin Console, профиль MDM или сервер начальной загрузки.
Последний выпуск Claude Desktop на каждом устройстве. Устройство, переходящее с более ранней конфигурации стороннего провайдера на консоль, должно быть версии 5.11492.0 или позже перед входом пользователя, так как более ранние выпуски переносят меньше элементов. Экспорт сеанса требует версии 4.23118.0 или позже на обоих устройствах.
Чего ожидать
Каждый пользователь переносит свою историю. Каждый пользователь запускает одноразовый импорт на своём компьютере. Чаты и проекты переносятся, но загруженные файлы — нет. См. Импорт истории из claude.ai.
Работа хранится на устройстве. История разговоров, проекты и память хранятся на компьютере пользователя. Запросы, ответы, файлы и выходные данные инструментов по-прежнему отправляются вашему провайдеру выведения. Нет мобильного приложения и веб-приложения claude.ai. Claude работает только в настольном приложении на macOS и Windows (Linux находится в бета-версии). Пользователи не могут делиться чатами или проектами друг с другом. См. сравнение функций.
Ваш облачный провайдер выставляет вам счёт. Вы платите за используемые токены, и нет лицензий на места. См. сравнение функций.
Ваш провайдер определяет, кто обрабатывает ваши данные. На Amazon Bedrock и Google Cloud облачный провайдер обрабатывает данные разговоров в выбранном вами регионе или варианте маршрутизации, и приложение не отправляет данные пользователя, запросы или завершения в Anthropic. На Microsoft Foundry Anthropic управляет моделями Claude как независимый обработчик для Microsoft. Некоторые модели добавляют свои собственные требования к хранению и обмену данными. См. Сравнение облачных провайдеров.
Вы можете запускать Claude Enterprise и Claude Desktop on 3P параллельно во время переноса. Claude Desktop on 3P хранит данные приложения в отдельной директории, поэтому оба могут сосуществовать на одном компьютере. Они используют несколько общих папок, таких как ~/Claude/ и ~/.claude/. Если вам нужно вернуться позже, см. Перенос Claude Desktop с облачного провайдера на Claude Enterprise.
Большая часть этого руководства применима к каждому провайдеру. Для деталей, специфичных для Amazon Bedrock, Google Cloud или Microsoft Foundry, см. Сравнение облачных провайдеров.
Примечание: Параметры и требования к версиям меняются между выпусками. Проверьте связанную страницу перед изменением параметра.
Что переносится и что нет
Импорт переносит чаты и проекты каждого пользователя, а также любые сеансы Cowork и Code, уже находящиеся на его компьютере. Планируйте перенести всё остальное вручную до даты отключения, которая является последним днём, когда пользователи могут получить доступ к работе в claude.ai. Вы устанавливаете эту дату.
Импорт — это одноразовая копия. Она не остаётся синхронизированной с claude.ai, но вы можете запустить её снова, чтобы подобрать более новые чаты без создания дубликатов.
Элемент | Импорт переносит это? | Что делать |
Собственные чаты каждого пользователя | Да | Запустите импорт. Запустите его снова в дату отключения, чтобы подобрать более новые чаты. |
Собственные проекты и инструкции проектов каждого пользователя | Да. Пользователь проверяет и принимает инструкции перед их вступлением в силу. | Проверьте каждый проект после импорта. Если проект с тем же именем уже существует, выберите «Объединить с существующим» или «Сохранить отдельно.» |
Файлы знаний проекта и вложения чата | Нет. Экспорт пользователя никогда не включает содержимое файлов. Чаты сохраняют сообщения, которые упоминают файл, но не сам файл. | Соберите исходные файлы и добавьте их обратно в проект в Claude Desktop. Экспорт организации основного владельца — это единственный экспорт, который включает содержимое файлов. Он не включает файлы Word, Excel, PowerPoint или PDF, созданные Claude. Сохраните его как архив. |
Сеансы Cowork и Claude Code, уже находящиеся на компьютере | Да, на этапе Cowork & Code. Сеансы копируются, не перемещаются. | Выберите, как далеко назад идти. Этот этап недоступен, если вы ограничиваете импорт конкретными организациями. |
Сеансы Cowork и Code в облаке | Нет. Мастер импортирует только сеансы на компьютере. | Завершите или загрузите работу до даты отключения. |
Содержимое других пользователей | Нет. Импорт переносит только данные пользователя. Содержимое других пользователей не включается. | Если пользователи полагаются на проект, созданный кем-то другим, попросите его создателя импортировать его. См. Замена общих проектов. |
