跳转到主要内容

在企业计划中管理群组和群组支出限额

群组和群组支出限额适用于企业计划组织。所有者和主要所有者可以在组织设置 > 群组中管理群组,在组织设置 > 使用情况中管理群组支出限额。

什么是群组?

群组让您可以将成员组织成逻辑集合——按团队、部门或适合您组织的任何其他分组方式。设置群组后,您可以:

  • 为群组设置支出限额,以便群组的所有成员共享每个用户的支出限额。

  • 通过群组成员身份和自定义角色控制成员访问权限,以便他们的功能和权限完全由他们所属的群组决定。有关更多详情,请参阅在企业计划中管理自定义角色

群组可以手动创建,也可以通过 SCIM 从您的身份提供商自动同步。每个组织最多可以有 100 个群组。

除了支出限额外,企业管理员还可以使用群组来控制 Cowork 中的插件访问权限。您组织的市场中的每个插件都可以有群组级别的覆盖,用于确定它对特定群组的成员是否可用、预装、必需或隐藏。有关详情,请参阅为您的组织管理 Cowork 插件


创建群组

  1. 点击"添加群组"按钮。

  2. 创建群组模态框中输入群组的名称。

  3. 选择要分配给此群组的自定义角色(可选)。

  4. 搜索并将成员添加到群组。

  5. 点击"添加群组",您的群组将出现在列表中。

注意:如果启用了 SCIM 目录同步,您将在"添加群组"旁边看到"SCIM 同步"按钮。点击此按钮将手动刷新来自您的身份提供商的群组。

编辑群组

点击列表中的任何群组以打开其编辑表单。您可以更改名称、更新自定义角色分配,以及添加或删除成员。

注意:通过 SCIM 从您的身份提供商同步的群组无法在 Claude 中重命名或删除,其成员在您的身份提供商中进行管理。

删除群组

点击任何群组右侧的菜单按钮,然后选择"删除"。删除群组不会影响分配给它的自定义角色,也不会从您的组织中删除任何成员。


SCIM 群组同步

如果您的组织使用 SCIM 目录同步,来自您的身份提供商的群组会自动同步到 Claude。SCIM 群组在群组列表中显示同步指示器。

SCIM 群组支持自定义角色分配和支出限额,方式与手动创建的群组相同。

要手动触发同步,请点击"SCIM 同步"。


使用自定义角色控制成员访问权限

您可以完全通过群组和自定义角色来控制各个成员的功能访问权限。当成员的角色设置为自定义角色时,他们没有默认功能或权限——他们的访问权限完全由分配给其群组的自定义角色决定。这与用户、管理员或所有者角色不同,后者包括内置权限。

将成员的角色设置为自定义角色

  1. 找到成员并点击其角色下拉菜单。

  2. 选择"自定义角色"。

只有所有者和主要所有者可以更改成员角色。您也可以通过使用群组映射来大规模分配"自定义角色"。

推荐设置

  1. 组织设置 > 自定义角色中创建具有所需权限的自定义角色。有关详情,请参阅在企业计划中管理自定义角色。

  2. 组织设置 > 群组中创建群组(或从您的身份提供商同步它们)。

  3. 将自定义角色分配给群组。

  4. 将成员添加到相应的群组。

    1. 注意:如果设置为自定义角色的成员不在任何群组中,或其群组没有分配自定义角色,则他们没有权限,无法访问任何产品。他们登录时将进入其设置页面。

  5. 将每个成员的组织角色设置为自定义角色

  6. 启用您想要按群组控制的任何组织级别功能。

成员的有效权限现在由其群组成员身份和分配给这些群组的自定义角色决定。

重要:在启用组织级别的功能(第 6 步)之前,请始终完成第 1-5 步。如果在将成员的角色更改为自定义角色并分配适当的自定义角色之前启用功能,将有一个短暂的时间窗口,某些成员可能会通过其先前的角色访问该功能。有关详细的演练,请参阅在企业计划中设置基于角色的权限

邀请新成员

邀请新成员时,所有者和主要所有者可以选择"自定义角色"作为角色。新成员的访问权限由他们加入后的群组成员身份决定。


群组支出限额

群组支出限额让您可以通过为群组分配每个用户的月度支出限额来控制整个组织的支出。您可以为群组设置限额,而不是为每个成员单独设置支出限额,并将其应用于该群组的每个成员。

群组支出限额与个人支出限额一起工作。如果成员设置了个人支出限额,其个人限额优先于任何群组限额。

设置群组支出限额

  1. 选择"按群组"选项卡。

  2. 找到群组并点击右侧的菜单按钮,然后点击"编辑限额"

  3. 选择"无限制"或"设置金额"并输入支出限额的金额。

  4. 点击"设置限额"。

支出限额适用于群组的所有成员。同时设置了个人支出限额的成员由其个人限额管理。

支出限额如何解决

在确定成员的有效支出限额时,系统按以下顺序评估:

  1. 个人限额——如果成员设置了个人支出限额,则该限额适用,无论群组成员身份如何。

  2. 群组限额——如果成员没有个人限额,系统会检查其群组成员身份。如果成员属于多个具有支出限额的群组,则应用最低(最严格)的限额。

    1. 这让您可以为较大的群组设置广泛的支出限额,然后为需要更严格预算控制的团队创建具有较低限额的子群组。

  3. 无限制——如果成员没有个人限额且不属于任何具有支出限额的群组,则不应用支出限额。

这是否解答了您的问题?