跳转到主要内容

Chrome 中的 Claude 管理员控制

Chrome 中的 Claude 管理员控制适用于 Team 和 Enterprise 计划。

本文介绍 Team 和 Enterprise 所有者如何为其组织管理 Chrome 中的 Claude。

Chrome 中的 Claude 是一个浏览器扩展程序,允许 Claude 代表您的用户读取、点击和浏览网站。作为所有者,您可以控制用户是否可以安装该扩展程序以及他们可以访问哪些网站。

重要提示:在为您的组织启用 Chrome 中的 Claude 之前,请查看 安全使用 Chrome 中的 Claude 以了解基于浏览器的 AI 的风险,包括提示注入分类器、现有的保护措施和剩余风险。

访问 Chrome 中的 Claude 设置

要为您的组织管理 Chrome 中的 Claude 设置:

  1. 使用您的所有者账户登录 Claude。

启用或禁用扩展程序

使用切换开关为整个组织启用或禁用 Chrome 中的 Claude。

  • Team 计划:扩展程序默认启用。如果您希望用户无法访问,请禁用它。

  • Enterprise 计划:扩展程序默认禁用。当您准备好让用户访问该功能时,请启用它。

Chrome 中的 Claude 和 Claude Cowork 是分开管理的。为您的组织启用 Chrome 中的 Claude 可让用户使用该扩展程序。Claude 是否可以在 Cowork 中使用它是一个单独的功能设置,用户的浏览器仍需要部署或安装该扩展程序。有关 Cowork 管理员设置,请参阅 在 Team 和 Enterprise 计划上使用 Claude Cowork

注意:当您为 Enterprise 组织启用扩展程序时,用户不会自动收到通知。您可能希望通过内部渠道传达可用性。

配置网站访问

使用允许列表和阻止列表来控制用户使用扩展程序时 Claude 可以访问哪些网站。

允许列表:通过将网站添加到允许列表来指定 Claude 允许访问的网站。我们建议从限制性允许列表开始,尤其是在初始推出期间。

阻止列表:通过将网站添加到阻止列表来指定 Claude 不应访问的网站,无论其他设置如何。这在 Claude 的默认阻止类别 之外提供了额外的保护层。

建议:为了保护您的组织数据的安全,请从更限制性的允许列表开始,然后随着您对扩展程序行为的熟悉,逐步扩展访问权限。

在 Claude Desktop 上管理用户访问

同时安装了 Chrome 中的 Claude 和 Claude Desktop 的用户现在可以选择在桌面应用上启动任务,让它在浏览器中处理工作,而无需切换窗口。

如果您想为组织成员禁用此功能,可以完全关闭扩展程序,或编辑您的 Enterprise 配置。

在组织设置中禁用 Chrome 扩展程序:

  1. 使用您的所有者账户登录 Claude。

  2. 关闭扩展程序。

或者,在 您的 Enterprise 配置 中禁用 isLocalDevMcpEnabled

部署选项

启用后,用户可以通过两种方式访问 Chrome 中的 Claude:

  • 自助服务:用户从 Chrome 网上应用店 自行安装扩展程序。

  • 托管部署:使用您现有的 Chrome 管理工具(Google Workspace 管理员控制台或 MDM)将扩展程序部署到特定用户或群组。

大多数 Enterprise 组织已经有 Chrome 扩展程序管理措施。您可以使用这些现有控制来限制在试点阶段哪些员工可以安装扩展程序。

运行试点

要在更广泛推出之前使用部分用户测试 Chrome 中的 Claude:

  1. 在组织级别启用扩展程序。

  2. 配置限制性允许列表,将 Claude 限制为特定的受信任网站。

  3. 使用您的 IT 控制来限制哪些员工可以安装扩展程序。

  4. 与试点用户分享 安全使用 Chrome 中的 Claude

  5. 收集反馈并随时间推移扩展访问权限。

Chrome 中的 Claude 如何适应您现有的控制

  • 基于角色的权限:Chrome 中的 Claude 有自己的权限,与 Claude Cowork 分开。两个设置控制 Chrome 中的 Claude:组织级别的切换开关和管理员可以授予或拒绝的每个角色功能。该每个角色功能适用于使用自定义角色的 Enterprise 组织。Chrome 中的 Claude 不继承用户的 Cowork 访问权限。

  • 网络控制:Chrome 中的 Claude 通过您现有的 Claude 端点(claude.aiapi.anthropic.complatform.claude.com)发送其聊天流量,因此您在这些端点上设置的任何控制也适用于此处。它还连接到 Claude Desktop 使用的相同桥接端点(wss://bridge.claudeusercontent.com)和标准遥测服务。在限制性网络环境中,允许这些连接。要限制扩展程序可以使用的组织,请部署 forceLoginOrgUUID Chrome 企业策略。

  • 零数据保留 (ZDR):Chrome 中的 Claude 不支持,与 Cowork 相同。

教育您的用户

我们建议在用户开始使用 Chrome 中的 Claude 之前与他们分享这些资源:

这是否解答了您的问题?