Память | Экспорт содержит память пользователя, но импорт переносит чаты и проекты. | Скопируйте вручную. См. Перенос памяти вручную. |
Личные инструкции | Планируйте перенести их вручную. | Скопируйте текст из Instructions for Claude (называется Instructions в новой раскладке Settings) в параметрах claude.ai settings. |
Артефакты | Частично. Финальная версия артефактов, созданных Claude в беседе, экспортируется как выходной файл. Более ранние версии не экспортируются, и действует ограничение по размеру. | Экспортируйте или загружайте нужные вам файлы. |
Файлы, созданные Claude | Частично. Финальная версия файлов, написанных с помощью инструмента создания файлов Claude, экспортируется как выходной файл. Файлы Word, Excel, PowerPoint и PDF не включаются в экспорты. | Загружайте их из беседы. |
Навыки, созданные пользователями | Перемещайте их вручную. | Загружайте их из Customize > Skills. Администраторы могут делиться навыками со всеми через магазин плагинов. |
Соединители | Нет. Они являются частью новой конфигурации. | Администраторы настраивают их как управляемые MCP-серверы. |
Журналы аудита | Нет | Владелец или основной владелец может экспортировать данные за последние 180 дней перед закрытием организации. Если вы используете ключи шифрования, управляемые клиентом, используйте вместо этого API соответствия. |
Параметры Claude Code CLI, память и локальные сеансы | Не требуется. Параметры, память и локальные сеансы каждого разработчика уже находятся на компьютере. Управляемые организацией параметры и навыки, синхронизированные с claude.ai, работают иначе. | Оставьте их на месте. См. Перемещение пользователей Claude Code CLI. |
Пользовательские роли и параметры доступа к моделям | Настройте их снова у вашего поставщика и в новой конфигурации. См. Планирование для ограниченных моделей и программ доступа. |
Примечание: Основные владельцы не видят личную кнопку «Экспортировать данные». Используйте пилотный проект для проверки того, как будет перемещена история основного владельца.
Важно: Содержимое, которое пользователь удалил, или которое удалили параметры хранения, не включается ни в один экспорт. Проверьте период хранения перед установкой сроков.
Замена общих проектов
В Claude Desktop на 3P проекты находятся на компьютере каждого пользователя и не общаются с другими пользователями. Чтобы дать команде одну и ту же отправную точку, мы рекомендуем следующее:
Общие инструкции и справочные материалы: Упакуйте их как навык или плагин и распространяйте всем. См. Распространение навыков и плагинов.
Общие файлы: Храните их в инструментах общего доступа к файлам или репозиториях, которые вы уже используете. Claude записывает артефакты и результаты запланированных задач в
~/Claude/в домашнем каталоге пользователя. В сеансах Cowork файлы, созданные Claude в проекте, сохраняются в папках проекта.
Перемещение памяти вручную
В claude.ai каждый пользователь может попросить Claude выписать свои воспоминания и скопировать текст. Затем они вставляют то, что хотят сохранить, в одно из этих мест в Claude Desktop:
Глобальные инструкции: Перейдите в Параметры > Cowork и нажмите «Редактировать» рядом с глобальными инструкциями. Они включаются в каждый сеанс.
Инструкции проекта: Добавьте текст в инструкции проекта. Они применяются к каждому сеансу в этом проекте.
Настройка инструментов импорта
Claude Desktop включает инструменты для этого перемещения, и большинство из них отключены до тех пор, пока администратор их не включит. Мы рекомендуем последний выпуск Claude Desktop.
Включение импорта
Оба эти параметра должны быть включены, прежде чем пользователи смогут импортировать историю из вашей организации Claude Enterprise. По умолчанию оба отключены.
В claude.ai: Попросите владельца или основного владельца перейти в Параметры организации > Данные и конфиденциальность и включить Разрешить членам экспортировать свои собственные данные.
В Claude Desktop: Включите мастер импорта. В консоли администратора Enterprise перейдите в Возможности > Импорт данных Claude.ai и включите Включить импорт. С MDM или сервером начальной загрузки установите
enabledвtrueподclaudeAiImport.
Затем пользователи переходят в Параметры > Импорт и экспорт и нажимают «Импортировать…», чтобы открыть мастер импорта.
