Claude in Chrome 管理员控制功能目前以测试版形式提供给 Team 和 Enterprise 计划用户。
本文介绍 Team 和 Enterprise 所有者如何为其组织管理 Claude in Chrome。
Claude in Chrome 是一个浏览器扩展程序,允许 Claude 代表用户读取、点击和浏览网站。作为所有者,您可以控制扩展程序是否可供用户安装,以及用户可以访问哪些网站。
重要提示:在为您的组织启用 Claude in Chrome 之前,请查看安全使用 Claude in Chrome,以了解基于浏览器的 AI 的风险,包括提示注入攻击。
访问 Claude in Chrome 设置
要为您的组织管理 Claude in Chrome 设置:
使用所有者账户登录 Claude。
启用或禁用扩展程序
使用切换开关为整个组织启用或禁用 Claude in Chrome。
Team 计划:扩展程序默认启用。如果您希望用户无法访问,请禁用它。
Enterprise 计划:扩展程序默认禁用。当您准备好让用户访问该功能时,请启用它。
注意:当您为 Enterprise 组织启用扩展程序时,用户不会自动收到通知。您可能需要通过内部渠道传达功能的可用性。
配置网站访问权限
使用允许列表和阻止列表来控制用户使用扩展程序时 Claude 可以访问哪些网站。
允许列表:通过将网站添加到允许列表来指定 Claude 允许访问的网站。我们建议从限制性允许列表开始,特别是在初始推出期间。
阻止列表:通过将网站添加到阻止列表来指定 Claude 不应访问的网站,无论其他设置如何。这在Claude 的默认阻止类别之外提供了额外的保护层。
建议:为了保护您组织的数据安全,请从更限制性的允许列表开始,然后随着您对扩展程序行为的熟悉程度增加而逐步扩展访问权限。
在 Claude Desktop 上管理用户访问权限
同时安装了 Claude in Chrome 和 Claude Desktop 的用户现在可以选择在桌面应用上启动任务,让它在浏览器中处理工作,而无需切换窗口。
如果您想为组织成员禁用此功能,可以完全关闭扩展程序,或编辑您的 Enterprise 配置。
在管理员设置中禁用 Chrome 扩展程序:
点击左下角的您的首字母缩写,然后选择"管理员设置"。
导航到"连接器"。
在列表中找到 Claude in Chrome 并点击"配置"。
关闭连接器。
或者,在您的 Enterprise 配置中禁用 isLocalDevMcpEnabled。
部署选项
启用后,用户可以通过两种方式访问 Claude in Chrome:
自助服务:用户从Chrome 网上应用店自行安装扩展程序。
托管部署:使用您现有的 Chrome 管理工具(Google Workspace 管理员控制台或 MDM)将扩展程序部署给特定用户或群组。
大多数 Enterprise 组织已经有 Chrome 扩展程序管理工具。您可以使用这些现有控制来限制在试点阶段哪些员工可以安装扩展程序。
运行试点
要在更广泛推出之前使用部分用户测试 Claude in Chrome:
在组织级别启用扩展程序。
配置限制性允许列表,将 Claude 限制在特定的受信任网站。
使用您的 IT 控制来限制哪些员工可以安装扩展程序。
与试点用户分享安全使用 Claude in Chrome。
收集反馈并随时间推移扩展访问权限。
教育您的用户
我们建议在用户开始使用 Claude in Chrome 之前与他们分享这些资源:
Claude in Chrome 入门:安装和核心功能
安全使用 Claude in Chrome:风险和最佳实践
