Claude Code 从控制台到企业版迁移

功能

Claude 控制台/API

Claude 企业版

网页和移动应用上的 Claude Code

❌

✅

Slack 上的 Claude Code

❌

✅

代码审查

❌

✅

强制 Claude Code 可以使用的工具

❌ 无原生 UI

*可以通过 MDM (Jamf、Intune) 或配置管理 (Ansible、Puppet 等) 将设置推送到开发者机器。

✅ 原生 UI 用于设置 managed-settings.json 允许/拒绝规则

阻止特定 bash 命令

❌ 无原生 UI*

✅ Bash(curl:*)、Bash(sudo:*) 等

防止访问敏感文件

❌ 无原生 UI*

✅ Read(.env)、Read(./secrets/**)

控制允许的 MCP 服务器

❌ 无原生 UI*

✅ allowedMcpServers / deniedMcpServers

在整个组织范围内部署预批准的 MCP 服务器

❌ 无原生 UI*

✅ managed-mcp.json

强制沙箱模式

❌ 无原生 UI*

✅ sandbox.enabled

禁用 --dangerously-skip-permissions

❌ 无原生 UI*

✅ permissions.disableBypassPermissionsMode: disable

禁用自动模式

❌ 无原生 UI*

✅ disableAutoMode: disable

自定义角色 (RBAC)

❌

✅ 按组限制功能访问权限，并委派特定的管理员区域（如计费、用户管理和身份验证），无需授予所有者角色。在企业计划上管理自定义角色

模型治理

❌ 无原生 UI*

✅ 从管理控制台为聊天和 Cowork (beta) 设置组织默认模型，并使用托管设置中的 availableModels 限制 Claude Code 模型选择。为您的组织设置默认模型

审计日志

❌ 不支持审计日志

🟡 Claude Code 确实支持 OpenTelemetry

🟡 审计日志和 合规性 API，其中包括审计日志事件。本地 CLI 会话的记录保存在开发者的计算机上，无法通过合规性 API 访问。

使用情况分析

✅ 编写的代码行数、接受率、日活跃用户、日支出。

文档

✅ 编写的代码行数、接受率、日活跃用户和每个成员的本月至今支出，位于 组织设置 → 使用情况。

文档

程序化使用情况和成本报告

✅ Claude Code 分析 API

✅ Claude 企业分析 API 返回每个用户的参与度和 Claude Code 指标（提交、拉取请求、代码行数）以及使用情况和成本端点。管理 API 涵盖程序化组织管理。

贡献指标

✅ 通过 Claude Code 分析 API

✅ 使用 Claude Code 协助创建的拉取请求和提交的代码行数。

细粒度支出控制

✅ 组织和工作区限制，加上 Claude Code 工作区中的每个开发者限制

✅ 组织 → 组 → 个人，与 RBAC 组集成

级别

范围

谁设置

它控制什么

1. 组织

整个企业组织

主要所有者 / 所有者

所有席位和使用情况的最大月支出

2. 组控制

具有 RBAC 的组

主要所有者 / 所有者

使用 RBAC 的组的支出限制

3. 个人

特定用户

主要所有者 / 所有者

单个团队成员的支出限制

指标

Console API

Claude Enterprise

令牌消耗

✅

✅

接受的代码行数

✅

✅

建议接受率

✅

✅

使用 Claude Code 协助创建的 PR

✅ 通过 Claude Code Analytics API

✅

使用 Claude Code 协助提交的代码行数

✅ 通过 Claude Code Analytics API

✅

支出限制通知

✅ 可配置收件人的限额通知电子邮件

✅

阈值警报

每个成员的月度支出

❌

✅

管理员设置 → 使用情况

合规审计跟踪

❌

✅ 合规 API 包括审计日志事件。本地 CLI 会话的记录保存在开发者的计算机上，无法通过合规 API 访问。

优先级

来源

范围

谁控制它

1（最高）

托管设置（服务器托管或端点托管）

企业范围

所有者/主要所有者（从 claude.ai 管理控制台推送时）或您的 IT/MDM 团队（作为文件部署时）。

2

命令行参数

会话

开发者

3

.claude/settings.local.json

项目（个人）

开发者

4

.claude/settings.json

项目（共享，在 Git 中）

团队

5（最低）

~/.claude/settings.json

用户（全局）

开发者

操作系统

路径

macOS

/Library/Application Support/ClaudeCode/managed-settings.json

Linux

/etc/claude-code/managed-settings.json

Windows

C:\Program Files\ClaudeCode\managed-settings.json

设置

用途

示例

permissions.deny

在整个组织范围内阻止特定工具/命令

Bash(curl:*), Read(.env)

permissions.allow

明确允许受信任的命令

Bash(npm run test:*)

permissions.ask

每次都需要用户批准

Bash(rm:*)

permissions.disableBypassPermissionsMode

防止 --dangerously-skip-permissions

"disable"

forceLoginOrgUUID

限制登录到特定企业组织。接受一个组织 UUID 或数组；阻止登录到任何其他组织。单个 UUID 也会在登录时自动选择该组织。

"298e7cb2…"

forceLoginMethod

强制登录方法（claudeai、console 或 gateway）。建议与 forceLoginOrgUUID 一起使用，以便用户跳过账户类型选择器，但不是应用组织限制所必需的。

"claudeai"

allowedMcpServers

仅允许已批准的 MCP 服务器，按名称、命令或 URL 模式匹配

[{"serverName": "github"}]

deniedMcpServers

黑名单特定 MCP 服务器

[{"serverName": "filesystem"}]

allowManagedPermissionRulesOnly

仅应用托管设置中的权限规则；用户和项目无法添加自己的规则

true

allowManagedMcpServersOnly

仅应用托管 MCP 允许列表；拒绝列表仍从所有来源合并

true

allowManagedHooksOnly

仅运行托管和管理员批准的钩子

true

enforceAvailableModels

将 availableModels 允许列表扩展到默认模型选项

true

sandbox.enabled

强制沙箱模式

true

sandbox.allowUnsandboxedCommands

阻止非沙箱执行

false

cleanupPeriodDays

本地会话数据（记录和其他应用程序文件）的保留期。默认值：30 天

7

companyAnnouncements

向所有 Claude Code 用户显示消息

字符串数组