Дополнительные параметры и инструменты
Инструмент | Что он делает | Как его использовать |
Приглашение к импорту | Предлагает пользователям импортировать при запуске новой беседы или задачи, чтобы им не пришлось искать параметр. | Установите |
Список разрешённых организаций | Ограничивает импорт организациями claude.ai, которые вы указали, только по входу. Личные учётные записи отклоняются. Импорт из файла или из более ранних локальных сеансов отключён. Автоматический импорт более ранних сеансов третьих сторон не затрагивается. | Установите |
Развёртывание по группам | Включает импорт данных Claude.ai для одной группы за раз. Если пользователь находится в нескольких группах, применяется только политика с наивысшим рейтингом, которая это устанавливает. | Используйте политики разрешений в консоли. |
Для компьютеров, на которых Claude Desktop уже работал на 3P при предыдущей конфигурации, например при пилотном проекте на MDM, переходящем в консоль. Запускается один раз на компьютер в фоновом режиме и переносит локальные данные, такие как сеансы, проекты и память. История claude.ai не переносится, для неё по-прежнему требуется мастер. | Включено по умолчанию в организациях Enterprise Admin Console в разделе Capabilities > Claude.ai data import > Automatically import earlier third-party sessions. В других случаях запускается только если настроен ID организации и администратор установил | |
Экспорт сеанса | Сохраняет данные Claude Desktop пользователя, такие как сеансы, проекты, память, запланированные задачи, навыки и загруженные плагины, в незашифрованный zip-файл. Мастер на другом устройстве с той же операционной системой и организацией может его импортировать, если вы не ограничиваете импорт определёнными организациями. На обоих устройствах должна быть версия 4.23118.0 или позже. Сеансы Claude Code CLI не включаются. | Установите |
Событие импорта в вашей телеметрии | Регистрирует | Требует экспорта OpenTelemetry на ваш сборщик с |
Примечание: Пока пользователь входит и получает экспорт, мастер требует доступа к claude.ai, hcaptcha.com, *.hcaptcha.com, api.anthropic.com и storage.googleapis.com. Импорт загруженного файла экспорта не требует ни одного из них. Держите эти хосты открытыми до вашей даты отключения. Если вы используете консоль, все кроме storage.googleapis.com остаются обязательными для неё.
С MDM или сервером начальной загрузки автообновления и другие функции также могут использовать claude.ai и api.anthropic.com, поэтому проверьте Телеметрию и исходящий трафик перед их закрытием.
Важно: В организации, готовой к HIPAA, экспорт данных участников нельзя включить, поэтому пользователи не могут импортировать чаты или проекты claude.ai. Если вы не ограничиваете импорт определёнными организациями, они по-прежнему могут импортировать сеансы Cowork и Claude Code, уже находящиеся на их компьютере.
Контрольный список для пользователей
Поделитесь этим контрольным списком с каждой группой пользователей перед переходом. Полное пошаговое руководство см. в разделе Импорт истории из claude.ai.
Перед переходом в claude.ai
Загрузите все файлы Word, Excel, PowerPoint и PDF, созданные Claude для вас, и экспортируйте все необходимые артефакты в другом формате.
Соберите исходные файлы, которые вы загрузили в проекты и чаты. Они не будут перенесены.
Скопируйте вашу память и Инструкции для Claude (называются Инструкции в новом макете Параметров) в локальный файл.
Загрузите навыки, которые вы создали, из раздела Customize > Skills.
Запомните используемые вами соединители, чтобы попросить недостающие.
В день перехода в Claude Desktop
Откройте Claude Desktop и войдите так, как описала ваша IT-команда.
Перейдите в Settings > Import & export и нажмите «Import…», чтобы открыть мастер.
Нажмите «Sign in to claude.ai…» и в браузере выберите вашу рабочую организацию и нажмите «Authorize.»
Вернитесь в Claude Desktop и нажмите «Fetch export,» затем «Continue.»
На этапе Cowork & Code выберите, насколько далеко включать локальные сеансы, или пропустите этап.
Нажмите «Import» на этапе Review.
Если появится этап Duplicates, выберите «Merge into existing» или «Keep separate» для каждого проекта.
После импорта
Откройте каждый импортированный проект. Проверьте и примите его инструкции, затем добавьте файлы обратно. Чтобы использовать папку проекта в Chat, добавьте папку в проект снова.
Откройте импортированный чат и отправьте сообщение. Нажмите «Trust and resume» при запросе.
Вставьте сохранённую память и инструкции в Claude Desktop.
Переподключите используемые соединители.
Запустите импорт ещё раз в дату отключения вашей организации, чтобы получить новые чаты. Дубликаты не будут созданы.
Что изменится для пользователей
Большая часть повседневной работы остаётся неизменной. Chat, Cowork, проекты, артефакты, память, запланированные задачи, загрузка файлов, навыки, плагины, соединители и Code — все это функции Claude Desktop на 3P. Основные различия — где хранится работа и что контролируют администраторы. Голосовой режим, Claude Security и Claude Tag недоступны, а Claude в Chrome работает только с Enterprise Admin Console.
