群组和群组支出限额适用于 Enterprise 计划组织。具有身份和访问权限设置为
什么是群组？
群组让您将成员组织成逻辑集合——按团队、部门或任何适合您组织的其他分组方式。设置群组后，您可以：
为群组设置支出限额，以便群组的所有成员共享每个用户的支出限额，并可选择为群组提供一个共享的月度预算。
通过群组成员身份和自定义角色控制成员访问，以便他们的功能和权限完全由他们所属的群组决定。有关更多详情，请参阅在 Enterprise 计划中管理自定义角色。
让成员与群组共享资源，以便与群组共享的项目、技能或插件对其中的每个人都可用，访问权限随成员身份的变化而变化。有关详情，请参阅管理项目可见性和共享和为您的组织配置和管理技能。
群组可以手动创建，也可以通过 SCIM 从您的身份提供商自动同步。每个组织最多可以有 1000 个群组。成员可以属于的群组数量没有限制，但属于超过 250 个群组可能会降低性能。
除了支出限额外，Enterprise 管理员还可以使用群组来控制聊天、Cowork 和 Claude Code 中的插件访问。您组织的市场中的每个插件都可以有群组级别的覆盖，为特定群组的成员设置为
创建群组
导航到组织设置 > 群组。
点击
输入群组名称。
可选择输入显示名称。显示名称在产品内表面（如项目共享选择器）上替换群组名称。留空以使用群组名称。
选择要分配给此群组的自定义角色（可选）。
在可见性设置下，选择谁可以发现群组、与其共享项目等资源以及查看其成员（可选）。
搜索并添加成员，或点击
点击
注意：如果启用了 SCIM 目录同步，您将在
编辑群组
点击列表中的任何群组以打开其编辑表单。您可以更改群组名称和显示名称、更新自定义角色分配、更改可见性设置以及添加或删除成员。
要一次更改多个群组的设置，请使用群组列表中的复选框选择它们，然后点击出现的
注意：通过 SCIM 从您的身份提供商同步的群组无法在 Claude 中重命名或删除，其成员在您的身份提供商中管理。
删除群组
点击任何群组右侧的菜单按钮，然后选择
SCIM 群组同步
如果您的组织使用 SCIM 目录同步，来自您的身份提供商的群组会自动同步到 Claude。SCIM 群组在群组列表中显示同步指示器。
SCIM 群组支持自定义角色分配和支出限额，方式与手动创建的群组相同。
要手动触发同步，请点击
注意：Claude 仅支持直接群组成员身份。如果您的身份提供商将群组嵌套在其他群组中，这些关系在通过 SCIM 推送成员身份时会被忽略，只有直接成员会出现在 Claude 中。某些提供商在推送前会展平嵌套成员身份，这使得子群组的成员显示为直接成员。检查您的提供商的 SCIM 行为以确认。
群组可见性
默认情况下，群组仅出现在管理表面。可见性设置让您使群组对成员可发现，以便他们可以与其共享资源（如项目、技能或插件）。您在创建或编辑群组时在可见性设置部分中设置它们。
有三个设置：
发现此群组：成员可以按名称找到群组。这不会暴露群组成员、支出限额或角色分配。
与此群组共享资源：成员可以与群组共享资源，如项目、技能和插件。
查看群组成员：成员可以按名称和电子邮件地址查看谁属于群组。
对于每个设置，选择群组成员将其授予该群组的成员，或选择所有人将其授予您组织中的所有人。两者都不选中以关闭该设置。
可见性设置不影响管理员访问。具有身份和访问访问权限的所有者、主要所有者和自定义角色始终可以看到每个群组。
群组列表中的可见性列显示每个群组的当前状态。新的可见性设置可能需要几分钟才能在应用中显示。
重要：可见性设置按组织配置。群组、群组成员身份和 SCIM 同步在父组织级别管理并在子组织间共享，但可见性设置不共享。管理员在一个组织中更改可见性设置不会影响任何其他组织。