Область | Что изменится | Что сказать пользователям |
Где работают пользователи | Нет мобильного доступа или доступа через веб claude.ai. Claude работает только в настольном приложении. Cowork требует macOS 14 или позже, или Windows 10 build 19041 или позже. | Используйте Claude Desktop на вашем рабочем компьютере. После вашей даты отключения у вас не будет мобильных приложений Claude или claude.ai. |
Вход | При входе для каждого пользователя пользователи входят в приложение через AWS IAM Identity Center, Google или Workforce Identity, или Microsoft Entra ID. С Enterprise Admin Console пользователи входят с помощью рабочей почты, перезагружаются, затем входят к поставщику. | Ожидайте новый экран входа и периодический повторный вход. |
История | Она хранится на устройстве. За исключением удалённых сеансов SSH и любого выполненного экспорта или копии, она существует только на этом устройстве, поэтому удалённую историю нельзя восстановить. | Ваша история не переходит на другой компьютер. Поговорите с IT перед изменением устройства. |
Общий доступ | Поделитесь выходным файлом вместо ссылки на чат или проект. | |
Длительные задачи и запланированные задачи | Сеансы локальны. Устройство должно быть включено, чтобы выполнять длительные процессы и запланированные задачи. | Держите компьютер включённым и активным во время выполнения задачи. |
Память и поиск | Память хранится на устройстве. Поиск по истории чатов и ночные сводки недоступны в чате. | В чате Claude не будет искать ваши прошлые беседы. |
Импортированные чаты | Когда пользователь отправляет первое сообщение в импортированном чате, приложение просит подтверждение. Ответ затем поступает от вашего настроенного поставщика, а не с claude.ai. | Нажмите «Доверять и продолжить», чтобы продолжить. |
Веб-поиск и получение данных | Google Cloud и Microsoft Foundry предлагают встроенный поиск. Amazon Bedrock этого не делает, поэтому вы добавляете поставщика поиска. В чате и Cowork получение данных работает только с разрешёнными хостами. | Поиск может выглядеть иначе, и Claude может открывать только одобренные сайты. |
Примечание: Unified Claude объединяет чат и Cowork в один интерфейс. Он включён по умолчанию в текущих версиях Claude Desktop, даже если вы отключали Cowork ранее. Его отключение отключает оба компонента. Код не затрагивается. Если ваши предыдущие настройки оставляют только код включённым, новые версии сохранят это до 17 декабря 2026 года. Основывайте скриншоты и обучение на макете Unified Claude.
Что меняется для администраторов
После перехода вы берёте на себя больше ответственности. Теперь вы отвечаете за облачный аккаунт, конфигурацию устройства, контроль затрат и мониторинг.
Задача | Как это работает в Claude Desktop на 3P |
Где управлять настройками | Выберите веб-консоль Enterprise Admin Console, профиль MDM или сервер начальной загрузки. |
Идентификация и группы | В консоли вы добавляете пользователей и группы, подключаете SSO и SCIM, устанавливаете политики разрешений для каждой группы. С MDM или сервером начальной загрузки вы управляете доступом через эти инструменты и инструменты идентификации вашего облачного поставщика. См. План идентификации и входа. |
Доступ к моделям | Параметры модели и пользовательские роли в вашей организации Claude Enterprise остаются там, поэтому вы снова устанавливаете доступ к моделям в новой конфигурации. Выбор модели поступает из |
Контроль затрат | Нет мест и нет ограничений на расходы claude.ai. В приложении |
Отчёты об использовании по пользователям или командам | Вход для каждого пользователя даёт каждому пользователю идентификацию у поставщика. Общие ключи этого не делают. Инструменты атрибуции затрат различаются у разных поставщиков. Консоль имеет опциональную аналитику использования, которая отключена по умолчанию. |
Мониторинг и аудит | Экспорт OpenTelemetry на ваш собственный сборщик охватывает многие возможности API соответствия и API аналитики. По умолчанию отправляет только метаданные. Метаданные включают идентификацию пользователя и пути подключённых папок. Если вы включите сканирование навыков, сводка сканирования может цитировать навык. Вы можете согласиться на содержимое подсказок и инструментов, которое поступает только на ваш сборщик. С консолью вы также можете включить API соответствия для записи действий администратора. Он начинает запись в каждой организации под одной родительской организацией, поэтому сначала проверьте, что он захватывает.
Решите, что захватывать перед развёртыванием. Шлюз LLM видит запросы и ответы модели, но не события сеанса, записанные на устройстве, такие как решения о разрешениях. Чтобы включить команды оболочки, которые выполняет Claude, в экспорт, добавьте |
Политика Claude Code CLI | Параметры, управляемые сервером, не применяются у облачного поставщика. Доставляйте политику через файл, профиль macOS или реестр Windows. См. Перемещение пользователей Claude Code CLI. |
Для сетевых хостов, обновлений, хранения на устройствах и того, что приложение отправляет в Anthropic, см. Установка и настройка, Телеметрия и исходящий трафик и Идентификация пользователя и локальные данные.
Распределение навыков и плагинов
В Claude Desktop на 3P вы распределяете навыки и плагины через вашу конфигурацию. Полные сведения см. в MCP, плагины, навыки и хуки.
Используйте маркетплейс плагинов (рекомендуется): Разместите маркетплейс в git или через HTTPS и укажите на него с помощью allowedPluginMarketplaces. Вы развёртываете обновления, изменяя одно значение конфигурации вместо отправки файлов на каждое устройство. Вы также можете установить это в консоли.
Проверка веб-поиска и получения веб-данных
Google Cloud и Microsoft Foundry поддерживают встроенный поиск. На Google Cloud политика организации отключает его по умолчанию, поэтому сначала разрешите его там. Amazon Bedrock этого не делает, поэтому вы добавляете поставщика поиска. В Cowork и чате получение веб-данных работает только с хостами, которые вы указываете в coworkEgressAllowedHosts. В коде этот список не блокирует получение данных с других хостов. О том, кто видит поисковые запросы и как их ограничить, логировать или отключить, см. Веб-поиск и получение веб-данных.
Протестируйте веб-поиск перед развёртыванием на каждой операционной системе и в каждой сети, из которой работают ваши пользователи, например в офисе и дома. Если вы добавляете поставщика поиска, его хост должен быть доступен через ваш брандмауэр и прокси. Приложение не может запрашивать имя пользователя и пароль прокси. Если ваш прокси требует входа, например с NTLM, спланируйте дополнительное тестирование. Вам может потребоваться локальный прокси перенаправления на каждом устройстве, который входит в ваш. Другой вариант — удалённый сервер поиска MCP, который вы размещаете.
Чтобы узнать, как мы подходим к инъекциям подсказок, см. Смягчение риска инъекций подсказок при использовании браузера, Как мы изолируем Claude во всех продуктах и страницу Безопасность в документации Claude Code. Для документов безопасности в Центре доверия см. раздел Security posture в обзоре.
Решения, которые нужно принять перед пилотом
Эти выборы устанавливают вашу конфигурацию и то, что видят пользователи. Начните с этих четырёх, так как они больше всего влияют на пилот.
Решение | Варианты | Что учитывать |
1. Какого поставщика использовать | Amazon Bedrock, Agent Platform Google Cloud, Microsoft Foundry или ваш собственный шлюз LLM | Ваши существующие облачные соглашения и настройка идентификации, кто обрабатывает данные беседы, встроенный веб-поиск, варианты размещения данных и потребности государственного сектора. Сравните их в Сравнение облачных поставщиков. |
2. Как конфигурация достигает устройств | Выберите это заранее и сначала оцените консоль. Вам не нужно запускать сервер или отправлять профиль при каждом изменении.
Консоль: предоставляет SSO, SCIM, политики для каждой группы и Claude в Chrome. Требует
MDM: не требует
Сервер начальной загрузки: вы его размещаете и запускаете. Если он недоступен при запуске приложения, приложение не имеет провайдера вывода до восстановления, поэтому запускайте его на нескольких репликах или в разных регионах.
Ваш собственный инструмент: если вы создаёте инструмент для доставки параметров, вы также его поддерживаете и версионируете. Если он записывает в локальный файл конфигурации, пользователи могут редактировать эти параметры.
Во всех случаях: доставляйте основную конфигурацию одним способом на устройство. На Claude Desktop 2.37337.0 или позже пользователь, вошедший в любую организацию, использующую консоль, может переместить устройство с управляемого профиля. Чтобы это предотвратить, установите | |
3. Как пользователи аутентифицируются у провайдера | Вход для каждого пользователя в приложении, помощник учётных данных, ваш собственный аутентифицирующий прокси или шлюз либо общий ключ | Вход для каждого пользователя даёт каждому пользователю идентификацию у провайдера. Общие ключи (токен-носитель, ключ учётной записи службы, ключ API) предназначены для проверки концепции с одной командой. См. руководство по настройке для Bedrock, Google Cloud или Foundry. Консоль не предлагает статические ключи или токены-носители. |
4. Что пользователи могут импортировать | Открытый импорт или | Со списком пользователи импортируют только через вход и только из указанных организаций. Личные учётные записи отклоняются. Импорт из файла и из предыдущих сеансов на компьютере отключён. Список требует Claude Desktop 2.26454.0 или позже, более ранние версии его игнорируют. Решите, должны ли пользователи, использовавшие личные учётные записи для работы, привнести эту историю. |
Затем решите остальное:
Какие части приложения получает каждая группа: Unified Claude, объединяющий Chat и Cowork, и Code.