删除群组对共享项目、技能和插件的访问权限
关闭与此群组共享资源会阻止新的共享。它不会撤销已与群组共享的项目。要撤销这些项目：
打开群组的编辑表单。
在可见性设置下，选择
保存群组。
这仅撤销现有共享。它不会阻止未来的共享，因此如果您想同时执行两者，也要关闭与此群组共享资源。
注意：删除群组的访问权限在后台运行。对于拥有超过 1000 个共享项目的群组，可能需要几分钟或更长时间。
使用自定义角色控制成员访问
您可以完全通过群组和自定义角色来控制各个成员的功能访问。当成员的角色设置为自定义时，他们没有默认功能或权限——他们的访问权限完全由分配给其群组的自定义角色决定。这与包含内置权限的用户、管理员或所有者角色不同。
将成员的角色设置为自定义
导航到组织设置 > 成员。
找到成员并点击其角色下拉菜单。
选择
具有用户管理权限设置为
重要：如果您的配置模式是 SCIM 目录同步且启用了群组映射，每个成员的角色由您的 IdP 群组到角色的映射设置，并由同步管理，而不是由成员页面管理。在启用群组映射之前设置为
要保持成员为
推荐设置
在组织设置 > 角色中创建具有所需权限的自定义角色。有关详情，请参阅在 Enterprise 计划中管理自定义角色。
在组织设置 > 群组中创建群组（或从您的身份提供商同步它们）。
将自定义角色分配给群组。
将成员添加到适当的群组。
注意：如果设置为自定义角色的成员不在任何群组中，或其群组没有分配自定义角色，他们没有权限，无法访问任何产品。他们在登录时会进入其设置页面。
将每个成员的组织角色设置为自定义。
启用您想在组织级别控制的任何功能，以便按群组控制。
成员的有效权限现在由其群组成员身份和分配给这些群组的自定义角色决定。
重要：在启用组织级别的功能（第 6 步）之前，始终完成第 1-5 步。如果在将成员的角色更改为自定义并分配适当的自定义角色之前启用功能，会有一个短暂的时间窗口，某些成员可能通过其以前的角色访问该功能。有关详细的演练，请参阅在 Enterprise 计划中设置基于角色的权限。
邀请新成员
邀请新成员时，具有用户管理权限设置为
群组支出限额
群组支出限额让您通过为群组分配每个用户的月度支出限额来控制整个组织的支出。您可以为群组设置限额，而不是为每个成员单独设置支出限额，该限额适用于该群组的每个成员。
群组支出限额与个人支出限额一起工作。如果成员设置了个人支出限额，其个人限额优先于任何群组限额。
汇总预算仅在创建后开始计算支出，并在每个月重置。
设置群组支出限额
导航到组织设置 > 使用情况。
选择
找到群组并点击右侧的菜单按钮，然后
选择
点击
支出限额适用于群组的所有成员。同时设置了个人支出限额的成员由其个人限额管理。
选择多群组支出限额如何解决
如果成员属于多个具有支出限额的群组，多群组支出限额设置控制应用哪个限额。
导航到组织设置 > 使用情况。
在支出默认值部分中找到来自群组的成员限额。
从下拉菜单中选择
选择
支出限额如何解决
在确定成员的有效支出限额时，系统按此顺序评估：
个人限额——如果成员设置了个人支出限额，该限额适用，无论群组成员身份如何。
群组限额——如果成员没有个人限额，系统会检查其群组成员身份。如果成员属于多个具有支出限额的群组，您的多群组支出限额设置决定应用更高还是更低的限额。
无限额——如果成员没有个人限额且不属于任何具有支出限额的群组，则不应用支出限额。
有关支出限额如何影响您的组织的视图，请参阅组织设置 > 使用情况顶部的被支出限额阻止部分。被支出限额阻止是为基于使用情况的 Enterprise 计划构建的。没有基于使用情况的席位的组织只能看到目前有多少成员被阻止或接近其限额。了解更多关于在 Enterprise 计划中监控使用情况和支出。