Какие режимы разрешений получают пользователи. Согласуйте это с командой безопасности перед развёртыванием. Если пользователи должны одобрять каждое действие, они могут начать одобрять без чтения, поэтому решите, какие действия требуют подтверждения. Решите по Auto mode, который новые сеансы Code обычно начинают, если вы его не отключите, режим обхода разрешений и какие инструменты всегда запрашивают.
Как работает веб-поиск. См. Проверьте веб-поиск и веб-выборку.
Как контролировать затраты: встроенный лимит токенов плюс бюджеты, оповещения и квоты вашего провайдера.
Какую телеметрию отправлять Anthropic и вашему собственному сборщику.
Как обрабатывать данные на устройствах: хранение и судебное удержание, а также экспорт сеанса для изменений устройства. Для судебного удержания установите периоды хранения чата, Cowork и Code на 3650 дней для пользователей на удержании. Параметр
sessionRetentionHoldперестанет работать 17 декабря 2026 года.Как настроить пользователей Claude Code CLI.
Когда внести любые изменения IdP: перед первой волной, между волнами или после последнего импорта.
Что делать с ограниченными моделями и программами доступа: включить их для облачного аккаунта, оставить несколько мест Claude Enterprise для этой работы или прекратить их использование.
Спланируйте переход
Мы рекомендуем переходить волнами, по одному набору пользователей за раз, с периодом перекрытия, когда работают и Claude Enterprise, и Claude Desktop на 3P. Установите чёткую дату отключения и дайте каждому пользователю краткий контрольный список для завершения перед переходом. Держите claude.ai доступным до импорта последней волны.
Этап 1: планирование миграции
Кто участвует: руководитель программы ИИ, IT и ваша команда аккаунта Anthropic
Сделайте выбор, указанный в Решения, которые нужно принять перед пилотом.
Назначьте одного владельца для облачного аккаунта, управления устройствами, идентификации, сети, а также коммуникаций и обучения.
Перечислите, что находится в вашей организации Claude Enterprise: пользователей, общие проекты, навыки, которые предоставляет ваша организация, и используемые соединители.
Перечислите пользователей, которые полагаются на мобильные приложения Claude или claude.ai в браузере, например руководителей, работающих с телефона или планшета. Claude Desktop на 3P не имеет ни того, ни другого, поэтому решите, сохранят ли эти пользователи места Claude Enterprise.
Согласуйте, как вы будете измерять успех, порядок волн и дату отключения claude.ai.
Подсчитайте, кто использует Claude Code CLI. Отметьте управляемые сервером параметры, облачные сеансы и соединители claude.ai, от которых они зависят.
Перечислите каждый вход, который увидят ваши пользователи, и отметьте любое изменение IdP, запланированное на тот же период. См. Спланируйте идентификацию и вход.
Перечислите программы доступа, ограниченные модели и пользовательские роли, которые вы используете сегодня. См. Спланируйте ограниченные модели и программы доступа.
Этап 2: настройка новой среды
Кто участвует: администраторы облака, управления устройствами, сети и идентификации
Включите или развёртывайте модели у вашего провайдера, предоставьте роль вывода и запросите достаточную квоту для ваших пользователей. Следуйте руководству по настройке вашего провайдера, указанному в Сравнение облачных провайдеров.
Подключите ваш IdP к облачному провайдеру и протестируйте вход с небольшой группой.
Запустите проверку готовности Cowork на каждой модели оборудования. Cowork требует виртуализации оборудования и на Windows функцию Virtual Machine Platform.
Упакуйте приложение и протестируйте автоматизированное развёртывание с командой, управляющей вашими устройствами. Выделите время на эту работу. На Windows используйте пакет
.msix, который требует Cowork. Его установка требует прав администратора.Создайте конфигурацию в консоли или создайте её в приложении и экспортируйте для MDM. Планируйте последний выпуск Claude Desktop на каждом устройстве.
Решите, какие параметры пользователи не должны изменять, и установите каждый перед первым входом пользователя. Например, Code предлагает Auto mode, если вы не установите
autoModeEnabledнаfalse. Доставляйте эти параметры из консоли, профиля MDM или сервера начальной загрузки, потому что пользователи могут редактировать локальный файл конфигурации. Только консоль не удерживает устройство на ваших параметрах. Чтобы их применить, также развёртывайтеforceLoginOrgUUIDв управляемом профиле уровня машины. Ключ ограничивает, в какие организации пользователи могут входить в Claude Desktop, поэтому перечислите вашу организацию Enterprise Admin Console и любую другую организацию, которая им всё ещё нужна в период перекрытия. Затем проверьте на тестовом устройстве, какие параметры пользователи всё ещё могут изменять. С MDM подтвердите, что окно конфигурации в приложении открывается только для чтения. На Windows неправильное значение также блокирует окно, поэтому сравните каждое значение вmanaged-config.txtдиагностического отчёта со значением, которое вы установили.Откройте требуемые сетевые хосты и разрешите приложение в ваших инструментах безопасности конечной точки по его идентификатору подписи.
Настройте соединители, магазин плагинов, веб-поиск, баннер, лимит токенов и экспорт OpenTelemetry.
Установите правила доступа к моделям у провайдера и в списке моделей приложения.
Установите оповещения о бюджете у вашего провайдера и включите атрибуцию затрат перед первым входом пользователя.
Для пользователей CLI развёртывайте управляемые параметры Claude Code с переменными провайдера, закреплёнными моделями, ограничениями моделей и
allowedProviders. См. Переместите пользователей Claude Code CLI.Если у вас есть грант программы доступа, свяжите облачный аккаунт на портале проверки и включите доступ. Учтите время ожидания.
Этап 3: Подготовка существующих пользователей
Участники: владелец, основной владелец и руководитель коммуникаций
Включите экспорт данных участников и мастер импорта. См. Включение импорта.
Выберите любые дополнительные параметры импорта, такие как приглашение импорта, список разрешённых организаций и развёртывание по группам.
Убедитесь, что устройства могут достичь хостов, необходимых для импорта при входе.
Попросите основного владельца выполнить экспорт организации для ваших записей. Ссылка для скачивания истекает через 24 часа и может работать только один раз, поэтому загрузите файл немедленно.
Отправьте каждой волне Контрольный список для пользователей вместе с вашей датой отсечки.
Отправьте разработчикам Контрольный список для разработчиков, чтобы они загрузили облачные сеансы до даты отсечки.
Отложите любые изменения подключения claude.ai SSO и каталога SCIM до последнего импорта или запланируйте переключение между волнами.
Этап 4: Запустите пилотный проект, затем переходите волнами
Участники: управление устройствами, ваши сторонники и ваша команда аккаунта Anthropic
С MDM или сервером начальной загрузки сначала разверните конфигурацию, затем приложение, чтобы пользователи открывали приложение прямо в Claude Desktop на 3P. С консолью сначала сохраните конфигурацию, затем попросите пользователей установить приложение и войти.
Проверьте устройство с помощью Справка > Устранение неполадок > Создать отчёт диагностики. В экспортированном файле
deployment-mode.txtпоказывает, находится ли приложение в режиме третьей стороны.Проведите пилотный проект с разнообразными ролями. Где применимо, включите разработчика CLI, пользователя каждой ограниченной модели и пользователя из каждой группы идентификации.
Протестируйте импорт, каждый соединитель, веб-поиск в каждой сети, из которой работают пользователи, историю основного владельца и то, что видят пользователи, когда запрос помечен. Также протестируйте возобновление сеанса CLI, отчёты о затратах по пользователям и то, как расходы отображаются в консоли выставления счётов вашего поставщика.
Исправьте то, что обнаружит пилотный проект, и обновите руководство пользователя. Затем переместите каждую волну с обучением при запуске и часами приёма.
Для каждой волны отслеживайте, сколько пользователей установили приложение, вошли, импортировали и остаются активными на второй неделе. Событие
desktop_claude_ai_importв вашей телеметрии регистрируется для каждого импорта истории claude.ai. Пользователи могут импортировать несколько раз, поэтому считайте отдельных пользователей. Это событие уровня информации, поэтому установитеotlpDesktopLogLevelнаinfo, чтобы его получить.
Этап 5: Завершение Claude Enterprise
Участники: основной владелец, администраторы идентификации и администраторы сети
В дату отсечки попросите пользователей завершить работу в claude.ai и выполнить импорт в последний раз. Сделайте это перед блокировкой claude.ai в вашей сети, так как импорт при входе нуждается в нём. Если вы используете консоль, не блокируйте
claude.ai,api.anthropic.comили хостыhcaptcha.com. Вместо этого ограничьтеclaude.aiиapi.anthropic.comвашим организациям с ограничениями арендатора. С MDM или сервером начальной загрузки приложение также читает ленту обновлений изclaude.aiиapi.anthropic.comпо умолчанию. Перед их блокировкой установитеupdateViaUpdatesHostнаtrueи разрешитеreleases.claude.com, или отключите автоматическое обновление и распространяйте новые версии самостоятельно. В сеансах Code веб-выборка проверяет каждый домен с помощьюapi.anthropic.comи отказывает в выборке, если не может, поэтому также установитеskipWebFetchPreflightна true перед блокировкой этого хоста. Сохраняйте доступ администратора после даты отсечки, чтобы вы могли выполнять окончательные экспорты и удалять пользователей.Сохраняйте пользователей в новом развёртывании. С MDM или сервером начальной загрузки установите
deploymentModeна3pв управляемом профиле, который устанавливает ключи вашего поставщика или начальной загрузки (Claude Desktop 4.16336.0 или позже). Пока не все устройства обновятся, также установитеdisableDeploymentModeChooserнаtrueв профиле и, с сервером начальной загрузки, в его ответе. Не устанавливайте ни один ключ на устройствах, использующих консоль. С консолью включите Требовать эту организацию в Claude Desktop, чтобы члены обеих организаций должны были переключаться. Этот параметр не обеспечивает вход. Чтобы его обеспечить, удалите ID вашей организации Claude Enterprise изforceLoginOrgUUIDпосле того, как последняя волна переместится, кроме пользователей, которые сохраняют Claude Enterprise.Для пользователей CLI сузьте
allowedProvidersдо нового поставщика, кроме компьютеров, где пользователи остаются вошедшими в claude.ai в Claude Desktop, и снимите с учёта ваши параметры, управляемые сервером.Контролируйте личные учётные записи в вашем домене и сети с помощью Ограничения создания организации и Ограничения арендатора. Если вы используете консоль, включите ID новой организации в список разрешённых.
Выполните окончательный экспорт организации и экспорт журнала аудита. Данные удалённого пользователя по-прежнему включены в экспорты основного владельца.
Некоторая работа может остаться на Claude Enterprise, например в соответствии с программой доступа, которую ваш облачный поставщик ещё не поддерживает, или для пользователей, которым нужны мобильные приложения. Если это так, сохраняйте эти места и уменьшайте размер организации вместо её закрытия.
Удалите пользователей. С SCIM пользователи, которых вы удаляете из приложения IdP, удаляются автоматически. С JIT они остаются в вашем списке участников до тех пор, пока администратор их не удалит. Пользователь, которого вы удаляете только в Claude, добавляется снова при следующем входе с SSO. Если ваша организация Enterprise Admin Console использует каталог SCIM, сначала проверьте, как удаление пользователей из приложения IdP на неё влияет. Удалённые пользователи теряют доступ немедленно, но удаление не удаляет их учётную запись или данные.
Чтобы очистить сохранённые данные быстрее, вы можете сократить период пользовательского хранения данных. Всё, что находится вне нового периода, запланировано на окончательное удаление, как только вы сохраните, поэтому сначала завершите экспорты. Минимальный период составляет 30 дней, и он не охватывает память пользователей, которых вы уже удалили. Чаты в проектах следуют периоду хранения проекта вместо этого, и артефакты, опубликованные с общей ссылкой, не удаляются.
Перед закрытием чего-либо подтвердите с вашей командой аккаунта Anthropic, какие параметры домена и SSO новое развёртывание по-прежнему использует. Затем поговорите с ними о завершении плана. Чтобы удалить организацию, основной владелец отправляет запрос в поддержку.
Получить помощь
После перемещения свяжитесь с вашим облачным поставщиком по поводу сервиса вывода и свяжитесь с нами по поводу настольного приложения и вашего развёртывания.
Тема | Кого контактировать |
Сервис вывода, доступ к модели, квоты и облачное выставление счётов | Ваш облачный поставщик: AWS Support или ваш менеджер аккаунта AWS, поддержка Google Cloud или поддержка Microsoft |
Установка или настройка Claude Desktop | Ваша команда аккаунта Anthropic. Сначала создайте отчёт диагностики и отправьте файл. Разговоры не включены, но строки журнала могут цитировать текст из файла, сообщения или вывода инструмента, поэтому проверьте файлы перед отправкой. |
Настройка организации Enterprise Admin Console | |
Удаление данных удалённого пользователя или удаление организации | Поддержка Anthropic. Основной владелец должен запросить удаление организации. |
Проблемы Claude Code CLI на облачном поставщике | Ваша команда аккаунта Anthropic. Сначала запустите |
Никто не может войти в claude.ai после изменения IdP | Поддержка Anthropic, с адреса электронной почты владельца или основного владельца |
Программы доступа и ограниченные модели | Портал проверки для приложений и связанных облачных учётных записей. Ваша команда аккаунта Anthropic для моделей с ограниченной доступностью и грантов. |
Планирование вашего развёртывания |